Este repositorio contiene mis propios scripts de Ducky/BadUSB, scripts de PowerShell relacionados y otro material relacionado con Flipper Zero.
¿Quieres recibir las últimas actualizaciones?
¡Asegúrate de darle ⭐ a este repositorio!
Cosas para Bad USB (o Bad KB en Momentum) en el Flipper Zero
Defensive/EyeLock_Edge_Win.txt - Script de concienciación. ¿Has encontrado una pantalla de Windows desbloqueada en tu oficina? Ejecuta este script para abrir https://eyelockmyscreen.com (o https://lock.nu) en una ventana a pantalla completa.Defensive/Phish_Office365_From_Usb.txt - Crea una página de phishing para Office 365. La dirección de correo electrónico se extrae mediante Outlook :) Si el usuario pulsa el botón de inicio de sesión, aparece un mensaje en rojo: "¡Escribiste tu contraseña dentro de una página de phishing porque no bloqueaste tu pantalla!"Defensive/Policy_Lock-Screen_Edge_Win.txt - Script de concienciación. ¿Has encontrado una pantalla de Windows desbloqueada? Ejecuta este script para abrir la página de políticas de la empresa y buscar un control específico.Defensive/Show_wifi_passwords_Win_PS.txt - Script de concienciación. ¿Has encontrado una pantalla de Windows desbloqueada? Ejecuta este script para abrir una ventana de Powershell y mostrar al usuario sus contraseñas de wifi.Defensive/Website-FF-Android.txt - Abre un sitio web con Firefox (solo funciona cuando Firefox no se ha abierto).Defensive/Website-Manual-Android.txt - Abre el navegador predeterminado y luego se pausa. Selecciona manualmente la barra de direcciones y pulsa el botón Run. Se muestra un mensaje de concienciación.Offensive/Pin_Bruteforcer_Netflix.txt - Fuerza bruta del pin parental en la aplicación de Netflix en Android. Creado con: Create-PwdDictAttack.ps1 -PrintMode char -Wait 1000 -CharDelay 2000 -PreventOverflow -EnterOffensive/Pin_Bruteforcer_HBO.txt - Fuerza bruta del pin parental en la aplicación de HBO en Android. Creado con: Create-PwdDictAttack.ps1 -InputFile .\pincodes.txt -Wait 500Offensive/Cookie-Facebook-WinChrome.txt - Abre facebook.com en el navegador Chrome y alerta del document.cookie de Facebook. Usa tu imaginación para fines ofensivos.Offensive/Cookie-Facebook-WinDefaultBrowser.txt - Abre facebook.com en el navegador predeterminado y alerta del document.cookie de Facebook. Usa tu imaginación para fines ofensivos.Offensive/Cookie-Facebook-WinEdge.txt - Abre facebook.com en el navegador Edge y alerta del document.cookie de Facebook. Usa tu imaginación para fines ofensivos.Offensive/Demo_Password_Reset.txt - Abre una demostración de un restablecimiento de contraseña. Esta es la razón por la que los servicios en línea siempre deberían pedir la contraseña antigua antes de restablecerla, ¡y por la que deberías bloquear tu pantalla! Usa tu imaginación para fines ofensivos.Offensive/ExfilToUsb.txt - Copia una carpeta de forma recursiva a una unidad USB que traigas contigo.Offensive/ExeFromUsb.txt - Abre un ejecutable desde una unidad USB que traigas contigo.Offensive/Exfil-Default-Pwd-Windows.txt - Roba DefaultPassword para el inicio de sesión automático, la exfiltra mediante http://127.0.0.1 (edita esto) y limpia el último listado MRU abierto ("powershell"). Pulsa el botón para cerrar MS Edge.Offensive/Exfil-Wifi-Pwd-Win10.txt - Roba contraseñas de wifi (hasta win10; win11 requiere admin para todas las contraseñas), las exfiltra mediante http://127.0.0.1 (edita esto) y limpia el último listado MRU abierto ("powershell"). Pulsa el botón para cerrar MS Edge.Offensive/HookBeEF-WinDefaultBrowser.txt- Abre la página de demostración de BeEF en el navegador predeterminado para que puedas ver información interesante sobre la víctima.Offensive/Password-top100.txt - Las 100 contraseñas más comunes convertidas en un script de Ducky mediante Create-PwdDictAttack.ps1.Offensive/PinCodes-top10000-ButtonWait.txt - Códigos pin de 4 números (primero los códigos pin fáciles de recordar) convertidos en un script de Ducky mediante Create-PwdDictAttack.ps1. Espera hasta que se haya pulsado el botón de ejecución después de cada código pin.Offensive/PinCodes-top10000-Delay2000.txt - Códigos pin de 4 números (primero los códigos pin fáciles de recordar) convertidos en un script de Ducky mediante Create-PwdDictAttack.ps1. Espera 2 segundos después de cada código pin.Offensive/Samsung-LEDTV-UE40F6500.txt - Cambia la configuración de DNS de tu televisor LED Samsung UE40F6500 (modelo de 2013) a 1.1.1.1.Useful/DuckyScript_UDL.txt - Instala automáticamente el Lenguaje Definido por el Usuario en Notepad++ para Ducky Script.Offensive/Create-PwdDictAttack.ps1 - Crea un script de Ducky que prueba una lista de contraseñas (o códigos PIN), por ejemplo contra la pantalla de inicio de sesión de Windows. El retardo y el tiempo/método de espera son configurables.Offensive/Generate-4DigitPinCodes.ps1 - Genera todos los códigos PIN de 4 números, primero los códigos PIN fáciles de recordar.Offensive/Generate-6DigitPinCodes.ps1 - Genera códigos PIN de 6 números fáciles de recordar, primero los códigos PIN muy fáciles de recordar.Useful/Convert-Ps2Ducky.ps1 - Convierte un archivo .ps1 en un script de Ducky.Useful/Escape-DeadKeysAltcode.ps1 - Modifica un script de Ducky para escapar las teclas muertas (~ ` ' ") en algunos teclados (reemplaza STRING por ALTCODE si se detecta una tecla muerta).Useful/Escape-DeadKeysRepeat.ps1 - Modifica un script de Ducky para escapar las teclas muertas (~ ` ' ") en algunos teclados (cada tecla muerta se repite).JBL_SB1x0 - Mando a distancia para las barras de sonido JBL SB120 / SB140 / SB170.