BlueBunny

Soluzione C2 che comunica direttamente via Bluetooth-Low-Energy con il tuo Bash Bunny Mark II.
Invia al tuo Bash Bunny tutte le istruzioni di cui ha bisogno direttamente via etere.

Indice dei contenuti

• Panoramica
• Installazione e Avvio
• Comunicazione manuale con il Bash Bunny tramite Python
• Risoluzione dei problemi
• In lavorazione...
• Informazioni aggiuntive

Panoramica

Struttura

Installazione e Avvio

1. Installa le dipendenze richieste

pip install pygatt "pygatt[GATTTOOL]"

Assicurati che BlueZ sia installato e che gatttool sia utilizzabile

sudo apt install bluez

2. Scarica il repository di BlueBunny (e spostati nella cartella corretta)

git clone https://github.com/90N45-d3v/BlueBunny
cd BlueBunny/C2

3. Avvia il server C2

sudo python c2-server.py

4. Collega il tuo Bash Bunny con il payload BlueBunny alla macchina target (payload in: BlueBunny/payload.txt).
5. Visita il tuo server C2 dal browser su localhost:1472 e connetti il tuo Bash Bunny (Il tuo Bash Bunny si illuminerà di verde quando sarà pronto per l'abbinamento).

Comunicazione manuale con il Bash Bunny tramite Python

Puoi utilizzare il backend BLE di BlueBunny e comunicare con il tuo Bash Bunny manualmente.

Codice d'esempio

# Import the backend (BlueBunny/C2/BunnyLE.py)
import BunnyLE

# Define the data to send
data = "QUACK STRING I love my Bash Bunny"
# Define the type of the data to send ("cmd" or "payload") (payload data will be temporary written to a file, to execute multiple commands like in a payload script file)
d_type = "cmd"

# Initialize BunnyLE
BunnyLE.init()

# Connect to your Bash Bunny
bb = BunnyLE.connect()

# Send the data and let it execute
BunnyLE.send(bb, data, d_type)

Risoluzione dei problemi

Non riesci a connettere il tuo Bash Bunny? Prova le seguenti istruzioni:

• Prova a connetterti ancora qualche volta
• Verifica che il tuo adattatore bluetooth sia disponibile
• Riavvia il sistema su cui è in esecuzione il server C2
• Verifica che il tuo Bash Bunny stia eseguendo correttamente il payload BlueBunny
• Quanto sei lontano dal tuo Bash Bunny? L'ambiente (distanza, interferenze, etc.) è ancora sostenibile per le tipiche connessioni BLE?

Bug in BlueZ

Lo stack Bluetooth utilizzato è noto, ma anche molto soggetto a bug. Se l'avvio della connessione con il tuo Bash Bunny non funziona, probabilmente si tratta di un problema temporaneo dovuto a BlueZ. Ecco alcuni tipi di errori che possono essere causati da bug temporanei. Di solito scompaiono entro il riavvio del sistema operativo del C2, quindi non stupirti e mantenere la calma se si presentano.

• Timeout dopo 5.0 secondi
• Errore sconosciuto durante la scansione dei dispositivi BLE

In lavorazione...

• Accesso remoto alla shell
• Canale di esfiltrazione BLE
• Processo di connessione migliorato

Informazioni aggiuntive

Come ho detto, BlueZ, la base per la parte Bluetooth utilizzata in BlueBunny, è un po' soggetto a bug. Se incontri bug non temporanei durante la connessione al Bash Bunny o qualsiasi altro bug/difficoltà nell'intero progetto BlueBunny, sei sempre il benvenuto a contattarmi. Che sia un problema, un'idea/soluzione o semplicemente un bel feedback.