arducky

Arducky - Arduino Ducky Script インタプリタ このプロジェクトは、Hak5 の USB Rubber Ducky の安価な代替品（ただし効率は劣りません）を作成することを目的としています。 はじめに USB Rubber Ducky は、HID（ヒューマンインタフェースデバイス）であり、シンプルなスクリプト言語でプログラム可能で、ペネトレーションテスターが人間のキーボード入力を模倣するセキュリティ監査ペイロードを迅速かつ簡単に作成・展開できるようにします。 Arducky を使用すると、MicroSD カードに保存された Ducky Script...

Ducky-Exploit

Ducky-Exploit はじめに Ducky Exploit は、Digispark を Rubber Ducky としてコード化するのに役立つ Python フレームワークです。 このスクリプトは以下でテストされています： Kali Linux 18.2 Ubuntu 18.04 Windows Python2 と Python3 の両方で動作します キーボードサポートタイプ USタイプキーボード 使用方法 git clone https://github.com/itsmehacker5/Ducky-Exploit.git cd Ducky-Exploit/ python...

WiFi-password-stealer

WiFiパスワードスティーラー 映画で、一見普通のUSBドライブをコンピュータに差し込むだけでデータを盗むハッカーを見たことがありますか？ 今日、あなたはまさにそれを行うデバイスを構築することになります。 ⚠️ 免責事項 : このプロジェクトのすべてのコンテンツは、セキュリティ研究のみを目的としています。 目次 WiFiパスワードスティーラー 目次 はじめに セットアップ 前提条件 Rubber Ducky攻撃 必要なもの キーストローク注入ツール キーストローク注入 遅延 データ流出 Windowsエクスプロイト 盗んだデータをメールで送信 Linuxエクスプロイト...

bad_ducky

Bad Ducky 概要 Bad Ducky は、別の Rubber Ducky クローンです。CJMCU BadUsb（ATMEGA32u4 - Arduino Leonardo クローン）ボードに基づいており、オンボードのカードリーダーを備えています。eBay や aliexpress で購入できます。私の目標は、Rubber Ducky スクリプトと互換性があり、ハードウェアを改造しなくても（DIP スイッチを追加せずに）実行するスクリプトを簡単に選択できるものを作成することでした。 この製品の特長は？ すべてのコマンドをサポートする Rubber Ducky スクリプト...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

powershell-backdoor-generator

/ 免責事項： このプログラムは教育目的のみを意図しています。このプログラムを使用することにより、 使用に伴う潜在的なリスクを理解したものとします。 このプログラムは、適切な許可なくシステムやネットワークで使用してはなりません。 許可のない使用は固く禁じられています。 このプログラムの作成者は、このプログラムの使用によって生じたいかなる損害、法的 結果、またはデータ損失についても責任を負いません。 このプログラムを使用する際は、適用されるすべての法律および規制を遵守する責任は あなたにあります。 このプログラムを責任を持って倫理的に使用し、他者のプライバシーとセキュリティを尊重してくださ...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

android_hid

androidhid Android를 Rubber Ducky로 사용하여 대상 Android 기기 또는 PC를 공격 HID 공격: Android 사용 Android를 사용하여 Android 또는 Windows를 Rubber Ducky처럼 공격합니다. 새로운 기술은 아니며, Rubber Ducky 대신 Android를 사용하여 HID 공격을 수행하는 방법을 보여주는 데모입니다. 대상 Android 기기의 경우 루팅, ADB/USB 디버깅 활성화 및 기기 인증이 필요하지 않습니다. 공격자의 스마트폰이 연결된 키보드 역할을 하기...

polyshell

PolyShell: Bash/Batch/PowerShell のポリグロット 概要 PolyShell は Bash、Windows Batch、PowerShell で同時に動作するスクリプトです（つまりポリグロット）。 これにより PolyShell はペネトレーションテストにおいて有用なテンプレートとなります。ほとんどのシステムでターゲット固有のペイロードを必要とせず実行できるからです。また、PolyShell は USB Rubber Ducky、MalDuino、または類似のデバイスを使用した入力インジェクションによる配信に特化して設計されています。 使用方法...

pwnKit

pwnKit 概要: タイトル: pwnKit 説明: Unix系オペレーティングシステムにおける権限昇格 作成者: drapl0n バージョン: 1.0 カテゴリ: 権限昇格 ターゲット: Unix系オペレーティングシステム 攻撃モード: HID pwnKitは、USB-Rubber-Duckyペイロードによる権限昇格ツールであり、CVE-2021-4034を10秒未満で悪用し、rootシェルを生成します。 https://github.com/berdav に謝意を表します。 教育目的のみに使用してください。 バリエーション: 1. オンライン:...

Exploit for Improper Authentication in Google Android

DEDSECBKIF DEDSECBKIF is a keystroke injection tool for Androi...

WiFi-password-stealer - Simple Windows And Linux Keystroke Injection Tool That Exfiltrates Stored WiFi Data (SSID And Password)

Have you ever watched a film where a hacker would plug-in, seemingly ordinary, USB drive into a victim's computer and steal data from it? - A proper wet dream for some. Disclaimer : All content in this project is intended for security research purpose only. Introduction During the summer of 2022,...

Powershell-Backdoor-Generator - Obfuscated Powershell Reverse Backdoor With Flipper Zero And USB Rubber Ducky Payloads

Reverse backdoor written in Powershell and obfuscated with Python. Allowing the backdoor to have a new signature after every run. Also can generate auto run scripts for Flipper Zero and USB Rubber Ducky. usage: listen.py -h --ip-address IPADDRESS --port PORT --random --out OUT --verbose --delay...

USB “Rubber Ducky” Attack Tool

The USB Rubber Ducky is getting better and better. Already, previous versions of the Rubber Ducky could carry out attacks like creating a fake Windows pop-up box to harvest a users login credentials or causing Chrome to send all saved passwords to an attackers webserver. But these attacks had to ...

Exploit for Out-of-bounds Write in Polkit_Project Polkit

pwnKit About: Title: pwnKit Description: Privilege esc...

Exploit for Out-of-bounds Write in Polkit_Project Polkit

pwnKit About: Title: pwnKit Description: Privilege esc...

CVE-2021-41096

Rucky is a USB HID Rubber Ducky Launch Pad for Android. Versions 2.2 and earlier for release builds and versions 425 and earlier for nightly builds suffer from use of a weak cryptographic algorithm RSA/ECB/PKCS1Padding. The issue will be patched in v2.3 for release builds and 426 onwards for...

CVE-2021-41096

Rucky is a USB HID Rubber Ducky Launch Pad for Android. Versions 2.2 and earlier for release builds and versions 425 and earlier for nightly builds suffer from use of a weak cryptographic algorithm RSA/ECB/PKCS1Padding. The issue will be patched in v2.3 for release builds and 426 onwards for...

Security feature bypass

Rucky is a USB HID Rubber Ducky Launch Pad for Android. Versions 2.2 and earlier for release builds and versions 425 and earlier for nightly builds suffer from use of a weak cryptographic algorithm RSA/ECB/PKCS1Padding. The issue will be patched in v2.3 for release builds and 426 onwards for...

CVE-2021-41096

The CVE-2021-41096 entry concerns the Rucky Android USB HID Rubber Ducky Launch Pad. Affected releases (versions 2.2 and earlier for release builds; 425 and earlier for nightly builds) use a weak cryptographic algorithm (RSA/ECB/PKCS1Padding) for encryption. The issue is addressed in v2.3 for rel...