初识BashBunny

最新推荐文章于 2024-05-31 09:49:32 发布
最新推荐文章于 2024-05-31 09:49:32 发布
阅读量3.2k 收藏 7
点赞数 2
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33438733/article/details/82819514
版权

#前言
这几天需要准备一个威胁演示的demo，正好手头上有BashBunny，因此我就测试了一波，特此记录。

认识BashBunny

首先可以从BashBunny的官网上找到很多有用的信息
在这里插入图片描述
这是基本的三种模式，首先需要在3模式下插入电脑进行配置。
网上关于BashBunny的介绍和教程不算太多，更多的可以通过官网和社区获得！
这里我在youtube上找到找到一个的基础教程，建议大家可以前往查看。
网上的文章甚至官网的教程都停留在了2017年，现在的目录结构同官网上的还是有些区别的，所以当你发现目录结构不同时不必担心?，这是也是正确的！
在这里插入图片描述

最低0.47元/天 解锁文章
坚强的女程序员
关注
  • 2
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PoorMansBashBunny:可怜的人Bash Bunny
05-13
可怜的人BashBunny 在阅读有关该项目的所有信息 只需很少的钱（大约是真正的BashBunny的1/10），您就可以制作出具有许多相同强大功能的副本。
使用Bash Bunny从被锁定的系统抓取登陆凭据
weixin_34261415的博客
09-19 263
在今年早些时候，FB就对Bash Bunny做了相关的报导。这款号称“世界上最先进的USB攻击工具”的Bash Bunny，是否真的像其所说的一样是款渗透神器呢？下面，我将通过实例演示如何利用Bash Bunny QuickCreds模块，获取到目标主机上的登陆凭据。 简介 很幸运，我得到了一个Bash Bunny的硅谷优惠码，并非常期待Bash Bun...
探索黑客防御新维度：Hak5 Bash Bunny 攻击payload库
gitblog_00056的博客
05-12 255
探索黑客防御新维度：Hak5 Bash Bunny 攻击payload库 项目地址:https://gitcode.com/hak5/bashbunny-payloads 该项目是一个精心打造的攻击payload库，专为Hak5的Bash Bunny安全测试工具设计。社区驱动的发展模式使得这个项目持续壮大，提供了多样化的攻击场景模拟和信息安全研究方案。 关于Bash Bunny Bash Bunn...
bashbunny-payloads：官方的Bash Bunny有效负载存储库
02-20
Hak5的Bash兔子的有效负载库 IRC：irc.hak5.org #BashBunny 不和谐： ：
BlueBunny：基于低功耗蓝牙的Bash bunny命令控制C2框架
FreeBuf_的博客
01-20 834
Bash Bunny是一款类似于USB Rubber Ducky的多功能USB攻击工具（号称世界上最先进的USB攻击平台）。然而，Bash Bunny则是一个功能齐全的Linux操作系统，与USB Rubber Ducky相比具有更多优势，例如可携带多个高级Payload，模拟设备组合以及执行多种高级攻击。需要将他们的物理攻击提升到一个更高水平的渗透测试人员，应该会非常看重这一点。
LaZassword:BashBunny 的密码恢复负载，使用 LaZagne
05-29
LaZassword BashBunny 的密码恢复负载，使用 LaZagne。 • 作者：kuyaya • 固件支持：我针对 1.6 对其进行了测试，但它应该适用于所有固件 • 目标：Windows • 信用： 要求 • BashBunny • 您必须是有效负载的本地管理员才能工作。 描述 Payload 使用 powershell 以管理员身份运行 LaZagne，而不会弹出 UAC 提示。 有效载荷运行时间：~ 2 分钟 一旦有效载荷完成，兔子就会关闭自己，从而弹出自己。 即使您设置了排除（在 Windows Defender 上测试），AV 也可能会检测到 LaZagne。 你必须找到一种方法来绕过它。 配置 您需要从 LaZagne 的下载最新版本 。 请务必暂时禁用 AV，以免在下载和安装过程中将其删除。 然后用它制作一个 Zip 文件（不是 7zip 或 r
初识C语言
11-11
对初学者来说可以先整体的了解一下C语言的知识点仅限了解有了大体印象你是不是学习就更有信心了
python初识
04-08
python 列表初识，通过此代码，你能够了解到python的列表操作
初识计算机初识计算机初识计算机
10-28
初识计算机初识计算机初识计算机
初识IBMRationalRobotJ
03-05
Rational公司邀请我看了看它们的新产品，RationalPobotJ。它们邀请我有两个原因。一个原因很明显，就是由于我长时间进行测试自动化的工作，了解大量的人们正确使用（以及误用）这些测试工具的方式。...
初识EclipseUserAssistance
02-27
火龙果软件工程技术中心 本文内容包括：EclipseUserAssistance概览结束语致谢参考资料本文介绍了EclipseUserAssistance项目，并讨论了众多可为基于Eclipse的应用程序提供高质量用户辅助的方法。...
LANTurtleQuickCredsVariant：Hak5 GitHub上提供的1.3版本的变体
02-12
LANTurtleQuickCredsVariant Hak5 GitHub上有1.3版本的变体 注意！ 对于发现此问题的任何人，它仍然是WIP，尚未准备好发布... 用法： 不要使用LAN Turtle文本“ GUI”菜单系统下载quickcreds模块。 下载/复制quickcreds文件到此仓库中，并将其放置在/ etc / turtle / modules中，完成后，输入LAN Turtle文本“ GUI”并配置该模块并启用它。 然后开始使用它。 注意！ 首先，请确保您在LAN Turtle上没有其他垃圾，这在存储方面非常有限，最好的方法是从头开始，使用新刷新的6.2映像，覆盖层有130万可用空间，需要 使用ssh连接到LAN Turtle 在LAN Turtle文本“ GUI”中进入“模块”菜单 如果系统中已经有另一种Quickcred变体，请确保已停止并禁用它 退出终
使用android手机抓取windows的密码hash的实践
柳似烟的专栏
09-07 669
市面上存在一种usb设备叫BashBunny，将该BashBunny插入目标锁屏windows电脑后，就可以抓取到windows的密码hash，然后通过彩虹表或者爆破的方式即可还原目标主机的密码。 后来通过进入该设备发现，其主要功能是通过Responder实现，获取windows密码hash的协议主要有SMB，HTTP，MSSQL，涉及的知识点有WPAD协议，NBNS，LLMNR等协议，以及页面
Bash - 趣味Shell
Ideas worth spreading!
08-14 2314
Bash - 趣味Shell好消息：本人博客已开通，更多博客请进 http://swplzj.github.io 今天抽闲玩了一下Shell，发现几个比较有意思的，记录一下。 终端彩虹字：lolcat 图形化文字：figlet 幸运人生格言：fortune ASCII牛说：Cowsay 黑客帝国中瀑布流文字：cmatrix 写在最后 很有趣的 Shell， 值得一试.
XMAN【我真的好菜-同pizza师傅修炼笔记三】又见Magic
BadRer的博客
08-16 640
前言 有关magic的分析可以参考我的前一篇文章，这里主要是针对利用multiasm插件写shellcode的方法进行复现。 pizza师傅太强了！ORZ 过程 multiasm首先这是一个od，x32,x64的一款插件，用来动态写汇编代码的，类似于hook的工具。 step one、 首先在0x402268下断，运行到此处，然后手动的复制0x405020的数据到0x0000000...
bash中for循环的一个特别写法
madbunny的专栏
12-14 836
#!/bin/bash # program:      lists big planets for planet in "Mercury 36" "Venus 67" "Earth 93" "Mars 142" "jupiter 483" do         set -- $planet         echo "$1        $2,000,000 miles from t
【网络安全】Bash漏洞原理POC及ShellCode
Walter的专栏
09-26 4500
从昨天开始，这个从澳大利亚远渡重洋而来的BASH远程命令执行漏洞就沸腾了整个FreeBuf，大家都在谈论，“互联网的心脏又出血了”，可是，亲，到底怎么对网站进行测试？下面这段脚本 $ env x=‘() { :;}; echo vulnerable'  bash -c "echo this is a test" 真的如各路大神们说的这样吗？ 它与“心脏出血”漏洞不同，“心脏出血
探秘Pi Zero Bash Bunny：一款微型安全审计工具
最新发布
gitblog_00088的博客
05-31 287
探秘Pi Zero Bash Bunny：一款微型安全审计工具 项目地址:https://gitcode.com/tholum/PiBunny 项目介绍 欢迎来到Pi Zero Bash Bunny的世界，这是一个基于树莓派零（Raspberry Pi Zero）的创新项目，灵感来源于Hak5的Bash Bunny。它旨在将小巧便携的树莓派零转化为一个功能强大的USB安全审计工具，帮助你在安全领域...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值