Ducky-Script-For-FlipperZero

Este repositório é uma coleção de scripts que foram atualizados especificamente para a função BadUSB/BadKB no FlipperZero. No entanto, eles devem funcionar perfeitamente em qualquer dispositivo que use Ducky Script. Esses scripts variam de brincadeiras inofensivas a ferramentas nefastas de red team.

---

⚠️ Aviso Legal e Ético

Este repositório destina-se exclusivamente a educação, pesquisa, ambientes de laboratório e avaliações de segurança autorizadas.

As ferramentas e técnicas demonstradas aqui devem ser usadas apenas:

• No seu próprio laboratório ou ambiente de testes.
• Em sistemas que você possui.
• Em sistemas para os quais você obteve permissão explícita do proprietário.

O uso não autorizado destes materiais contra sistemas de terceiros é ilegal e antiético.

O autor não incentiva, tolera ou autoriza o uso destes materiais para fins ilícitos. Toda a responsabilidade pelo uso ou uso indevido deste repositório recai exclusivamente sobre o usuário.

Use com responsabilidade, siga práticas de divulgação responsável quando aplicável e cumpra todas as leis locais, nacionais e internacionais.

---

Esses payloads são todos para sistemas Windows

NOTA IMPORTANTE PARA WEBHOOKS DO DISCORD!

substitua DISCORD_WEBHOOK_HERE pelo seu Canal e Token de Webhook do Discord APENAS - ex. $dc='1206563651960586035/sNqypsq629XmXpc9TP924Dxeox6qMHDCI5e27qJ3fw4ef34wff4wf_df3aFOY'

Isso porque o Microsoft Defender agora bloqueia qualquer comando RunPrompt que contenha https:// ou -W Hidden e suas variações.

Se você quiser aprender mais sobre o código, a maioria desses scripts está em formato powershell aqui

https://github.com/beigeworm/Powershell-Tools-and-Toys - Repositório com mais de 50 scripts powershell.

https://github.com/beigeworm/PoshGram-C2 - Um cliente C2 para Telegram em powershell.

https://github.com/beigeworm/PoshCord-C2 - Um cliente C2 para Discord em powershell.

Configuração Pré-Implantação

A maioria desses scripts exigirá alguma configuração antes de funcionar. Certifique-se de ler todos os scripts e seguir todas as instruções de configuração.

Configuração para Telegram, Discord, Dropbox

CONFIGURAÇÃO DO TOKEN DE ACESSO DO DROPBOX

1. crie um aplicativo em https://www.dropbox.com/developers/apps (certifique-se de conceder acesso total ao seu novo aplicativo)
2. gere um token de acesso para o seu aplicativo. (Tokens de acesso do Dropbox expiram após 7 dias.)

CONFIGURAÇÃO DO WEBHOOK DO DISCORD

1. (Requer Administrador do Servidor) Em um chat do servidor Discord, vá em > "editar canal" > "integrações" > "webhooks"
2. crie um novo webhook, dê um nome e clique em "copiar URL do webhook".

CONFIGURAÇÃO DO TOKEN DO TELEGRAM

1. Instale o Telegram e crie uma conta se ainda não tiver uma.
2. Visite https://t.me/botfather e crie um bot. (anote o token da API)
3. Clique no link fornecido para abrir o chat, EX. "t.me/****bot", e então digite ou clique em /start)
4. Visite https://github.com/beigeworm/Powershell-Tools-and-Toys/tree/main/Command-and-Control para mais informações

---

Notas

Instruções de configuração adicionais estão dentro de cada arquivo de payload (quando aplicável).

Você DEVE SEMPRE Ler Qualquer Script ANTES de executá-lo

Fast-Execution-Scripts e GUI-Tools são obtidos do github e preparados usando o comando 'Invoke-Expession'.

A maioria dos outros scripts foi projetada para evitar o download de scripts ou programas externos.