Ducky-Script-For-FlipperZero

Этот репозиторий представляет собой коллекцию скриптов, обновлённых специально для функции BadUSB/BadKB на FlipperZero. Однако они должны отлично работать на любом устройстве, использующем Ducky Script. Эти скрипты варьируются от безобидных розыгрышей до недобросовестных инструментов red team.

---

⚠️ Правовое и этическое уведомление

Этот репозиторий предназначен исключительно для образования, исследований, лабораторных сред и авторизованных оценок безопасности.

Инструменты и методы, продемонстрированные здесь, должны использоваться только:

• В вашей собственной лаборатории или тестовой среде.
• Против систем, которыми вы владеете.
• Против систем, на которые вы получили явное разрешение от владельца.

Несанкционированное использование этих материалов против сторонних систем незаконно и неэтично.

Автор не поощряет, не одобряет и не санкционирует использование этих материалов в незаконных целях. Вся ответственность за использование или неправильное использование этого репозитория лежит исключительно на пользователе.

Используйте ответственно, следуйте практике ответственного раскрытия уязвимостей там, где это применимо, и соблюдайте все местные, национальные и международные законы.

---

Эти пейлоады предназначены для систем Windows

ВАЖНОЕ ПРИМЕЧАНИЕ О DISCORD WEBHOOKS!

замените DISCORD_WEBHOOK_HERE только на канал и токен вашего Discord Webhook — например, $dc='1206563651960586035/sNqypsq629XmXpc9TP924Dxeox6qMHDCI5e27qJ3fw4ef34wff4wf_df3aFOY'

Это связано с тем, что Microsoft Defender теперь блокирует любые команды RunPrompt, содержащие https:// или -W Hidden и их вариации.

Если вы хотите узнать больше о коде, большинство этих скриптов доступно в формате PowerShell здесь

https://github.com/beigeworm/Powershell-Tools-and-Toys - Репозиторий с 50+ PowerShell-скриптами.

https://github.com/beigeworm/PoshGram-C2 - Telegram C2-клиент на PowerShell.

https://github.com/beigeworm/PoshCord-C2 - Discord C2-клиент на PowerShell.

Настройка перед развертыванием

Для работы большинства этих скриптов потребуется некоторая предварительная настройка. Обязательно прочитайте все скрипты и следуйте всем инструкциям по настройке.

Настройка для Telegram, Discord, Dropbox

НАСТРОЙКА ТОКЕНА ДОСТУПА DROPBOX

1. создайте приложение на https://www.dropbox.com/developers/apps (убедитесь, что предоставили полный доступ вашему новому приложению)
2. сгенерируйте токен доступа для вашего приложения. (Токены доступа Dropbox истекают через 7 дней.)

НАСТРОЙКА DISCORD WEBHOOK

1. (Требуются права администратора сервера) В чате сервера Discord перейдите в > "edit channel" > "integrations" > "webhooks".
2. создайте новый вебхук, дайте ему имя и нажмите "copy webhook URL".

НАСТРОЙКА ТОКЕНА TELEGRAM

1. Установите Telegram и создайте аккаунт, если ещё не сделали этого.
2. Перейдите на https://t.me/botfather и создайте бота. (запишите API-токен)
3. Перейдите по предоставленной ссылке, чтобы открыть чат, например "t.me/****bot", затем введите или нажмите /start.
4. Посетите https://github.com/beigeworm/Powershell-Tools-and-Toys/tree/main/Command-and-Control для получения дополнительной информации.

---

Примечания

Дополнительные инструкции по настройке находятся внутри каждого файла пейлоада (если применимо).

Вы ВСЕГДА должны читать любые скрипты ПЕРЕД их запуском

Fast-Execution-Scripts и GUI-Tools загружаются с GitHub и выполняются с помощью команды 'Invoke-Expession'.

Большинство других скриптов были разработаны так, чтобы избегать загрузки внешних скриптов или программ.