BASH BUNNY Mark II Hak5

BASH BUNNY od Hak5

Světově nejvýkonnější útočná platforma USB. Napodobování více důvěryhodných zařízení současně. Lze nasadit více payloadů.

S Bash Bunny můžete fyzicky přistupovat ke svému zařízení a během několika sekund přepnout z Plug na Capture.

Pokud máte fyzický přístup k zařízení, Hak5 Bash Bunny vám poskytne řízené rozhraní pro bezpečnostní testy USB. Zařízení dokáže emulovat vstupní zařízení, úložiště i síťová rozhraní. Ukrývá se v pouzdře připomínajícím běžný USB disk, lze jej rozsáhle přizpůsobit a využívá repozitář payloadów Hak5.

Podporováno naší službou pro automatizaci psaní skriptů BadUSB: sapsan-terminal.com

Jak to funguje:

Bez ohledu na operační systém (MacOS, Linux, Windows, Android) – všechny moderní systémy používají koncept důvěryhodných zařízení – zařízení, kterým bude systém automaticky důvěřovat a přijímat je bez nutnosti potvrzení nebo ovladačů.
Existuje několik kategorií: důvěryhodná zařízení, včetně:

HID ("Human Input Devices") – klávesnice, myši atd.
Velkokapacitní paměťová zařízení – flash disky atd.
Síťová zařízení – Ethernet adaptéry atd.
Bash Bunny dokáže emulovat všechna tato zařízení současně - a pak zneužít důvěru pomocí skriptovaných payloadů.

Můžete snadno napsat nebo upravit vlastní payload nebo použít jeden ze stovek dostupných payloadů v úložišti Hak5

Můžete uložit více payloadů a vybrat je pomocí fyzického přepínače. RGB LED poskytuje okamžitou, diskrétní zpětnou vazbu o stavu payloadu.

Bash Bunny je výkonný čtyřjádrový, plně vybavený linuxový stroj v malém balení – přístupný přes sériové rozhraní.

Zařízení lze rozsáhle konfigurovat; mezi běžné scénáře použití patří:

INFILTRACE SÍTĚ
Využití automatické důvěry hostitele k emulovanému síťovému adaptéru na uzamčených i odemčených zařízeních. Provádění útoků QuickCreds. Zcela mezi platformami (RNDIS a ECM) – podporováno úplným zásobníkem TCP/IP a Linuxem s přístupem root.

KEYSTROKE INJECTION
Využijte keystroke injection v kombinaci s emulací úložiště k automatické instalaci programů, exfiltraci dat a dalším úlohám.
Plně vybavený skriptovací jazyk poskytuje obrovskou plochu pro útoky.

EXFILTRACE DAT
8 GB vysokorychlostní flash paměti umožňuje rychlou exfiltraci dat a poskytuje dostatek prostoru pro přenos binárních a uspořádaných dat.

PŘÍSTUP K ROOTOVÉ KONZOLI
Bash Bunny poskytuje trvalou rootovou konzoli přes sériový port, takže můžete přejít na plně funkční počítač s Linuxem.

Technická specifikace:

• Hmotnost: 30 g
• Čtyřjádrový procesor ARM Cortex A7
• 512 MB DDR3 RAM
• 16 MB vestavěné paměti flash
• 8 GB SLC NAND
• 1x LED indikátor
• 1x 3polohový přepínač

Užitečné materiály:

• Dokumentace Hak5 Bash Bunny
• Výukový program pro tvorbu payloadů
• Video tutoriál od Hak5
• Fórum Bash Bunny
• Naše FB skupina - ptejte se, pokud něco nevíte:)

Níže najdete naše vlastní video. Budeme rádi, když začnete sledovat náš kanál YouTube a prohlédnete si jeho další obsah; o Bash Bunny připravujeme nejméně několik dílů.:)