BASH BUNNY Mark II Hak5

BASH BUNNY от Hak5

Самая мощная в мире платформа для USB-атак. Имитация множества доверенных устройств одновременно. Возможность запуска множества полезных нагрузок (payload).

Благодаря Bash Bunny вы можете получить физический доступ к устройству и за считанные секунды перейти от подключения к получению доступа.

Если у вас есть физический доступ к устройству, Hak5 Bash Bunny обеспечит вам электронный доступ. Вкратце - это самая мощная в мире платформа для USB-атак.

Подробно говоря, это кроссплатформенное многофункциональное устройство, способное одновременно эмулировать доверенные устройства — устройства ввода, накопители и сетевые адаптеры — и эксплуатировать доверие системы.

Bash Bunny выглядит как обычный USB-накопитель, легко настраивается и использует репозиторий полезных нагрузок Hak5. Это универсальная аппаратная платформа для пентестинга.

Поддерживается нашим сервисом автоматизации написания скриптов BadUSB: sapsan-terminal.com

Как это работает

Независимо от операционной системы (macOS, Linux, Windows, Android) - все современные системы используют понятие доверенных устройств - то есть устройств, которым система автоматически доверяет и которые принимает без дополнительного подтверждения или драйверов.

Существует несколько категорий доверенных устройств, включая:

HID (устройства человеко-машинного интерфейса) - клавиатуры, мыши и т.д.
Устройства хранения данных - флеш-накопители и т.д.
Сетевые устройства - адаптеры Ethernet и т.д.
Bash Bunny может эмулировать все эти устройства одновременно - а затем эксплуатировать доверие системы для выполнения сценариев полезной нагрузки.

Вы легко напишете или настроите собственную полезную нагрузку либо воспользуетесь одним из сотен доступных в репозитории Hak5.

Можно хранить множество полезных нагрузок и выбирать их с помощью физического переключателя. Светодиод RGB обеспечивает мгновенную, скрытую обратную связь о состоянии полезной нагрузки.

Bash Bunny — мощное четырёхъядерное устройство с полноценной Linux-системой в компактном корпусе и доступом через последовательный интерфейс.

Хотя его можно настраивать бесконечно, типичные случаи использования включают:

ДОСТУП К СЕТИ
Bash Bunny эмулирует доверенный сетевой адаптер как на заблокированных, так и на разблокированных системах. Поддерживает атаки QuickCreds, RNDIS и ECM, полный стек TCP/IP и Linux с root-доступом.

ИНЪЕКЦИЯ НАЖАТИЙ КЛАВИШ
Используйте инъекцию нажатий клавиш с эмуляцией накопителя для автоматической установки программ, эксфильтрации данных и не только.
Гибкий язык сценариев позволяет автоматизировать широкий спектр действий.

ЭКСФИЛЬТРАЦИЯ ДАННЫХ
8 ГБ быстрой флеш-памяти позволяет быстро извлекать данные и обеспечивает достаточное количество места для доставки бинарных и поэтапных полезных нагрузок.

ДОСТУП К ROOT-КОНСОЛИ
Bash Bunny предоставляет постоянный доступ к root-консоли через последовательный порт и полноценной Linux-системе.

Техническая спецификация:

• Вес: 30 г
• Четырехъядерный процессор ARM Cortex A7
• 512 МБ ОЗУ DDR3
• 16 МБ встроенной флеш-памяти
• 8 ГБ памяти SLC NAND 
• 1 × RGB-светодиод
• 1 × трёхпозиционный переключатель

Полезные материалы:

• Документация Hak5 Bash Bunny
• Руководство по написанию полезных нагрузок
• Видеогид от Hak5
• Форум Bash Bunny
• Наша группа в Facebook — задавайте вопросы сообществу

Ниже видео нашего авторства, приглашаем подписаться и посмотреть все каналы, поскольку с Bash Bunny будет записано как минимум несколько эпизодов. :)