Micro SD Card Size

[bezerk]

What is the largest micro sd card that can be used in new/old rubber ducky?

[Darren Kitchen]

Official answer:

Use a MicroSD card — not a Micro SDHC, SDXC or SDUC card. That means 2 GB and under.

 

Unofficial (I'm a hacker) answer:

As long as the file system is FAT (FAT/VFAT or FAT32) as opposed to other common formats like exFAT, NTFS EXT4, etc — it should work, albeit with a potential performance hit*.

*The larger the partition (and the more files/directories) the longer it will take to be read — both from the perspective of the USB Rubber Ducky itself (reading inject.bin, seed.bin or writing loot.bin) but also to the target, enumerating the USB "Flash Disk" when using the command ATTACKMODE STORAGE.

As an example, I've formatted a 200 GB SanDisk Ultra MicroSDXC card with the FAT32 file system and loaded it with a very simple "Hello World" payload:

ATTACKMODE HID STORAGE
DELAY 1000
STRING Hello, World!

And it injected the keystrokes within a second of attaching it to the target — however the target (a Windows 10 PC in this case) took over a minute to recognize the USB drive in Explorer.

[bezerk]

That is the Best Answer Ever!!

Thanks Darren

PS: This textbook for the ducky is Fantastic its my break time n lunch study groove at work!

[Mork]

On 8/30/2022 at 11:32 PM, Darren Kitchen said:

Offizielle Antwort :

Verwenden Sie eine MicroSD-Karte – keine Micro SDHC-, SDXC- oder SDUC-Karte. Das bedeutet 2 GB und weniger.

 

Inoffizielle (ich bin ein Hacker) Antwort :

Solange das Dateisystem FAT (FAT/VFAT oder FAT32) im Gegensatz zu anderen gängigen Formaten wie exFAT, NTFS EXT4 usw. ist, sollte es funktionieren, wenn auch mit potenziellen Leistungseinbußen*.

*Je größer die Partition (und je mehr Dateien/Verzeichnisse), desto länger dauert das Lesen – sowohl aus der Perspektive des USB Rubber Ducky selbst (Lesen von inject.bin, seed.bin oder Schreiben von loot.bin), als auch aus der Perspektive das Ziel, Aufzählung der USB "Flash Disk" bei Verwendung des Befehls ATTACKMODE STORAGE.

Als Beispiel habe ich eine 200 GB SanDisk Ultra MicroSDXC-Karte mit dem FAT32-Dateisystem formatiert und mit einer sehr einfachen „Hello World“-Payload geladen:

Und es fügte die Tastenanschläge innerhalb einer Sekunde nach dem Anschließen an das Ziel ein – das Ziel (in diesem Fall ein Windows 10-PC) brauchte jedoch über eine Minute, um das USB-Laufwerk im Explorer zu erkennen.

Could you please recommend some good cards where the speed and memory is still reasonable? Amazon or something?

That would be great!