kraken-ng/krakenModulare mehrsprachige Webshell für die Post-Exploitation im Web mit PHP-, JSP- und ASPX-Agenten. Bietet Verteidigungsumgehung, C2-Modus und einen Python-basierten Kern für Red-Team-Operationen.
Anforderungen • Unterstützung • Installation • Verwendung • Fortgeschrittene Nutzung • Mitwirken • FAQ • Danksagungen
Kraken ist eine modulare mehrsprachige Webshell, die sich auf Web-Post-Exploitation und Umgehung von Abwehrmechanismen konzentriert. Sie unterstützt drei Technologien (PHP, JSP und ASPX) und ihr Kern ist in Python entwickelt.
Kraken folgt dem Prinzip der "Vermeidung der Befehlsausführung", indem es diese durch die Funktionalitäten der verwendeten Programmiersprache neu implementiert. Kraken strebt danach, Benutzerfreundlichkeit, Skalierbarkeit zu bieten und die OPSEC laufender Operationen zu verbessern.
Obwohl der Hauptzweck auf offensive Einsätze (z.B. Red Teams, interne Pentests) ausgerichtet ist, kann es auch von Blue Teams genutzt werden, um bestehende defensive Werkzeuge und Konfigurationen zu bewerten.
1.2.0 - CHANGELOG Version
Alle Informationen zum Installationsprozess, zur Verwendung, zum internen Design, zu Beiträgen und vielem mehr werden im Github Wiki erklärt:
