Top 6 Alternativen zu payloadhub.com für 2026

Wenn Sie PayloadHub genutzt haben, kennen Sie das Modell: ein Ort mit fertigen DuckyScript-Skripten, Payloads für USB Rubber Ducky, Bash Bunny und andere HID-Geräte, plus die Möglichkeit, sie schnell zu kopieren, anzupassen und auf die Hardware zu flashen. Wenn so eine Plattform verschwindet, langsam wird oder nicht mehr in Ihren Workflow passt, benötigen Sie eine Alternative mit vergleichbarem Payload-Katalog und einem brauchbaren Editor. Unten finden Sie eine Übersicht von sechs Optionen, die Pentester und Red Teams im Jahr 2026 tatsächlich nutzen - von Cloud-IDEs bis zu den größten Community-Repositorys auf GitHub.

Inhaltsverzeichnis

• SAPSAN Terminal - Cloud-IDE für DuckyScript
• Hak5 PayloadStudio
• hak5/usbrubberducky-payloads (GitHub)
• PayloadsAllTheThings
• Atomic Red Team
• SecLists

SAPSAN Terminal - Cloud-IDE für DuckyScript

Auf einen Blick

SAPSAN Terminal ist eine webbasierte IDE zum Schreiben, Validieren und Verwalten von HID-Payloads in der DuckyScript-Syntax. An einem Ort haben Sie einen Editor mit Syntax-Hervorhebung, Skript-Kompilierung, eine Bibliothek fertiger Payloads und Unterstützung für verschiedene Tastaturlayouts - alle zentralen Werkzeuge, die Sie von PayloadHub erwartet haben, direkt im Browser verfügbar.

Hauptfunktionen

Die Plattform bietet einen DuckyScript-Editor mit Syntax-Highlighting und Echtzeit-Validierung, Payload-Kompilierung in von gängigen HID-Geräten akzeptierte Formate, eine fertige Payload-Bibliothek für den schnellen Start sowie Unterstützung verschiedener Tastaturlayouts, was das Fehlerrisiko bei Tests außerhalb des US-Layouts reduziert.

Vorteile

• Cloud-basiert ohne Installation: Sie arbeiten im Browser, also läuft derselbe Workflow auf Laptop, Workstation und im Außeneinsatz.

• Syntax-Validierung vor dem Flashen: Der Editor fängt DuckyScript-Fehler ab, bevor Sie das Gerät flashen, was die Debug-Schleife verkürzt.

• Payload-Bibliothek zum Start: Vorlagen für typische Szenarien ermöglichen es Ihnen, eigene Payloads schnell zusammenzustellen, statt von null zu schreiben.

• Unterstützung mehrerer Tastaturlayouts: Nicht-US-Layout-Support eliminiert typische Sonderzeichenfehler bei lokalen Tests.

• Europäisches Projekt, EU-Support: Für EU-Teams einfacher in Sachen Kommunikation, Rechnungsstellung und Jurisdiktion als bei US-Tools.

Nachteile

• Erfordert Internetverbindung: Offline-Arbeit ist nicht das Kernszenario - bei Audits in air-gapped Umgebungen benötigen Sie ein zusätzliches lokales Tool.

• Fokus auf DuckyScript: Wenn Sie hauptsächlich mit Web- oder AD-Payloads arbeiten, müssen Sie Ihr Toolset um Werkzeuge außerhalb des SAPSAN Terminal-Scopes ergänzen.

Für wen

Das Tool richtet sich an Red-Team-Pentester, HID-Forscher, Audit-Teams für physische Sicherheit und Cybersecurity-Ausbilder, die einen schnellen, wiederholbaren Weg zum Schreiben und Testen von BadUSB-Payloads brauchen. Es eignet sich auch für Anwender, die DuckyScript erst lernen - Syntax-Highlighting und Validierung senken die Einstiegshürde.

Einzigartiger Mehrwert

SAPSAN Terminal verbindet einen IDE-Editor und eine Payload-Bibliothek in einem einzigen Web-Workspace - genau das Modell, an das sich PayloadHub-Nutzer gewöhnt haben - mit aktiver Entwicklung, Syntax-Validierung und Tastaturlayout-Support, die vielen kostenlosen Alternativen fehlen.

Anwendungsbeispiel aus der Praxis

Ein Pentester, der sich auf ein autorisiertes physisches Audit vorbereitet, loggt sich in SAPSAN Terminal ein, wählt eine Payload-Vorlage aus der Bibliothek, passt sie an das Tastaturlayout des Kunden an (z.B. DE), validiert die Syntax, kompiliert und überträgt das Ergebnis auf einen USB Rubber Ducky - der gesamte Ablauf von der Idee bis zum testbereiten Payload ist in wenigen Minuten abgeschlossen, ohne zwischen Editor, Compiler und einem Forum mit Snippets zu wechseln.

Preis

Zugangsdetails finden Sie direkt auf der Produktseite - das Angebot wird aktiv weiterentwickelt, und das Zugangsmodell kann einen kostenlosen Plan und Team-Varianten enthalten.

Webseite: https://sapsan-terminal.com

Hak5 PayloadStudio

Auf einen Blick

Hak5 PayloadStudio ist der offizielle webbasierte DuckyScript-Editor von Hak5 - den Machern von USB Rubber Ducky, Bash Bunny und der gesamten BadUSB-Tool-Linie. Wenn Sie auf Hak5-Hardware arbeiten, ist das die am engsten mit der neuesten DuckyScript-Version synchronisierte Umgebung.

Hauptfunktionen

Studio liefert einen DuckyScript-3.0-Editor, Kompilierung zu inject.bin, einen Debugger und Integration mit Formaten, die alle HID-Geräte von Hak5 akzeptieren. Eingebaute Beispiele und Syntax-Dokumentation beschleunigen das Schreiben von Payloads für alle, die auf DuckyScript 3.0 umsteigen.

Vorteile

• Hardware-Hersteller-Support: PayloadStudio wird vom selben Team entwickelt, das die Firmware der Hak5-Geräte schreibt, also hat die Kompatibilität mit den neuesten DuckyScript-Features Priorität.

• Online-Kompilierung zu inject.bin: Die fertige Datei flashen Sie direkt auf den Rubber Ducky, ohne lokale Encoder zu installieren.

• Eingebaute Beispiele und Doku: DuckyScript 3.0 hat einige neue Konstrukte - PayloadStudio zeigt sie im Kontext, also lernen Sie sie schneller.

• Keine Installation: Läuft im Browser, Sie konfigurieren keine lokalen Abhängigkeiten.

Nachteile

• Ökosystem auf Hak5 beschränkt: PayloadStudio macht am meisten Sinn, wenn Sie auf Hak5-Hardware arbeiten - für generische BadUSB-Klone funktionieren generische Tools besser.

• Keine Community-Bibliothek an einem Ort: Studio ist eine IDE, kein Payload-Hub - für Snippets gehen Sie in ein separates Community-Repo.

Für wen

PayloadStudio passt zu Pentestern und Red Teams, die USB Rubber Ducky, Bash Bunny oder andere Hak5-Geräte als primären HID-Stack nutzen. Es ist auch eine naheliegende Wahl für Anwender, die in DuckyScript 3.0 schreiben und ein mit dem Hersteller synchronisiertes Tool wollen.

Einzigartiger Mehrwert

Die stärkste Seite von PayloadStudio ist die offizielle DuckyScript-3.0-Unterstützung und die direkte Kompilierung in das von Hak5-Geräten akzeptierte Format. Wenn eine neue Syntax-Version erscheint, bekommt PayloadStudio den Support am schnellsten.

Anwendungsbeispiel aus der Praxis

Ein Red Team, das einen Payload für einen Social-Engineering-Test vorbereitet, schreibt das Skript in PayloadStudio mit den neuen DuckyScript-3.0-Konstrukten (Variablen, Bedingungen, Schleifen), kompiliert es im Browser zu inject.bin und überträgt es auf einen Rubber Ducky, ohne einen lokalen Encoder zu installieren.

Preis

PayloadStudio ist in der Web-Version kostenlos verfügbar. Hak5 bietet auch kostenpflichtige zugehörige Dienste (Cloud C²), aber die IDE selbst ist gratis.

Webseite: https://payloadstudio.hak5.org

hak5/usbrubberducky-payloads (GitHub)

Auf einen Blick

Das offizielle USB-Rubber-Ducky-Payload-Repository, gepflegt von Hak5 und der Community auf GitHub. Es ist eines der nächstgelegenen Pendants zum PayloadHub-Modell - eine große, kategorisierte Datenbank fertiger Payloads, zu der jeder per Pull Request beitragen kann.

Hauptfunktionen

Das Repo enthält nach Betriebssystem gruppierte Payloads (Windows, macOS, Linux, Android) und nach Angriffstyp (Recon, Exfiltration, Persistenz, Prank), jeweils mit Beschreibung des Ziels, der Anforderungen und des Autors. Der Standard-GitHub-Workflow - Issue, PR, Code Review - bedeutet, dass Community-Beiträge eine minimale Verifizierung durchlaufen, bevor sie in den Hauptzweig übernommen werden.

Vorteile

• Offizieller Status: Das Repo wird von Hak5 selbst geführt, also bleiben die Payloads konsistent mit dem aktuellen DuckyScript und der Firmware.

• Größe der Community: Hunderte Payloads von Dutzenden Autoren - die Abdeckung typischer Szenarien ist realistisch.

• Komplette Änderungshistorie: Git zeigt, wer wann und warum jeden Payload geändert hat, was das Audit vor dem Einsatz erleichtert.

• Beitragsmöglichkeit: Eigene Payloads können Sie der Community beisteuern und Feedback bekommen.

Nachteile

• Kein eigener Editor: Das Repo ist nur eine Skript-Datenbank - zum Schreiben neuer Payloads benötigen Sie eine IDE (z.B. SAPSAN Terminal oder PayloadStudio).

• Variable Qualität: Community-Payloads haben unterschiedlichen Reifegrad - vor dem Einsatz lieber lesen statt nur kopieren.

• GitHub-Kenntnisse erforderlich: Für Nutzer ohne git/PR-Erfahrung ist die Einstiegshürde höher als bei einem klassischen Payload-Hub.

Für wen

Das Repo passt zu Pentestern, die fertige Payloads als Ausgangspunkt wollen, und zu Engineers, die eigene Skripte schreiben und der Community zur Verfügung stellen möchten. Für Audit-Teams ist es auch eine Inspirationsquelle für typische Angriffsszenarien auf verschiedene Systeme.

Einzigartiger Mehrwert

Die Kombination aus offiziellem Status und offener Mitarbeit ergibt eine Bibliothek, die jede Woche wächst, aber so geordnet ist, dass man darin suchen kann. Die Git-Versionierung schafft zusätzliche Nachvollziehbarkeit, die in typischen "Hubs" mit Snippets fehlt.

Anwendungsbeispiel aus der Praxis

Ein Pentester, der einen Test auf Windows-Workstations in einer Firma plant, öffnet das Repo, filtert Payloads nach dem Verzeichnis windows, wählt mehrere Skripte für Recon und Exfiltration, liest den Code, passt sie an die spezifische Kundenumgebung an und kompiliert das Ergebnis in SAPSAN Terminal oder PayloadStudio.

Preis

Das Repository ist öffentlich und komplett kostenlos. Es benötigt nur einen GitHub-Account zum Beitragen.

Webseite: https://github.com/hak5/usbrubberducky-payloads

PayloadsAllTheThings

Auf einen Blick

PayloadsAllTheThings (Autor: swisskyrepo) ist eines der größten Payload- und Bypass-Repositories der Pentest-Welt - vom Web bis HID. Während payloadhub.com hauptsächlich BadUSB abdeckte, erweitert PayloadsAllTheThings den Scope praktisch auf jede Schicht des Penetrationstests.

Hauptfunktionen

Das Repo gruppiert Payloads nach Angriffsklasse: Web (XSS, SQLi, SSRF, XXE, RCE), AD, LDAP, NoSQL, File Upload, plus eigene USB- und HID-Sektionen. Jede Kategorie hat eine README mit Theorie, kopierbereite Text-Payloads und Links zu Hilfstools.

Vorteile

• Beispielloser Umfang: Deckt die meisten Angriffsvektoren ab, denen Sie in einem typischen Engagement begegnen.

• Aktive Community: Das Repo bekommt regelmäßig Commits, also werden Payloads für neue Framework- und WAF-Versionen aktualisiert.

• Sehr gute README-Struktur: Jeder Ordner hat einen Theorieabschnitt, also funktioniert das Repo auch als Lehrmaterial.

• Komplett Open Source: MIT-Lizenz, Sie können forken, modifizieren und in kommerziellen Engagements einsetzen.

Nachteile

• HID ist nicht der Kern: Im payloadhub.com-Kontext ist die USB-Sektion kleiner als das dedizierte Hak5-Repo - PayloadsAllTheThings ist eher Ergänzung als Ersatz.

• Umfang kann erschlagend sein: Hunderte Dateien in einer Struktur erfordern disziplinierte Navigation.

• Kein eigener Editor/IDE: Das Repo ist reiner Text - um DuckyScript auszuführen, benötigen Sie ein separates Tool.

Für wen

Ein Must-have für jeden Pentester, der Webapps, Infrastruktur und AD testet - und gleichzeitig eine gute Ergänzungsquelle für BadUSB-Tests. Funktioniert auch als Lehrmaterial für Teams, die in den Pentest einsteigen.

Einzigartiger Mehrwert

Der breiteste cross-vector Payload-Katalog, der öffentlich verfügbar ist. Wo sich payloadhub.com auf BadUSB konzentrierte, gibt Ihnen PayloadsAllTheThings Payloads für den ganzen Stack - was bei realen Engagements meist gebraucht wird.

Anwendungsbeispiel aus der Praxis

Ein Pentester stößt während eines Webapp-Tests auf verdächtiges Input-Filtering, öffnet die XSS-Sektion in PayloadsAllTheThings, wählt mehrere Varianten für die Umgehung einer bestimmten WAF und testet sie methodisch - sämtliche benötigten Werkzeuge stehen in einem einzigen Repository bereit.

Preis

Das Repo ist kostenlos, MIT-Lizenz.

Webseite: https://github.com/swisskyrepo/PayloadsAllTheThings

Atomic Red Team

Auf einen Blick

Atomic Red Team (Autor: Red Canary) ist eine Bibliothek kleiner, portabler Tests, die Techniken aus dem MITRE ATT&CK-Framework reproduzieren - inklusive vieler Tests, die über HID und lokale Payloads ausgeführt werden. Hier erhalten Sie keinen „fertigen Payload“, Sie erhalten einen reproduzierbaren Detection-Test.

Hauptfunktionen

Das Repo liefert atomare Tests als YAML-Dateien, jeweils auf eine konkrete MITRE-ATT&CK-Technik gemappt. Die Tests umfassen Befehlsausführung, Persistenz, Lateral Movement, Exfiltration - mit konkreten Schritten zum manuellen Ausführen oder über das Ausführungsframework (Invoke-AtomicRedTeam).

Vorteile

• Mapping auf MITRE ATT&CK: Jeder Test hat eine klare Technik-ID, also ist das Reporting sofort erledigt.

• Reproduzierbarkeit: Die einzelnen Tests sind kompakt und unabhängig, also lassen sie sich selektiv ausführen und Ergebnisse zwischen Audits vergleichen.

• Purple-Team-Support: Ideal zum Testen der Erkennbarkeit in SIEM/EDR, nicht nur zum "Angreifen".

• Aktiver Red-Canary-Support: Das Repo wird regelmäßig von einem professionellen Team aktualisiert.

Nachteile

• Anderes Modell als ein klassischer "Payload-Hub": Atomic Red Team bietet Techniktests statt kopierbereiter Payloads – der Workflow setzt Kenntnisse des Frameworks voraus.

• HID als Teil des Scopes: Die meisten Atomic Tests decken die Post-Execution-Phase im System ab, nicht den Initial Access über BadUSB selbst.

• Höhere Hürde für Einsteiger: Erfordert Kenntnisse von MITRE ATT&CK und Skript-Grundlagen.

Für wen

Eine natürliche Wahl für Purple Teams, Blue Teams beim Testen der Erkennungsabdeckung und Red Teams, die nach MITRE ATT&CK reporten. Für einen HID-Pentester eine gute Ergänzung - nach dem Liefern eines BadUSB-Payloads hilft Atomic Red Team zu prüfen, ob das SOC die nächsten Schritte bemerkt.

Einzigartiger Mehrwert

Die Kombination aus einer Test-Bibliothek und klarem Mapping auf MITRE ATT&CK macht Atomic Red Team zum Branchenstandard für Simulations-Reporting. Wo payloadhub eine "Sammlung von Snippets" war, gibt Atomic Red Team eine Struktur, die Ausführung mit Erkennung verbindet.

Anwendungsbeispiel aus der Praxis

Nachdem der Payload über einen Rubber Ducky übertragen wurde, führt der Pentester nacheinander Atome aus Atomic Red Team auf der kompromittierten Workstation aus, dokumentiert, welche Techniken das SIEM des Kunden erkannt hat und welche nicht - der daraus entstehende Bericht ordnet die Ergebnisse MITRE ATT&CK 1:1 zu.

Preis

Das Repo ist Open Source, MIT-Lizenz, kostenlos.

Webseite: https://github.com/redcanaryco/atomic-red-team

SecLists

Auf einen Blick

SecLists (Autor: Daniel Miessler) ist eine "Bibliothek der Bibliotheken" - Wordlists, Payloads, Benutzernamen-Wörterbücher, Fuzz-Lists und vieles mehr. Im Kontext von payloadhub.com-Alternativen ist es eine praktische Ergänzung des Toolsets, weil reale Payloads oft Hand in Hand mit Wörterbüchern und Fuzz-Lists gehen.

Hauptfunktionen

Das Repo enthält Passwords (rockyou, leakdb), Usernames, Fuzzing Payloads, Web Shells, Discovery Lists (URLs, Parameter, Subdomains) und Payloads für verschiedene Angriffsklassen. Alles nach Anwendungsfall kategorisiert, bereit zum Einsatz mit ffuf, hashcat, hydra, Burp Suite und ähnlichen Tools.

Vorteile

• Branchenstandard: SecLists ist das Repo, auf das Dutzende anderer Pentest-Tools verlinken.

• Riesige Datenbasis: Deckt praktisch jeden Wörterbuchtyp ab, der im Pentesting gebraucht wird.

• Aktive Updates: Die Community fügt regelmäßig neue Listen hinzu - neue Leaks, neue Namensmuster, neue Payloads.

• Durchdachte Struktur: Ordner sind intuitiv benannt, also finden Sie auch in 30+ GB Daten schnell die richtige Datei.

Nachteile

• HID-Payloads sind peripher: SecLists ersetzt kein dediziertes Rubber-Ducky-Repo - es ist eher die Basis aller umliegenden Ressourcen.

• Repo-Größe: Ein vollständiger Klon ist viele Gigabyte - bei langsamer Verbindung lästig.

• Werkzeugkenntnisse erforderlich: SecLists liefert "Daten", keine "Aktion" - Sie müssen wissen, wie man sie in hashcat, ffuf, hydra oder Burp einsetzt.

Für wen

SecLists ist ein Pflicht-Repo für jeden Pentester - vom Anfänger, der erst sein Toolset aufbaut, bis zum Senior, der Red-Team-Operations leitet. Für auf BadUSB spezialisierte Anwender ist es die Ergänzung von Ressourcen für Szenarien, in denen es nach HID-Injection weitergeht (z.B. Brute-Force lokaler Hashes).

Einzigartiger Mehrwert

Die breiteste Sammlung von Hilfsdaten im Pentesting an einem Ort. SecLists konkurriert nicht mit PayloadHub, sondern ergänzt es - jeder reale BadUSB-Test berührt früher oder später Wörterbücher und Wordlists.

Anwendungsbeispiel aus der Praxis

Nach dem Ausführen eines Rubber-Ducky-Payloads, der lokale Daten aus SAM/NTDS extrahiert hat, nutzt der Pentester SecLists (rockyou.txt, common-passwords) für Offline-Cracking mit hashcat - die gesamte Angriffskette ist durch passende Werkzeuge abgedeckt.

Preis

Das Repo ist kostenlos, MIT-Lizenz.

Webseite: https://github.com/danielmiessler/SecLists

Vergleich der payloadhub.com-Alternativen

Mit der untenstehenden Tabelle sehen Sie, wodurch sich jede Plattform auszeichnet und welche Optionen Ihr HID-Toolset ergänzen, während andere einen breiteren Pentest-Payload-Scope bieten.

Produkt	Hauptrolle	Vorteile	Nachteile	Preis
SAPSAN Terminal	Cloud-DuckyScript-IDE + Payload-Bibliothek	Syntax-Validierung, Tastaturlayouts, EU-Projekt	Internet erforderlich, HID-Scope	Auf der Webseite prüfen
Hak5 PayloadStudio	Offizielle Hak5-IDE für DuckyScript 3.0	Hersteller-Support, Online-Kompilierung zu inject.bin	Keine eigene Bibliothek, am besten mit Hak5-Hardware	Kostenlos
hak5/usbrubberducky-payloads	Offizielles Hak5-Community-Repo auf GitHub	Hunderte Payloads, offizieller Status, Git-Versionierung	Kein Editor, variable Qualität	Kostenlos (Open Source)
PayloadsAllTheThings	Cross-Vector-Payload-Bibliothek (Web, AD, HID)	Beispielloser Umfang, gute READMEs, MIT	HID ist Fragment, keine IDE	Kostenlos (Open Source)
Atomic Red Team	MITRE-ATT&CK-Tests für Purple/Red Teaming	ATT&CK-Mapping, Reproduzierbarkeit, Red-Canary-Support	Anderes Modell als "Payload-Hub", Einstiegshürde	Kostenlos (Open Source)
SecLists	Wörterbücher, Fuzz-Lists und Hilfs-Payloads	Branchenstandard, riesige Datenbasis	HID peripher, Repo-Größe	Kostenlos (Open Source)

Holen Sie sich die BadUSB-Hardware bei SAPSAN

Der beste DuckyScript-Editor und das größte Payload-Repo ersetzen kein physisches Gerät, auf dem der Payload läuft. Wenn Sie autorisierte Sicherheitstests planen, benötigen Sie bewährte HID-Hardware - und hier kommt SAPSAN ins Spiel, der europäische Distributor von Cybersecurity-Hardware.

Im Sortiment finden Sie USB Rubber Ducky, Bash Bunny, O.MG-Kabel, Flipper Zero mit BadUSB-Modulen, WiFi Pineapple und Zubehör, das Sie benötigen, um Payloads aus den oben beschriebenen Plattformen auszuführen. Wir versenden weltweit, und unser technischer Support hilft Ihnen, die Hardware für Ihr konkretes Test-Szenario auszuwählen - von HID-Injection bis Wi-Fi- und SDR-Audits.

Verbinden Sie SAPSAN Terminal als Umgebung zum Schreiben von Payloads mit Hardware aus dem SAPSAN SKLEP und Sie haben ein vollständiges BadUSB-Toolset - von der Idee über den Payload bis zum physischen Gerät, das für autorisierte Tests bereit ist.

Häufig gestellte Fragen

Was war payloadhub.com genau und warum suche ich Alternativen?

PayloadHub funktionierte als Hub für DuckyScript-Payloads für USB Rubber Ducky und ähnliche HID-Geräte - ein Ort mit fertigen Skripten, Kategorien und Beschreibungen. Wenn so eine Plattform verschwindet oder langsamer wird, suchen Pentester Alternativen mit vergleichbarer Bibliothek und brauchbarem Editor - daher die obige Übersicht.

Welche Alternative ersetzt payloadhub.com am besten?

Dem PayloadHub-Modell am nächsten sind SAPSAN Terminal (Cloud-IDE plus Payload-Bibliothek an einem Ort) und hak5/usbrubberducky-payloads (das größte Community-Repo). In der Praxis kombinieren Teams beides: SAPSAN Terminal zum Bearbeiten und Validieren, das Hak5-GitHub-Repo als Snippet-Quelle.

Brauche ich für BadUSB-Payloads spezifische Hardware?

Ja - DuckyScript braucht ein HID-Gerät, das sich als Tastatur ausgibt. Am häufigsten werden USB Rubber Ducky, Bash Bunny, O.MG-Kabel oder Flipper Zero mit BadUSB-Modul verwendet. Die gesamte Hardware finden Sie bei SAPSAN.

Sind diese Plattformen legal?

Die Payload-Bibliotheken und Editoren selbst sind legal und dienen Schulungs- und Pentestzwecken. Den Payload auf einem Gerät einzusetzen, für das Sie keine Autorisierung haben, ist eine Straftat. Alle beschriebenen Tools sind für autorisierte Sicherheitstests und Bildung bestimmt.

Wo fange ich an, wenn ich neu in BadUSB bin?

Praktischer Weg: Kaufen Sie bei SAPSAN einen USB Rubber Ducky oder Flipper Zero mit BadUSB-Modul, melden Sie sich beim SAPSAN Terminal an, öffnen Sie einen einfachen Payload aus der Bibliothek (z.B. Windows-Recon), passen Sie ihn an Ihr Tastaturlayout an, kompilieren und testen Sie ihn auf Ihrem eigenen System. Nach Beherrschung der Grundlagen wechseln Sie zu hak5/usbrubberducky-payloads und PayloadsAllTheThings für fortgeschrittenere Szenarien.