Bash Bunny脚本语言

在USB攻击设备中，Bash Bunny 凭借其强大的多功能性和脚本化能力，成为安全研究人员和红队成员的得力工具。虽然它的名字中带有“Bunny Script”，但实际上这并不是一种独立的脚本语言，而是基于 Linux Shell（Bash）的一套命令集合，结合 Hak5 自家的 Ducky Script 语法，形成了一个强大而灵活的自动化攻击脚本平台。

本文将解析 Bunny Script 的核心命令与使用方法，帮助你快速掌握 Bash Bunny 的脚本开发能力，并通过丰富的示例展示其实战应用场景。

---

一、Bunny Script 是什么？

Bunny Script 并非一种全新编程语言，而是在 Linux Bash 环境基础上，结合 Hak5 提供的一组专用命令，形成的一种脚本编写方式。它的核心优势在于：

• 兼容性强：可直接运行 Ducky Script 脚本；
• 扩展性好：支持 Bash 命令、USB 模拟操作、LED 指示、蓝牙检测等；
• 易于上手：脚本命令清晰直观，适合快速开发攻击或测试脚本。

如果你曾使用过 Hak5 的 USB Rubber Ducky，那么你将会发现 Bash Bunny 的脚本语言几乎是无缝过渡。

---

二、核心命令详解与示例

1. ATTACKMODE：设置攻击模式

这是 Bunny Script 最核心的命令之一，用于定义 Bash Bunny 插入主机后模拟的设备类型。支持多种模式组合，常见如：

# 同时模拟键盘和U盘
ATTACKMODE HID STORAGE