终极BadUSB武器库：my-flipper-shits项目的Windows payloads实战教程
终极BadUSB武器库：my-flipper-shits项目的Windows payloads实战教程
my-flipper-shits是一个免费开源的BadUSB payloads项目，专为Flipper Zero设备设计，支持Windows、GNU/Linux和iOS等多平台。本文将重点介绍如何利用该项目中的Windows payloads实现各种实用功能，从系统配置到安全测试，为新手用户提供简单易懂的操作指南。
快速入门：Windows payloads核心功能
my-flipper-shits项目的Windows payloads涵盖四大核心场景，每个场景都包含多个实用工具，满足不同需求：
- 执行控制：修改系统配置、安装软件、运行程序等操作
- 数据渗透：提取系统信息、网络配置、敏感数据
- 安全响应：检测和利用系统漏洞
- 趣味整蛊：创建有趣的交互效果和系统恶作剧
所有payloads文件均位于项目的Windows目录下，按功能分类存放，结构清晰便于查找。
必备准备：环境配置与Payload获取
1. 项目克隆与文件结构
首先克隆项目到本地：
git clone https://gitcode.com/gh_mirrors/my/my-flipper-shitsWindows相关的payloads主要存放在以下路径：
- 执行类：
Windows/Execution/ - 凭证类：
Windows/Credentials/ - 渗透类：
Windows/Exfiltration/ - 安全响应：
Windows/Incident_Response/ - 趣味整蛊：
Windows/Prank/
2. Flipper Zero设备准备
确保你的Flipper Zero已完成以下设置：
- 固件版本更新至最新
- 已配置好USB Rubber Ducky功能
- 有足够的存储空间存放payload文件
实战教程：5个实用Windows payloads详解
一、获取管理员权限：PowerShell提权Payload
在Windows系统中，许多高级操作需要管理员权限。Starting_a_PowerShell_with_administrator_permissions_in_Windows目录下的payload可以帮助你快速获取管理员权限的PowerShell。
使用步骤：
- 将
payload.txt文件复制到Flipper Zero的badusb目录 - 插入目标Windows设备，等待自动执行
- 系统将弹出管理员权限的PowerShell窗口
该payload通过模拟键盘输入，自动绕过UAC限制，获取管理员权限，为后续操作奠定基础。
二、系统性能优化：一键提升Windows速度
如果你觉得Windows系统运行缓慢，Make_Windows_performant_(but_ugly_and_boring)目录下的payload可以帮助你优化系统性能。
Windows系统性能优化设置界面/Make_Windows_performant_but_ugly_and_boring.gif)
功能特点：
- 禁用视觉效果和动画
- 优化系统服务和启动项
- 清理临时文件和注册表
- 调整电源计划为高性能模式
虽然会牺牲一些视觉效果，但能显著提升老旧电脑的运行速度，适合用于办公或测试环境。
三、WiFi密码提取：快速获取网络凭证
WiFiPasswords_Windows目录提供了多种语言版本的WiFi密码提取脚本，包括英文、意大利语和多语言版本。
使用方法：
- 选择对应语言的payload（如
Windows-Passwords-ENG.ps1） - 执行后将自动收集所有已保存的WiFi名称和密码
- 结果会保存到文本文件或发送到指定位置
该工具对于网络管理员排查网络问题或找回遗忘的WiFi密码非常实用。
四、进程信息渗透：系统运行状态监控
ExfiltrateProcessInfo_Windows目录下的ExfiltrateProcessInfo.ps1脚本可以收集系统当前运行的进程信息，包括进程ID、内存占用、启动路径等详细数据。
主要功能：
- 列出所有活动进程及其资源占用
- 识别潜在的恶意进程
- 生成详细的进程报告
- 支持将报告导出或发送到指定地址
这对于系统监控和安全审计非常有价值，帮助管理员及时发现异常进程。
五、趣味整蛊：Try_To_Catch_Me互动游戏
除了实用工具，项目还包含一些有趣的整蛊payload。Try_To_Catch_Me目录下的脚本会在屏幕上显示一个不断移动的按钮，挑战用户点击"Catch me"。
这个简单的交互游戏可以给朋友带来惊喜，展示了BadUSB不仅可以用于严肃的安全测试，也能带来轻松的娱乐体验。
安全提示与法律声明
使用BadUSB工具时，请务必遵守当地法律法规，仅在授权环境下进行测试。项目根目录下的img/DISCLAIMER.png文件详细说明了使用限制和责任声明。
建议在测试前备份重要数据，避免对系统造成意外损坏。对于关键系统，应先在虚拟机环境中验证payload效果。
总结与扩展学习
my-flipper-shits项目为Flipper Zero用户提供了丰富的Windows payloads资源，从系统管理到安全测试，再到趣味应用，满足不同场景需求。通过本文介绍的几个实用payloads，你可以快速掌握BadUSB的基本使用方法。
想要深入学习，可以探索项目中更多高级payloads，如：
Change_the_password_of_the_windows_user：修改用户密码Exfiltrate_Windows_Product_Key：提取Windows产品密钥Set_An_Arbitrary_DNS-IPv4_version：修改DNS设置
每个payload目录下的README.md文件都提供了详细的使用说明和注意事项，建议在使用前仔细阅读。
通过合理利用这些开源工具，你可以充分发挥Flipper Zero的潜力，无论是进行系统管理、安全研究还是简单的技术探索。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考