Ducky-Script-For-FlipperZero

本仓库是一个脚本合集，这些脚本已专门针对 FlipperZero 上的 BadUSB/BadKB 功能进行了更新。 不过，它们在任何使用 Ducky Script 的设备上也应该可以正常工作。 这些脚本涵盖从无害的恶作剧到恶意的红队工具。

---

⚠️ 法律与道德声明

本仓库仅用于教育、研究、实验室环境以及经授权的安全评估。

此处展示的工具和技术仅可用于：

• 你自己的实验室或测试环境。
• 针对你拥有的系统。
• 针对你已获得所有者明确许可的系统。

未经授权将这些材料用于第三方系统是非法且不道德的。

作者不鼓励、纵容或授权将这些材料用于非法目的。使用或误用本仓库的所有责任均由使用者自行承担。

请负责任地使用，在适用情况下遵循负责任披露实践，并遵守所有本地、国家和国际法律。

---

这些负载均针对 Windows 系统

关于 DISCORD WEBHOOK 的重要说明！

将 DISCORD_WEBHOOK_HERE 替换为你的 Discord Webhook 频道和令牌 ONLY - 例如 $dc='1206563651960586035/sNqypsq629XmXpc9TP924Dxeox6qMHDCI5e27qJ3fw4ef34wff4wf_df3aFOY'

这是因为 Microsoft Defender 现在会阻止任何包含 https:// 或 -W Hidden 及其变体的 RunPrompt 命令

如果你想了解更多关于代码的信息，这些脚本中的大多数都有 powershell 格式的版本，见这里

https://github.com/beigeworm/Powershell-Tools-and-Toys - 包含 50+ 个 powershell 脚本的仓库。

https://github.com/beigeworm/PoshGram-C2 - 用 powershell 编写的 Telegram C2 客户端。

https://github.com/beigeworm/PoshCord-C2 - 用 powershell 编写的 Discord C2 客户端。

部署前准备

这些脚本中的大多数在运行之前都需要进行一些设置。 请务必通读所有脚本并遵循任何设置说明。

Telegram、Discord、Dropbox 的设置

DROPBOX 访问令牌设置

1. 在 https://www.dropbox.com/developers/apps 创建一个应用（确保授予你的新应用完全访问权限）
2. 为你的应用生成一个访问令牌。 （Dropbox 访问令牌在 7 天后过期。）

DISCORD WEBHOOK 设置

1. （需要服务器管理员权限）在 Discord 服务器聊天中转到 > "edit channel" > "integrations" > "webhooks"
2. 创建一个新的 webhook，为其命名，然后点击 "copy webhook URL"。

TELEGRAM 令牌设置

1. 安装 Telegram 并创建一个账户（如果你还没有）。
2. 访问 https://t.me/botfather 并创建一个 bot。（记下 API 令牌）
3. 点击提供的链接打开聊天窗口，例如 "t.me/****bot"，然后输入或点击 /start）
4. 访问 https://github.com/beigeworm/Powershell-Tools-and-Toys/tree/main/Command-and-Control 获取更多信息

---

注意事项

进一步的设置说明在每个负载文件中（如果适用）。

在运行任何脚本之前，你应该始终阅读这些脚本

Fast-Execution-Scripts 和 GUI-Tools 会从 github 拉取，并使用 'Invoke-Expession' 命令进行暂存。

大多数其他脚本的设计目的是避免下载外部脚本或程序。