Se è possibile accedere fisicamente a un dispositivo, Hak5 Bash Bunny vi consentirà di accedervi elettronicamente. In breve: è la piattaforma di attacco USB più potente al mondo.
Più in dettaglio, si tratta di uno strumento multipiattaforma, multi-payload e multifunzionale in grado di emulare e sfruttare contemporaneamente i dispositivi considerati affidabili dal sistema: dispositivi di input, dispositivi di archiviazione e dispositivi di rete.
Mascherato da una normale chiavetta USB, infinitamente configurabile e supportato dal repository di payload di Hak5, il Bash Bunny è uno strumento completo per l’hacking fisico.
Questa è la versione Mark II, che include geofencing wireless, attivazione remota, supporto microSD e prestazioni più veloci!
Panoramica della piattaforma
Indipendentemente dal sistema operativo (macOS, Linux, Windows, Android), tutti i dispositivi moderni implementano il concetto di “dispositivi affidabili”, ovvero dispositivi di cui un sistema si fida automaticamente e che accetta senza necessità di conferma o driver.
Esistono diverse categorie di dispositivi affidabili, tra cui:
- HID (“Human Input Devices”) – Tastiere, mouse, ecc.
- Dispositivi di archiviazione: chiavette USB, ecc.
- Dispositivi di rete: adattatori Ethernet, ecc.
Il Bash Bunny è in grado di emulare contemporaneamente tutti questi dispositivi e, successivamente, di sfruttare tale fiducia tramite payload programmabili.
Potrete scrivere o personalizzare facilmente il proprio payload, oppure utilizzare uno delle centinaia disponibili nel repository di Bash Bunny.
È possibile memorizzare più payload e selezionarli tramite un interruttore fisico. Il LED RGB fornisce un feedback immediato e discreto sullo stato del payload.
Il Bash Bunny è un potente dispositivo Linux quad-core dotato di tutte le funzionalità racchiuso in un involucro minuscolo, accessibile tramite interfaccia seriale.
Sebbene sia infinitamente configurabile, tra i casi d’uso più comuni figurano:
Infiltrazione della rete
Viene automaticamente riconosciuto come dispositivo di rete affidabile da dispositivi bloccati o sbloccati. Esegue attacchi QuickCreds. Completamente multipiattaforma (RNDIS ed ECM) – supportato da uno stack TCP/IP completo e da un sistema Linux con accesso root.
Iniezione di sequenze di tasti
Sfruttate l’iniezione di sequenze di tasti con emulazione di memoria per installare automaticamente payload, esfiltrare dati e altro ancora.
Il linguaggio di scripting completo offre un’ampia superficie di attacco.
Esfiltrazione dei dati
La memoria MicroSD consente una rapida esfiltrazione di quantità di dati praticamente illimitate e offre ampio spazio per la distribuzione di payload binari e a più fasi.
GeoFencing
Impedite che i payload vengano attivati al di fuori dell’area prevista; attivate i payload per specifiche zone geografiche; distruggete il bottino in base alla posizione.
Attivazione remota
Attivate payload, macro e l’esfiltrazione in modo discreto e da remoto tramite un’app per smartphone o qualsiasi dispositivo Bluetooth! Attivate manualmente o tramite prossimità.
Accesso CLI con privilegi di root
Il Bash Bunny fornisce una console root permanente tramite porta seriale, consentendovi di accedere a una macchina Linux completa di tutte le funzionalità.
Cosa è incluso
- 1x Hak5 Bash Bunny
- 1x Guida rapida
- 1 adesivo Bash Bunny
Specifiche
tecniche
- Peso: 30
g - ARM Cortex A7 quad-core
- Disco SLC NAND da 8 GB
- MicroSD XC (supporta fino a 2 TB)
- Connettività BLE
- 1 LED RGB
- 1 interruttore a 3 posizioni
Spedizione e imballaggio
- Ogni Bash Bunny viene spedito dall’Europa: non dovrete preoccuparvi di tempi di spedizione lunghi, dazi doganali o merce danneggiata.
- Confezionato in una scatola robusta e compatta di 85x130x45 mm.
- Offriamo spedizioni in tutto il mondo con opzioni di spedizione espressa.
Risorse tecniche su Bash Bunny
Tutorial e guide- Introduzione (5 articoli)
- Guide per principianti (6 articoli)
- Connessione a Internet (4 articoli)
- Aggiornamento di Bash Bunny (3 articoli)
- Payload e sviluppo dei payload (10 articoli)
- Guide video (11 articoli)
- Domande frequenti / Risoluzione dei problemi (2 articoli)
Sistemi compatibili
- Windows: XP, 7, 8, 10 (tutte le versioni)
- OS/X: 10.0 - 10.7 (tutte le versioni)
- Linux: Debian, Ubuntu, CentOS, ecc. (tutte le versioni)
- Android: richiede il supporto USB / OTG
Bash Bunny Mark II - Panoramica
Introduzione - Estrazione delle credenziali Wi-Fi
Customer Reviews
Find the right tool
Describe what you need and our AI will recommend the best products.