هل تريد الحصول على آخر التحديثات؟
تأكد من وضع ⭐ على هذا المستودع!

Bad USB/

أشياء خاصة بـ Bad USB (أو Bad KB على Momentum) على Flipper Zero

Ducky script/

• Defensive/EyeLock_Edge_Win.txt - سكربت توعوي. وجدت شاشة Windows غير مقفلة في مكتبك؟ شغّل هذا السكربت لفتح https://eyelockmyscreen.com (أو https://lock.nu) في نافذة ملء الشاشة.
• Defensive/Phish_Office365_From_Usb.txt - ينشئ صفحة تصيّد لـ Office 365. يتم استخراج عنوان البريد الإلكتروني عبر Outlook :) إذا ضغط المستخدم على زر تسجيل الدخول، تظهر رسالة باللون الأحمر "لقد كتبت كلمة المرور الخاصة بك داخل صفحة تصيّد لأنك لم تقفل شاشتك!"
• Defensive/Policy_Lock-Screen_Edge_Win.txt - سكربت توعوي. وجدت شاشة Windows غير مقفلة؟ شغّل هذا السكربت لفتح صفحة سياسة الشركة والبحث عن ضابط محدد.
• Defensive/Show_wifi_passwords_Win_PS.txt - سكربت توعوي. وجدت شاشة Windows غير مقفلة؟ شغّل هذا السكربت لفتح نافذة Powershell وعرض كلمات مرور wifi الخاصة بالمستخدم.
• Defensive/Website-FF-Android.txt - يفتح موقعًا إلكترونيًا باستخدام Firefox (يعمل فقط عندما لم يتم فتح Firefox).
• Defensive/Website-Manual-Android.txt - يفتح المتصفح الافتراضي، ثم يتوقف مؤقتًا. حدد شريط العنوان يدويًا واضغط على زر Run. تظهر رسالة توعوية.
• Offensive/Pin_Bruteforcer_Netflix.txt - يقوم بتخمين الرمز السري للرقابة الأبوية في تطبيق Netflix على Android بالقوة الغاشمة. تم إنشاؤه باستخدام: Create-PwdDictAttack.ps1 -PrintMode char -Wait 1000 -CharDelay 2000 -PreventOverflow -Enter
• Offensive/Pin_Bruteforcer_HBO.txt - يقوم بتخمين الرمز السري للرقابة الأبوية في تطبيق HBO على Android بالقوة الغاشمة. تم إنشاؤه باستخدام: Create-PwdDictAttack.ps1 -InputFile .\pincodes.txt -Wait 500
• Offensive/Cookie-Facebook-WinChrome.txt - يفتح facebook.com داخل متصفح Chrome وينبّه على document.cookie الخاص بـ Facebook. استخدم خيالك لأغراض هجومية.
• Offensive/Cookie-Facebook-WinDefaultBrowser.txt - يفتح facebook.com داخل المتصفح الافتراضي وينبّه على document.cookie الخاص بـ Facebook. استخدم خيالك لأغراض هجومية.
• Offensive/Cookie-Facebook-WinEdge.txt - يفتح facebook.com داخل متصفح Edge وينبّه على document.cookie الخاص بـ Facebook. استخدم خيالك لأغراض هجومية.
• Offensive/Demo_Password_Reset.txt - يفتح عرضًا توضيحيًا لإعادة تعيين كلمة المرور. هذا هو السبب في أنه يجب على الخدمات عبر الإنترنت دائمًا طلب كلمة المرور القديمة قبل إعادة تعيينها، وهذا هو السبب في أنه يجب عليك قفل شاشتك! استخدم خيالك لأغراض هجومية.
• Offensive/ExfilToUsb.txt - ينسخ مجلدًا بشكل متكرر إلى محرك USB تجلبه معك.
• Offensive/ExeFromUsb.txt - يفتح ملفًا تنفيذيًا من محرك USB تجلبه معك.
• Offensive/Exfil-Default-Pwd-Windows.txt - يسرق DefaultPassword لتسجيل الدخول التلقائي، ويسرّبه عبر http://127.0.0.1 (عدّل هذا) وينظّف قائمة MRU آخر ما تم فتحه ("powershell"). اضغط على الزر لإغلاق MS Edge.
• Offensive/Exfil-Wifi-Pwd-Win10.txt - يسرق كلمات مرور wifi (حتى win10، يحتاج win11 إلى صلاحيات المسؤول لجميع كلمات المرور)، ويسرّبها عبر http://127.0.0.1 (عدّل هذا) وينظّف قائمة MRU آخر ما تم فتحه ("powershell"). اضغط على الزر لإغلاق MS Edge.
• Offensive/HookBeEF-WinDefaultBrowser.txt- يفتح صفحة BeEF التجريبية داخل المتصفح الافتراضي حتى تتمكن من رؤية معلومات مثيرة للاهتمام عن الضحية.
• Offensive/Password-top100.txt - أفضل 100 كلمة مرور تم تحويلها إلى سكربت Ducky بواسطة Create-PwdDictAttack.ps1.
• Offensive/PinCodes-top10000-ButtonWait.txt - رموز PIN مكوّنة من 4 أرقام (رموز PIN سهلة التذكر أولًا) تم تحويلها إلى سكربت Ducky بواسطة Create-PwdDictAttack.ps1. ينتظر حتى يتم الضغط على زر التشغيل بعد كل رمز PIN.
• Offensive/PinCodes-top10000-Delay2000.txt - رموز PIN مكوّنة من 4 أرقام (رموز PIN سهلة التذكر أولًا) تم تحويلها إلى سكربت Ducky بواسطة Create-PwdDictAttack.ps1. ينتظر ثانيتين بعد كل رمز PIN.
• Offensive/Samsung-LEDTV-UE40F6500.txt - يغيّر إعدادات DNS الخاصة بتلفاز Samsung LED TV UE40F6500 (طراز 2013) إلى 1.1.1.1.
• Useful/DuckyScript_UDL.txt - يثبّت تلقائيًا User Defined Language في Notepad++ لـ Ducky Script.

PowerShell/

• Offensive/Create-PwdDictAttack.ps1 - ينشئ سكربت Ducky يحاول استخدام قائمة من كلمات المرور (أو رموز PIN)، على سبيل المثال ضد شاشة تسجيل الدخول في Windows. التأخير ووقت/طريقة الانتظار قابلة للتكوين.
• Offensive/Generate-4DigitPinCodes.ps1 - يولّد جميع رموز PIN المكوّنة من 4 أرقام، مع رموز PIN سهلة التذكّر أولاً.
• Offensive/Generate-6DigitPinCodes.ps1 - يولّد رموز PIN سهلة التذكّر مكوّنة من 6 أرقام، مع رموز PIN سهلة التذكّر جداً أولاً.
• Useful/Convert-Ps2Ducky.ps1 - يحوّل ملف .ps1 إلى سكربت Ducky.
• Useful/Escape-DeadKeysAltcode.ps1 - يعدّل سكربت Ducky لتفادي المفاتيح الميتة (~ ` ' ") على بعض لوحات المفاتيح (يستبدل STRING بـ ALTCODE إذا تم اكتشاف مفتاح ميت).
• Useful/Escape-DeadKeysRepeat.ps1 - يعدّل سكربت Ducky لتفادي المفاتيح الميتة (~ ` ' ") على بعض لوحات المفاتيح (يتم تكرار كل مفتاح ميت).

Ducky script creator/

• صفحة للهاتف المحمول لإنشاء سكربتات Ducky على هاتفك عندما لا يكون لديك حاسوب محمول معك. جرّبها هنا!

Infrared

• JBL_SB1x0 - جهاز تحكم عن بُعد لمكبرات الصوت JBL SB120 / SB140 / SB170.