Ein Rubber Ducky, manchmal Bad USB genannt, ist ein spezieller USB-Stick, der sich gegenüber dem Zielsystem nicht als Speichergerät, sondern als Tastatur ausgibt. Dadurch kann er automatisiert Tasteneingaben simulieren und in Sekunden vordefinierte Befehle ausführen – zum Beispiel, um Hintertüren zu öffnen, Passwörter zu exfiltrieren oder Malware nachzuladen. Diese Technik wird auch als „Bad USB“ bezeichnet und gehört zu den effektivsten Methoden im physischen Zugriff eines Angreifers.

Der Einsatz eines Rubber Ducky erfordert keine komplexe Programmierung – bereits einfache Payloads können großen Schaden anrichten, wenn der Stick in einem ungeschützten Rechner eingesteckt wird. Besonders im Red Teaming ist der Rubber Ducky ein beliebtes Werkzeug, um reale Risiken durch Social Engineering und physische Angriffe aufzuzeigen.

Wer ein Rubber Ducky kaufen möchte, findet entsprechende Geräte bei spezialisierten Anbietern für Penetration-Testing-Equipment. Es ist jedoch wichtig, diese Tools ausschließlich zu legalen und ethischen Zwecken einzusetzen – etwa in Sicherheitsprüfungen mit ausdrücklicher Genehmigung.