Ce dépôt contient mes propres scripts Ducky/BadUSB, les scripts PowerShell associés et d'autres éléments liés au Flipper Zero.
Vous voulez recevoir les dernières mises à jour ?
N'oubliez pas de ⭐ ce dépôt !
Éléments pour Bad USB (ou Bad KB sur Momentum) sur le Flipper Zero
Defensive/EyeLock_Edge_Win.txt - Script de sensibilisation. Vous avez trouvé un écran Windows déverrouillé dans votre bureau ? Lancez ce script pour ouvrir https://eyelockmyscreen.com (ou https://lock.nu) dans une fenêtre plein écran.Defensive/Phish_Office365_From_Usb.txt - Crée une page de phishing pour Office 365. L'adresse e-mail est extraite via Outlook :) Si l'utilisateur clique sur le bouton de connexion, un message apparaît en rouge « Vous avez saisi votre mot de passe dans une page de phishing parce que vous n'avez pas verrouillé votre écran ! »Defensive/Policy_Lock-Screen_Edge_Win.txt - Script de sensibilisation. Vous avez trouvé un écran Windows déverrouillé ? Lancez ce script pour ouvrir la page de politique de l'entreprise et rechercher un contrôle spécifique.Defensive/Show_wifi_passwords_Win_PS.txt - Script de sensibilisation. Vous avez trouvé un écran Windows déverrouillé ? Lancez ce script pour ouvrir une fenêtre Powershell et afficher à l'utilisateur ses mots de passe wifi.Defensive/Website-FF-Android.txt - Ouvre un site web avec Firefox (ne fonctionne que si Firefox n'a pas été ouvert).Defensive/Website-Manual-Android.txt - Ouvre le navigateur par défaut, puis met en pause. Sélectionnez manuellement la barre d'adresse et appuyez sur le bouton Run. Un message de sensibilisation est affiché.Offensive/Pin_Bruteforcer_Netflix.txt - Force brute du code PIN parental sur l'application Netflix sous Android. Créé avec : Create-PwdDictAttack.ps1 -PrintMode char -Wait 1000 -CharDelay 2000 -PreventOverflow -EnterOffensive/Pin_Bruteforcer_HBO.txt - Force brute du code PIN parental sur l'application HBO sous Android. Créé avec : Create-PwdDictAttack.ps1 -InputFile .\pincodes.txt -Wait 500Offensive/Cookie-Facebook-WinChrome.txt - Ouvre facebook.com dans le navigateur Chrome et affiche une alerte avec le document.cookie de Facebook. Laissez libre cours à votre imagination pour des usages offensifs.Offensive/Cookie-Facebook-WinDefaultBrowser.txt - Ouvre facebook.com dans le navigateur par défaut et affiche une alerte avec le document.cookie de Facebook. Laissez libre cours à votre imagination pour des usages offensifs.Offensive/Cookie-Facebook-WinEdge.txt - Ouvre facebook.com dans le navigateur Edge et affiche une alerte avec le document.cookie de Facebook. Laissez libre cours à votre imagination pour des usages offensifs.Offensive/Demo_Password_Reset.txt - Ouvre une démo de réinitialisation de mot de passe. C'est pourquoi les services en ligne devraient toujours demander l'ancien mot de passe avant de le réinitialiser, et c'est pourquoi vous devriez verrouiller votre écran ! Laissez libre cours à votre imagination pour des usages offensifs.Offensive/ExfilToUsb.txt - Copie récursivement un dossier vers une clé USB que vous apportez.Offensive/ExeFromUsb.txt - Ouvre un exécutable depuis une clé USB que vous apportez.Offensive/Exfil-Default-Pwd-Windows.txt - Vole le DefaultPassword pour l'ouverture de session automatique, l'exfiltre via http://127.0.0.1 (à modifier) et nettoie la liste MRU des derniers éléments ouverts (« powershell »). Appuyez sur le bouton pour fermer MS Edge.Offensive/Exfil-Wifi-Pwd-Win10.txt - Vole les mots de passe wifi (jusqu'à win10, win11 nécessite les droits admin pour tous les mots de passe), les exfiltre via http://127.0.0.1 (à modifier) et nettoie la liste MRU des derniers éléments ouverts (« powershell »). Appuyez sur le bouton pour fermer MS Edge.Offensive/HookBeEF-WinDefaultBrowser.txt- Ouvre la page de démonstration BeEF dans le navigateur par défaut afin que vous puissiez voir des informations intéressantes sur la victime.Offensive/Password-top100.txt - Les 100 mots de passe les plus courants transformés en script Ducky par Create-PwdDictAttack.ps1.Offensive/PinCodes-top10000-ButtonWait.txt - Codes PIN à 4 chiffres (les codes PIN faciles à mémoriser en premier) transformés en script Ducky par Create-PwdDictAttack.ps1. Attend que le bouton Run ait été pressé après chaque code PIN.Offensive/PinCodes-top10000-Delay2000.txt - Codes PIN à 4 chiffres (les codes PIN faciles à mémoriser en premier) transformés en script Ducky par Create-PwdDictAttack.ps1. Attend 2 secondes après chaque code PIN.Offensive/Samsung-LEDTV-UE40F6500.txt - Modifie les paramètres DNS de votre téléviseur LED Samsung UE40F6500 (modèle 2013) en 1.1.1.1.Useful/DuckyScript_UDL.txt - Installe automatiquement le User Defined Language dans Notepad++ pour Ducky Script.Offensive/Create-PwdDictAttack.ps1 - Crée un script Ducky qui essaie une liste de mots de passe (ou de codes PIN), par exemple contre l'écran de connexion Windows. Le délai et le temps/méthode d'attente sont configurables.Offensive/Generate-4DigitPinCodes.ps1 - Génère tous les codes PIN à 4 chiffres, les codes PIN faciles à mémoriser en premier.Offensive/Generate-6DigitPinCodes.ps1 - Génère des codes PIN à 6 chiffres faciles à mémoriser, les codes PIN très faciles à mémoriser en premier.Useful/Convert-Ps2Ducky.ps1 - Convertit un fichier .ps1 en script Ducky.Useful/Escape-DeadKeysAltcode.ps1 - Modifie un script Ducky pour échapper les touches mortes (~ ` ' ") sur certains claviers (remplace STRING par ALTCODE si une touche morte est détectée).Useful/Escape-DeadKeysRepeat.ps1 - Modifie un script Ducky pour échapper les touches mortes (~ ` ' ") sur certains claviers (chaque touche morte est répétée).JBL_SB1x0 - Télécommande pour les barres de son JBL SB120 / SB140 / SB170.