NYAWIT：忍者庭院攻击武器化与注入任务

NYAWIT 是一款专业级 Web 工具，旨在弥合 HAK5 Bash Bunny 载荷与 Flipper Zero BadUSB 设备之间的差距。该工具可将 DuckyScript/BashBunny 逻辑转换为高度优化的 Flipper Zero .txt 注入脚本，并配备智能执行策略。

🚀 主要功能

🛠️ DevSecOps 与安全工具

• 键盘布局选择器： 自动注入适用于美国、英国、德国、法国等地区的正确 ID 命令，以确保在不同区域注入成功。

• AV 混淆器（绕过杀毒软件）： 对 PowerShell 字符串应用字符级混淆（使用空引号/反引号），以规避 Windows Defender 和 EDR 的静态分析。

• 执行时间估算器： 根据字符数和 DELAY 命令实时计算攻击持续时间，这对现场操作至关重要。

• 实时语法高亮： 内置代码编辑器，可对 DuckyScript 命令进行颜色编码，便于快速调试和防止拼写错误。

🎨 自适应 UI 主题

可从 4 种针对不同用户群体量身定制的独特界面中选择：

1. 成人（现代）： 极简、专业的 Carbon-Pro 美学，助力高效工作流程。

2. 老年人（无障碍）： 高对比度、大字体、无背景动画，以实现最大可读性。

3. 青少年（赛博）： 充满活力的“赛博 Discord”风格，采用玻璃拟态和 RGB 渐变。

4. 黑客（经典）： 标志性的《黑客帝国》风格终端主题，带来完全沉浸式体验。

📂 智能注入策略

• 策略 1（远程 IEX）： 输入最少。Flipper 直接从远程 HTTPS URL 下载并执行载荷。最适合大型脚本。

• 策略 2（离线 B64）： 将脚本编码为 Base64，并通过命令分块写入临时文件。无需互联网。

• 策略 3（内联输入）： 经典的逐行注入。仅建议用于小型、快速脚本（<15 行）。

演示：https://nyawit.tiiny.site

📥 快速开始

1. 在任意现代 Web 浏览器中打开 nyawit.html 文件。

2. 将你的 Bash Bunny 或 DuckyScript 粘贴到输入面板中（或拖放 .txt/.ps1 文件）。

3. 配置你的 键盘布局 和 AV 混淆 设置。

4. 选择你偏好的 注入策略。

5. 点击 下载 .TXT，并将文件移动到 Flipper Zero 的 SD Card > apps_data > badusb/ 文件夹中。

📜 许可证

本项目采用 MIT 许可证 授权。你可以自由使用、修改和分发本软件，用于个人或专业用途，前提是包含原始版权声明和本许可声明。

⚠️ 免责声明

NUR FÜR BILDUNGS- UND ETHISCHE TESTZWECKE.

未经事先双方同意，使用本工具攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。创作者（xsanlahci）不承担任何责任，也不对本程序造成的任何滥用或损害负责。请仅在你拥有或获得明确测试许可的硬件上使用本工具。

👤 作者

由 xsanlahci 用 ❤️ 开发（2026）。