powershell-backdoor-generator

/ 免責事項： このプログラムは教育目的のみを意図しています。このプログラムを使用することにより、 使用に伴う潜在的なリスクを理解したものとします。 このプログラムは、適切な許可なくシステムやネットワークで使用してはなりません。 許可のない使用は固く禁じられています。 このプログラムの作成者は、このプログラムの使用によって生じたいかなる損害、法的 結果、またはデータ損失についても責任を負いません。 このプログラムを使用する際は、適用されるすべての法律および規制を遵守する責任は あなたにあります。 このプログラムを責任を持って倫理的に使用し、他者のプライバシーとセキュリティを尊重してくださ...

android_hid

androidhid 使用Android模拟Rubber Ducky攻击目标Android设备或PC 使用Android进行HID攻击 使用Android模拟Rubber Ducky攻击Android或Windows。这不是新技术，只是演示如何使用Android代替rubber ducky进行HID攻击。对于目标Android设备，不需要设备已root、启用ADB/USB调试并授权，因为攻击者的智能手机表现为已连接的键盘。 hidattack - 脚本包含针对目标Android设备执行（输入）的自定义命令 hidpc - 脚本包含针对目标Windows 10执行（输入）的自定义命令...

Ducky-Exploit

Ducky-Exploit 简介 Ducky Exploit 是一个Python框架，帮助我们将 Digispark 编码为 Rubber Ducky。 该脚本已测试于 Kali Linux 18.2 Ubuntu 18.04 Windows 兼容 Python2 和 Python3 键盘支持类型 美式键盘 使用方法 root@kitploit: git clone https://github.com/itsmehacker5/Ducky-Exploit.git cd Ducky-Exploit/ python ducky.py 截图...

arducky

Arducky - Arduino Ducky Script 解释器 本项目旨在为 Hak5 的 USB Rubber Ducky 提供一种廉价（但同样高效）的替代方案。 简介 USB Rubber Ducky 是一种 HID（人机接口设备），可通过简单脚本语言进行编程，让渗透测试人员能够快速轻松地制作和部署模拟人类键盘输入的安全审计载荷。 使用 Arducky，你只需处理存储在 MicroSD 卡上的 Ducky Script。 设置完成后，你无需重新编程 Arduino 即可更换脚本。 硬件 数量| 物品| 价格| 描述 ---|---|---|--- 1| Arduino Pro...

polyshell

PolyShell: Bash/Batch/PowerShell のポリグロット 概要 PolyShell は Bash、Windows Batch、PowerShell で同時に動作するスクリプトです（つまりポリグロット）。 これにより PolyShell はペネトレーションテストにおいて有用なテンプレートとなります。ほとんどのシステムでターゲット固有のペイロードを必要とせず実行できるからです。また、PolyShell は USB Rubber Ducky、MalDuino、または類似のデバイスを使用した入力インジェクションによる配信に特化して設計されています。 使用方法...

bad_ducky

Bad Ducky 概要 Bad Ducky は、別の Rubber Ducky クローンです。CJMCU BadUsb（ATMEGA32u4 - Arduino Leonardo クローン）ボードに基づいており、オンボードのカードリーダーを備えています。eBay や aliexpress で購入できます。私の目標は、Rubber Ducky スクリプトと互換性があり、ハードウェアを改造しなくても（DIP スイッチを追加せずに）実行するスクリプトを簡単に選択できるものを作成することでした。 この製品の特長は？ すべてのコマンドをサポートする Rubber Ducky スクリプト...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

WiFi-password-stealer

WiFiパスワードスティーラー 映画で、一見普通のUSBドライブをコンピュータに差し込むだけでデータを盗むハッカーを見たことがありますか？ 今日、あなたはまさにそれを行うデバイスを構築することになります。 ⚠️ 免責事項 : このプロジェクトのすべてのコンテンツは、セキュリティ研究のみを目的としています。 目次 WiFiパスワードスティーラー 目次 はじめに セットアップ 前提条件 Rubber Ducky攻撃 必要なもの キーストローク注入ツール キーストローク注入 遅延 データ流出 Windowsエクスプロイト 盗んだデータをメールで送信 Linuxエクスプロイト...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

pwnKit

pwnKit 关于： 标题：pwnKit 描述：Unix 类操作系统中的权限提升 作者：drapl0n 版本：1.0 类别：权限提升 目标：Unix 类操作系统 攻击模式：HID pwnKit 是一个权限提升 USB-Rubber-Ducky 载荷，可在 10 秒内利用 CVE-2021-4034 并为你生成 root shell。 感谢 https://github.com/berdav 提供的漏洞利用代码。 仅用于教育目的。 变体： 1. 在线：payload.txt（需要受害者机器连接互联网）。 2. 离线：payload2.txt（不需要受害者机器连接互联网）。 工作流程： 1...

Exploit for Improper Authentication in Google Android

DEDSECBKIF DEDSECBKIF is a keystroke injection tool for Androi...

WiFi-password-stealer - Simple Windows And Linux Keystroke Injection Tool That Exfiltrates Stored WiFi Data (SSID And Password)

Have you ever watched a film where a hacker would plug-in, seemingly ordinary, USB drive into a victim's computer and steal data from it? - A proper wet dream for some. Disclaimer : All content in this project is intended for security research purpose only. Introduction During the summer of 2022,...

Powershell-Backdoor-Generator - Obfuscated Powershell Reverse Backdoor With Flipper Zero And USB Rubber Ducky Payloads

Reverse backdoor written in Powershell and obfuscated with Python. Allowing the backdoor to have a new signature after every run. Also can generate auto run scripts for Flipper Zero and USB Rubber Ducky. usage: listen.py -h --ip-address IPADDRESS --port PORT --random --out OUT --verbose --delay...

USB “Rubber Ducky” Attack Tool

The USB Rubber Ducky is getting better and better. Already, previous versions of the Rubber Ducky could carry out attacks like creating a fake Windows pop-up box to harvest a users login credentials or causing Chrome to send all saved passwords to an attackers webserver. But these attacks had to ...

Exploit for Out-of-bounds Write in Polkit_Project Polkit

pwnKit About: Title: pwnKit Description: Privilege esc...

Exploit for Out-of-bounds Write in Polkit_Project Polkit

pwnKit About: Title: pwnKit Description: Privilege esc...

CVE-2021-41096

Rucky is a USB HID Rubber Ducky Launch Pad for Android. Versions 2.2 and earlier for release builds and versions 425 and earlier for nightly builds suffer from use of a weak cryptographic algorithm RSA/ECB/PKCS1Padding. The issue will be patched in v2.3 for release builds and 426 onwards for...

CVE-2021-41096

Rucky is a USB HID Rubber Ducky Launch Pad for Android. Versions 2.2 and earlier for release builds and versions 425 and earlier for nightly builds suffer from use of a weak cryptographic algorithm RSA/ECB/PKCS1Padding. The issue will be patched in v2.3 for release builds and 426 onwards for...

Security feature bypass

Rucky is a USB HID Rubber Ducky Launch Pad for Android. Versions 2.2 and earlier for release builds and versions 425 and earlier for nightly builds suffer from use of a weak cryptographic algorithm RSA/ECB/PKCS1Padding. The issue will be patched in v2.3 for release builds and 426 onwards for...

CVE-2021-41096

The CVE-2021-41096 entry concerns the Rucky Android USB HID Rubber Ducky Launch Pad. Affected releases (versions 2.2 and earlier for release builds; 425 and earlier for nightly builds) use a weak cryptographic algorithm (RSA/ECB/PKCS1Padding) for encryption. The issue is addressed in v2.3 for rel...