В этом репозитории собраны мои собственные скрипты Ducky/BadUSB, связанные с ними скрипты PowerShell и другие материалы, относящиеся к Flipper Zero.
Хотите получать последние обновления?
Не забудьте поставить ⭐ этому репозиторию!
Материалы для Bad USB (или Bad KB на Momentum) на Flipper Zero
Defensive/EyeLock_Edge_Win.txt — Скрипт для повышения осведомлённости. Нашли разблокированный экран Windows в офисе? Запустите этот скрипт, чтобы открыть https://eyelockmyscreen.com (или https://lock.nu) в полноэкранном окне.Defensive/Phish_Office365_From_Usb.txt — Создаёт фишинговую страницу для Office 365. Адрес электронной почты извлекается через Outlook :) Если пользователь нажимает кнопку входа, появляется сообщение красным цветом: «Вы ввели свой пароль на фишинговой странице, потому что не заблокировали экран!»Defensive/Policy_Lock-Screen_Edge_Win.txt — Скрипт для повышения осведомлённости. Нашли разблокированный экран Windows? Запустите этот скрипт, чтобы открыть страницу корпоративной политики и найти определённое правило.Defensive/Show_wifi_passwords_Win_PS.txt — Скрипт для повышения осведомлённости. Нашли разблокированный экран Windows? Запустите этот скрипт, чтобы открыть окно Powershell и показать пользователю его пароли Wi-Fi.Defensive/Website-FF-Android.txt — Открывает веб-сайт в Firefox (работает только если Firefox ещё не был открыт).Defensive/Website-Manual-Android.txt — Открывает браузер по умолчанию, затем делает паузу. Вручную выберите адресную строку и нажмите кнопку Run. Отображается сообщение для повышения осведомлённости.Offensive/Pin_Bruteforcer_Netflix.txt — Перебирает родительский PIN-код в приложении Netflix под Android. Создан с помощью: Create-PwdDictAttack.ps1 -PrintMode char -Wait 1000 -CharDelay 2000 -PreventOverflow -EnterOffensive/Pin_Bruteforcer_HBO.txt — Перебирает родительский PIN-код в приложении HBO под Android. Создан с помощью: Create-PwdDictAttack.ps1 -InputFile .\pincodes.txt -Wait 500Offensive/Cookie-Facebook-WinChrome.txt — Открывает facebook.com в браузере Chrome и выводит предупреждение с document.cookie для Facebook. Проявите фантазию для наступательных целей.Offensive/Cookie-Facebook-WinDefaultBrowser.txt — Открывает facebook.com в браузере по умолчанию и выводит предупреждение с document.cookie для Facebook. Проявите фантазию для наступательных целей.Offensive/Cookie-Facebook-WinEdge.txt — Открывает facebook.com в браузере Edge и выводит предупреждение с document.cookie для Facebook. Проявите фантазию для наступательных целей.Offensive/Demo_Password_Reset.txt — Открывает демонстрацию сброса пароля. Именно поэтому онлайн-сервисы всегда должны запрашивать старый пароль перед сбросом, и именно поэтому вам следует блокировать экран! Проявите фантазию для наступательных целей.Offensive/ExfilToUsb.txt — Рекурсивно копирует папку на USB-накопитель, который вы принесли с собой.Offensive/ExeFromUsb.txt — Открывает исполняемый файл с USB-накопителя, который вы принесли с собой.Offensive/Exfil-Default-Pwd-Windows.txt — Похищает DefaultPassword для автоматического входа, выгружает его через http://127.0.0.1 (отредактируйте это) и очищает список последних открытых MRU («powershell»). Нажмите кнопку, чтобы закрыть MS Edge.Offensive/Exfil-Wifi-Pwd-Win10.txt — Похищает пароли Wi-Fi (до win10, в win11 для всех паролей нужны права администратора), выгружает их через http://127.0.0.1 (отредактируйте это) и очищает список последних открытых MRU («powershell»). Нажмите кнопку, чтобы закрыть MS Edge.Offensive/HookBeEF-WinDefaultBrowser.txt — Открывает демонстрационную страницу BeEF в браузере по умолчанию, чтобы вы могли увидеть интересную информацию о жертве.Offensive/Password-top100.txt — Топ-100 паролей, преобразованных в Ducky script с помощью Create-PwdDictAttack.ps1.Offensive/PinCodes-top10000-ButtonWait.txt — 4-значные PIN-коды (сначала легко запоминающиеся PIN-коды), преобразованные в Ducky script с помощью Create-PwdDictAttack.ps1. Ожидает нажатия кнопки Run после каждого PIN-кода.Offensive/PinCodes-top10000-Delay2000.txt — 4-значные PIN-коды (сначала легко запоминающиеся PIN-коды), преобразованные в Ducky script с помощью Create-PwdDictAttack.ps1. Ожидает 2 секунды после каждого PIN-кода.Offensive/Samsung-LEDTV-UE40F6500.txt — Изменяет настройки DNS вашего телевизора Samsung LED TV UE40F6500 (модель 2013 года) на 1.1.1.1.Useful/DuckyScript_UDL.txt — Автоматически устанавливает User Defined Language в Notepad++ для Ducky Script.Offensive/Create-PwdDictAttack.ps1 — создаёт Ducky-скрипт, который перебирает список паролей (или PIN-кодов), например, на экране входа в Windows. Задержка и время/метод ожидания настраиваются.Offensive/Generate-4DigitPinCodes.ps1 — генерирует все 4-значные PIN-коды, начиная с легко запоминающихся.Offensive/Generate-6DigitPinCodes.ps1 — генерирует легко запоминающиеся 6-значные PIN-коды, начиная с самых легко запоминающихся.Useful/Convert-Ps2Ducky.ps1 — преобразует файл .ps1 в Ducky-скрипт.Useful/Escape-DeadKeysAltcode.ps1 — изменяет Ducky-скрипт для экранирования мёртвых клавиш (~ ` ' ") на некоторых клавиатурах (заменяет STRING на ALTCODE при обнаружении мёртвой клавиши).Useful/Escape-DeadKeysRepeat.ps1 — изменяет Ducky-скрипт для экранирования мёртвых клавиш (~ ` ' ") на некоторых клавиатурах (каждая мёртвая клавиша повторяется).JBL_SB1x0 — пульт для саундбаров JBL SB120 / SB140 / SB170.