Bash Bunny
La piattaforma di attacco USB più potente al mondo. Imita simultaneamente più dispositivi affidabili. Distribuite più payload.
Con Bash Bunny, potete ottenere l'accesso fisico a un dispositivo e passare da Plug a Pwn in pochi secondi.
Introduzione
Se potete accedere fisicamente a un dispositivo, Hak5 Bash Bunny vi permetterà di accedere elettronicamente. In breve, è la piattaforma di attacco USB più potente al mondo.
In dettaglio, si tratta di uno strumento multipiattaforma, multi-payload e multi-tool in grado di emulare e abusare simultaneamente di dispositivi fidati - dispositivi di input, dispositivi di archiviazione, dispositivi di rete.
Travestito da una normale unità USB, configurabile all'infinito e supportato dall'archivio di payload di Hak5, Bash Bunny è uno strumento di hacking fisico unico.
Disponibile con o senza la Guida ufficiale di Hak5 Bash Bunny (47 pagine) - perfetta per iniziare a lavorare.
Panoramica della piattaforma
Indipendentemente dal sistema operativo (MacOS, Linux, Windows, Android), tutti i dispositivi moderni implementano la nozione di dispositivi affidabili, ovvero dispositivi di cui un sistema si fida automaticamente e che accetta senza bisogno di conferme o driver.
Esistono diverse categorie di dispositivi affidabili, tra cui:
- HID ("Human Input Devices") - Tastiere, mouse, ecc.
- Dispositivi di archiviazione - unità flash, ecc.
- Dispositivi di rete - Adattatori Ethernet, ecc.
Bash Bunny è in grado di emulare tutti questi dispositivi simultaneamente e di abusare di questa fiducia tramite payloads eseguibili tramite script.
È possibile scrivere o personalizzare facilmente il proprio payload o utilizzare una delle centinaia disponibili nel repository di Bash Bunny.
È possibile memorizzare e selezionare più payload tramite un interruttore fisico. Il LED RGB fornisce un feedback istantaneo e nascosto sullo stato del payload.
Bash Bunny è una potente macchina Linux quad-core con tutte le funzionalità in un pacchetto minuscolo, accessibile tramite interfaccia seriale.
Sebbene sia infinitamente configurabile, i casi d'uso più comuni includono:
Infiltrazione di rete
Fiducia automatica nei dispositivi bloccati o sbloccati come miglior dispositivo di rete. Esecuzione di attacchi QuickCreds. Completamente multipiattaforma (RNDIS ed ECM) - supportato da uno stack TCP/IP completo e da Linux con accesso root.
Iniezione di tasti
Sfruttate la Keystroke Injection con l'emulazione dello storage per installare automaticamente payload, esfiltrare dati e altro ancora.
Il linguaggio di scripting completo offre un'enorme superficie di attacco.
Esfiltrazione dei dati
8 GB di memoria flash ad alta velocità consentono una rapida esfiltrazione dei dati e un ampio spazio per la distribuzione di payload binari e staged.
Accesso CLI di root
Bash Bunny fornisce una console di root permanente via seriale, che consente di accedere a una macchina Linux completa di tutte le funzionalità.
Cosa è incluso
- 1 coniglietto Hak5 Bash
- 1 guida rapida
- 1 adesivo Bash Bunny
Specifiche tecniche
- Peso: 30g
- Quad-core ARM Cortex A7
- 512 MB DI RAM DDR3
- 16 MB di memoria flash a bordo
- 8 GB SLC NAND Disk
- 1 LED indicatore
- 1x interruttore a 3 posizioni
Spedizione e imballaggio
- Ogni Bash Bunny viene spedito dall'Europa: non c'è bisogno di preoccuparsi di tempi di spedizione lenti, dazi d'importazione o merci danneggiate.
- Imballato in una robusta scatola compatta di 85x130x45 mm.
- Forniamo spedizioni in tutto il mondo con opzioni espresse.
Risorse tecniche di Bash Bunny
Tutorial e guide- Per iniziare (5 articoli)
- Guide per principianti (6 articoli)
- Connettività Internet (4 articoli)
- Aggiornamento del coniglietto Bash (3 articoli)
- Carichi utili e sviluppo di carichi utili (10 articoli)
- Guide video (11 articoli)
- FAQ / Risoluzione dei problemi (2 articoli)
Sistemi compatibili
- Windows: XP, 7, 8, 10 (tutte le versioni)
- OS/X: 10.0 - 10.7 (tutte le versioni)
- Linux: Debian, Ubuntu, CentOS, ecc. (Tutte le versioni)
- Android: Richiede il supporto USB / OTG
Video introduttivo di Bash Bunny
Primer di Bash Bunny
INFORMAZIONI SULLA SPEDIZIONE E SULL'IMBALLAGGIO
L'impegno di Lab401 è quello di farvi pervenire gli ordini nel più breve tempo possibile e in perfette condizioni. Tutti i pacchi sono assicurati al 100% del valore e la protezione della consegna Lab401 può essere utilizzata per garantire una rispedizione immediata in caso di perdita o danneggiamento del pacco.
Tutti gli ordini sono imballati in modo sicuro. Gli ordini Premium ed Express sono ulteriormente protetti da una custodia in poliuretano non lacerabile, che garantisce che il pacco non venga manomesso durante la consegna.
Per garantire la privacy e ridurre i furti, tutti i pacchi sono anonimi: non c'è alcun riferimento al contenuto del prodotto o al marchio Lab401 all'esterno della confezione.
Opzioni di spedizione
Lab401 offre tre tipi di opzioni di spedizione:
- Consegna Eco
- Consegna Premium
- Consegna espressa urgente
Laconsegna Eco è destinata agli ordini leggeri e sottili, in particolare a carte, portachiavi e accessori. Viene spedita da La Poste (sistema postale francese) e tracciata.
LaConsegna Premium è la nostra opzione di spedizione predefinita: consegna veloce e affidabile tramite corriere. A seconda della destinazione, la Consegna Premium utilizza UPS, DHL, FedEx, Chronopost o Colissimo.
LaConsegna Espressa Urgente utilizza il metodo di consegna più rapido possibile: UPS Express, FedEx Express, DHL Express o Chronopost Express.
Lab401 offre la spedizione in giornata per gli ordini Urgent Express effettuati entro le 12:00 GST+1.
Offrite la spedizione gratuita?
Sì - gli ordini superiori a 650€ tasse escluse hanno la spedizione gratuita.
I clienti che si qualificano per la spedizione gratuita possono comunque selezionare le opzioni di spedizione rapida.
Quando riceverò il mio ordine?
I tempi medi degli ordini possono essere stimati di seguito.
Le stime di spedizione medie possono essere visualizzate selezionando il Paese o la regione di destinazione.
I tempi di spedizione effettivi possono variare, ma queste stime sono basate sulle nostre statistiche di consegna reali. Per ricevere un ordine il più rapidamente possibile, consigliamo di:
- Utilizzare il metodo di spedizione Urgent Express
- Utilizzare la spedizione in giornata effettuando l'ordine prima delle 12:00 GMT+1.
Effettuate spedizioni internazionali?
Effettuiamo spedizioni in tutto il mondo, ma a causa di restrizioni logistiche o legali, non siamo in grado di effettuare spedizioni nei seguenti Paesi: Argentina, Bielorussia, Bolivia, Brasile, Cambogia, Cile, Ecuador, Georgia, India, Iraq, Kazakistan, Kuwait, Liberia, Libia, Nepal, Oman, Panama, Perù, Russia, Sudafrica (8 province su 9 - solo Gauteng autorizzato), Turchia, Ucraina, Vietnam.
A causa della situazione attuale, la spedizione in Ucraina non è attualmente possibile.
Da dove spedite?
Tutti gli articoli vengono spediti dalla Francia. Riceverete un numero di tracking al momento della spedizione dell'articolo. L'indirizzo utilizzato per l'acquisto è stampato come un'etichetta; si prega di controllare due volte l'indirizzo per evitare errori.
Quando verrà spedito il mio ordine?
Lab401 spedisce gli ordini dal lunedì al venerdì.
Tutti gliordini effettuati prima delle 12:00 GMT+1 saranno spediti il giorno stesso. Tutti gli ordini effettuati dopo tale orario saranno spediti il giorno lavorativo successivo.
Ad esempio:
- Un ordine effettuato venerdì alle 9:00 GMT+1 sarà spedito il giorno stesso.
- Un ordine effettuato venerdì alle 18:00 GMT+1 sarà spedito lunedì.
- Un ordine effettuato il sabato sarà spedito il lunedì.
Per qualsiasi domanda, contattare l'assistenza clienti.
Come vengono gestiti i dazi d'importazione e la dogana?
Per tutte le destinazioni dell 'Unione Europea, tutte le spedizioni sono DDP (Delivered Duty Paid). Ciò significa che l'IVA/TVA, le spese di spedizione e le tasse doganali sono prepagate.
Il corriere, l'ufficio postale o la dogananon vi addebiteranno nulla.
Per tutte le destinazioni di al di fuori dell'Unione Europea, tutte le spedizioni sono DDU - Delivered Duty Unpaid. Ciò significa che i servizi doganali del vostro paese impongono un'IVA/TVA/dazio d'importazione sulla vostra spedizione.
Mi viene addebitata l'IVA?
Lab401 (ETOILE 401 SAS) è un'entità registrata nell'UE. L'IVA è applicabile agli acquisti consegnati all'interno dell'UE, con eccezioni per le entità con partita IVA. L'IVA viene calcolata al momento del pagamento. Per comodità, è possibile consultare Lab401 con i prezzi IVA inclusa e IVA esclusa.
Le vendite sono contrattuali
Nota bene: l'acquisto è un'esplicita accettazione dei nostri termini e condizioni. I prodotti rifiutati dai clienti non saranno rimborsati.
Può essere applicata la convalida della sicurezza dell'acquisto
Per proteggere dalle frodi con carta di credito, gli ordini possono essere segnalati per la convalida di sicurezza dell'acquisto. In questo caso, contatteremo il cliente per eseguire un processo di verifica manuale.
Gli ordini segnalati per la convalida di sicurezza dell'acquisto sono considerati incompleti fino alla loro convalida. I nostri obblighi di consegna iniziano solo quando un ordine viene convalidato.
Protezione della consegna
La mia consegna è protetta?
Tutte le spedizioni di Lab401 sono assicurate dal vettore.
Forniamo anche un'assicurazione avanzata, Lab401 Delivery Protection.
Lab401 Delivery Protection significa che siamo completamente responsabili del pacco fino alla consegna. Se il pacco viene smarrito o danneggiato, può essere rispedito immediatamente (48 ore lavorative) dopo averne ricevuto la prova.
Per gli ordini senza protezione della consegna, i pacchi smarriti o danneggiati passano attraverso i protocolli del corriere, che possono richiedere anche più di 30 giorni.
Per gli ordini sensibili al fattore tempo, consigliamo la protezione della consegna Lab401.
La protezione della consegna può essere acquistata alla cassa in modo semplice ed economico.