Самая мощная в мире платформа для USB-атак. Имитация множества доверенных устройств одновременно. Возможность запуска множества полезных нагрузок (payload).
Благодаря Bash Bunny вы можете получить физический доступ к устройству и за считанные секунды перейти от подключения к получению доступа.
Если у вас есть физический доступ к устройству, Hak5 Bash Bunny обеспечит вам электронный доступ. Вкратце - это самая мощная в мире платформа для USB-атак.
Подробно говоря, это кроссплатформенное многофункциональное устройство, способное одновременно эмулировать доверенные устройства — устройства ввода, накопители и сетевые адаптеры — и эксплуатировать доверие системы.
Bash Bunny выглядит как обычный USB-накопитель, легко настраивается и использует репозиторий полезных нагрузок Hak5. Это универсальная аппаратная платформа для пентестинга.
Независимо от операционной системы (macOS, Linux, Windows, Android) - все современные системы используют понятие доверенных устройств - то есть устройств, которым система автоматически доверяет и которые принимает без дополнительного подтверждения или драйверов.
Существует несколько категорий доверенных устройств, включая:
HID (устройства человеко-машинного интерфейса) - клавиатуры, мыши и т.д. Устройства хранения данных - флеш-накопители и т.д. Сетевые устройства - адаптеры Ethernet и т.д. Bash Bunny может эмулировать все эти устройства одновременно - а затем эксплуатировать доверие системы для выполнения сценариев полезной нагрузки.
Вы легко напишете или настроите собственную полезную нагрузку либо воспользуетесь одним из сотен доступных в репозитории Hak5.
Можно хранить множество полезных нагрузок и выбирать их с помощью физического переключателя. Светодиод RGB обеспечивает мгновенную, скрытую обратную связь о состоянии полезной нагрузки.
Bash Bunny — мощное четырёхъядерное устройство с полноценной Linux-системой в компактном корпусе и доступом через последовательный интерфейс.
Хотя его можно настраивать бесконечно, типичные случаи использования включают:
ДОСТУП К СЕТИ Bash Bunny эмулирует доверенный сетевой адаптер как на заблокированных, так и на разблокированных системах. Поддерживает атаки QuickCreds, RNDIS и ECM, полный стек TCP/IP и Linux с root-доступом.
ИНЪЕКЦИЯ НАЖАТИЙ КЛАВИШ Используйте инъекцию нажатий клавиш с эмуляцией накопителя для автоматической установки программ, эксфильтрации данных и не только. Гибкий язык сценариев позволяет автоматизировать широкий спектр действий.
ЭКСФИЛЬТРАЦИЯ ДАННЫХ 8 ГБ быстрой флеш-памяти позволяет быстро извлекать данные и обеспечивает достаточное количество места для доставки бинарных и поэтапных полезных нагрузок.
ДОСТУП К ROOT-КОНСОЛИ Bash Bunny предоставляет постоянный доступ к root-консоли через последовательный порт и полноценной Linux-системе.
