Bash Bunny de Hak5

El Bash Bunny como lo conocíamos ha evolucionado a su nueva versión Bash Bunny Mark II, el dispositivo que introdujo los ataques USB de múltiples vectores se ha renovado y ahora es mejor que nunca.

Realice ataques encubiertos o tareas de automatización de TI más rápido que nunca con solo presionar un interruptor. El NUEVO Bash Bunny Mark II va de plug a pwn en 7 segundos, por lo que cuando la luz se pone verde, el objetivo ya fue pirateado.

Ahora, con un rendimiento más rápido, geofencing inalámbrico, activación remota y soporte para memorias MicroSD.

Simultáneamente, imite varios dispositivos confiables para engañar a los objetivos para que divulguen información confidencial sin activar defensas. Bash Bunny es realmente la plataforma de ataque USB más avanzada del mundo.

Comprometer una máquina bloqueada, capturar credenciales, recopilar información, plantar puertas traseras, etc.

O realice escaneos de vulnerabilidades, parches fuera de línea, incluso arregle impresoras… Todo con payloads o scritps simples.

Combinado con sus herramientas pentesting de Linux favoritas como nmap, metasploit, responder, etc.

Extraiga en masa con nuevas técnicas y con tarjetas MicroSD de capacidad ultra alta.

Obtenga cientos de botines (o el disco completo).

Sin atravesar el cortafuegos, ni activar sistemas de detección.

Limite el lugar de operación, evitando que las payloads se ejecuten fuera del sitio.

Inmovilice los payloads hasta que ingrese a las instalaciones.

Incluso destruye el botín obtenido de los ataques.

Lleve la ingeniería social al siguiente nivel y active múltiples payloads cuando su objetivo esté de espaldas y no pueda darse cuenta del ataque.

Dispare desde una aplicación de teléfono o cualquier dispositivo bluetooth.

Incluso automatice tareas cuando haya un dispositivo cerca.

Arranque de 7 segundos con un SSD de clase de escritorio de 8 GB.

MicroSD XC para una exfiltración de ultra alta capacidad.

Bluetooth LE para activador remoto y geofencing.

Interruptor de payloads de 3 posiciones e indicador LED RGB.

Interfaz serial dedicada para desbloqueo root shell.

DuckyScript ™ hace que los payloads sean rápidos, fáciles y divertidos. ¡Mezcle el poder de bash con las herramientas familiares de Linux y que comience el juego!

¿Imita un teclado HID y un adaptador USB Ethernet simultáneamente? ATTACKMODE HID AUTO_ETHERNET

¿Necesita el hostname de la computadora de destino? GET TARGET_HOSTNAME

¿Pausar el payload hasta que el bluetooth de su teléfono esté encendido? WAIT_FOR_PRESENT my-device-name

¿Qué tal si inyectamos pulsaciones de teclado en el CMD? RUN WIN cmd /K color a \& tree c:\\

¿Objetivos diversos? Lleva múltiples payloads y elige el ataque perfecto con solo presionar un interruptor.

Mantenga esta herramienta imprescindible a la mano para obtener un botín en su próximo ataque o ejercicio de ingeniería social.

CON BASH BUNNY, COMPROMETER UN SISTEMA ES TAN RÁPIDO Y FÁCIL COMO TOMAR UNA CAJA.

ATAQUES AVANZADOS

Por conveniencia, las computadoras confían en varios dispositivos. Unidades flash, adaptadores Ethernet, dispositivos seriales y teclados, por nombrar algunos. Estos se han convertido en los pilares de la informática moderna. Cada uno tiene sus propios vectores de ataque únicos. ¿Cuándo se combinan? Las posibilidades son ilimitadas. El Bash Bunny es todas estas cosas, solo, o en combinación, ¡y más!

LLEVAR MÚLTIPLES PAYLOADS

Mueva el interruptor al payload deseado, conecte el Bash Bunny y obtenga información instantánea del LED multicolor. De plug to pwn en 7 segundos con su CPU de cuatro núcleos y SSD de clase de escritorio.

CONFIGURAR CON EL PELIGRO CON UN INTERRUPTOR

Es simple. Pulsa el interruptor y se convierte en una unidad flash, donde cambiar la configuración es solo editar un archivo de texto. Y con un shell root, sus herramientas de pentesting favoritas como nmap, responder, impacket y metasploit, etc.

PODEROSO HARDWARE

Es una caja de Linux con todas las funciones que ejecutará sus herramientas favoritas aún más rápido ahora gracias a la CPU de cuatro núcleos optimizada, SSD de clase de escritorio y RAM duplicada. Elija y controle los payloads con el interruptor de selección y el LED RGB. Acceda a un terminal root desbloqueada a través de una consola serial dedicada. Extraiga gigas y gigas a través de una memoria MicroSD. Incluso ejecute de forma remota payloads de geolocalizados a través de Bluetooth.

PAYLOADS SIMPLES

Cada ataque, o payload, está escrito en un sencillo lenguaje Ducky Script ™ que consta de archivos de texto. Un repositorio central alberga una biblioteca cada vez mayor de payloads desarrollados por la comunidad. Mantenerse al día con todos los ataques más recientes es solo una cuestión de descargar archivos de git. Luego, cárguelos en el Bash Bunny como lo haría con cualquier unidad flash normal.

PAYLOADS SIMPLES

Cada ataque, o payload, está escrito en un sencillo lenguaje Ducky Script ™ que consta de archivos de texto. Un repositorio central alberga una biblioteca cada vez mayor de payloads desarrollados por la comunidad. Mantenerse al día con todos los ataques más recientes es solo una cuestión de descargar archivos de git. Luego, cárguelos en el Bash Bunny como lo haría con cualquier unidad flash normal.