이 저장소에는 제가 직접 작성한 Ducky/BadUSB 스크립트, 관련 PowerShell 스크립트 및 기타 Flipper Zero 관련 자료가 포함되어 있습니다.
최신 업데이트를 받고 싶으신가요?
이 저장소에 ⭐를 눌러 주세요!
Flipper Zero에서 Bad USB(Momentum의 Bad KB)를 위한 자료
Defensive/EyeLock_Edge_Win.txt - 인식 제고 스크립트. 사무실에서 잠금 해제된 Windows 화면을 발견했나요? 이 스크립트를 실행하면 https://eyelockmyscreen.com (또는 https://lock.nu)이 전체 화면 창으로 열립니다.Defensive/Phish_Office365_From_Usb.txt - Office 365 피싱 페이지를 생성합니다. 이메일 주소는 Outlook을 통해 추출됩니다 :) 사용자가 로그인 버튼을 누르면 "화면을 잠그지 않았기 때문에 피싱 페이지에 비밀번호를 입력했습니다!"라는 빨간색 메시지가 나타납니다.Defensive/Policy_Lock-Screen_Edge_Win.txt - 인식 제고 스크립트. 잠금 해제된 Windows 화면을 발견했나요? 이 스크립트를 실행하면 회사 정책 페이지를 열고 특정 통제 항목을 검색합니다.Defensive/Show_wifi_passwords_Win_PS.txt - 인식 제고 스크립트. 잠금 해제된 Windows 화면을 발견했나요? 이 스크립트를 실행하면 Powershell 창을 열고 사용자에게 자신의 wifi 비밀번호를 보여줍니다.Defensive/Website-FF-Android.txt - Firefox로 웹사이트를 엽니다 (Firefox가 열려 있지 않을 때만 작동합니다).Defensive/Website-Manual-Android.txt - 기본 브라우저를 연 다음 일시 중지합니다. 주소 표시줄을 수동으로 선택하고 Run 버튼을 누르세요. 인식 제고 메시지가 표시됩니다.Offensive/Pin_Bruteforcer_Netflix.txt - Android의 Netflix 앱에서 자녀 보호 PIN을 무차별 대입합니다. 생성 명령: Create-PwdDictAttack.ps1 -PrintMode char -Wait 1000 -CharDelay 2000 -PreventOverflow -EnterOffensive/Pin_Bruteforcer_HBO.txt - Android의 HBO 앱에서 자녀 보호 PIN을 무차별 대입합니다. 생성 명령: Create-PwdDictAttack.ps1 -InputFile .\pincodes.txt -Wait 500Offensive/Cookie-Facebook-WinChrome.txt - Chrome 브라우저에서 facebook.com을 열고 Facebook의 document.cookie를 알림으로 표시합니다. 공격 목적은 상상에 맡깁니다.Offensive/Cookie-Facebook-WinDefaultBrowser.txt - 기본 브라우저에서 facebook.com을 열고 Facebook의 document.cookie를 알림으로 표시합니다. 공격 목적은 상상에 맡깁니다.Offensive/Cookie-Facebook-WinEdge.txt - Edge 브라우저에서 facebook.com을 열고 Facebook의 document.cookie를 알림으로 표시합니다. 공격 목적은 상상에 맡깁니다.Offensive/Demo_Password_Reset.txt - 비밀번호 재설정 데모를 엽니다. 이것이 온라인 서비스가 비밀번호를 재설정하기 전에 항상 이전 비밀번호를 물어봐야 하는 이유이며, 화면을 잠가야 하는 이유입니다! 공격 목적은 상상에 맡깁니다.Offensive/ExfilToUsb.txt - 가져온 USB 드라이브로 폴더를 재귀적으로 복사합니다.Offensive/ExeFromUsb.txt - 가져온 USB 드라이브에서 실행 파일을 엽니다.Offensive/Exfil-Default-Pwd-Windows.txt - 자동 로그온용 DefaultPassword를 탈취하고, http://127.0.0.1 (수정 필요)을 통해 유출한 뒤, 마지막으로 연 MRU 목록("powershell")을 정리합니다. 버튼을 눌러 MS Edge를 닫습니다.Offensive/Exfil-Wifi-Pwd-Win10.txt - wifi 비밀번호를 탈취하고 (win10까지 가능, win11은 모든 비밀번호에 관리자 권한 필요), http://127.0.0.1 (수정 필요)을 통해 유출한 뒤, 마지막으로 연 MRU 목록("powershell")을 정리합니다. 버튼을 눌러 MS Edge를 닫습니다.Offensive/HookBeEF-WinDefaultBrowser.txt- 기본 브라우저에서 BeEF 데모 페이지를 열어 피해자에 대한 흥미로운 정보를 확인할 수 있게 합니다.Offensive/Password-top100.txt - 상위 100개 비밀번호를 Create-PwdDictAttack.ps1로 Ducky 스크립트로 변환한 것입니다.Offensive/PinCodes-top10000-ButtonWait.txt - 4자리 숫자 PIN 코드(기억하기 쉬운 PIN 코드 우선)를 Create-PwdDictAttack.ps1로 Ducky 스크립트로 변환한 것입니다. 각 PIN 코드 입력 후 Run 버튼이 눌릴 때까지 기다립니다.Offensive/PinCodes-top10000-Delay2000.txt - 4자리 숫자 PIN 코드(기억하기 쉬운 PIN 코드 우선)를 Create-PwdDictAttack.ps1로 Ducky 스크립트로 변환한 것입니다. 각 PIN 코드 입력 후 2초간 기다립니다.Offensive/Samsung-LEDTV-UE40F6500.txt - Samsung LED TV UE40F6500 (2013년 모델)의 DNS 설정을 1.1.1.1로 변경합니다.Useful/DuckyScript_UDL.txt - Notepad++에 Ducky Script용 사용자 정의 언어(User Defined Language)를 자동으로 설치합니다.Offensive/Create-PwdDictAttack.ps1 - Windows 로그온 화면 등을 대상으로 비밀번호(또는 핀코드) 목록을 시도하는 Ducky 스크립트를 생성합니다. 지연 시간과 대기 시간/방식은 구성 가능합니다.Offensive/Generate-4DigitPinCodes.ps1 - 모든 4자리 숫자 핀코드를 생성하며, 기억하기 쉬운 핀코드가 먼저 나옵니다.Offensive/Generate-6DigitPinCodes.ps1 - 기억하기 쉬운 6자리 숫자 핀코드를 생성하며, 매우 기억하기 쉬운 핀코드가 먼저 나옵니다.Useful/Convert-Ps2Ducky.ps1 - .ps1 파일을 Ducky 스크립트로 변환합니다.Useful/Escape-DeadKeysAltcode.ps1 - 일부 키보드에서 데드 키(~ ` ' ")를 이스케이프하도록 Ducky 스크립트를 변경합니다(데드 키가 감지되면 STRING을 ALTCODE로 대체).Useful/Escape-DeadKeysRepeat.ps1 - 일부 키보드에서 데드 키(~ ` ' ")를 이스케이프하도록 Ducky 스크립트를 변경합니다(각 데드 키를 반복).JBL_SB1x0 - JBL 사운드바 SB120 / SB140 / SB170용 리모컨.