xsanflip/nyawitПреобразует полезные нагрузки DuckyScript и Bash Bunny в оптимизированные скрипты инъекции BadUSB для Flipper Zero с выбором раскладки клавиатуры, обфускацией для обхода антивирусов и несколькими стратегиями выполнения.
NYAWIT — это веб-утилита профессионального уровня, предназначенная для устранения разрыва между полезными нагрузками HAK5 Bash Bunny и устройствами Flipper Zero BadUSB. Этот инструмент преобразует логику DuckyScript/BashBunny в высокооптимизированные скрипты внедрения .txt для Flipper Zero с интеллектуальными стратегиями выполнения.
Выбор раскладки клавиатуры: Автоматически внедряет правильную команду ID для US, UK, DE, FR и других раскладок, чтобы обеспечить успешное внедрение в разных регионах.
Обфускатор AV (обход антивируса): Применяет обфускацию на уровне символов (с использованием пустых кавычек/обратных кавычек) для строк PowerShell, чтобы обойти статический анализ Windows Defender и EDR.
Оценка времени выполнения: Расчёт продолжительности атаки в реальном времени на основе количества символов и команд DELAY, что критически важно для полевых операций.
Подсветка синтаксиса в реальном времени: Встроенный редактор кода, который цветом выделяет команды DuckyScript для быстрой отладки и предотвращения опечаток.
Выберите одну из 4 различных тем интерфейса, адаптированных под разные категории пользователей:
Взрослая (современная): Минималистичная профессиональная эстетика Carbon-Pro для эффективной работы.
Пожилая (доступная): Высокий контраст, крупные шрифты и отсутствие фоновых анимаций для максимальной читаемости.
Подростковая (кибер): Яркий стиль «Cyber-Discord» с глассморфизмом и RGB-градиентами.
Хакерская (классическая): Знаковая терминальная тема в стиле Matrix для полного погружения.
Стратегия 1 (удалённый IEX): Минимум ввода. Flipper загружает и выполняет полезную нагрузку напрямую с удалённого HTTPS-URL. Лучше всего подходит для больших скриптов.
Стратегия 2 (офлайн B64): Кодирует ваш скрипт в Base64 и записывает его во временный файл через блоки команд. Интернет не требуется.
Стратегия 3 (встроенный ввод): Классическое построчное внедрение. Рекомендуется только для небольших быстрых скриптов (<15 строк).
Откройте файл nyawit.html в любом современном веб-браузере.
Вставьте ваш Bash Bunny или DuckyScript в панель ввода (или перетащите файл .txt/.ps1).
Настройте раскладку клавиатуры и параметры обфускации AV.
Выберите предпочитаемую стратегию внедрения.
Нажмите Download .TXT и переместите файл в папку SD Card > apps_data > badusb/ вашего Flipper Zero.
Этот проект лицензирован под лицензией MIT. Вы можете свободно использовать, изменять и распространять это программное обеспечение для личного или профессионального использования при условии включения оригинального уведомления об авторских правах и данного разрешения.
ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ И ЭТИЧЕСКИХ ЦЕЛЕЙ ТЕСТИРОВАНИЯ.
Использование этого инструмента для атаки на цели без предварительного взаимного согласия является незаконным. Конечный пользователь несёт ответственность за соблюдение всех применимых местных, региональных и федеральных законов. Создатель (xsanlahci) не берёт на себя никакой ответственности и не несёт ответственности за любое неправомерное использование или ущерб, причинённый этой программой. Используйте этот инструмент только на оборудовании, которым вы владеете или на тестирование которого у вас есть явное разрешение.
Разработано с ❤️ автором xsanlahci (2026).
