Si vous pouvez accéder physiquement à un appareil, le Hak5 Bash Bunny vous permettra d’y accéder par voie électronique. En bref, il s’agit de la plateforme d’attaque USB la plus puissante au monde.
Plus précisément, il s’agit d’un outil multiplateforme, multi-payload et multifonctionnel, capable d’émuler et d’exploiter simultanément des périphériques auxquels les systèmes font confiance : périphériques d’entrée, de stockage et de réseau.
Déguisé en clé USB ordinaire, configurable à l’infini et s’appuyant sur le référentiel de charges utiles Hak5, le Bash Bunny est un outil de piratage physique tout-en-un.
Il s’agit ici de la version Mark II, qui intègre le géorepérage sans fil, des déclencheurs à distance, la prise en charge des cartes microSD et des performances accrues !
Présentation de la plateforme
Quel que soit le système d’exploitation (macOS, Linux, Windows, Android), tous les appareils modernes intègrent le concept de « périphériques de confiance », c’est-à-dire des périphériques auxquels un système accorde automatiquement sa confiance et qu’il accepte sans nécessiter de confirmation ni de pilotes.
Il existe plusieurs catégories de périphériques de confiance, notamment :
- HID (« Human Input Devices ») : claviers, souris, etc.
- Périphériques de stockage : clés USB, etc.
- Périphériques du réseau : adaptateurs Ethernet, etc.
Le Bash Bunny peut émuler tous ces périphériques simultanément, puis abuser de cette confiance via des charges utiles programmables.
Écrivez ou personnalisez facilement votre propre charge utile, ou utilisez l’une des centaines disponibles dans le référentiel du Bash Bunny.
Plusieurs charges utiles peuvent être stockées et sélectionnées à l'aide d'un commutateur physique. La LED RVB fournit un retour d'information instantané et discret sur l'état de la charge utile.
Le Bash Bunny est une puissante machine Linux quadricœur dotée de toutes les fonctionnalités, le tout dans un boîtier minuscule, accessible via une interface série.
Bien qu’il soit infiniment configurable, ses cas d’utilisation courants comprennent :
Infiltration du réseau
Il est automatiquement reconnu comme le meilleur périphérique du réseau par les appareils verrouillés ou déverrouillés. Réalisez des attaques QuickCreds. Entièrement multiplateforme (RNDIS & ECM) – s’appuyant sur une pile TCP/IP complète et un système Linux avec accès root.
Injection de frappes
Exploitez l’injection de frappes avec émulation de stockage pour installer automatiquement des charges utiles, exfiltrer des données et bien plus encore.
Le langage de script complet offre une vaste surface d’attaque.
Exfiltration de données
Le stockage sur carte MicroSD permet l’exfiltration rapide de volumes de données pratiquement illimités et offre un espace suffisant pour la livraison de charges utiles binaires et échelonnées.
Géorepérage
Empêchez les charges utiles de se déclencher hors site ; activez-les dans des zones géographiques spécifiques ; détruisez les données volées en fonction de l’emplacement.
Déclencheurs à distance
Déclenchez discrètement et à distance des charges utiles, des macros et l’exfiltration via une application pour smartphone ou n’importe quel appareil Bluetooth ! Déclenchez-les manuellement ou par proximité.
Accès CLI en mode root
Le Bash Bunny offre une console root permanente via la portante série, vous donnant ainsi accès à une machine Linux dotée de toutes les fonctionnalités.
Contenu de la livraison
- 1 x Hak5 Bash Bunny
- 1 x guide de démarrage rapide
- 1 autocollant Bash Bunny
Caractéristiques
techniques
- Poids : 30
g - Processeur quadricœur ARM Cortex A7
- Disque SLC NAND de 8 Go
- MicroSD XC (prend en charge jusqu'à 2 To)
- Connectivité BLE
- 1 LED RVB
- 1 interrupteur à 3 positions
Expédition et emballage
- Chaque Bash Bunny est expédié depuis l'Europe : vous n'avez pas à vous soucier des délais de livraison longs, des droits d'importation ou des marchandises endommagées.
- Emballé dans une boîte compacte et robuste de 85 x 130 x 45 mm.
- Nous proposons des livraisons dans le monde entier, avec des options express.
Ressources techniques Bash Bunny
Tutoriels et guides- Pour commencer (5 articles)
- Guides pour débutants (6 articles)
- Connexion à Internet (4 articles)
- Mise à jour du Bash Bunny (3 articles)
- Charges utiles et développement de charges utiles (10 articles)
- Tutoriels vidéo (11 articles)
- FAQ / Dépannage (2 articles)
Systèmes compatibles
- Windows : XP, 7, 8, 10 (toutes versions)
- OS X : 10.0 à 10.7 (toutes versions)
- Linux : Debian, Ubuntu, CentOS, etc. (toutes les versions)
- Android : prise en charge USB / OTG requise
Bash Bunny Mark II - Présentation
Mise en route - Exfiltration des identifiants Wi-Fi
Customer Reviews
Find the right tool
Describe what you need and our AI will recommend the best products.