Si puede acceder físicamente a un dispositivo, el Hak5 Bash Bunny le proporcionará acceso electrónico. En resumen: es la plataforma de ataque USB más potente del mundo.
En concreto, se trata de una herramienta multiplataforma, con múltiples cargas útiles y multifuncional, capaz de emular y explotar simultáneamente dispositivos en los que otros dispositivos confían: dispositivos de entrada, de almacenamiento y de red.
Camuflado como una unidad USB normal, infinitamente configurable y respaldado por el repositorio de cargas útiles de Hak5, el Bash Bunny es una herramienta integral de hacking físico.
Esta es la versión Mark II, que incluye geovallas inalámbricas, activadores remotos, compatibilidad con microSD y un rendimiento más rápido.
Descripción general de la plataforma
Independientemente del sistema operativo (macOS, Linux, Windows, Android), todos los dispositivos modernos incorporan el concepto de «dispositivos de confianza», es decir, dispositivos en los que un sistema confía y a los que acepta automáticamente sin necesidad de confirmación ni controladores.
Existen varias categorías de dispositivos de confianza, entre las que se incluyen:
- HID («Human Input Devices»): teclados, ratones, etc.
- Dispositivos de almacenamiento: unidades flash, etc.
- Dispositivos de red: adaptadores Ethernet, etc.
El Bash Bunny puede emular todos estos dispositivos simultáneamente y, a continuación, aprovecharse de esta confianza mediante cargas útiles programables.
Escriba o personalice fácilmente su propia carga útil, o utilice una de las cientos disponibles en el repositorio de Bash Bunny.
Se pueden almacenar múltiples cargas útiles y seleccionarlas mediante un interruptor físico. El LED RGB proporciona información instantánea y discreta sobre el estado de la carga útil.
El Bash Bunny es una potente máquina Linux de cuatro núcleos con todas las funciones en un formato minúsculo, accesible a través de una interfaz serie.
Aunque ofrece posibilidades de configuración ilimitadas, entre sus casos de uso más habituales se incluyen:
Infiltración en redes
Los dispositivos, tanto bloqueados como desbloqueados, lo reconocen automáticamente como el mejor dispositivo de red. Realice ataques QuickCreds. Totalmente multiplataforma (RNDIS y ECM), respaldado por una pila TCP/IP completa y acceso de root a Linux.
Inyección de pulsaciones de teclas
Aproveche la inyección de pulsaciones de teclas con emulación de almacenamiento para instalar automáticamente cargas útiles, extraer datos y mucho más.
El lenguaje de scripting con todas las funciones ofrece una amplia superficie de ataque.
Exfiltración de datos
El almacenamiento en tarjeta microSD permite la rápida exfiltración de cantidades prácticamente ilimitadas de datos y ofrece un amplio espacio para la entrega de cargas útiles binarias y por etapas.
Geovallado
Evite que las cargas útiles se activen fuera del perímetro; active las cargas útiles para zonas geográficas específicas; destruya el botín en función de la ubicación.
Activadores remotos
¡Active cargas útiles, macros y la exfiltración de forma discreta y remota a través de una aplicación para smartphone o cualquier dispositivo Bluetooth! Actívelas manualmente o por proximidad.
Acceso a la CLI de root
El Bash Bunny proporciona una consola de root permanente a través de la conexión serie, lo que le permite acceder a un equipo Linux con todas las funciones.
Qué incluye
- 1 unidad de Hak5 Bash Bunny
- 1 guía de inicio rápido
- 1 pegatina de Bash Bunny
Especificaciones
técnicas
- Peso: 30
g - ARM Cortex A7 de cuatro núcleos
- Disco SLC NAND de 8 GB
- MicroSD XC (admite hasta 2 TB)
- Conectividad BLE
- 1 LED RGB
- 1 interruptor de 3 posiciones
Envío y embalaje
- Cada Bash Bunny se envía desde Europa; no tiene por qué preocuparse por plazos de envío prolongados, aranceles de importación ni productos dañados.
- Empaquetado en una caja resistente y compacta de 85 × 130 × 45 mm.
- Ofrecemos envíos a todo el mundo con opciones de envío urgente.
Recursos técnicos de Bash Bunny
Tutoriales y guías- Primeros pasos (5 artículos)
- Guías para principiantes (6 artículos)
- Conexión a Internet (4 artículos)
- Actualización del Bash Bunny (3 artículos)
- Cargas útiles y desarrollo de cargas útiles (10 artículos)
- Guías en vídeo (11 artículos)
- Preguntas frecuentes / Resolución de problemas (2 artículos)
Sistemas compatibles
- Windows: XP, 7, 8, 10 (todas las versiones)
- OS/X: 10.0 - 10.7 (todas las versiones)
- Linux: Debian, Ubuntu, CentOS, etc. (todas las versiones)
- Android: Requiere compatibilidad con USB/OTG
Bash Bunny Mark II: descripción general
Primeros pasos: extracción de credenciales de Wi-Fi
Customer Reviews
Find the right tool
Describe what you need and our AI will recommend the best products.