USB Rubber Ducky 整蛊 Payload 实操指南：挑 6 个值得试的，再安全跑通

USB Rubber Ducky 整蛊 Payload 实操指南挑 6 个值得试的再安全跑通【免费下载链接】usbrubberducky-payloadsThe Official USB Rubber Ducky Payload Repository项目地址: https://gitcode.com/GitHub_Trending/us/usbrubberducky-payloadsusbrubberducky-payloads 是 Hak5 官方 USB Rubber Ducky 的 payload 仓库prank 目录里收着一百多个整蛊 Payload全部用 DuckyScript 编写。如果你手上有 Ducky 或同类的 HID 设备想挑几个整蛊 Payload 在自己的机器上试跑这篇文章先讲清原理再按效果给出选单最后演示编译与烧录的三步流程。适合已经拥有硬件、想安全跑通第一次的读者。 30秒看懂 Ducky 原理Ducky 外表像 U 盘系统眼里却只认它是一把键盘——HID 设备。系统把键盘当作人的输入来信任Ducky 就利用这份信任以超人速度注入按键。DELAY按毫秒暂停等系统就绪GUI rENTER打开运行框并确认STRING批量输入字符配合RUN直接执行命令 按效果挑选整蛊 Payload以下候选都位于 payloads/library/prank/各自带一份 DuckyScript 源码和说明文档。选单如下路径均相对仓库根目录表后对其中 6 个按现象 → 机制 → 路径 → 注意事项逐个细讲。效果类别推荐 Payload一句话效果源码路径声音类MaxVolumeRickroll_Windows音量直接拉满浏览器自动播放 rickrollpayloads/library/prank/MaxVolumeRickroll_Windows/payload.txt声音类rickroll循环播放歌曲写入启动项重启后依旧payloads/library/prank/rickroll/payload.txt惊吓类-RD-JumpScare-2.0等鼠标一动立即全屏图像加最大音量惊吓payloads/library/prank/-RD-JumpScare-2.0/JumpScare2.0.txt视觉混乱类Windows-Spam-Terminals无限叠加隐藏 PowerShell 窗口payloads/library/prank/Windows-Spam-Terminals/payload.txt视觉混乱类MEMZ-with-Powershell经典雪花屏效果按住 Esc 5 秒可停无破坏payloads/library/prank/MEMZ-with-Powershell/Payload.txt信息恶搞类-RD-Wallpaper-Troll把你的系统信息画进图片直接换成壁纸payloads/library/prank/-RD-Wallpaper-Troll/payload.txt信息恶搞类Try_To_Catch_Me弹窗追着鼠标跑怎么点都点不到payloads/library/prank/Try_To_Catch_Me/payload.txt跨系统类This_damn_shell_doesn_t_work___so_sad!终端一打开就瞬间关闭Linuxpayloads/library/prank/This_damn_shell_doesn_t_work___so_sad!/payload.txt跨系统类USBScream拔掉 U 盘时放出一声尖叫Windowspayloads/library/prank/USBScream/Payload.txtMaxVolumeRickroll_Windows声音类现象插入几秒后音量跳到 100%浏览器自动开始播放。机制GUI r打开运行框一行 PowerShell 连续发出 50 次音量加键再打开歌曲链接。路径payloads/library/prank/MaxVolumeRickroll_Windows/payload.txt注意不下载任何外部资源是本文最干净的入门款音量是真拉满别在人多时跑。rickroll声音类带持久化现象歌曲循环播放重启电脑后还在响。机制用 vbs 下载 MP3 与音量工具播放器循环运行随后把脚本移入启动文件夹并注册任务计划。路径payloads/library/prank/rickroll/payload.txt注意唯一带持久化的候选跑完要手动清掉启动项和计划任务只在自己清楚善后的机器上试。-RD-JumpScare-2.0惊吓类现象起初毫无动静鼠标一移动就全屏跳吓加最大音量。机制一行 PowerShell 下载惊吓素材包脚本等鼠标移动后触发。路径payloads/library/prank/-RD-JumpScare-2.0/JumpScare2.0.txt注意属于 staged 类 payload素材 zip 来自外部地址运行前先核对内容同目录第一版 -RD-JumpScare 机制相同。MEMZ-with-Powershell视觉混乱类现象屏幕进入经典雪花加随机弹窗状态看着吓人实际不破坏系统。机制先经 PASSIVE_WINDOWS_DETECT 确认目标是 Windows再用一行 IRM 下载 Powershell-MEMZ.ps1 执行按住 Esc 5 秒可停。路径payloads/library/prank/MEMZ-with-Powershell/Payload.txt注意源码里 #SCRIPTURL 是占位地址必须把同目录的 Powershell-MEMZ.ps1 托管到自己的服务器再替换。-RD-Wallpaper-Troll信息恶搞类现象壁纸被换成一张写着你 IP、位置和系统信息的图。机制一行 PowerShell 下载 Wallpaper-Troll.ps1脚本把收集到的信息画成图片设为壁纸。路径payloads/library/prank/-RD-Wallpaper-Troll/payload.txt注意staged 类 payload先确认脚本内容再运行信息只被画进壁纸图片展示。This_damn_shell_doesn_t_work___so_sad!跨系统类Linux现象此后每次打开终端窗口一闪就关。机制CTRL-ALT t打开终端把exit插到 .zshrcKali 新版或 .bashrc 首行shell 读到即自杀。路径payloads/library/prank/This_damn_shell_doesn_t_work___so_sad!/payload.txt注意运行前先备份该配置文件回滚只需删掉文件第一行。⚙️ 编译并烧录 inject.bin编译在 PayloadStudio 中打开或粘贴 payload.txt 源码内置语法检查通过后执行 Compile产出 inject.bin。Ducky 运行的是编译后的二进制不是源码本身。烧录把 Ducky 接入电脑将 inject.bin 写入它的 USB 分区老型号直接复制到 FAT 分区即可新型号按官方烧录指引操作。验证拔出后插到目标机器观察头几秒。多数 payload 在首个 DELAY 结束后开始动作长时间无反应看下面的排错提示。排错提示不动作或按键乱码先查键盘布局——默认语言文件只适配美式键盘需在 PayloadStudio 设置里把语言文件换成与目标键盘一致的版本仓库 languages/ 目录提供全套布局文件。️ 底线运行任何 payload 前先确认设备归你所有或你拿到了明确授权。CONTRIBUTING.md 的立场写得很直白纯破坏性 payload 一律不接受别拿这只是整蛊当理由——整蛊 payload 的底线相同不伤设备、不碰数据。一条可操作的回退建议运行前用 cp 备份 payload 要改写的文件并提前记下回滚动作删掉插入的行、清除启动项与计划任务。从选单里挑一个编译烧录今晚就能在自己机器上完整跑一遍。如果整蛊还不够看payloads/library/execution/系统级自动化和 payloads/extensions/可复用扩展是下一步的去处。【免费下载链接】usbrubberducky-payloadsThe Official USB Rubber Ducky Payload Repository项目地址: https://gitcode.com/GitHub_Trending/us/usbrubberducky-payloads创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考