Flipper Zero BadUSB Payload 指南三个实战场景从 0 到完成一次防御验证【免费下载链接】FlipperPlayground (and dump) of stuff I make or modify for the Flipper Zero项目地址: https://gitcode.com/GitHub_Trending/fl/Flipper渗透课堂里你如何证明一台主机真的挡住了 USB 键盘注入这份指南带你用 Flipper Zero BadUSB payload 集合把设备伪装成 USB 键盘、按脚本自动打字执行命令的预置脚本完成从选型、执行到确认防御结果的完整流程新手可直接照着跑。一、功能速览设备如何靠打字向主机发出指令BadUSB payload 本质是一段文本脚本设备插入后伪装成 HID 键盘人机接口设备主机默认信任的输入设备以远超人手的速度逐字敲出预定义命令。它能做自动打开终端、枚举主机设备清单、读取本地保存的 WiFi 密码它不能做穿透网络边界、远程静默回传文件——所有动作都在被插那台机器的本地发生结果必须靠屏幕观察或预设通道收集。仓库的 BadUSB 目录 已收录上百个现成脚本覆盖 Windows、macOS、Linux 与 ChromeOS按作者分区存放每个脚本头部都有 REM 注释说明用途与目标系统。二、实战场景演练逐个执行 payload 并确认防御是否生效场景 1枚举主机已连接的 USB 设备解决的问题主机上 USB 设备准入策略是否真的在拦陌生设备将 Get-Connected-USBs.txt 拷入设备的badusb目录设备端选中该脚本micro-USB 线接入测试机脚本自动拉起 PowerShell执行Get-PnpDevice并把清单写入.\USB-Connected.txt打开该文件与你实际接入的设备逐一对照可观察的验证结果若清单里查不到 Flipper 这台设备说明端点过滤或 USB 防火墙生效了若能列出则主机没有做设备准入控制应记录为待整改项。场景 2查看已存密码的验证方法解决的问题保存的 WiFi 凭据是否被账户权限正确隔离将 Show_WiFi_Passwords.txt 拷入设备在测试机触发脚本它会自动执行netsh wlan show profiles并逐条展开在屏幕上记录输出的 SSID 与 Key Content 两列换标准非管理员账户重复一遍对比输出差异可观察的验证结果普通账户能完整读出密钥说明凭据保护缺失被拒绝或只显示部分说明系统凭据隔离机制在正常工作。场景 3kiosk 自助终端键锁验证解决的问题商用机锁模式kiosk mode限制用户只能使用单一应用的锁定界面的按键封锁是否完整载入 Kiosk-Evasion-Bruteforce.txt设备接入实验室内一台 kiosk 测试机并触发脚本依次尝试 ALT F4、CTRL ALT DEL、任务管理器等按键组合观察终端是否退出锁定界面命中时立刻拔线可观察的验证结果任何一个组合导致解锁记下该组合反馈给终端管理方补锁策略全程无解锁则该项策略验证通过。三、payload 选型速查表按验证目的挑脚本payload 名称用途适用场景备注Get-Connected-USBs.txt枚举已连 USB 设备端点过滤策略验证面向 Windows 10结果落盘为文本Show_WiFi_Passwords.txt显示已存 WiFi 密码账户凭据隔离验证屏幕直出便于现场截图留证GoodUSB.txt自动装 ClamAV 并扫描内存恶意软件防御有效性演练方向无害适合作第一次体验脚本Kiosk-Evasion-Bruteforce.txt暴力尝试 kiosk 按键封锁自助终端锁定测试实验性质命中即停Credential_Harvester_MarkCyber.txt拷贝浏览器凭据库凭据备份流程审计需再挂一块 U 盘接收数据Wifi-Stealer-Discord-Improved.txt将 WiFi 密码发送到指定通道数据外发路径封堵验证使用前改脚本内通道地址完整分类可参考 NullSec-BadUSB 目录 的说明文档按侦察、凭据、恶作剧等类别组织。四、合规红线BadUSB 测试的可以做与禁止做清单可以做在自己的设备、或取得书面授权的主机上执行测试先在带快照的虚拟机里跑一遍再上专用物理测试机对每个 payload 记录行为 是否被防御拦截两列结果禁止做接入任何未授权主机包括只是看看在生产系统、收银终端、医疗设备上实验在未授权机器上使用会改变系统状态的脚本关闭防御、驻留持久化等在目标机留下测试文件结束前清理并确认删除环境建议一台可快照的虚拟机 一台专用物理机网络隔离到实验室网段插线前先在设备管理器确认其被识别为 HID 键盘避免误插其他端口。五、进阶拓展用 DuckyScript 自定义脚本与获取 payload 集想验证什么命令就自己写什么脚本DuckyScript 是一行一动作的纯文本键入脚本语言DELAY 500表示停顿 500 毫秒STRING后跟要敲入的内容。参考 DuckyScript_UDL 目录 里的语法定义把文中任一脚本的 REM 注释逐行读懂你就能写出只执行单条验证命令的最小脚本。获取最新 payload 集合git clone https://gitcode.com/GitHub_Trending/fl/Flipper把 Get-Connected-USBs 与 Show_WiFi_Passwords 这两个脚本丢进你的虚拟机按场景 1、2 的步骤跑完第一轮主机防御验证你就拥有了可复用的测试基线。【免费下载链接】FlipperPlayground (and dump) of stuff I make or modify for the Flipper Zero项目地址: https://gitcode.com/GitHub_Trending/fl/Flipper创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
