Он спроектирован так, чтобы студенты и разработчики могли легко реализовывать собственный код и добавлять новые возможности без необходимости писать C2-сервер или инструмент удаленного администрирования с нуля.

Этот проект состоит из двух основных частей: оригинальное консольное приложение (/byob) и веб-интерфейс (/web-gui).

Веб-интерфейс

Панель управления

Панель управления для вашего C2-сервера с интерфейсом «укажи и щелкни» для выполнения модулей пост-эксплуатации. Панель включает интерактивную карту клиентских машин и дашборд, обеспечивающий эффективное и интуитивно понятное администрирование клиентов.

Генератор полезных нагрузок

Генератор полезных нагрузок использует черную магию с Docker-контейнерами и Wine-серверами для компиляции исполняемых нагрузок для любой выбранной платформы/архитектуры. Эти нагрузки создают обратные TCP-шеллы с шифрованием сетевого трафика через AES-256 после генерации безопасного симметричного ключа с помощью Diffie-Hellman IKE.

Эмулятор терминала

Веб-приложение включает встроенный эмулятор терминала, чтобы вы могли сохранить прямой доступ к шеллу даже при использовании веб-интерфейса.

Консольное приложение

Клиент

Генерируйте полностью необнаруживаемых клиентов с поэтапными полезными нагрузками, удаленными импортами и неограниченными модулями пост-эксплуатации

1. Удаленный импорт: удаленно импортируйте сторонние пакеты с сервера без записи на диск или скачивания/установки
2. Ничего не записывается на диск: клиенты никогда ничего не записывают на диск — даже временные файлы (не производится ни одного системного вывода ввода-вывода), поскольку удаленный импорт позволяет динамически загружать произвольный код в память и напрямую импортировать его в текущий процесс.
3. Нулевые зависимости (даже сам Python): клиент работает только со стандартной библиотекой Python, удаленно импортирует любые нестандартные пакеты/модули с сервера и может быть скомпилирован с автономным интерпретатором Python в портативный бинарный исполняемый файл, отформатированный для любой платформы/архитектуры, что позволяет ему работать где угодно, даже если на целевом хосте отсутствует сам Python.
4. Добавьте новые функции одним щелчком: любой скрипт, модуль или пакет Python, скопированный в каталог ./byob/modules/, автоматически становится удаленно импортируемым и напрямую используемым каждым клиентом, пока ваш сервер управления и контроля работает.
5. Пишите свои собственные модули: в каталоге ./byob/modules/ предоставлен базовый шаблон модуля, чтобы написание собственных модулей было простым и беспроблемным процессом.
6. Запускайте неограниченное количество модулей без увеличения размера файла: используйте удаленный импорт, чтобы добавить неограниченное количество функций, не добавляя ни одного байта к размеру файла клиента.
7. Полностью обновляемые: каждый клиент будет периодически проверять сервер на наличие нового контента для удаленного импорта и динамически обновлять свои ресурсы в памяти, если что-то было добавлено/удалено.
8. Независимость от платформы: всё написано на Python (платформонезависимом языке), и сгенерированные клиенты могут быть по желанию скомпилированы в портативный исполняемый файл (Windows) или упакованы в автономное приложение (macOS).
9. Обход брандмауэров: клиенты подключаются к серверу управления и контроля через обратные TCP-соединения, которые обходят большинство брандмауэров, поскольку стандартные конфигурации фильтров в основном блокируют входящие соединения.
10. Контрмера против антивирусов: предотвращает анализ антивирусом, блокируя запуск процессов с именами известных антивирусных продуктов.
11. Шифрование полезных нагрузок для предотвращения анализа: основная полезная нагрузка клиента шифруется случайным 256-битным ключом, который существует только в загрузчике полезной нагрузки, генерируемом вместе с ней.
12. Предотвращение обратной разработки: по умолчанию клиенты прерывают выполнение, если обнаружена виртуальная машина или песочница.

Модули

Модули пост-эксплуатации, удаленно импортируемые клиентами

1. Постоянство (byob.modules.persistence): обеспечение постоянства на хост-машине с использованием 5 различных методов.
2. Сниффер пакетов (byob.modules.packetsniffer): запуск сниффера пакетов в сети хоста и загрузка .pcap файла.
3. Повышение привилегий (byob.modules.escalate): попытка обхода UAC для получения несанкционированных привилегий администратора.
4. Сканер портов (byob.modules.portscanner): сканирование локальной сети на предмет других онлайн-устройств и открытых портов.
5. Кейлоггер (byob.modules.keylogger): запись нажатий клавиш пользователя и имени активного окна.
6. Скриншот (byob.modules.screenshot): создание снимка экрана рабочего стола текущего пользователя.
7. Outlook (byob.modules.outlook): чтение/поиск/загрузка писем из локального клиента Outlook.
8. Управление процессами (byob.modules.process): список/поиск/завершение/мониторинг текущих процессов на хосте.
9. iCloud (byob.modules.icloud): проверка авторизованной учетной записи iCloud на macOS.

Сервер

Сервер управления и контроля с постоянной базой данных и консолью

1. Консольный пользовательский интерфейс: упрощенный консольный интерфейс для удаленного управления хост-машинами клиентов через обратные TCP-шеллы, обеспечивающие прямой доступ к терминалу хост-машин клиентов.
2. Постоянная база данных SQLite: легковесная база данных, хранящая идентифицирующую информацию о хост-машинах клиентов, что позволяет сессиям обратных TCP-шеллов сохраняться при отключениях произвольной длительности и обеспечивает долгосрочную разведку.
3. Архитектура клиент-сервер: все пакеты/модули Python, установленные локально, автоматически становятся доступными для удаленного импорта клиентами без записи на диск целевых машин, что позволяет клиентам использовать модули, требующие пакеты, не установленные на целевых машинах.

Ядро

Основные модули фреймворка, используемые генератором и сервером

1. Утилиты (byob.core.util): различные вспомогательные функции, используемые многими модулями.
2. Безопасность (byob.core.security): Diffie-Hellman IKE и 3 режима шифрования (AES-256-OCB, AES-256-CBC, XOR-128).
3. Загрузчики (byob.core.loaders): удаленный импорт любых пакетов/модулей/скриптов с сервера.
4. Полезные нагрузки (byob.core.payloads): обратный TCP-шелл, предназначенный для удаленного импорта зависимостей, пакетов и модулей.
5. Загрузчики (stagers) (byob.core.stagers): генерация уникальных загрузчиков полезных нагрузок для предотвращения анализа и обнаружения.
6. Генераторы (byob.core.generators): функции, динамически генерирующие код для генератора клиентов.
7. DAO (byob.core.dao): обработка взаимодействия между сервером управления и контроля и базой данных SQLite.
8. Обработчик (byob.core.handler): обработчик HTTP POST-запросов для удаленной загрузки файлов на сервер.

Что нужно сделать

Приветствуются участники! Не стесняйтесь присылать pull-request с любыми новыми функциями или улучшениями, которые вы придумали!

1. Шифрование удаленного импорта - шифрование потоков данных удаленно импортируемых пакетов/модулей (для обеспечения конфиденциальности/подлинности/целостности и предотвращения уязвимостей удаленного выполнения кода, возникающих при десериализации).
2. Типы транспорта - добавление поддержки дополнительных типов транспорта (HTTP/S, DNS и т.д.).
3. Исправление ошибок - исправление любых ошибок/проблем.