aetsu/netonHerramienta basada en agentes que recopila datos del sistema operativo, hardware, archivos y hooks de sandboxes conectadas a internet mediante exfiltración HTTPS, ayudando a la mejora de artefactos del Red Team y a la investigación de evasión de sandboxes.
Neton es una herramienta para obtener información de sandboxes conectadas a Internet. Está compuesto por un agente y una interfaz web que muestra la información recopilada.
El agente Neton obtiene información de los sistemas en los que se ejecuta y la exfiltra mediante HTTPS al servidor web.
Alguna de la información que recopila:
Toda esta información se puede utilizar para mejorar los artefactos del Red Team o para aprender cómo funcionan las sandboxes y mejorarlas.
python3 -m venv venv
source venv/bin/activate
pip3 install -r requirements.txt
python3 manage.py migrate
python3 manage.py makemigrations core
python3 manage.py migrate core
python3 manage.py createsuperuser
python3 manage.py runserver
openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout server.key -out server.crt
Lanzar gunicorn:
./launch_prod.sh
Compilar la solución con Visual Studio. La configuración del agente se puede realizar desde la clase Program.cs.
En la carpeta sample data hay una base de datos sqlite con varias muestras recopiladas de los siguientes servicios:
Para acceder a la información de las muestras, copie el archivo sqlite a la carpeta NetonWeb y ejecute la aplicación.
Credenciales:
raccoonjAmb.Abj3.j11pmMa