搜索

[11137] 2017-03-16_这玩意据说是“最先进的USB攻击平台”，只卖99.99美元

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2017-03-16_这玩意据说是“最先进的USB攻击平台”，只卖99.99美元 这 玩 意 据 说 是 “ 最 先 进 的 U S B 攻 击 平 台 ” ， 只 卖 9 9 . 9 9 美 元 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 3 - 1 6 渗 透 测 试 人 员 其 实 都 知 道 ， 只 要 能 够 直 接 接 触 到 目 标 设 备 ， 并 且 选 对 了 工 具 ， 那 么 任 何 设 备 都 会 成 为 渗 透 测 试 人 员 其 实 都 知 道 ， 只 要 能 够 直 接 接 触 到 目 标 设 备 ， 并 且 选 对 了 工 具 ， 那 么 任 何 设 备 都 会 成 为 “ 待 宰 的 羔 羊 待 宰 的 羔 羊 ” 。 。 早 在 早 在 2 0 0 5 年 ， 年 ， H a k 5 就 已 经 研 发 出 了 一 款 简 单 又 暴 力 的 渗 透 测 试 工 具 。 随 着 就 已 经 研 发 出 了 一 款 简 单 又 暴 力 的 渗 透 测 试 工 具 。 随 着 B a s h B u n n y 的 问 世 ， 渗 透 测 试 可 能 又 更 进 了 一 步 的 问 世 ， 渗 透 测 试 可 能 又 更 进 了 一 步 。 先 上 购 买 地 址 ： 。 先 上 购 买 地 址 ： 【 点 我 购 买 】 视 频 介 绍 视 频 介 绍
组 合 各 种 组 合 各 种 U S B 设 备 的 攻 击 方 式 设 备 的 攻 击 方 式 按 照 H a k 5 自 己 的 说 法 ， 这 款 设 备 是 “ 世 界 上 最 先 进 的 U S B 攻 击 工 具 ” 。 我 们 就 来 看 看 这 款 工 具 究 竟 有 哪 些 本 领 。 这 款 设 备 “ 打 开 ” 的 攻 击 面 的 确 比 先 前 的 设 备 大 了 很 多 。 渗 透 测 试 攻 击 和 I T 自 动 化 工 作 ， 对 B a s h   B u n n y 而 言 几 秒 内 就 能 完 成 。 通 过 各 种 U S B 设 备 — — 像 以 太 网 卡 、 串 口 设 备 、 闪 存 、 键 盘 等 ， B a s h   B u n n y 就 能 够 从 计 算 机 中 获 取 数 据 、 文 档 ， 给 计 算 机 安 装 后 门 还 有 各 种 e x p l o i t 了 。 设 备 采 用 简 单 的 脚 本 语 言 ， 用 记 事 本 之 类 的 工 具 就 能 编 写 。 各 种 p a y l a o d 代 码 就 包 含 在 一 个 库 （ G i t H u b ） 中 ， 要 找 到 相 应 的 攻 击 方 式 还 是 很 容 易 的 。 发 动 B a s h   B u n n y 攻 击 ， 只 需 要 将 开 关 切 换 到 武 器 模 式 （ a r m i n g   m o d e ） ， 复 制 一 份 p a y l o a d 文 件 — — 使 用 过 程 几 乎 和 普 通 U 盘 没 什 么 差 别 。 发 动 多 种 p a y l o a d 应 该 是 这 款 设 备 的 一 大 特 色 。 将 开 关 切 换 到 相 应 p a y l o a d 选 择 （ 上 图 中 的 S w i t c h   P o s i t i o n   1 / 2 ） ， 将 B a s h   B u n n y 插 入 目 标 设 备 ， 观 察 L E D 灯 的 变 化 就 能 了 解 攻 击 状 态 。 在 硬 件 方 面 ， 设 备 中 包 含 1 颗 四 核 C P U 和 桌 面 级 S S D ， H a k 5 介 绍 说 此 设 备 从 插 入 到 攻 击 发 动 只 需 要 7 秒 。 此 外 ， 这 款 B a s h   B u n n y 设 备 实 际 上 拥 有 L i n u x 设 备 的 各 种 功 能 ， 通 过 特 定 串 口 可 访 问 s h e l l 。 绝 大 部 分 渗 透 测 试 工 具 的 功 能 都 能 在 其 中 找 到 。 高 级 攻 击 高 级 攻 击
一 般 来 说 ， 计 算 机 默 认 情 况 下 就 会 信 任 很 多 设 备 ， 包 括 闪 存 盘 、 以 太 网 适 配 器 、 串 行 设 备 、 键 盘 等 — — 毕 竟 这 些 设 备 对 于 当 代 计 算 机 的 使 用 而 言 还 是 比 较 重 要 的 。 实 际 上 ， 其 中 的 每 一 款 设 备 都 有 其 不 同 的 攻 击 方 式 。 如 果 能 够 将 这 些 攻 击 方 式 组 合 起 来 ， 可 能 性 就 变 得 无 限 了 。 B a s h   B u n n y 就 是 从 这 个 角 度 出 发 设 计 出 来 的 工 具 。 每 种 攻 击 或 p a y l o a d ， 都 采 用 “ B u n n y   S c r i p t ” 脚 本 语 言 。 其 中 央 p a y l o a d 库 ， 理 论 上 也 会 在 社 区 开 发 者 的 帮 助 下 变 得 越 来 越 强 大 — — 要 做 的 就 只 是 从 g i t 下 载 文 件 而 已 ， 随 后 将 之 加 载 到 B a s h   B u n n y 。 硬 件 硬 件 设 备 内 部 实 际 可 以 看 做 个 功 能 完 整 的 L i n u x 计 算 机 ， 很 多 人 热 衷 的 工 具 都 能 在 其 中 找 到 。 由 于 内 部 采 用 一 颗 4 核 心 C P U 和 桌 面 级 S S D ， 所 以 用 起 来 也 很 快 ， 启 动 只 需 7 秒 。 p a y l o a d 开 关 以 及 R G B 三 色 L E D 灯 ， 可 用 于 选 择 和 了 解 攻 击 状 态 。 连 接 串 口 ， 还 能 访 问 L i n u x 终 端 （ B A S H 命 令 ） 。
通 过 特 定 p a y l o a d 实 现 W i F i   P i n e a p p l e 的 融 合 。 B a s h   B u n n y 通 过 加 强 W i F i 审 计 工 具 ， 进 一 步 强 化 了 渗 透 测 试 的 有 效 性 ， 扩 展 了 渗 透 测 试 的 范 围 。 网 络 劫 持 网 络 劫 持 利 用 本 地 网 络 攻 击 向 量 ， B a s h   B u n n y 可 模 拟 特 定 的 网 卡 。 目 标 计 算 机 在 无 需 驱 动 的 情 况 下 ， 会 将 B a s h   B u n n y 识 别 为 网 卡 。 模 拟 的 网 卡 具 备 2 G b p s 的 速 率 ， 另 外 还 带 D H C P 服 务 器 。 这 样 一 来 ， 主 机 会 信 任 B a s h   B u n n y 的 网 络 流 量 ， 大 量 攻 击 流 量 得 以 通 过 。 这 种 攻 击 是 完 全 跨 平 台 的 ， E C M   E t h e r n e t 攻 击 模 式 支 持 M a c 、 L i n u x 和 A n d r o i d 设 备 ， 微 软 专 用 的 R N D I S   E t h e r n e t 攻 击 模 式 支 持 W i n d o w s 设 备 。 通 过 类 似 Q u i c k C r e d s 这 类 攻 击 ， 就 能 从 锁 定 的 计 算 机 中 在 数 秒 时 间 内 窃 取 哈 希 身 份 凭 证 。 将 B a s h   B u n n y 插 入 到 计 算 机 中 ， 等 待 数 秒 ， L E D 灯 变 绿 就 搞 定 了 。 由 于 设 备 包 含 完 整 T C P / I P 栈 和 各 种 L i n u x 工 具 ， 网 络 攻 击 也 就 相 当 多 样 了 。
键 击 注 入 键 击 注 入 当 代 所 有 U S B 键 盘 都 采 用 H I D 标 准 — — 对 一 台 计 算 机 来 说 ， 如 果 设 备 声 明 它 自 己 是 键 盘 ， 那 么 它 就 是 个 键 盘 。 将 相 应 的 键 盘 按 键 过 程 藏 在 闪 存 盘 中 ， 显 然 是 提 高 社 工 成 功 率 的 方 法 。 H a k 5 橡 皮 鸭 本 质 就 是 键 击 注 入 攻 击 。 B a s h   B u n n y 对 D u c k y   S c r i p t 语 言 进 行 了 解 析 ， 借 此 在 H I D 攻 击 模 式 下 就 能 发 动 相 应 的 H I D 攻 击 了 。 将 H I D 攻 击 和 B a s h   B u n n y 支 持 的 其 他 攻 击 结 合 起 来 ， 就 能 组 合 为 更 强 大 的 攻 击 。 情 报 窃 取 情 报 窃 取 B a s h   B u n n y 的 存 储 攻 击 模 式 就 支 持 资 料 窃 取 ， 其 U S B 闪 存 速 度 很 快 。 将 p a y l o a d 开 关 切 换 至 a r m i n g   m o d e 武 器 模 式 ， 再 将 B a s h   B u n n y 插 入 到 计 算 机 或 者 智 能 手 机 上 就 能 做 到 。 作 为 一 款 标 准 闪 存 设 备 ， 配 置 使 用 本 身 就 很 简 单 ； 编 辑 文 本 文 件 就 能 即 时 修 改 p a y l o a d 。 通 过 复 制 文 件 操 作 ， 能 将 相 应 p a y l o a d 配 置 到 不 同 的 开 关 位 置 上 ； 另 外 从 闪 存 存 储 区 域 ， 可 以 直 接 浏 览 整 个 p a y l o a d 库 ； 在 l o o t 文 件 夹 下 还 能 查 看 获 取 到 的 数 据 。 所 有 的 操 作 方 式 都 很 直 观 。 专 门 专 门 S h e l l 访 问 访 问 为 了 让 交 互 更 方 便 ， B a s h   B u n n y 有 专 门 的 s h e l l 访 问 串 口 ， 访 问 设 备 的 L i n u x 终 端 因 此 也 就 变 得 很 简 单 。 配 合 各 种 p a y l o a d ， 采 用 串 行 攻 击 模 式 ， 其 可 能 性 也 是 相 当 多 样 的 。 P a y l o a d s 将 p a y l o a d . t x t 复 制 到 B a s h   B u n n y 设 备 中 的 相 应 文 件 夹 （ 对 应 到 外 部 相 应 p a y l o a d 开 关 ） ， p a y l o a d 部 署 就 完 成 了 。 所 以 发 动 多 种 p a y l o a d ， 在 不 同 p a y l o a d 之 间 切 换 也 就 很 简 单 了 。 通 过 开 关 来 选 择 相 应 p a y l o a d ， 再 将 B a s h   B u n n y 插 入 到 目 标 设 备 ， 观 察 L E D 指 示 灯 来 了 解 攻 击 状 态 。 B a s h   B u n n y 的 目 录 结 构 如 下 图 所 示 ：
这 个 功 能 就 建 立 在 H a k 5   U S B 橡 皮 鸭 设 备 之 上 。 和 一 般 键 击 注 入 攻 击 工 具 不 同 ， B a s h   B u n n y 设 备 中 的 p a y l o a d 文 本 文 件 不 需 要 专 门 做 编 码 ， 也 不 需 要 读 取 器 就 能 加 载 。 ” B u n n y   S c r i p t ” 脚 本 语 言 搭 配 B A S H ， 使 用 起 来 也 很 方 便 。 B a s h   B u n n y 本 身 也 是 个 合 作 项 目 ： 鼓 励 各 位 将 你 的 p a y l o a d 提 交 到 B a s h   B u n n y   g i t 库 。 有 了 这 样 一 个 中 央 p a y l o a d d 库 ， 整 个 社 区 也 能 因 此 得 到 灵 感 和 便 利 。 其 他 资 源 其 他 资 源 1 .         B a s h   B u n n y 配 置 及 使 用 全 教 程 2 .         B a s h   B u n n y   P a y l o a d s 3 .         B a s h   B u n n y 技 术 论 坛 *   参 考 来 源 ： h a k s h o p ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理