此仓库包含我自己的 Ducky/BadUSB 脚本、相关的 PowerShell 脚本以及其他与 Flipper Zero 相关的内容。
想获取最新更新吗？
请务必给这个仓库点个 ⭐！
用于 Flipper Zero 上 Bad USB（或 Momentum 上的 Bad KB）的相关内容
Defensive/EyeLock_Edge_Win.txt - 安全意识脚本。在办公室发现未锁屏的 Windows 屏幕？运行此脚本，即可在全屏窗口中打开 https://eyelockmyscreen.com（或 https://lock.nu）。Defensive/Phish_Office365_From_Usb.txt - 创建一个 Office 365 钓鱼页面。电子邮件地址通过 Outlook 提取 :) 如果用户点击登录按钮，会以红色显示消息“您在一个钓鱼页面中输入了密码，因为您没有锁定屏幕！”Defensive/Policy_Lock-Screen_Edge_Win.txt - 安全意识脚本。发现未锁屏的 Windows 屏幕？运行此脚本，即可打开公司政策页面并搜索特定控制项。Defensive/Show_wifi_passwords_Win_PS.txt - 安全意识脚本。发现未锁屏的 Windows 屏幕？运行此脚本，即可打开 Powershell 窗口并向用户显示其 wifi 密码。Defensive/Website-FF-Android.txt - 使用 Firefox 打开网站（仅在 Firefox 尚未打开时有效）。Defensive/Website-Manual-Android.txt - 打开默认浏览器，然后暂停。手动选择地址栏并按 Run 按钮。将显示一条安全意识消息。Offensive/Pin_Bruteforcer_Netflix.txt - 在 Android 下暴力破解 Netflix 应用的家长 PIN 码。创建命令：Create-PwdDictAttack.ps1 -PrintMode char -Wait 1000 -CharDelay 2000 -PreventOverflow -EnterOffensive/Pin_Bruteforcer_HBO.txt - 在 Android 下暴力破解 HBO 应用的家长 PIN 码。创建命令：Create-PwdDictAttack.ps1 -InputFile .\pincodes.txt -Wait 500Offensive/Cookie-Facebook-WinChrome.txt - 在 Chrome 浏览器中打开 facebook.com 并弹出 Facebook 的 document.cookie。发挥你的想象力用于攻击目的。Offensive/Cookie-Facebook-WinDefaultBrowser.txt - 在默认浏览器中打开 facebook.com 并弹出 Facebook 的 document.cookie。发挥你的想象力用于攻击目的。Offensive/Cookie-Facebook-WinEdge.txt - 在 Edge 浏览器中打开 facebook.com 并弹出 Facebook 的 document.cookie。发挥你的想象力用于攻击目的。Offensive/Demo_Password_Reset.txt - 打开一个密码重置演示。这就是为什么在线服务在重置密码前始终应要求输入旧密码，也是为什么你应该锁定屏幕！发挥你的想象力用于攻击目的。Offensive/ExfilToUsb.txt - 将文件夹递归复制到你随身携带的 USB 驱动器。Offensive/ExeFromUsb.txt - 从你随身携带的 USB 驱动器打开一个可执行文件。Offensive/Exfil-Default-Pwd-Windows.txt - 窃取用于自动登录的 DefaultPassword，通过 http://127.0.0.1（请修改此项）外传，并清理最近打开的 MRU 列表（“powershell”）。按按钮关闭 MS Edge。Offensive/Exfil-Wifi-Pwd-Win10.txt - 窃取 wifi 密码（截至 win10，win11 需要管理员权限才能获取所有密码），通过 http://127.0.0.1（请修改此项）外传，并清理最近打开的 MRU 列表（“powershell”）。按按钮关闭 MS Edge。Offensive/HookBeEF-WinDefaultBrowser.txt- 在默认浏览器中打开 BeEF 演示页面，以便你查看受害者的有趣信息。Offensive/Password-top100.txt - 由 Create-PwdDictAttack.ps1 将前 100 个密码转换为 Ducky 脚本。Offensive/PinCodes-top10000-ButtonWait.txt - 由 Create-PwdDictAttack.ps1 将 4 位数字 PIN 码（优先使用易于记忆的 PIN 码）转换为 Ducky 脚本。每个 PIN 码输入后等待 Run 按钮被按下。Offensive/PinCodes-top10000-Delay2000.txt - 由 Create-PwdDictAttack.ps1 将 4 位数字 PIN 码（优先使用易于记忆的 PIN 码）转换为 Ducky 脚本。每个 PIN 码输入后等待 2 秒。Offensive/Samsung-LEDTV-UE40F6500.txt - 将你的 Samsung LED TV UE40F6500（2013 款）的 DNS 设置更改为 1.1.1.1。Useful/DuckyScript_UDL.txt - 自动在 Notepad++ 中为 Ducky Script 安装用户定义语言。Offensive/Create-PwdDictAttack.ps1 - 创建一个 Ducky 脚本，尝试一系列密码（或 PIN 码），例如针对 Windows 登录屏幕。延迟和等待时间/方式均可配置。Offensive/Generate-4DigitPinCodes.ps1 - 生成所有 4 位数字 PIN 码，优先输出易于记忆的 PIN 码。Offensive/Generate-6DigitPinCodes.ps1 - 生成易于记忆的 6 位数字 PIN 码，优先输出非常易于记忆的 PIN 码。Useful/Convert-Ps2Ducky.ps1 - 将 .ps1 文件转换为 Ducky 脚本。Useful/Escape-DeadKeysAltcode.ps1 - 修改 Ducky 脚本，以在某些键盘上转义死键（~ ` ' "）（如果检测到死键，则将 STRING 替换为 ALTCODE）。Useful/Escape-DeadKeysRepeat.ps1 - 修改 Ducky 脚本，以在某些键盘上转义死键（~ ` ' "）（每个死键重复输入）。JBL_SB1x0 - 适用于 JBL 条形音箱 SB120 / SB140 / SB170 的遥控器。