BASH BUNNY Mark II Hak5

BASH BUNNY von Hak5

Die leistungsstärkste USB-Angriffsplattform der Welt. Emuliert mehrere vertrauenswürdige Geräte gleichzeitig und führt unterschiedliche Payloads aus.

Mit Bash Bunny erhalten Sie physischen Zugriff auf ein Gerät und wechseln innerhalb weniger Sekunden vom Anschließen zur kontrollierten Übernahme.

Wenn Sie physischen Zugriff auf ein Gerät haben, verschafft Ihnen der Hak5 Bash Bunny den entsprechenden elektronischen Zugriff. Kurz gesagt: Er ist die leistungsstärkste USB-Angriffsplattform der Welt.

Das plattformübergreifende Multitool kann mehrere vertrauenswürdige Gerätetypen gleichzeitig emulieren und für Tests nutzen – darunter Eingabegeräte, Massenspeicher und Netzwerkadapter.

Als gewöhnlicher USB-Stick getarnt, nahezu beliebig konfigurierbar und durch das Hak5-Payload-Repository unterstützt, ist Bash Bunny ein vielseitiges physisches Pentesting-Werkzeug.

Bash Bunny wird von unserem Dienst unterstützt: sapsan-terminal.com

Funktionsweise:

Unabhängig vom Betriebssystem – macOS, Linux, Windows oder Android – verwenden moderne Systeme das Konzept vertrauenswürdiger Geräte. Solche Geräte werden automatisch akzeptiert, ohne dass eine Bestätigung oder zusätzliche Treiber erforderlich sind.

Zu den vertrauenswürdigen Geräteklassen gehören unter anderem:

HID („Human Input Devices“) – Tastaturen, Mäuse usw.
Massenspeicher – USB-Sticks usw.
Netzwerkgeräte – Ethernet-Adapter usw.
Bash Bunny kann alle diese Geräte gleichzeitig emulieren und das gewährte Vertrauen mithilfe skriptgesteuerter Payloads für autorisierte Tests nutzen.

Sie können eigene Payloads einfach schreiben oder anpassen sowie Hunderte vorhandener Beispiele aus dem Hak5-Repository verwenden.

Mehrere Payloads lassen sich speichern und über den physischen Schalter auswählen. Eine RGB-LED liefert sofort eine diskrete Rückmeldung zum Status des aktiven Payloads.

Bash Bunny ist ein leistungsstarker, vollwertiger Quad-Core-Linux-Rechner im kompakten Format und über eine serielle Schnittstelle erreichbar.

Das Gerät ist umfangreich konfigurierbar. Zu den typischen Einsatzbereichen gehören:

NETZWERKINFILTRATION
Das Zielsystem erkennt Bash Bunny als vertrauenswürdigen Netzwerkadapter – unabhängig davon, ob es gesperrt oder entsperrt ist. So lassen sich QuickCreds-Tests plattformübergreifend über RNDIS und ECM durchführen. Grundlage sind ein vollständiger TCP/IP-Stack und Linux mit Root-Zugriff.

KEYSTROKE INJECTION
Kombinieren Sie die Emulation von Tastatureingaben und Massenspeicher, um Programme automatisiert zu installieren, Daten zu exfiltrieren und weitere autorisierte Tests auszuführen.
Die vollwertige Skriptsprache eröffnet zahlreiche reproduzierbare Testszenarien.

DATENEXFILTRATION
8 GB schneller Flash-Speicher ermöglichen eine zügige Datenexfiltration und bieten ausreichend Platz für Binärdateien sowie strukturierte Payloads.

ROOT-KONSOLENZUGANG
Bash Bunny stellt über den seriellen Anschluss eine permanente Root-Konsole bereit und bietet dadurch Zugriff auf ein vollwertiges Linux-System.

Technische Daten:

• Gewicht: 30 g
• Quad-Core-Prozessor ARM Cortex A7
• 512MB DDR3 RAM
• 16 MB integrierter Flash-Speicher
• 8 GB SLC-NAND-Speicher 
• 1x Status-LED
• 1x Schalter mit 3 Positionen

Hilfreiche Materialien:

• Hak5-Bash-Bunny-Dokumentation
• Anleitung zum Schreiben von Payloads
• Videoanleitung von Hak5
• Bash-Bunny-Forum
• Unsere Facebook-Gruppe – bei Fragen helfen wir Ihnen gerne weiter

Unten finden Sie unser Video. Abonnieren Sie gern unseren YouTube-Kanal und entdecken Sie weitere Beiträge zum Bash Bunny.