Bash Bunny自定义扩展与函数

在渗透测试与红队工具中，Hak5 的 Bash Bunny 以其强大的可编程性和多模式攻击能力深受安全从业者喜爱。除了内置的 Bunny Script 脚本语言和多种攻击模式外，Bash Bunny 还支持用户自定义扩展与函数，使其能够灵活适配各种复杂攻击场景。

本文将解析 Bash Bunny 中的扩展机制，包括如何使用内置的扩展命令、如何根据目标系统动态调整键盘布局、如何查询目标信息、检测工具依赖，以及如何管理设备性能，从而帮助你打造一个真正“智能”的攻击平台。

---

一、自定义扩展的基础：什么是 Bash Bunny 扩展？

Bash Bunny 的“扩展（Extensions）”并不是传统意义上的插件或模块，而是一组预定义的 Bash 脚本函数，位于设备的 /payloads/extensions/ 目录中。用户可以在自己的 payload 脚本中调用这些函数，也可以根据需要进行修改或新增。

这些扩展的设计初衷是：让攻击脚本更具通用性、灵活性和自动化能力，从而简化渗透测试流程。

---

二、核心扩展命令详解

1. RUN：跨平台命令执行器

RUN 命令可根据目标操作系统自动执行指定命令，适用于快速打开系统工具或终端窗口。

# 在 Windows 上启动记事本
RUN WIN notepad.exe

# 在 macOS 上打开终端
RUN OSX terminal

# 在 Linux（Unity 桌面环境）中打开 xterm
RUN UNITY xterm