BlueBunny

Solução C2 que se comunica diretamente via Bluetooth de Baixa Energia com seu Bash Bunny Mark II.
Envie todas as instruções que seu Bash Bunny precisa apenas pelo ar.

Índice

• Visão Geral
• Instalação e Início
• Comunicação manual com o Bash Bunny via Python
• Solução de Problemas
• Trabalhando em...
• Informações Adicionais

Visão Geral

Estrutura

Instalação e Início

1. Instale as dependências necessárias

pip install pygatt "pygatt[GATTTOOL]"

Certifique-se de que o BlueZ está instalado e o gatttool está utilizável

sudo apt install bluez

2. Baixe o repositório do BlueBunny (e entre na pasta correta)

git clone https://github.com/90N45-d3v/BlueBunny
cd BlueBunny/C2

3. Inicie o servidor C2

sudo python c2-server.py

4. Conecte seu Bash Bunny com o payload do BlueBunny na máquina alvo (payload em: BlueBunny/payload.txt).
5. Acesse seu servidor C2 pelo navegador em localhost:1472 e conecte seu Bash Bunny (Seu Bash Bunny acenderá verde quando estiver pronto para parear).

Comunicação manual com o Bash Bunny via Python

Você pode usar o backend BLE do BlueBunny e se comunicar com seu Bash Bunny manualmente.

Código de Exemplo

# Importe o backend (BlueBunny/C2/BunnyLE.py)
import BunnyLE

# Defina os dados a serem enviados
data = "QUACK STRING I love my Bash Bunny"
# Defina o tipo dos dados a serem enviados ("cmd" ou "payload") (dados do tipo payload serão escritos temporariamente em um arquivo, para executar múltiplos comandos como em um arquivo de script de payload)
d_type = "cmd"

# Inicialize o BunnyLE
BunnyLE.init()

# Conecte-se ao seu Bash Bunny
bb = BunnyLE.connect()

# Envie os dados e deixe-os executar
BunnyLE.send(bb, data, d_type)

Solução de Problemas

Conectar seu Bash Bunny não funciona? Tente as seguintes instruções:

• Tente conectar mais algumas vezes
• Verifique se seu adaptador Bluetooth está disponível
• Reinicie o sistema onde seu servidor C2 está rodando
• Verifique se seu Bash Bunny está executando o payload BlueBunny corretamente
• Qual a distância do seu Bash Bunny? O ambiente (distância, interferências etc.) ainda é sustentável para conexões BLE típicas?

Bugs no BlueZ

A pilha Bluetooth usada é bem conhecida, mas também muito cheia de bugs. Se iniciar a conexão com seu Bash Bunny não funcionar, provavelmente é um problema temporário devido ao BlueZ. Aqui estão alguns tipos de erros que podem ser causados por bugs temporários. Eles geralmente desaparecem o mais tardar após reiniciar o sistema operacional do C2, então não se surpreenda e fique calmo se eles aparecerem.

• Timeout após 5.0 segundos
• Erro desconhecido ao escanear dispositivos BLE

Trabalhando em...

• Acesso remoto ao shell
• Canal de exfiltração BLE
• Processo de conexão melhorado

Informações Adicionais

Como eu disse, o BlueZ, a base para a parte Bluetooth usada no BlueBunny, é um tanto propenso a bugs. Se você encontrar bugs não temporários ao conectar ao Bash Bunny, bem como quaisquer outros bugs/dificuldades em todo o projeto BlueBunny, você é sempre bem-vindo para entrar em contato comigo. Seja um problema, uma ideia/solução ou apenas um feedback legal.