🛡️ إطار BitLock: نظام بيئي للفيروسات المشفرة والتحكم (PoC)

يحتوي هذا المستودع على إثبات مفهوم (PoC) شامل مصمم لدراسة بنى التهديدات الحديثة. يحاكي المشروع بيئة هجوم بدون ملفات مع بنية تحتية للتحكم والسيطرة (C2) محمية بتشفير المنحنيات الإهليلجية وبروتوكولات المسح الآمن.

🔬 تحليل دورة حياة الهجوم

يعمل النظام من خلال تنفيذ منسق لوحدات رئيسية ثلاث، مصممة لتجنب الدفاعات التقليدية وضمان استمرارية المفاتيح في الخادم.

1. التسلل المتقلب (load.py)

يبدأ الهجوم بـ مرحلة التجميع 0. وظيفته الرئيسية هي تجنب EDR (كشف ونقاط الاستجابة):

• مصافحة مؤقتة: يولد مفتاح AES-256 فريدًا في الذاكرة وينقله إلى المنفذ 5001.
• تشفير الحمولة: يقوم الخادم بتشفير برنامج الفدية في الوقت الفعلي قبل الإرسال، مما يحبط فحص الحزم بالتوقيعات الثابتة.
• تنفيذ في الذاكرة: يتم فك تشفير الحمولة وتجميعها إلى بايت كود مباشرة في الذاكرة المتطايرة.
• مكافحة الطب الشرعي: ينفذ secure_wipe لتدمير المفتاح وكود المصدر بالنص الصريح قبل استدعاء exec().

2. إنشاء قناة التحكم (BitLockC2Server.py)

يعمل الخادم كخزنة مدرعة لإدارة الأصول المشفرة:

• تقوية الخزنة: تستخدم قاعدة بيانات المفاتيح تشفير AES-256-GCM مع اشتقاق PBKDF2 (480,000 تكرار).
• الأمن المادي: ينشط الأمر --del خوارزمية تمزيق البيانات التي تستبدل الملفات بنفايات عشوائية وتستخدم os.fsync() لضمان تفريغ مخازن الأجهزة.

3. محرك تشفير الهدف (BitLock-client.py)

تنفذ الوحدة المحقونة تشفير الملفات بمعايير عسكرية:

• مصافحة هجينة: ينفذ ECDHE (منحنى P-384) لتحقيق السرية التامة للأمام (PFS). لديه احتياطي تلقائي إلى RSA-4096 إذا لم تكن مكتبات المنحنيات الإهليلجية موجودة.
• تشفير موثوق: يستخدم AES-GCM لضمان عدم إمكانية تغيير الملفات أو استعادتها بدون توقيع السلامة الأصلي.
• تجنب ذكي: يتجاوز الدلائل الحيوية للنظام (Windows, /bin/, /etc/) لتجنب انهيار نظام التشغيل وضمان رؤية تقرير النتائج.

📊 مخطط التدفق (خط أنابيب البيانات)

graph TD
    A[Cliente: Ejecuta load.py] -->|1. Envía Clave Efímera| B(Servidor C2: Puerto 5001)
    B -->|2. Envía Payload Cifrado| A
    A -->|3. Descifra y Ejecuta en RAM| C[BitLock-Payload]
    C -->|4. Intercambio ECDHE| D(Servidor C2: Puerto 5000)
    D -->|5. Almacena Llave en Bóveda| E[(DB Cifrada PBKDF2)]
    C -->|6. Cifrado AES-GCM| F[Archivos .locked]
    C -->|7. Auto-destrucción| G[Proceso Finalizado]

⚙️ المواصفات الفنية للأمان

⚠️ إخلاء المسؤولية (الاختراق الأخلاقي)

هذا المشروع مخصص للأغراض التعليمية والبحثية فقط.

1. استخدام هذه الأداة على أنظمة بدون إذن مسبق هو غير قانوني ويشكل جريمة إلكترونية.
2. المؤلف لا يتحمل المسؤولية عن الأضرار التي تلحق ببنية المستخدم أو أطراف ثالثة.
3. إذا قام المستخدم بحظر نظامه الخاص بسبب خطأ في التكوين، يتحمل المسؤولية الفنية والمالية الكاملة عن استرداد بياناته.

مطور لأبحاث الأمن الهجومي والدفاع عن البنى التحتية الحيوية.