Dispositivo inyección de teclas USB

Herramientas USB para auditorías autorizadas

Un dispositivo de inyección de teclas USB puede emular un teclado y ejecutar secuencias predefinidas durante una evaluación con autorización. Los equipos de esta categoría también pueden servir para comprobar políticas de bloqueo, controles de dispositivos, respuesta del endpoint y exposición ante periféricos USB no confiables.

Utilice estas herramientas únicamente en sistemas, redes y dispositivos para los que usted tenga permiso explícito. Los payloads deben diseñarse para pruebas controladas, con alcance documentado, consentimiento y procedimientos de recuperación.

Cómo elegir el equipo adecuado

• Hak5 Bash Bunny Mark II: combina emulación de teclado, almacenamiento, serie y Ethernet, con procesador de cuatro núcleos, SSD NAND, ranura microSD XC, selector de tres posiciones, LED RGB y Bluetooth Low Energy para activación remota y geocercas, según la documentación del fabricante.
• Bash Bunny: ofrece las funciones de emulación USB y ejecución de payloads de la primera generación. La versión Mark II añade almacenamiento ampliable, activación remota y geocercas. La unidad Bash Bunny MK2 Reserve corresponde a una variante del Mark II indicada en el catálogo.
• O.MG Cable y O.MG Adapter: están orientados a la inyección de teclas mediante DuckyScript y mantienen transferencia de datos USB 2.0 cuando el extremo activo está conectado a un host. El cable de 2 metros permite una longitud personalizada según la ficha del producto.
• O.MG Cable Pack, O.MG Adapter Elite y O.MG Unblocker: ofrecen configuraciones distintas dentro de la gama O.MG. Revise la ficha individual para confirmar capacidades como ranuras de payload, funciones inalámbricas o compatibilidad antes de comprar.
• WHIDBoard Pro, Key Croc, Woven y Rubber Ducky: son alternativas para automatización, HID y evaluación de controles USB. USBKill V4 pertenece a una categoría distinta, enfocada en pruebas de resistencia frente a descargas eléctricas por USB, por lo que requiere un procedimiento de laboratorio específico.

Consideraciones para España

Antes de comprar USB Rubber Ducky, Bash Bunny o un cable O.MG, confirme que el uso encaja con la autorización del cliente y con las políticas internas de seguridad. Los modelos con radio de 2,4 GHz o Bluetooth pueden estar sujetos a normas españolas y europeas sobre equipos radioeléctricos y uso del espectro. Verifique también las restricciones aplicables a importación, exportación y transporte de equipos de seguridad.

Los productos se muestran en EUR y el IVA se calcula en el checkout. Compruebe la ficha técnica del modelo elegido, el sistema operativo objetivo, el tipo de conexión y los requisitos del entorno de prueba.