xsanflip/nyawitConvertit les payloads DuckyScript et Bash Bunny en scripts d'injection BadUSB optimisés pour le Flipper Zero, avec sélection de la disposition du clavier, obfuscation AV et plusieurs stratégies d'exécution.
NYAWIT est un utilitaire web de qualité professionnelle conçu pour combler le fossé entre les payloads HAK5 Bash Bunny et les appareils Flipper Zero BadUSB. Cet outil convertit la logique DuckyScript/BashBunny en scripts d'injection .txt pour Flipper Zero hautement optimisés, avec des stratégies d'exécution intelligentes.
Sélecteur de disposition de clavier : Injecte automatiquement la commande ID correcte pour US, UK, DE, FR, et plus encore, afin de garantir le succès de l'injection dans différentes régions.
Obfuscateur AV (Contournement d'antivirus) : Applique une obfuscation au niveau des caractères (à l'aide de guillemets vides/backticks) pour les chaînes PowerShell afin d'échapper à l'analyse statique de Windows Defender et des EDR.
Estimateur de temps d'exécution : Calcul en temps réel de la durée de l'attaque en fonction du nombre de caractères et des commandes DELAY, essentiel pour les opérations sur le terrain.
Coloration syntaxique en direct : Un éditeur de code intégré qui colore les commandes DuckyScript pour un débogage rapide et la prévention des fautes de frappe.
Choisissez parmi 4 interfaces distinctes adaptées à différents profils d'utilisateurs :
Adulte (Moderne) : Esthétique Carbon-Pro minimaliste et professionnelle pour un flux de travail efficace.
Senior (Accessible) : Contraste élevé, grandes polices et aucune animation d'arrière-plan pour une lisibilité maximale.
Ado (Cyber) : Style « Cyber-Discord » vibrant avec glassmorphism et dégradés RVB.
Hacker (Classique) : Le thème de terminal emblématique inspiré de Matrix pour une immersion totale.
Stratégie 1 (IEX distant) : Saisie minimale. Le Flipper télécharge et exécute le payload directement depuis une URL HTTPS distante. Idéal pour les scripts volumineux.
Stratégie 2 (B64 hors ligne) : Encode votre script en Base64 et l'écrit dans un fichier temporaire via des blocs de commandes. Aucune connexion Internet requise.
Stratégie 3 (Saisie en ligne) : Injection classique ligne par ligne. Recommandée uniquement pour les scripts petits et rapides (<15 lignes).
Ouvrez le fichier nyawit.html dans n'importe quel navigateur web moderne.
Collez votre Bash Bunny ou DuckyScript dans le panneau de saisie (ou glissez-déposez un fichier .txt/.ps1).
Configurez vos paramètres de disposition de clavier et d'obfuscation AV.
Sélectionnez votre stratégie d'injection préférée.
Cliquez sur Télécharger .TXT et déplacez le fichier dans le dossier SD Card > apps_data > badusb/ de votre Flipper Zero.
Ce projet est sous licence MIT. Vous êtes libre d'utiliser, de modifier et de distribuer ce logiciel à des fins personnelles ou professionnelles, à condition que l'avis de copyright original et cette autorisation soient inclus.
UNIQUEMENT À DES FINS DE TESTS ÉDUCATIFS ET ÉTHIQUES.
L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la responsabilité de l'utilisateur final de respecter toutes les lois locales, étatiques et fédérales applicables. Le créateur (xsanlahci) n'assume aucune responsabilité et n'est pas responsable de tout usage abusif ou dommage causé par ce programme. N'utilisez cet outil que sur du matériel que vous possédez ou pour lequel vous disposez d'une autorisation explicite de test.
Développé avec ❤️ par xsanlahci (2026).
