Světově nejvýkonnější útočná platforma USB. Napodobování více důvěryhodných zařízení současně. Lze nasadit více payloadů.
S Bash Bunny můžete fyzicky přistupovat ke svému zařízení a během několika sekund přepnout z Plug na Capture.
Pokud máte fyzický přístup k zařízení, Hak5 Bash Bunny vám poskytne řízené rozhraní pro bezpečnostní testy USB. Zařízení dokáže emulovat vstupní zařízení, úložiště i síťová rozhraní. Ukrývá se v pouzdře připomínajícím běžný USB disk, lze jej rozsáhle přizpůsobit a využívá repozitář payloadów Hak5.
Podporováno naší službou pro automatizaci psaní skriptů BadUSB: sapsan-terminal.com
Jak to funguje:
Bez ohledu na operační systém (MacOS, Linux, Windows, Android) – všechny moderní systémy používají koncept důvěryhodných zařízení – zařízení, kterým bude systém automaticky důvěřovat a přijímat je bez nutnosti potvrzení nebo ovladačů. Existuje několik kategorií: důvěryhodná zařízení, včetně:
HID ("Human Input Devices") – klávesnice, myši atd. Velkokapacitní paměťová zařízení – flash disky atd. Síťová zařízení – Ethernet adaptéry atd. Bash Bunny dokáže emulovat všechna tato zařízení současně - a pak zneužít důvěru pomocí skriptovaných payloadů.
Můžete snadno napsat nebo upravit vlastní payload nebo použít jeden ze stovek dostupných payloadů v úložišti Hak5
Můžete uložit více payloadů a vybrat je pomocí fyzického přepínače. RGB LED poskytuje okamžitou, diskrétní zpětnou vazbu o stavu payloadu.
Bash Bunny je výkonný čtyřjádrový, plně vybavený linuxový stroj v malém balení – přístupný přes sériové rozhraní.
Zařízení lze rozsáhle konfigurovat; mezi běžné scénáře použití patří:
INFILTRACE SÍTĚ Využití automatické důvěry hostitele k emulovanému síťovému adaptéru na uzamčených i odemčených zařízeních. Provádění útoků QuickCreds. Zcela mezi platformami (RNDIS a ECM) – podporováno úplným zásobníkem TCP/IP a Linuxem s přístupem root.
KEYSTROKE INJECTION Využijte keystroke injection v kombinaci s emulací úložiště k automatické instalaci programů, exfiltraci dat a dalším úlohám. Plně vybavený skriptovací jazyk poskytuje obrovskou plochu pro útoky.
EXFILTRACE DAT 8 GB vysokorychlostní flash paměti umožňuje rychlou exfiltraci dat a poskytuje dostatek prostoru pro přenos binárních a uspořádaných dat.
PŘÍSTUP K ROOTOVÉ KONZOLI Bash Bunny poskytuje trvalou rootovou konzoli přes sériový port, takže můžete přejít na plně funkční počítač s Linuxem.
Níže najdete naše vlastní video. Budeme rádi, když začnete sledovat náš kanál YouTube a prohlédnete si jeho další obsah; o Bash Bunny připravujeme nejméně několik dílů.:)
