Die leistungsstärkste USB-Angriffsplattform der Welt. Emuliert mehrere vertrauenswürdige Geräte gleichzeitig und führt unterschiedliche Payloads aus.
Mit Bash Bunny erhalten Sie physischen Zugriff auf ein Gerät und wechseln innerhalb weniger Sekunden vom Anschließen zur kontrollierten Übernahme.
Wenn Sie physischen Zugriff auf ein Gerät haben, verschafft Ihnen der Hak5 Bash Bunny den entsprechenden elektronischen Zugriff. Kurz gesagt: Er ist die leistungsstärkste USB-Angriffsplattform der Welt.
Das plattformübergreifende Multitool kann mehrere vertrauenswürdige Gerätetypen gleichzeitig emulieren und für Tests nutzen – darunter Eingabegeräte, Massenspeicher und Netzwerkadapter.
Als gewöhnlicher USB-Stick getarnt, nahezu beliebig konfigurierbar und durch das Hak5-Payload-Repository unterstützt, ist Bash Bunny ein vielseitiges physisches Pentesting-Werkzeug.
Unabhängig vom Betriebssystem – macOS, Linux, Windows oder Android – verwenden moderne Systeme das Konzept vertrauenswürdiger Geräte. Solche Geräte werden automatisch akzeptiert, ohne dass eine Bestätigung oder zusätzliche Treiber erforderlich sind.
Zu den vertrauenswürdigen Geräteklassen gehören unter anderem:
HID („Human Input Devices“) – Tastaturen, Mäuse usw. Massenspeicher – USB-Sticks usw. Netzwerkgeräte – Ethernet-Adapter usw. Bash Bunny kann alle diese Geräte gleichzeitig emulieren und das gewährte Vertrauen mithilfe skriptgesteuerter Payloads für autorisierte Tests nutzen.
Sie können eigene Payloads einfach schreiben oder anpassen sowie Hunderte vorhandener Beispiele aus dem Hak5-Repository verwenden.
Mehrere Payloads lassen sich speichern und über den physischen Schalter auswählen. Eine RGB-LED liefert sofort eine diskrete Rückmeldung zum Status des aktiven Payloads.
Bash Bunny ist ein leistungsstarker, vollwertiger Quad-Core-Linux-Rechner im kompakten Format und über eine serielle Schnittstelle erreichbar.
Das Gerät ist umfangreich konfigurierbar. Zu den typischen Einsatzbereichen gehören:
NETZWERKINFILTRATION Das Zielsystem erkennt Bash Bunny als vertrauenswürdigen Netzwerkadapter – unabhängig davon, ob es gesperrt oder entsperrt ist. So lassen sich QuickCreds-Tests plattformübergreifend über RNDIS und ECM durchführen. Grundlage sind ein vollständiger TCP/IP-Stack und Linux mit Root-Zugriff.
KEYSTROKE INJECTION Kombinieren Sie die Emulation von Tastatureingaben und Massenspeicher, um Programme automatisiert zu installieren, Daten zu exfiltrieren und weitere autorisierte Tests auszuführen. Die vollwertige Skriptsprache eröffnet zahlreiche reproduzierbare Testszenarien.
DATENEXFILTRATION 8 GB schneller Flash-Speicher ermöglichen eine zügige Datenexfiltration und bieten ausreichend Platz für Binärdateien sowie strukturierte Payloads.
ROOT-KONSOLENZUGANG Bash Bunny stellt über den seriellen Anschluss eine permanente Root-Konsole bereit und bietet dadurch Zugriff auf ein vollwertiges Linux-System.
