zarcolio/flipperzero
このリポジトリには、私自身のDucky/BadUSBスクリプト、関連するPowerShellスクリプト、その他のFlipper Zero関連のものが含まれています。
最新のアップデートを入手したいですか？
ぜひこのリポジトリに ⭐ を付けてください！
Flipper Zero 上の Bad USB（または Momentum 上の Bad KB）向けの素材
Defensive/EyeLock_Edge_Win.txt - 啓発スクリプト。オフィスでロックされていないWindows画面を見つけましたか？これを実行すると、https://eyelockmyscreen.com（または https://lock.nu）が全画面ウィンドウで開きます。Defensive/Phish_Office365_From_Usb.txt - Office 365のフィッシングページを作成します。メールアドレスはOutlook経由で抽出されます :) ユーザーがサインインボタンを押すと、赤色で「画面をロックしていなかったため、フィッシングページにパスワードを入力しました！」というメッセージが表示されます。Defensive/Policy_Lock-Screen_Edge_Win.txt - 啓発スクリプト。ロックされていないWindows画面を見つけましたか？これを実行すると、会社のポリシーページが開き、特定の制御項目を検索します。Defensive/Show_wifi_passwords_Win_PS.txt - 啓発スクリプト。ロックされていないWindows画面を見つけましたか？これを実行すると、Powershellウィンドウが開き、ユーザーに自身のWi-Fiパスワードを表示します。Defensive/Website-FF-Android.txt - Firefoxでウェブサイトを開きます（Firefoxがまだ起動されていない場合のみ動作します）。Defensive/Website-Manual-Android.txt - デフォルトのブラウザを開き、一時停止します。手動でアドレスバーを選択し、Runボタンを押してください。啓発メッセージが表示されます。Offensive/Pin_Bruteforcer_Netflix.txt - Android上のNetflixアプリのペアレンタルPINをブルートフォースします。作成コマンド: Create-PwdDictAttack.ps1 -PrintMode char -Wait 1000 -CharDelay 2000 -PreventOverflow -EnterOffensive/Pin_Bruteforcer_HBO.txt - Android上のHBOアプリのペアレンタルPINをブルートフォースします。作成コマンド: Create-PwdDictAttack.ps1 -InputFile .\pincodes.txt -Wait 500Offensive/Cookie-Facebook-WinChrome.txt - Chromeブラウザでfacebook.comを開き、Facebookのdocument.cookieを警告表示します。攻撃目的での活用はご想像にお任せします。Offensive/Cookie-Facebook-WinDefaultBrowser.txt - デフォルトブラウザでfacebook.comを開き、Facebookのdocument.cookieを警告表示します。攻撃目的での活用はご想像にお任せします。Offensive/Cookie-Facebook-WinEdge.txt - Edgeブラウザでfacebook.comを開き、Facebookのdocument.cookieを警告表示します。攻撃目的での活用はご想像にお任せします。Offensive/Demo_Password_Reset.txt - パスワードリセットのデモを開きます。これが、オンラインサービスがリセット前に常に旧パスワードを要求すべき理由であり、画面をロックすべき理由です！攻撃目的での活用はご想像にお任せします。Offensive/ExfilToUsb.txt - 持ち込んだUSBドライブにフォルダを再帰的にコピーします。Offensive/ExeFromUsb.txt - 持ち込んだUSBドライブから実行ファイルを開きます。Offensive/Exfil-Default-Pwd-Windows.txt - 自動ログオン用のDefaultPasswordを窃取し、http://127.0.0.1（編集してください）経由で外部送信し、最後に開いたMRUリスト（"powershell"）をクリーンアップします。ボタンを押すとMS Edgeを閉じます。Offensive/Exfil-Wifi-Pwd-Win10.txt - Wi-Fiパスワードを窃取し（win10まで、win11ではすべてのパスワードに管理者権限が必要）、http://127.0.0.1（編集してください）経由で外部送信し、最後に開いたMRUリスト（"powershell"）をクリーンアップします。ボタンを押すとMS Edgeを閉じます。Offensive/HookBeEF-WinDefaultBrowser.txt- デフォルトブラウザでBeEFのデモページを開き、被害者に関する興味深い情報を確認できるようにします。Offensive/Password-top100.txt - Create-PwdDictAttack.ps1によってDuckyスクリプト化されたトップ100パスワード。Offensive/PinCodes-top10000-ButtonWait.txt - Create-PwdDictAttack.ps1によってDuckyスクリプト化された4桁のPINコード（覚えやすいPINコードが先頭）。各PINコードの後にRunボタンが押されるまで待機します。Offensive/PinCodes-top10000-Delay2000.txt - Create-PwdDictAttack.ps1によってDuckyスクリプト化された4桁のPINコード（覚えやすいPINコードが先頭）。各PINコードの後に2秒間待機します。Offensive/Samsung-LEDTV-UE40F6500.txt - Samsung LED TV UE40F6500（2013年モデル）のDNS設定を1.1.1.1に変更します。Useful/DuckyScript_UDL.txt - Notepad++にDucky Script用のユーザー定義言語を自動インストールします。Offensive/Create-PwdDictAttack.ps1 - Windowsのログオン画面などに対して、パスワード（またはPINコード）のリストを試行するDuckyスクリプトを作成します。遅延や待機時間・待機方法は設定可能です。Offensive/Generate-4DigitPinCodes.ps1 - 4桁の数字PINコードをすべて生成します。覚えやすいPINコードが先に出力されます。Offensive/Generate-6DigitPinCodes.ps1 - 覚えやすい6桁の数字PINコードを生成します。非常に覚えやすいPINコードが先に出力されます。Useful/Convert-Ps2Ducky.ps1 - .ps1ファイルをDuckyスクリプトに変換します。Useful/Escape-DeadKeysAltcode.ps1 - 一部のキーボードでデッドキー（~ ` ' "）をエスケープするようにDuckyスクリプトを変更します（デッドキーが検出された場合、STRINGをALTCODEに置き換えます）。Useful/Escape-DeadKeysRepeat.ps1 - 一部のキーボードでデッドキー（~ ` ' "）をエスケープするようにDuckyスクリプトを変更します（各デッドキーを繰り返します）。JBL_SB1x0 - JBLサウンドバー SB120 / SB140 / SB170 用のリモコンです。