Simples projeto de um script para varrer arquivos em mídias removíveis utilizando a linguagem Python
O projeto surgiu da ideia de estudar como pendrives com código malicioso funcionam e com isso aproveitei para fazer um script para checar todos os arquivos do pendrive e gerar um arquivo de texto com o codigo de um .cmd(windows) caso encontrado
O pendrive "malicioso" utilizado foi feito a partir dessa fonte: How to Make a Malicious USB Device and Have Some Harmless Fun - (foi feito exatamente da forma ensinada aqui)
obs: o pendrive em si nao tem um codigo malicioso que o Windows Defender detecta(no meu caso, utilizei minha maquina pessoal com Windows 11), pois é um netcat para conexão remota.
obs2: provavelmente com o tempo eu vou mudar a forma como o programa funciona, pois é um caso bastante especifico por buscar um .cmd e com certeza existem formas mais reais e inteligentes de fazer um pendrive malicioso. Então sinta-se livre para mandar uma mensagem no meu discord(está na minha página do github) caso tenha algo que possa contribuir ainda mais com o meu aprendizado em infosec.
Os modulos são da biblioteca padrão do python, então caso você ja tenha instalado a linguagem Python, provavelmente vai funcionar
a forma de utilização é bem simples, basta conectar a midia removivel e rodar o script
python .\SDDFS.pyCaso tenha um .cmd vai gerar um arquivo de texto chamado "log_do_cmd.txt" no diretorio onde voce rodou o programa
o pendrive:
pasta do payload:
rodando o script:
caso encontre uma extensão .cmd:
https://abdus.dev/posts/python-monitor-usb/
https://docs.python.org/3/library/subprocess.html
https://hackernoon.com/how-to-make-a-malicious-usb-device-and-have-some-harmless-fun
https://www.tutorialspoint.com/python/os_walk.htm