BlueBunny

Bash Bunny Mark II와 블루투스 저에너지(BLE)를 통해 직접 통신하는 C2 솔루션입니다.
Bash Bunny에 필요한 모든 지침을 공중으로 전송하세요.

목차

• 개요
• 설치 및 시작
• Bash Bunny와 Python을 통한 수동 통신
• 문제 해결
• 작업 중...
• 추가 정보

개요

구조

설치 및 시작

1. 필요한 종속성 설치

pip install pygatt "pygatt[GATTTOOL]"

BlueZ가 설치되어 있고 gatttool을 사용할 수 있는지 확인하세요.

sudo apt install bluez

2. BlueBunny 리포지토리 다운로드 (올바른 폴더로 이동)

git clone https://github.com/90N45-d3v/BlueBunny
cd BlueBunny/C2

3. C2 서버 시작

sudo python c2-server.py

4. BlueBunny 페이로드가 있는 Bash Bunny를 대상 머신에 연결하세요 (페이로드 위치: BlueBunny/payload.txt).
5. 브라우저에서 localhost:1472로 C2 서버에 접속한 후 Bash Bunny를 연결하세요 (Bash Bunny가 페어링 준비가 되면 초록색으로 켜집니다).

Bash Bunny와 Python을 통한 수동 통신

BlueBunny의 BLE 백엔드를 사용하여 Bash Bunny와 수동으로 통신할 수 있습니다.

예제 코드

# Import the backend (BlueBunny/C2/BunnyLE.py)
import BunnyLE

# Define the data to send
data = "QUACK STRING I love my Bash Bunny"
# Define the type of the data to send ("cmd" or "payload") (payload data will be temporary written to a file, to execute multiple commands like in a payload script file)
d_type = "cmd"

# Initialize BunnyLE
BunnyLE.init()

# Connect to your Bash Bunny
bb = BunnyLE.connect()

# Send the data and let it execute
BunnyLE.send(bb, data, d_type)

문제 해결

Bash Bunny 연결이 작동하지 않나요? 다음 지침을 시도해보세요:

• 몇 번 더 연결을 시도하세요
• 블루투스 어댑터가 사용 가능한지 확인하세요
• C2 서버가 실행 중인 시스템을 다시 시작하세요
• Bash Bunny가 BlueBunny 페이로드를 제대로 실행하고 있는지 확인하세요
• Bash Bunny로부터 얼마나 떨어져 있나요? 환경(거리, 간섭 등)이 일반적인 BLE 연결에 적합한가요?

BlueZ 내의 버그

사용된 블루투스 스택은 잘 알려져 있지만 매우 버그가 많습니다. Bash Bunny와의 연결 시작이 작동하지 않는다면, 아마도 BlueZ로 인한 일시적인 문제일 것입니다. 다음은 일시적인 버그로 인해 발생할 수 있는 몇 가지 오류입니다. 이러한 오류는 대개 C2 운영 체제를 재부팅하면 사라지므로, 나타나더라도 놀라지 말고 침착하세요.

• 5.0초 후 시간 초과
• BLE 장치 스캔 중 알 수 없는 오류

작업 중...

• 원격 셸 접근
• BLE 유출 채널
• 개선된 연결 프로세스

추가 정보

앞서 말했듯이, BlueBunny에서 사용되는 블루투스 부분의 기반인 BlueZ는 다소 버그가 발생하기 쉽습니다. Bash Bunny 연결 시 일시적이지 않은 버그나 BlueBunny 프로젝트 전체의 다른 버그/어려움을 겪으신다면 언제든지 저에게 연락해 주세요. 문제, 아이디어/해결책, 또는 단순한 피드백이든 환영합니다.