Fragen? Schauen Sie sich die Dokumentation an oder treten Sie unserem Discord-Support-Server bei.

Haftungsausschluss: Dieses Projekt sollte nur für autorisierte Tests oder zu Bildungszwecken verwendet werden.

BYOB ist ein Open-Source-Post-Exploitation-Framework für Studenten, Forscher und Entwickler. Es enthält Funktionen wie:

• Befehls- und Kontrollserver mit intuitiver Benutzeroberfläche
• Benutzerdefinierter Payload-Generator für mehrere Plattformen
• 12 Post-Exploitation-Module

Es ist so konzipiert, dass Studenten und Entwickler problemlos ihren eigenen Code implementieren und coole neue Funktionen hinzufügen können, ohne einen C2-Server oder ein Remote-Administrationstool von Grund auf neu schreiben zu müssen.

Dieses Projekt hat 2 Hauptteile: die ursprüngliche konsolenbasierte Anwendung (/byob) und die Web-GUI (/web-gui).

Web-GUI

Dashboard

Ein Kontrollpanel für Ihren C2-Server mit einer Point-and-Click-Oberfläche zur Ausführung von Post-Exploitation-Modulen. Das Kontrollpanel enthält eine interaktive Karte der Client-Maschinen und ein Dashboard, das eine effiziente, intuitive Verwaltung der Client-Maschinen ermöglicht.

Payload-Generator

Der Payload-Generator verwendet schwarze Magie mit Docker-Containern und Wine-Servern, um ausführbare Payloads für jede von Ihnen ausgewählte Plattform/Architektur zu kompilieren. Diese Payloads erzeugen Reverse-TCP-Shells mit über das Netzwerk verschlüsselter Kommunikation via AES-256, nachdem ein sicherer symmetrischer Schlüssel mit dem Diffie-Hellman IKE erzeugt wurde.

Terminal-Emulator

Die Web-App enthält einen browserbasierten Terminal-Emulator, sodass Sie auch bei Verwendung der Web-GUI direkten Shell-Zugriff haben.

Konsolenanwendung

Client

Erzeugen Sie vollständig unerkennbare Clients mit gestaffelten Payloads, Remote-Imports und unbegrenzten Post-Exploitation-Modulen

1. Remote Imports: Importieren Sie Drittanbieter-Pakete aus der Ferne vom Server, ohne sie auf die Festplatte zu schreiben oder herunterzuladen/zu installieren.
2. Nichts wird auf die Festplatte geschrieben: Clients schreiben nie etwas auf die Festplatte - nicht einmal temporäre Dateien (es werden keine E/A-Systemaufrufe getätigt), da Remote-Imports es ermöglichen, beliebigen Code dynamisch in den Speicher zu laden und direkt in den aktuell laufenden Prozess zu importieren.
3. Null Abhängigkeiten (nicht einmal Python selbst): Der Client läuft nur mit der Python-Standardbibliothek, importiert alle nicht standardmäßigen Pakete/Module aus der Ferne vom Server und kann mit einem eigenständigen Python-Interpreter in eine portable Binärdatei kompiliert werden, die für jede Plattform/Architektur formatiert ist, sodass er auf allem laufen kann, selbst wenn Python selbst auf dem Zielhost fehlt.
4. Fügen Sie neue Funktionen mit nur einem Klick hinzu: Jedes Python-Skript, -Modul oder -Paket, das Sie in das Verzeichnis ./byob/modules/ kopieren, wird automatisch remote importierbar und direkt von jedem Client nutzbar, während Ihr Command-and-Control-Server läuft.
5. Schreiben Sie Ihre eigenen Module: Eine grundlegende Modulvorlage wird im Verzeichnis ./byob/modules/ bereitgestellt, um das Schreiben eigener Module zu einem unkomplizierten, problemlosen Prozess zu machen.
6. Führen Sie unbegrenzt viele Module aus, ohne die Dateigröße aufzublähen: Verwenden Sie Remote-Imports, um unbegrenzte Funktionen hinzuzufügen, ohne ein einziges Byte zur Dateigröße des Clients hinzuzufügen.
7. Vollständig aktualisierbar: Jeder Client überprüft regelmäßig den Server auf neue Inhalte, die für den Remote-Import verfügbar sind, und aktualisiert dynamisch seine In-Memory-Ressourcen, wenn etwas hinzugefügt/entfernt wurde.
8. Plattformunabhängig: Alles ist in Python geschrieben (einer plattformagnostischen Sprache) und die erzeugten Clients können optional in eine portable ausführbare Datei (Windows) kompiliert oder in eine eigenständige Anwendung (macOS) gebündelt werden.
9. Firewalls umgehen: Clients verbinden sich über Reverse-TCP-Verbindungen mit dem Command-and-Control-Server, was die meisten Firewalls umgeht, da die Standardfilterkonfigurationen hauptsächlich eingehende Verbindungen blockieren.
10. Gegenmaßnahme gegen Antivirensoftware: Vermeidet die Analyse durch Antivirensoftware, indem Prozesse mit Namen bekannter Antivirenprodukte am Spawning gehindert werden.
11. Payloads verschlüsseln, um die Analyse zu verhindern: Der Haupt-Client-Payload wird mit einem zufälligen 256-Bit-Schlüssel verschlüsselt, der nur im zusammen mit ihm erzeugten Payload-Stager existiert.
12. Reverse Engineering verhindern: Standardmäßig brechen Clients die Ausführung ab, wenn eine virtuelle Maschine oder Sandbox erkannt wird.

Module

Post-Exploitation-Module, die von Clients remote importiert werden können

1. Persistence (byob.modules.persistence): Stellen Sie Persistenz auf dem Host-Rechner mit 5 verschiedenen Methoden her.
2. Packet Sniffer (byob.modules.packetsniffer): Führen Sie einen Packet Sniffer im Host-Netzwerk aus und laden Sie die .pcap-Datei hoch.
3. Escalate Privileges (byob.modules.escalate): Versuchen Sie, die UAC zu umgehen, um unbefugte Administratorrechte zu erlangen.
4. Port Scanner (byob.modules.portscanner): Scannen Sie das lokale Netzwerk nach anderen Online-Geräten und offenen Ports.
5. Keylogger (byob.modules.keylogger): Zeichnet die Tastatureingaben des Benutzers sowie den eingegebenen Fensternamen auf.
6. Screenshot (byob.modules.screenshot): Machen Sie einen Screenshot des aktuellen Benutzer-Desktops.
7. Outlook (byob.modules.outlook): Lesen/durchsuchen/hochladen von E-Mails vom lokalen Outlook-Client.
8. Process Control (byob.modules.process): Auflisten/durchsuchen/beenden/überwachen von aktuell laufenden Prozessen auf dem Host.
9. iCloud (byob.modules.icloud): Überprüfen Sie auf einem macOS-System auf ein angemeldetes iCloud-Konto.

Server

Command-and-Control-Server mit persistenter Datenbank und Konsole