Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack は、uCmousejeck （作者: insecuritythings ）をベースにしたプロジェクトで、Mousejack 攻撃をキーチェーンサイズの小型組み込みデバイスに実装することを目的としています。 Mousejack デバイスのプロトタイプ デバイスの構築は簡単で、コードには Duckyscript を使用して Microsoft および Logitech デバイスに対して自動キーストロークインジェクション攻撃を仕掛けるためのツールが含まれています。 構築 コンポーネントリスト: Arduino...

tap-ducky

TapDucky - Android USB HID 击键注入器 TapDucky - Android USB HID 击键注入器 用于已 Root 安卓设备的开源 DuckyScript 执行器，支持 USB Gadget ConfigFS TapDucky 允许您通过模拟 USB 键盘、鼠标或复合 HID 设备，在 Android 上创建、自定义、调度和运行 DuckyScript，用于授权测试和自动化。它包括有效载荷参数化、多个调度器触发器、执行日志以及一个由 GitHub 支持的有效载荷库，具有自动 DuckyScript 验证和可选的 Digispark .ino 转换功能。 ...

duckLogger

DuckLogger DuckLogger 是一个基于 ESP32-S3 的 USB 键盘记录器。它将按键记录到文本文件中，并通过内置的 Wi-Fi 接入点提供无线访问以下载日志。 复刻此项目无需定制 PCB。这里使用的硬件在速卖通等平台总价不到 10 美元。 功能特性 键盘记录 ：记录按键并将它们保存到内部闪存中的日志文件。 双 Wi-Fi 模式 ：支持 Wi-Fi 工作站模式（连接到现有网络）和接入点（热点）模式。 Web 命令与控制中心 ：访问内置 Web 界面以管理您的设备。控制中心允许您： 下载日志 ：轻松下载已保存的按键日志文件。 远程实时键盘 ：连接实时虚拟键盘，通过...

uC_mousejack

μC Mousejack 微控制器Mousejack是一个项目，旨在将Mousejack攻击移植到小型嵌入式设备中，外形如同钥匙链。 Mousejack原型设备 我们的第一个版本采用了Adafruit Feather 32u4 protoboard和基于SPI的NRF24L01+模块。 构建设备很简单，代码提供了一个工具，可以使用Duckyscript对Microsoft和Logitech设备发起自动按键注入攻击。 构造 要构建你自己的设备，你需要以下组件： Adafruit Feather 32u4 protoboard或你选择的其他Arduino兼容板。...

zerojack

ZeroJack MouseJack キーストロークインジェクション攻撃を実行するためのツール ⚠️ 免責事項 このプロジェクトは教育目的で作成されました。本プロジェクトおよびここで提供される情報の悪質な使用については、一切の責任を負いません。 👾 プロジェクトについて このプロジェクトは教育目的で、また私が所有する脆弱なワイヤレスマウスで遊ぶための Crazyradio PA デバイスに代わる手段として作成されました。 主に 2 つのコンポーネントで構成されています。 ソフトウェア: ZeroJack Python3 アプリケーション ハードウェア: Raspberry Pi Zero...

PowerShell-for-Hackers

2022 年 Hak5 年度黑客 目录 1. 描述 2. 函数 3. 联系方式 4. 致谢 面向黑客的 PowerShell 函数 🤓💻 我目前是 Hak5 排名第一的 payload 贡献者。我决定创建这个仓库，分享我为开发 payload 而设计的所有函数。 目标是与其他志同道合的黑客一起建设这个仓库。😈 要提交你自己的函数，请使用此 模板 文件必须保存为 .md 文件，然后提交拉取请求以供审查。 PowerShell to DuckyScript Converter YouTube Twitter a href="https:...

CVE-2023-45866_WIP

h0nkbtexploit 三星设备存在一个严重的蓝牙安全漏洞，攻击者可借此像通过蓝牙键盘连接一样控制目标设备，并根据终端类型远程执行各种功能。该漏洞编号为 CVE-2023-45866，影响 macOS、iOS、Android 和 Linux 设备平台。其原理是诱骗蓝牙主机状态机在未经用户确认的情况下与伪造键盘进行配对。 在 Android 设备上，只要蓝牙处于开启状态，该漏洞即可被利用。不过，三星已为大多数受影响设备发布了补丁，但部分较旧机型可能无法获得更新。 为降低风险，建议用户安装最新的可用安全补丁，并仅在确有必要时开启蓝牙。 此外，三星的移动及可穿戴处理器（包括 Exynos...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - BluetoothDucky 实现（使用 DuckyScript） 未认证的蓝牙远程代码执行。（简而言之，无需与目标设备配对即可执行键盘命令） 这是 marcnewlin 发现的 CVE 的一个实现 https://github.com/marcnewlin/himynameiskeyboard 我创建了一个 duckyconvert.py，以便尽可能少地修改 hid.py 文件，方便将来使用。 仍在为它构思一些 payload 思路。 我使用树莓派 4...

Exploit for Improper Authentication in Google Android

BlueDucky Ver 2.1 Android 🦆 Thanks to all the people at Hac...

Metasploit Weekly Wrap-Up

F5 Big-IP This week’s Metasploit release contains 2 new modules released as part of the Rapid7 F5 BIG-IP and iControl REST Vulnerabilities research article. These discoveries were made by our very own Ron Bowes, who developed an exploit module for authenticated RCE against F5 devices running in...

USB “Rubber Ducky” Attack Tool

The USB Rubber Ducky is getting better and better. Already, previous versions of the Rubber Ducky could carry out attacks like creating a fake Windows pop-up box to harvest a users login credentials or causing Chrome to send all saved passwords to an attackers webserver. But these attacks had to ...