malwaredllc/byob

🔍 BYOB: Framework khai thác sau khai thác nguồn mở cho người mới bắt đầu

BYOB giúp bạn tập trung vào viết mã độc thực sự thay vì xây dựng hạ tầng C2 hay RAT từ đầu.

BYOB (Build Your Own Botnet) là một framework khai thác sau khai thác hoàn toàn nguồn mở, được thiết kế dành cho sinh viên, nghiên cứu viên và nhà phát triển muốn học hỏi hoặc nghiên cứu bảo mật mà không cần viết lại toàn bộ máy chủ điều khiển (C2) hay công cụ quản lý từ xa (RAT). Dự án cung cấp hai phiên bản: một ứng dụng console truyền thống và một giao diện web hiện đại với dashboard trực quan.

✨ Điểm nổi bật

• Giao diện web trực quan: Dashboard quản lý C2 với bản đồ máy khách tương tác, hỗ trợ thực thi module một cách trực quan.
• Trình tạo payload đa nền tảng: Dùng Docker và Wine để biên dịch payload cho bất kỳ nền tảng/kiến trúc nào, với mã hóa AES-256 và trao đổi khóa Diffie-Hellman IKE.
• Client không ghi ra đĩa: Khách hàng (client) chạy hoàn toàn trong bộ nhớ, không thực hiện bất kỳ syscall IO nào.
• Không phụ thuộc nền tảng: Toàn bộ bằng Python, hỗ trợ biên dịch thành tệp thực thi di động trên Windows, macOS.
• Cập nhật tự động: Client tự động kiểm tra và cập nhật module mới từ server mà không cần can thiệp.
• Chống phân tích AV: Mã hóa payload, phát hiện máy ảo/sandbox và ngăn chặn quá trình AV chạm vào client.
• 12 module hành động phụ: Bao gồm persistence, packet sniffer, keylogger, v.v. — tải về và sử dụng ngay.
• Thêm module chỉ bằng 1 click: Sao chép bất kỳ script Python nào vào thư mục ./byob/modules/ và nó sẽ tự động khả dụng trên toàn bộ client.

💡 Vì sao đáng chú ý

Không giống các framework độc quyền hoặc công cụ thương mại tốn kém chi phí, BYOB cung cấp một nền tảng rộng mở cho phép người dùng tùy biến và mở rộng theo nhu cầu riêng. Đặc biệt, cách tiếp cận "remote imports" giúp client luôn nhẹ và linh hoạt — không cần cài đặt bất kỳ gói thư viện nào trên máy mục tiêu.

#PostExploitation #CyberSecurity #Python #OpenSource #TiniX