Questo repo contiene i miei script Ducky/BadUSB, gli script PowerShell correlati e altro materiale relativo al Flipper Zero.
Vuoi ricevere gli ultimi aggiornamenti?
Assicurati di mettere una ⭐ a questa repo!
Materiale per Bad USB (o Bad KB su Momentum) sul Flipper Zero
Defensive/EyeLock_Edge_Win.txt - Script di sensibilizzazione. Hai trovato uno schermo Windows sbloccato nel tuo ufficio? Esegui questo script per aprire https://eyelockmyscreen.com (o https://lock.nu) in una finestra a schermo intero.Defensive/Phish_Office365_From_Usb.txt - Crea una pagina di phishing per Office 365. L'indirizzo email viene estratto tramite Outlook :) Se l'utente preme il pulsante di accesso, appare un messaggio in rosso "Hai digitato la tua password all'interno di una pagina di phishing perché non hai bloccato lo schermo!"Defensive/Policy_Lock-Screen_Edge_Win.txt - Script di sensibilizzazione. Hai trovato uno schermo Windows sbloccato? Esegui questo script per aprire la pagina delle policy aziendali e cercare un controllo specifico.Defensive/Show_wifi_passwords_Win_PS.txt - Script di sensibilizzazione. Hai trovato uno schermo Windows sbloccato? Esegui questo script per aprire una finestra Powershell e mostrare all'utente le sue password wifi.Defensive/Website-FF-Android.txt - Apre un sito web con Firefox (funziona solo quando Firefox non è stato aperto).Defensive/Website-Manual-Android.txt - Apre il browser predefinito, poi si mette in pausa. Seleziona manualmente la barra degli indirizzi e premi il pulsante Run. Viene visualizzato un messaggio di sensibilizzazione.Offensive/Pin_Bruteforcer_Netflix.txt - Esegue il bruteforce del pin parentale sull'app Netflix su Android. Creato con: Create-PwdDictAttack.ps1 -PrintMode char -Wait 1000 -CharDelay 2000 -PreventOverflow -EnterOffensive/Pin_Bruteforcer_HBO.txt - Esegue il bruteforce del pin parentale sull'app HBO su Android. Creato con: Create-PwdDictAttack.ps1 -InputFile .\pincodes.txt -Wait 500Offensive/Cookie-Facebook-WinChrome.txt - Apre facebook.com nel browser Chrome e mostra un avviso con il document.cookie di Facebook. Usa la tua immaginazione per scopi offensivi.Offensive/Cookie-Facebook-WinDefaultBrowser.txt - Apre facebook.com nel browser predefinito e mostra un avviso con il document.cookie di Facebook. Usa la tua immaginazione per scopi offensivi.Offensive/Cookie-Facebook-WinEdge.txt - Apre facebook.com nel browser Edge e mostra un avviso con il document.cookie di Facebook. Usa la tua immaginazione per scopi offensivi.Offensive/Demo_Password_Reset.txt - Apre una demo per il reset di una password. Ecco perché i servizi online dovrebbero sempre chiedere la vecchia password prima di reimpostarla e ecco perché dovresti bloccare il tuo schermo! Usa la tua immaginazione per scopi offensivi.Offensive/ExfilToUsb.txt - Copia ricorsivamente una cartella su un'unità USB che porti con te.Offensive/ExeFromUsb.txt - Apre un eseguibile da un'unità USB che porti con te.Offensive/Exfil-Default-Pwd-Windows.txt - Ruba DefaultPassword per l'accesso automatico, la esfiltra tramite http://127.0.0.1 (modifica questo) e ripulisce l'elenco MRU degli ultimi file aperti ("powershell"). Premi il pulsante per chiudere MS Edge.Offensive/Exfil-Wifi-Pwd-Win10.txt - Ruba le password wifi (fino a win10, win11 richiede i privilegi di amministratore per tutte le password), le esfiltra tramite http://127.0.0.1 (modifica questo) e ripulisce l'elenco MRU degli ultimi file aperti ("powershell"). Premi il pulsante per chiudere MS Edge.Offensive/HookBeEF-WinDefaultBrowser.txt- Apre la pagina demo di BeEF nel browser predefinito così puoi vedere informazioni interessanti sulla vittima.Offensive/Password-top100.txt - Le 100 password più comuni convertite in uno script Ducky da Create-PwdDictAttack.ps1.Offensive/PinCodes-top10000-ButtonWait.txt - Codici pin a 4 numeri (prima i codici pin facili da ricordare) convertiti in uno script Ducky da Create-PwdDictAttack.ps1. Attende che il pulsante run sia stato premuto dopo ogni codice pin.Offensive/PinCodes-top10000-Delay2000.txt - Codici pin a 4 numeri (prima i codici pin facili da ricordare) convertiti in uno script Ducky da Create-PwdDictAttack.ps1. Attende 2 secondi dopo ogni codice pin.Offensive/Samsung-LEDTV-UE40F6500.txt - Cambia le impostazioni DNS del tuo Samsung LED TV UE40F6500 (modello 2013) in 1.1.1.1.Useful/DuckyScript_UDL.txt - Installa automaticamente il linguaggio definito dall'utente (User Defined Language) in Notepad++ per Ducky Script.Offensive/Create-PwdDictAttack.ps1 - Crea uno script Ducky che prova un elenco di password (o codici PIN), ad esempio contro la schermata di accesso di Windows. Il ritardo e il tempo/metodo di attesa sono configurabili.Offensive/Generate-4DigitPinCodes.ps1 - Genera tutti i codici PIN a 4 cifre, con i codici PIN facili da ricordare per primi.Offensive/Generate-6DigitPinCodes.ps1 - Genera codici PIN a 6 cifre facili da ricordare, con i codici PIN molto facili da ricordare per primi.Useful/Convert-Ps2Ducky.ps1 - Converte un file .ps1 in uno script Ducky.Useful/Escape-DeadKeysAltcode.ps1 - Modifica uno script Ducky per effettuare l'escape dei tasti morti (~ ` ' ") su alcune tastiere (sostituisce STRING con ALTCODE se viene rilevato un tasto morto).Useful/Escape-DeadKeysRepeat.ps1 - Modifica uno script Ducky per effettuare l'escape dei tasti morti (~ ` ' ") su alcune tastiere (ogni tasto morto viene ripetuto).JBL_SB1x0 - Telecomando per soundbar JBL SB120 / SB140 / SB170.