LazyOwn — إطار RedTeam مع وكلاء ذكاء اصطناعي، ومنارة BOF لنظام Linux، وسوق YARA+Nuclei

LazyOwn_Redteam_framework

834 أمر CLI. C2 متعدد المشغّلين. 153 أداة MCP لوكلاء الذكاء الاصطناعي. الـ C2 مفتوح المصدر الوحيد الذي يدعم Linux BOF + أسواق YARA/Nuclei المدمجة.

التثبيت بأمر واحد

curl -fsSL https://raw.githubusercontent.com/grisuno/LazyOwn/main/bootstrap.sh -o /tmp/bootstrap.sh \
  && bash /tmp/bootstrap.sh

جرّب في 60 ثانية (بدون تثبيت)	المسار الذهبي (كل مهمة)	auto-pwn بأمر واحد
`docker run -it ghcr.io/grisuno/lazyown:latest`	`ping > lazynmap > auto_populate > facts_show > recommend_next`	`engage 10.10.11.5`

golden path demo C2 collab demo MCP AI demo

التوثيق

مُؤتمت بواسطة readmenator (pip install readminator)

https://grisuno.github.io/LazyOwn

لماذا LazyOwn مقابل Sliver / Havoc / Mythic / Caldera / Metasploit

القدرة	LazyOwn	Sliver	Havoc	Mythic	Caldera	Metasploit
دعم Linux BOF	نعم	لا	لا	لا	لا	لا
سوق YARA + Nuclei مدمج	نعم	لا	لا	لا	لا	لا
خادم MCP لوكلاء الذكاء الاصطناعي (153 أداة)	نعم	لا	لا	لا	لا	لا
مشغّل LLM + خلية متعددة الوكلاء	نعم	لا	لا	لا	لا	لا
C2 متعدد المشغّلين + محرك التصيّد	نعم	جزئي	جزئي	جزئي	جزئي	جزئي

الجدول الكامل: COMPARISON.md. وجدت خطأً؟ افتح issue، وسنصلحه.

 ██▓    ▄▄▄      ▒███████▒▓██   ██▓ ▒█████   █     █░███▄    █
▓██▒   ▒████▄    ▒ ▒ ▒ ▄▀░ ▒██  ██▒▒██▒  ██▒▓█░ █ ░█░██ ▀█   █
▒██░   ▒██  ▀█▄  ░ ▒ ▄▀▒░   ▒██ ██░▒██░  ██▒▒█░ █ ░█▓██  ▀█ ██▒
▒██░   ░██▄▄▄▄██   ▄▀▒   ░  ░ ▐██▓░▒██   ██░░█░ █ ░█▓██▒  ▐▌██▒
░██████▒▓█   ▓██▒▒███████▒  ░ ██▒▓░░ ████▓▒░░░██▒██▓▒██░   ▓██░
░ ▒░▓  ░▒▒   ▓▒█░░▒▒ ▓░▒░▒   ██▒▒▒ ░ ▒░▒░▒░ ░ ▓░▒ ▒ ░ ▒░   ▒ ▒
░ ░ ▒  ░ ▒   ▒▒ ░░░▒ ▒ ░ ▒ ▓██ ░▒░   ░ ▒ ▒░   ▒ ░ ░ ░ ░░   ░ ▒░
  ░ ░    ░   ▒   ░ ░ ░ ░ ░ ▒ ▒ ░░  ░ ░ ░ ▒    ░   ░    ░   ░ ░
    ░  ░     ░  ░  ░ ░     ░ ░         ░ ░      ░            ░
                 ░         ░ ░

يأتي LazyOwn دون أي ضمان على الإطلاق. هذا برنامج حر، ومرحب بك لإعادة توزيعه بموجب شروط رخصة GNU General Public License v3. راجع ملف LICENSE للحصول على تفاصيل حول استخدام هذا البرنامج.

إطار عمل LazyOwn RedTeam الإصدار v0.2.161

LazyOwn هو إطار عمل احترافي للفريق الأحمر ومنصة Command & Control (C2) مبنية لمختبري الاختراق والفرق الحمراء وباحثي الأمن. يوفّر 834 أمر CLI و130 اختصارًا و153 أداة MCP لوكلاء الذكاء الاصطناعي ولوحة تحكم C2 ويب متعددة المشغّلين و137 تكامل إضافة YAML/Lua تغطي سلسلة القتل الكاملة عبر Linux وWindows وmacOS وBSD.

الجديد في v0.2.161: سوق متكامل مع قواعد YARA وقوالب Nuclei، واستغلال ذاتي auto_pwn، وأمر hunt للاستطلاع الموجّه بالتهديدات، ومحرك نصائح ما بعد الأوامر، وتشفير تلقائي لبيانات الجلسة، ونظام ELO/شارات بأسلوب الألعاب، و7 أدلة APT جديدة.

تحديث العقود المستقلة: أصبحت الحلقة الآن تُدار بواسطة ملفات تعريف config/orchestrator.yaml (default، stealth، lab، gym)، وتدعم السلاسل الشروط والمهلات وإعادة المحاولات ووسوم الالتقاط والأحواض، و تتوزّع كل عملية استغلال وخطوة محاكاة ونتيجة سلسلة ونتيجة اكتشاف عبر ناقل نتائج واحد. يأتي Metasploitable 2 مع 45 متجهًا مفهرسًا، واستغلال واحد وسلسلة واحدة لكل منها، بما في ذلك SQLi وXSS وCSRF وLFI/RFI والرفع وحقن الأوامر. تشترك إضافات Lazyaddons في تحديثات git fast-forward عبر update: true؛ وكل إضافة مشحونة مشتركة في ذلك.

كما دمجت عقود العمليات المستقلة في التدفقات الحالية (بوابة الأمان وحدود المخطط داخل حلقة الخادم، وتجاوز فشل المزوّد، وخزنة الأدلة، وإعادة اختبار النتائج المدعومة بقاعدة البيانات). أتحقق منها عبر الأفعال المعتادة. العقد الكامل: specs/autonomous_ops.md.

البدء السريع في ثلاثة أوامر

جديد هنا؟ هذا هو المدخل بأكمله. الدليل الكامل: QUICKSTART.md.

أسرع مسار (سطر واحد: يستنسخ إلى ~/LazyOwn، ويثبّت، ثم يسأل عمّا إذا كان سيبدأ جلسة ./run عادية أو حزمة fast_run_as_r00t.sh الكاملة):

curl -fsSL https://raw.githubusercontent.com/grisuno/LazyOwn/main/bootstrap.sh -o /tmp/bootstrap.sh \
  && bash /tmp/bootstrap.sh

(بديل بأمر واحد: curl -fsSL https://raw.githubusercontent.com/grisuno/LazyOwn/main/bootstrap.sh | bash.)

إذا كان ~/LazyOwn موجودًا بالفعل، يسأل المثبّت ما إذا كنت تريد التحديث في المكان، أو إجراء إعادة تثبيت نظيفة (مع نسخ احتياطي لـ payload.json إلى /tmp أولًا)، أو استخدام دليل آخر، أو الإلغاء.

أو خطوة بخطوة:

LazyOwn

الأكثر شعبية