Este repositório contém meus próprios scripts Ducky/BadUSB, scripts PowerShell relacionados e outras coisas relacionadas ao Flipper Zero.
Quer receber as últimas atualizações?
Não deixe de dar uma ⭐ neste repositório!
Conteúdo para Bad USB (ou Bad KB no Momentum) no Flipper Zero
Defensive/EyeLock_Edge_Win.txt - Script de conscientização. Encontrou uma tela do Windows desbloqueada no seu escritório? Execute este script para abrir https://eyelockmyscreen.com (ou https://lock.nu) em uma janela de tela cheia.Defensive/Phish_Office365_From_Usb.txt - Cria uma página de phishing para o Office 365. O endereço de e-mail é extraído via Outlook :) Se o usuário clicar no botão de login, aparece uma mensagem em vermelho "Você digitou sua senha dentro de uma página de phishing porque não bloqueou sua tela!"Defensive/Policy_Lock-Screen_Edge_Win.txt - Script de conscientização. Encontrou uma tela do Windows desbloqueada? Execute este script para abrir a página de políticas da empresa e pesquisar por um controle específico.Defensive/Show_wifi_passwords_Win_PS.txt - Script de conscientização. Encontrou uma tela do Windows desbloqueada? Execute este script para abrir uma janela do Powershell e mostrar ao usuário suas senhas de wifi.Defensive/Website-FF-Android.txt - Abre um site com o Firefox (só funciona quando o Firefox não foi aberto).Defensive/Website-Manual-Android.txt - Abre o navegador padrão e então pausa. Selecione manualmente a barra de endereços e pressione o botão Run. Uma mensagem de conscientização é exibida.Offensive/Pin_Bruteforcer_Netflix.txt - Faz bruteforce do pin parental no app da Netflix no Android. Criado com: Create-PwdDictAttack.ps1 -PrintMode char -Wait 1000 -CharDelay 2000 -PreventOverflow -EnterOffensive/Pin_Bruteforcer_HBO.txt - Faz bruteforce do pin parental no app da HBO no Android. Criado com: Create-PwdDictAttack.ps1 -InputFile .\pincodes.txt -Wait 500Offensive/Cookie-Facebook-WinChrome.txt - Abre o facebook.com no navegador Chrome e alerta o document.cookie do Facebook. Use sua imaginação para fins ofensivos.Offensive/Cookie-Facebook-WinDefaultBrowser.txt - Abre o facebook.com no navegador padrão e alerta o document.cookie do Facebook. Use sua imaginação para fins ofensivos.Offensive/Cookie-Facebook-WinEdge.txt - Abre o facebook.com no navegador Edge e alerta o document.cookie do Facebook. Use sua imaginação para fins ofensivos.Offensive/Demo_Password_Reset.txt - Abre uma demonstração de redefinição de senha. É por isso que os serviços online sempre devem pedir a senha antiga antes de redefini-la e é por isso que você deve bloquear sua tela! Use sua imaginação para fins ofensivos.Offensive/ExfilToUsb.txt - Copia uma pasta recursivamente para um drive USB que você trouxer.Offensive/ExeFromUsb.txt - Abre um executável de um drive USB que você trouxer.Offensive/Exfil-Default-Pwd-Windows.txt - Rouba a DefaultPassword para logon automático, exfiltra via http://127.0.0.1 (edite isto) e limpa a lista de MRU dos últimos abertos ("powershell"). Pressione o botão para fechar o MS Edge.Offensive/Exfil-Wifi-Pwd-Win10.txt - Rouba senhas de wifi (até o win10, o win11 exige admin para todas as senhas), exfiltra via http://127.0.0.1 (edite isto) e limpa a lista de MRU dos últimos abertos ("powershell"). Pressione o botão para fechar o MS Edge.Offensive/HookBeEF-WinDefaultBrowser.txt- Abre a página de demonstração do BeEF no navegador padrão para que você possa ver informações interessantes sobre a vítima.Offensive/Password-top100.txt - As 100 senhas mais usadas transformadas em um script Ducky pelo Create-PwdDictAttack.ps1.Offensive/PinCodes-top10000-ButtonWait.txt - Códigos pin de 4 números (códigos pin fáceis de lembrar primeiro) transformados em um script Ducky pelo Create-PwdDictAttack.ps1. Aguarda até que o botão run seja pressionado após cada código pin.Offensive/PinCodes-top10000-Delay2000.txt - Códigos pin de 4 números (códigos pin fáceis de lembrar primeiro) transformados em um script Ducky pelo Create-PwdDictAttack.ps1. Aguarda 2 segundos após cada código pin.Offensive/Samsung-LEDTV-UE40F6500.txt - Altera as configurações de DNS da sua TV Samsung LED UE40F6500 (modelo de 2013) para 1.1.1.1.Useful/DuckyScript_UDL.txt - Instala automaticamente a User Defined Language no Notepad++ para Ducky Script.Offensive/Create-PwdDictAttack.ps1 - Cria um script Ducky que tenta uma lista de senhas (ou pincodes), por exemplo, contra a tela de logon do Windows. O atraso e o tempo/método de espera são configuráveis.Offensive/Generate-4DigitPinCodes.ps1 - Gera todos os códigos PIN de 4 números, com os códigos PIN fáceis de lembrar primeiro.Offensive/Generate-6DigitPinCodes.ps1 - Gera códigos PIN de 6 números fáceis de lembrar, com os códigos PIN muito fáceis de lembrar primeiro.Useful/Convert-Ps2Ducky.ps1 - Converte um arquivo .ps1 em um script Ducky.Useful/Escape-DeadKeysAltcode.ps1 - Altera um script Ducky para escapar teclas mortas (~ ` ' ") em alguns teclados (substitui STRING por ALTCODE se uma tecla morta for detectada).Useful/Escape-DeadKeysRepeat.ps1 - Altera um script Ducky para escapar teclas mortas (~ ` ' ") em alguns teclados (cada tecla morta é repetida).JBL_SB1x0 - Controle remoto para soundbars JBL SB120 / SB140 / SB170.