Dieses Repo enthält meine eigenen Ducky/BadUSB-Skripte, zugehörige PowerShell-Skripte und anderes Zeug rund um den Flipper Zero.
Möchtest du die neuesten Updates erhalten?
Vergiss nicht, dieses Repo mit einem ⭐ zu markieren!
Zeug für Bad USB (oder Bad KB auf Momentum) auf dem Flipper Zero
Defensive/EyeLock_Edge_Win.txt – Aufklärungsskript. Einen ungesperrten Windows-Bildschirm im Büro gefunden? Dieses Skript ausführen, um https://eyelockmyscreen.com (oder https://lock.nu) in einem Vollbildfenster zu öffnen.Defensive/Phish_Office365_From_Usb.txt – Erstellt eine Phishing-Seite für Office 365. Die E-Mail-Adresse wird über Outlook ausgelesen :) Wenn der Benutzer auf die Anmeldeschaltfläche klickt, erscheint in roter Schrift die Meldung „Sie haben Ihr Passwort auf einer Phishing-Seite eingegeben, weil Sie Ihren Bildschirm nicht gesperrt haben!“Defensive/Policy_Lock-Screen_Edge_Win.txt – Aufklärungsskript. Einen ungesperrten Windows-Bildschirm gefunden? Dieses Skript ausführen, um die Unternehmensrichtlinienseite zu öffnen und nach einer bestimmten Kontrolle zu suchen.Defensive/Show_wifi_passwords_Win_PS.txt – Aufklärungsskript. Einen ungesperrten Windows-Bildschirm gefunden? Dieses Skript ausführen, um ein Powershell-Fenster zu öffnen und dem Benutzer seine WLAN-Passwörter anzuzeigen.Defensive/Website-FF-Android.txt – Öffnet eine Website mit Firefox (funktioniert nur, wenn Firefox noch nicht geöffnet wurde).Defensive/Website-Manual-Android.txt – Öffnet den Standardbrowser und pausiert dann. Wählen Sie manuell die Adressleiste aus und drücken Sie die Run-Schaltfläche. Eine Aufklärungsnachricht wird angezeigt.Offensive/Pin_Bruteforcer_Netflix.txt – Bruteforct die Eltern-PIN in der Netflix-App unter Android. Erstellt mit: Create-PwdDictAttack.ps1 -PrintMode char -Wait 1000 -CharDelay 2000 -PreventOverflow -EnterOffensive/Pin_Bruteforcer_HBO.txt – Bruteforct die Eltern-PIN in der HBO-App unter Android. Erstellt mit: Create-PwdDictAttack.ps1 -InputFile .\pincodes.txt -Wait 500Offensive/Cookie-Facebook-WinChrome.txt – Öffnet facebook.com im Chrome-Browser und zeigt das document.cookie für Facebook an. Lassen Sie Ihrer Fantasie für offensive Zwecke freien Lauf.Offensive/Cookie-Facebook-WinDefaultBrowser.txt – Öffnet facebook.com im Standardbrowser und zeigt das document.cookie für Facebook an. Lassen Sie Ihrer Fantasie für offensive Zwecke freien Lauf.Offensive/Cookie-Facebook-WinEdge.txt – Öffnet facebook.com im Edge-Browser und zeigt das document.cookie für Facebook an. Lassen Sie Ihrer Fantasie für offensive Zwecke freien Lauf.Offensive/Demo_Password_Reset.txt – Öffnet eine Demo für einen Passwort-Reset. Deshalb sollten Online-Dienste vor dem Zurücksetzen immer das alte Passwort abfragen, und deshalb sollten Sie Ihren Bildschirm sperren! Lassen Sie Ihrer Fantasie für offensive Zwecke freien Lauf.Offensive/ExfilToUsb.txt – Kopiert einen Ordner rekursiv auf ein USB-Laufwerk, das Sie mitbringen.Offensive/ExeFromUsb.txt – Öffnet eine ausführbare Datei von einem USB-Laufwerk, das Sie mitbringen.Offensive/Exfil-Default-Pwd-Windows.txt – Stiehlt das DefaultPassword für die automatische Anmeldung, exfiltriert es über http://127.0.0.1 (dies bearbeiten) und bereinigt die MRU-Liste der zuletzt geöffneten Elemente („powershell“). Taste drücken, um MS Edge zu schließen.Offensive/Exfil-Wifi-Pwd-Win10.txt – Stiehlt WLAN-Passwörter (bis Win10, Win11 benötigt für alle Passwörter Admin-Rechte), exfiltriert sie über http://127.0.0.1 (dies bearbeiten) und bereinigt die MRU-Liste der zuletzt geöffneten Elemente („powershell“). Taste drücken, um MS Edge zu schließen.Offensive/HookBeEF-WinDefaultBrowser.txt – Öffnet die BeEF-Demoseite im Standardbrowser, sodass Sie interessante Informationen über das Opfer sehen können.Offensive/Password-top100.txt – Die Top-100-Passwörter, umgewandelt in ein Ducky-Skript durch Create-PwdDictAttack.ps1.Offensive/PinCodes-top10000-ButtonWait.txt – 4-stellige PIN-Codes (leicht zu merkende PIN-Codes zuerst), umgewandelt in ein Ducky-Skript durch Create-PwdDictAttack.ps1. Wartet nach jedem PIN-Code, bis die Run-Schaltfläche gedrückt wurde.Offensive/PinCodes-top10000-Delay2000.txt – 4-stellige PIN-Codes (leicht zu merkende PIN-Codes zuerst), umgewandelt in ein Ducky-Skript durch Create-PwdDictAttack.ps1. Wartet nach jedem PIN-Code 2 Sekunden.Offensive/Samsung-LEDTV-UE40F6500.txt – Ändert die DNS-Einstellungen Ihres Samsung LED TV UE40F6500 (Modell 2013) auf 1.1.1.1.Useful/DuckyScript_UDL.txt – Installiert automatisch eine User Defined Language in Notepad++ für Ducky Script.Offensive/Create-PwdDictAttack.ps1 – Erstellt ein Ducky-Skript, das eine Liste von Passwörtern (oder PIN-Codes) ausprobiert, zum Beispiel gegen den Windows-Anmeldebildschirm. Verzögerung und Wartezeit/-methode sind konfigurierbar.Offensive/Generate-4DigitPinCodes.ps1 – Generiert alle 4-stelligen PIN-Codes, leicht zu merkende PIN-Codes zuerst.Offensive/Generate-6DigitPinCodes.ps1 – Generiert leicht zu merkende 6-stellige PIN-Codes, sehr leicht zu merkende PIN-Codes zuerst.Useful/Convert-Ps2Ducky.ps1 – Konvertiert eine .ps1-Datei in ein Ducky-Skript.Useful/Escape-DeadKeysAltcode.ps1 – Ändert ein Ducky-Skript, um Dead Keys (~ ` ' ") auf einigen Tastaturen zu escapen (ersetzt STRING durch ALTCODE, wenn ein Dead Key erkannt wird).Useful/Escape-DeadKeysRepeat.ps1 – Ändert ein Ducky-Skript, um Dead Keys (~ ` ' ") auf einigen Tastaturen zu escapen (jeder Dead Key wird wiederholt).JBL_SB1x0 – Fernbedienung für JBL-Soundbars SB120 / SB140 / SB170.