搜索

[13433] 2018-11-18_我的天！又一个僵尸网络开源了BYOB僵尸网络开源代码

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-11-18_我的天！又一个僵尸网络开源了BYOB僵尸网络开源代码 我 的 天 ！ 又 一 个 僵 尸 网 络 开 源 了 B Y O B 僵 尸 网 络 开 源 代 码 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 1 - 1 8 严 正 声 明 ： 本 项 目 仅 供 教 育 目 的 使 用 ， 请 不 要 将 其 用 于 非 法 目 的 。 严 正 声 明 ： 本 项 目 仅 供 教 育 目 的 使 用 ， 请 不 要 将 其 用 于 非 法 目 的 。 前 言 前 言 大 家 没 看 错 ！ 现 在 ， 又 有 一 个 僵 尸 网 络 开 源 了 自 己 的 ， 这 个 僵 尸 网 络 就 是 大 家 没 看 错 ！ 现 在 ， 又 有 一 个 僵 尸 网 络 开 源 了 自 己 的 ， 这 个 僵 尸 网 络 就 是 B Y O B ！ ！ B Y O B （ 搭 建 你 自 己 的 僵 尸 网 络 ） （ 搭 建 你 自 己 的 僵 尸 网 络 ） B Y O B 是 一 个 开 源 项 目 ， 该 项 目 给 研 究 人 员 和 开 发 者 提 供 了 一 个 能 够 搭 建 和 操 作 基 础 僵 尸 网 络 的 框 架 。 大 家 都 知 道 ， 僵 尸 网 络 每 年 都 会 感 染 数 百 万 台 联 网 设 备 ， 为 了 研 究 现 代 僵 尸 网 络 的 威 胁 能 力 和 应 对 方 案 ， 大 家 可 以 根 据 各 自 对 复 杂 恶 意 软 件 的 理 解 ， 基 于 该 框 架 来 研 究 现 代 僵 尸 网 络 。 在 该 框 架 的 帮 助 下 ， 开 发 人 员 可 以 轻 松 实 现 自 己 的 代 码 并 添 加 新 的 工 具 和 功 能 ， 整 个 过 程 无 需 自 己 从 零 编 写 R A T 或 C 2 服 务 器 。 注 ： R A T 的 核 心 功 能 是 在 目 标 主 机 内 存 中 加 载 C 2 托 管 的 任 意 代 码 / 文 件 ， 并 在 无 需 触 碰 目 标 磁 盘 的 情 况 下 执 行 恶 意 代 码 。 客 户 端 客 户 端 该 框 架 能 够 生 成 无 法 被 检 测 到 的 P a y l o a d 以 及 不 受 限 制 的 后 渗 透 模 块 。 1 、   远 程 导 入 ： 从 服 务 器 端 远 程 导 入 第 三 方 数 据 包 ， 而 无 需 将 其 写 入 目 标 磁 盘 或 下 载 安 装 。 2 、   无 需 触 碰 磁 盘 ： 客 户 端 不 会 向 目 标 磁 盘 写 入 任 何 数 据 ， 包 括 临 时 文 件 在 内 。 因 为 远 程 导 入 的 任 意 代 码 是 在 目 标 内 存 中 动 态 加 载 的 ， 并 直 接 导 入 进 当 前 运 行 的 进 程 中 。 3 、   无 需 依 赖 组 件 ： 客 户 端 运 行 的 是 P y t h o n 标 准 库 ， 并 会 从 远 程 服 务 器 动 态 导 入 第 三 方 非 标 准 库 ， 然 后 通 过 标 准 P y t h o n 编 译 器 进 行 代 码 编 译 ， 所 以 无 需 安 装 其 他 依 赖 组 件 。
4 、   一 键 添 加 新 功 能 ： 只 要 你 的 C 2 服 务 器 处 于 运 行 状 态 ， 任 何 你 拷 贝 到 . / b y o b / m o d u l e s / 目 录 的 P y t h o n 脚 本 、 模 块 或 数 据 包 都 可 以 自 动 导 入 到 每 一 个 远 程 客 户 端 上 。 5 、   开 发 自 己 的 模 块 ： 目 录 . / b y o b / m o d u l e s / 中 已 经 提 供 了 一 份 基 础 的 模 块 模 版 ， 大 家 可 以 根 据 自 己 的 需 要 来 自 定 义 修 改 。 6 、   完 全 可 升 级 ： 每 一 个 客 户 端 都 会 定 期 检 查 服 务 器 是 否 推 送 了 新 版 本 。 7 、   平 台 依 赖 ： 所 有 的 功 能 都 是 用 P y t h o n 编 写 的 ， 客 户 端 可 以 根 据 自 己 所 在 的 平 台 来 编 译 出 可 执 行 程 序 （ W i n d o w s 或 m a c O S ） 。 8 、   绕 过 防 火 墙 ： 客 户 端 通 过 反 向 T C P 连 接 来 与 C 2 服 务 器 通 信 ， 这 样 可 以 绕 过 大 多 数 防 火 墙 。 9 、   防 逆 向 分 析 ： 默 认 配 置 下 ， 如 果 检 测 到 了 虚 拟 机 或 沙 盒 环 境 ， 客 户 端 会 放 弃 执 行 。 1 0 、 P a y l o a d 加 密 ： 主 要 的 客 户 端 P a y l o a d 采 用 了 一 个 2 5 6 位 随 机 密 钥 来 进 行 加 密 。 模 块 化 模 块 化 客 户 端 可 以 远 程 导 入 后 渗 透 模 块 。 1 、   键 盘 记 录 ( b y o b . m o d u l e s . k e y l o g g e r ) ： 记 录 目 标 用 户 的 击 键 信 息 。 2 、   屏 幕 截 图 ( b y o b . m o d u l e s . s c r e e n s h o t ) ： 获 取 目 标 用 户 屏 幕 截 图 。 3 、   摄 像 头 ( b y o b . m o d u l e s . w e b c a m ) ： 查 看 摄 像 头 实 时 画 面 / 视 频 。 4 、   勒 索 ( b y o b . m o d u l e s . r a n s o m ) ： 加 密 文 件 ， 并 勒 索 比 特 币 。 5 、   O u t l o o k ( b y o b . m o d u l e s . o u t l o o k ) ： 从 本 地 O u t l o o k 账 号 读 取 、 搜 索 和 加 载 邮 件 信 息 。 6 、   数 据 包 嗅 探 ( b y o b . m o d u l e s . p a c k e t s n i f f e r ) ： 嗅 探 主 机 网 络 的 数 据 包 或 上 传 . p c a p 文 件 。 7 、   持 续 感 染 ( b y o b . m o d u l e s . p e r s i s t e n c e ) ： 使 用 了 5 种 不 同 的 方 法 实 现 主 机 的 持 续 感 染 。 8 、   智 能 手 机 ( b y o b . m o d u l e s . p h o n e ) ： 从 目 标 手 机 中 读 取 、 搜 索 和 上 传 文 字 消 息 。 9 、   提 权 ( b y o b . m o d u l e s . p o r t s c a n n e r ) ： 尝 试 绕 过 U A C 并 实 现 管 理 员 提 权 。 1 0 、 端 口 扫 描 ( b y o b . m o d u l e s . p r o c e s s ) ： 扫 描 本 地 网 络 的 开 放 端 口 。 1 1 、 进 程 控 制 ( b y o b . m o d u l e s . i c l o u d ) ： 枚 举 、 监 控 和 终 止 目 标 主 机 的 运 行 进 程 。 1 2 、 i C l o u d ( b y o b . m o d u l e s . s p r e a d e r ) ： 探 测 m a c O S 主 机 登 录 的 i C l o u d 账 号 。 服 务 器 端 服 务 器 端 远 程 命 令 控 制 服 务 器 提 供 了 数 据 库 和 命 令 控 制 台 。 1 、   基 于 命 令 行 的 用 户 接 口 ： 命 令 行 接 口 可 以 通 过 反 向 T C P S h e l l 访 问 和 控 制 目 标 主 机 。 2 、   S Q L i t e 数 据 库 ： 轻 量 级 数 据 库 用 于 存 储 客 户 端 主 机 的 识 别 信 息 。 3 、   客 户 端 - 服 务 器 架 构 ： 所 有 的 P y t h o n 包 和 模 块 都 可 以 通 过 服 务 器 来 让 客 户 端 自 动 加 载 。 核 心 核 心 生 成 器 和 服 务 器 端 使 用 了 下 列 核 心 框 架 模 块 ：
1 、   U t i l i t i e s   ( b y o b . c o r e . u t i l ) :   提 供 了 很 多 实 用 函 数 。 2 、   S e c u r i t y   ( b y o b . c o r e . s e c u r i t y ) : D i f f i e - H e l l m a n   I K E ( A E S - 2 5 6 - O C B ,   A E S - 2 5 6 - C B C ,   X O R - 1 2 8 ) 。 3 、   L o a d e r s   ( b y o b . c o r e . l o a d e r s ) : 从 服 务 器 端 远 程 导 入 数 据 包 、 模 块 和 脚 本 。 4 、   P a y l o a d s   ( b y o b . c o r e . p a y l o a d s ) : 通 过 反 向 T C P s h e l l 远 程 导 入 依 赖 组 件 、 数 据 包 和 模 块 。 5 、   S t a g e r s   ( b y o b . c o r e . s t a g e r s ) :   生 成 唯 一 的 P a y l o a d 以 避 免 安 全 分 析 和 检 测 。 6 、   G e n e r a t o r s ( b y o b . c o r e . g e n e r a t o r s ) :   动 态 生 成 功 能 代 码 。 7 、   D a t a b a s e   ( b y o b . c o r e . d a t a b a s e ) : 处 理 C 2 服 务 器 和 S Q L i t e 数 据 库 之 间 的 交 互 。 8 、   H a n d l e r   ( b y o b . c o r e . h a n d l e r ) : H T T P   P O S T 请 求 处 理 器 ， 负 责 处 理 远 程 文 件 上 传 。 项 目 地 址 项 目 地 址 G i t H u b ： 【 传 送 门 】 *   参 考 来 源 ： b y o b ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理