Perguntas? Consulte a documentação ou entre no nosso servidor de suporte no Discord

Aviso: Este projeto deve ser usado apenas para fins autorizados de teste ou educacionais.

BYOB é um framework de pós-exploração open-source para estudantes, pesquisadores e desenvolvedores. Inclui recursos como:

• Servidor de comando e controle com interface intuitiva
• Gerador de payload customizável para múltiplas plataformas
• 12 módulos de pós-exploração

É projetado para permitir que estudantes e desenvolvedores implementem facilmente seu próprio código e adicionem novas funcionalidades interessantes sem ter que escrever um servidor C2 ou uma ferramenta de administração remota do zero.

Este projeto tem 2 partes principais: a aplicação original baseada em console (/byob) e a interface gráfica web (/web-gui).

Interface Web

Painel de Controle

Um painel de controle para seu servidor C2 com uma interface de apontar e clicar para executar módulos de pós-exploração. O painel inclui um mapa interativo das máquinas cliente e um dashboard que permite uma administração eficiente e intuitiva das máquinas cliente.

Gerador de Payloads

O gerador de payloads usa magia negra envolvendo contêineres Docker e servidores Wine para compilar payloads executáveis para qualquer plataforma/arquitetura que você selecionar. Esses payloads geram shells reversas TCP com comunicação pela rede criptografada via AES-256 após gerar uma chave simétrica segura usando o Diffie-Hellman IKE.

Emulador de Terminal

O aplicativo web inclui um emulador de terminal no navegador para que você ainda tenha acesso direto ao shell mesmo usando a interface web.

Aplicação Console

Cliente

Gere clientes totalmente indetectáveis com payloads em estágios, importações remotas e módulos de pós-exploração ilimitados

1. Importações Remotas: importe pacotes de terceiros remotamente do servidor sem gravá-los no disco ou baixá-los/instalá-los
2. Nada Gravado no Disco: os clientes nunca gravam nada no disco - nem mesmo arquivos temporários (nenhuma chamada de sistema de E/S é feita) porque as importações remotas permitem que código arbitrário seja carregado dinamicamente na memória e importado diretamente para o processo atual em execução
3. Zero Dependências (Nem Mesmo o Próprio Python): o cliente executa apenas com a biblioteca padrão do Python, importa remotamente quaisquer pacotes/módulos não padrão do servidor e pode ser compilado com um interpretador Python autônomo em um executável binário portátil formatado para qualquer plataforma/arquitetura, permitindo que seja executado em qualquer coisa, mesmo quando o próprio Python estiver ausente no host de destino
4. Adicione Novos Recursos com Apenas 1 Clique: qualquer script, módulo ou pacote Python que você copiar para o diretório ./byob/modules/ torna-se automaticamente importável remotamente e diretamente utilizável por cada cliente enquanto seu servidor de comando e controle estiver em execução
5. Escreva Seus Próprios Módulos: um modelo básico de módulo é fornecido no diretório ./byob/modules/ para tornar a escrita dos seus próprios módulos um processo direto e sem complicações
6. Execute Módulos Ilimitados Sem Aumentar o Tamanho do Arquivo: use importações remotas para adicionar recursos ilimitados sem adicionar um único byte ao tamanho do arquivo do cliente
7. Totalmente Atualizável: cada cliente verificará periodicamente o servidor em busca de novo conteúdo disponível para importação remota e atualizará dinamicamente seus recursos na memória se algo foi adicionado/removido
8. Independente de Plataforma: tudo é escrito em Python (uma linguagem independente de plataforma) e os clientes gerados podem opcionalmente ser compilados em um executável portátil (Windows) ou agrupados em um aplicativo autônomo (macOS)
9. Ignorar Firewalls: os clientes se conectam ao servidor de comando e controle através de conexões TCP reversas, o que ignorará a maioria dos firewalls porque as configurações padrão de filtro bloqueiam principalmente conexões de entrada
10. Contramedida Contra Antivírus: evita ser analisado por antivírus bloqueando a criação de processos com nomes de produtos antivírus conhecidos
11. Criptografe Payloads para Prevenir Análise: o payload principal do cliente é criptografado com uma chave aleatória de 256 bits que existe exclusivamente no stager do payload que é gerado junto com ele
12. Impeça Engenharia Reversa: por padrão, os clientes abortam a execução se uma máquina virtual ou sandbox for detectada

Módulos

Módulos de pós-exploração que são importáveis remotamente pelos clientes

1. Persistência (byob.modules.persistence): estabeleça persistência na máquina host usando 5 métodos diferentes
2. Sniffer de Pacotes (byob.modules.packetsniffer): execute um sniffer de pacotes na rede do host e carregue o arquivo .pcap
3. Elevar Privilégios (byob.modules.escalate): tente contornar o UAC para obter privilégios de administrador não autorizados
4. Scanner de Portas (byob.modules.portscanner): escaneie a rede local em busca de outros dispositivos online e portas abertas
5. Keylogger (byob.modules.keylogger): registra as teclas digitadas pelo usuário e o nome da janela em foco
6. Captura de Tela (byob.modules.screenshot): tire uma captura de tela da área de trabalho do usuário atual
7. Outlook (byob.modules.outlook): leia/pesquise/carregue e-mails do cliente Outlook local
8. Controle de Processos (byob.modules.process): liste/pesquise/mate/monitore os processos em execução no host
9. iCloud (byob.modules.icloud): verifique se há uma conta iCloud logada no macOS

Servidor

Servidor de comando e controle com banco de dados persistente e console