¿Preguntas? Consulta la documentación o únete a nuestro servidor de soporte en Discord

Descargo de responsabilidad: Este proyecto debe ser utilizado solo para pruebas autorizadas o fines educativos.

BYOB es un framework de post-explotación de código abierto para estudiantes, investigadores y desarrolladores. Incluye características como:

• Servidor de comando y control con interfaz de usuario intuitiva
• Generador de payloads personalizados para múltiples plataformas
• 12 módulos de post-explotación

Está diseñado para permitir a estudiantes y desarrolladores implementar fácilmente su propio código y añadir nuevas características interesantes sin tener que escribir un servidor C2 o una herramienta de administración remota desde cero.

Este proyecto tiene 2 partes principales: la aplicación original basada en consola (/byob) y la GUI web (/web-gui).

GUI Web

Panel de control

Un panel de control para tu servidor C2 con una interfaz de apuntar y hacer clic para ejecutar módulos de post-explotación. El panel de control incluye un mapa interactivo de las máquinas clientes y un tablero que permite una administración eficiente e intuitiva de las máquinas clientes.

Generador de Payloads

El generador de payloads usa magia negra que involucra contenedores Docker y servidores Wine para compilar payloads ejecutables para cualquier plataforma/arquitectura que selecciones. Estos payloads generan shells TCP inversas con comunicación a través de la red cifrada mediante AES-256 después de generar una clave simétrica segura usando el Intercambio de Claves Diffie-Hellman.

Emulador de Terminal

La aplicación web incluye un emulador de terminal en el navegador para que puedas seguir teniendo acceso directo a la shell incluso cuando usas la GUI web.

Aplicación de Consola

Cliente

Genera clientes completamente indetectables con payloads por etapas, importaciones remotas y módulos de post-explotación ilimitados

1. Importaciones Remotas: importa paquetes de terceros desde el servidor sin escribirlos en el disco ni descargarlos/instalarlos
2. Nada Escrito en el Disco: los clientes nunca escriben nada en el disco - ni siquiera archivos temporales (no se realizan llamadas al sistema de E/S) porque las importaciones remotas permiten que código arbitrario se cargue dinámicamente en la memoria y se importe directamente al proceso en ejecución
3. Cero Dependencias (Ni siquiera Python): el cliente se ejecuta solo con la biblioteca estándar de Python, importa remotamente cualquier paquete/módulo no estándar desde el servidor, y puede compilarse con un intérprete de Python independiente en un ejecutable binario portátil formateado para cualquier plataforma/arquitectura, permitiéndole ejecutarse en cualquier cosa, incluso cuando Python mismo no está presente en el host objetivo
4. Añade Nuevas Funcionalidades Con Solo 1 Clic: cualquier script, módulo o paquete de Python que copies al directorio ./byob/modules/ automáticamente se vuelve importable remotamente y directamente usable por cada cliente mientras tu servidor de comando y control está en ejecución
5. Escribe Tus Propios Módulos: se proporciona una plantilla básica de módulo en el directorio ./byob/modules/ para que escribir tus propios módulos sea un proceso directo y sin complicaciones
6. Ejecuta Módulos Ilimitados Sin Aumentar el Tamaño del Archivo: usa importaciones remotas para añadir funcionalidades ilimitadas sin agregar un solo byte al tamaño del archivo del cliente
7. Totalmente Actualizable: cada cliente revisará periódicamente el servidor en busca de nuevo contenido disponible para importación remota, y actualizará dinámicamente sus recursos en memoria si se ha añadido/eliminado algo
8. Independiente de la Plataforma: todo está escrito en Python (un lenguaje independiente de la plataforma) y los clientes generados pueden opcionalmente compilarse en un ejecutable portátil (Windows) o empaquetarse en una aplicación independiente (macOS)
9. Evita Firewalls: los clientes se conectan al servidor de comando y control mediante conexiones TCP inversas, lo que evitará la mayoría de firewalls porque las configuraciones de filtro predeterminadas bloquean principalmente las conexiones entrantes
10. Contramedida Contra Antivirus: evita ser analizado por antivirus bloqueando la creación de procesos con nombres de productos antivirus conocidos
11. Cifra Payloads Para Prevenir el Análisis: el payload principal del cliente se cifra con una clave aleatoria de 256 bits que existe únicamente en el stager del payload que se genera junto con él
12. Previene la Ingeniería Inversa: por defecto, los clientes abortarán la ejecución si se detecta una máquina virtual o sandbox

Módulos

Módulos de post-explotación que son importables remotamente por los clientes

1. Persistencia (byob.modules.persistence): establece persistencia en la máquina anfitriona usando 5 métodos diferentes
2. Sniffer de Paquetes (byob.modules.packetsniffer): ejecuta un sniffer de paquetes en la red del anfitrión y sube el archivo .pcap
3. Escalar Privilegios (byob.modules.escalate): intenta omitir el UAC para obtener privilegios de administrador no autorizados
4. Escáner de Puertos (byob.modules.portscanner): escanea la red local en busca de otros dispositivos en línea y puertos abiertos
5. Keylogger (byob.modules.keylogger): registra las pulsaciones de teclas del usuario y el nombre de la ventana activa
6. Captura de Pantalla (byob.modules.screenshot): toma una captura de pantalla del escritorio del usuario actual
7. Outlook (byob.modules.outlook): leer/buscar/subir correos electrónicos del cliente Outlook local
8. Control de Procesos (byob.modules.process): listar/buscar/matar/monitorear procesos en ejecución en el anfitrión
9. iCloud (byob.modules.icloud): verificar si hay una cuenta de iCloud iniciada en macOS

Servidor

Servidor de comando y control con base de datos persistente y consola