LazyOwn — Framework RedTeam con agentes de IA, beacon BOF para Linux, marketplace YARA+Nuclei

834 comandos CLI. C2 multioperador. 153 herramientas MCP para agentes de IA. El único C2 de código abierto con soporte BOF para Linux + marketplaces integrados de YARA/Nuclei.

Instalación en un solo comando

curl -fsSL https://raw.githubusercontent.com/grisuno/LazyOwn/main/bootstrap.sh -o /tmp/bootstrap.sh \
  && bash /tmp/bootstrap.sh

Prueba en 60 segundos (sin instalación)	Ruta dorada (cada engagement)	Auto-pwn con un solo comando
docker run -it ghcr.io/grisuno/lazyown:latest	ping > lazynmap > auto_populate > facts_show > recommend_next	engage 10.10.11.5

Más demostraciones

Primeros 7 comandos	Bucle de reconocimiento

C2 desde la CLI	Enviar comandos a los beacons

Recorrido completo: QUICKSTART.md (5 min) · guía 80/20: ESSENTIALS.md · HTB de principio a fin: docs/examples/htb-lame-walkthrough.md · Comparación honesta: COMPARISON.md

Documentación

Automatizado por readmenator (pip install readminator)

https://grisuno.github.io/LazyOwn

Por qué LazyOwn frente a Sliver / Havoc / Mythic / Caldera / Metasploit

Capacidad	LazyOwn	Sliver	Havoc	Mythic	Caldera	Metasploit
Soporte de BOF en Linux	sí	no	no	no	no	no
Marketplace de YARA + Nuclei integrado	sí	no	no	no	no	no
Servidor MCP para agentes de IA (153 herramientas)	sí	no	no	no	no	no
Operador LLM + enjambre multiagente	sí	no	no	no	no	no
C2 multioperador + motor de phishing	sí	parcial	parcial	parcial	parcial	parcial

Tabla completa: COMPARISON.md. ¿Encontraste un error? Abre un issue, lo corregimos.

 ██▓    ▄▄▄      ▒███████▒▓██   ██▓ ▒█████   █     █░███▄    █
▓██▒   ▒████▄    ▒ ▒ ▒ ▄▀░ ▒██  ██▒▒██▒  ██▒▓█░ █ ░█░██ ▀█   █
▒██░   ▒██  ▀█▄  ░ ▒ ▄▀▒░   ▒██ ██░▒██░  ██▒▒█░ █ ░█▓██  ▀█ ██▒
▒██░   ░██▄▄▄▄██   ▄▀▒   ░  ░ ▐██▓░▒██   ██░░█░ █ ░█▓██▒  ▐▌██▒
░██████▒▓█   ▓██▒▒███████▒  ░ ██▒▓░░ ████▓▒░░░██▒██▓▒██░   ▓██░
░ ▒░▓  ░▒▒   ▓▒█░░▒▒ ▓░▒░▒   ██▒▒▒ ░ ▒░▒░▒░ ░ ▓░▒ ▒ ░ ▒░   ▒ ▒
░ ░ ▒  ░ ▒   ▒▒ ░░░▒ ▒ ░ ▒ ▓██ ░▒░   ░ ▒ ▒░   ▒ ░ ░ ░ ░░   ░ ▒░
  ░ ░    ░   ▒   ░ ░ ░ ░ ░ ▒ ▒ ░░  ░ ░ ░ ▒    ░   ░    ░   ░ ░
    ░  ░     ░  ░  ░ ░     ░ ░         ░ ░      ░            ░
                 ░         ░ ░

LazyOwn se distribuye SIN NINGUNA GARANTÍA. Este es software libre, y eres libre de redistribuirlo bajo los términos de la Licencia Pública General de GNU v3. Consulta el archivo LICENSE para obtener detalles sobre el uso de este software.

LazyOwn RedTeam Framework v0.2.161

LazyOwn es un framework profesional de red team y una plataforma de Command & Control (C2) creada para pentesters, red teams e investigadores de seguridad. Ofrece 834 comandos CLI, 130 alias, 153 herramientas MCP para agentes de IA, un panel web C2 multioperador y 137 integraciones de plugins YAML/Lua que cubren toda la kill chain en Linux, Windows, macOS y BSD.

Novedades en v0.2.161: marketplace integrado con reglas YARA + plantillas Nuclei, explotación autónoma auto_pwn, comando hunt para reconocimiento guiado por inteligencia de amenazas, motor de consejos posteriores a comandos, cifrado automático de datos de sesión, ELO/insignias gamificados y 7 nuevos playbooks de APT.

Actualización de contratos autónomos: el bucle ahora está administrado por perfiles de config/orchestrator.yaml (default, stealth, lab, gym), las cadenas admiten condiciones, tiempos de espera, reintentos, captura y etiquetas de sink, y cada exploit, paso de emulación, resultado de cadena y hallazgo se distribuye a través de un único bus de resultados. Metasploitable 2 incluye 45 vectores indexados, un exploit y una cadena para cada uno, incluyendo SQLi, XSS, CSRF, LFI/RFI, carga de archivos e inyección de comandos. Los Lazyaddons se adhieren a las actualizaciones fast-forward de git con update: true; todos los addons incluidos están adheridos.

También integré contratos de operación autónoma en los flujos existentes (puerta de seguridad y frontera del planificador dentro del bucle del daemon, failover de proveedores, bóveda de evidencias, reintentos de hallazgos respaldados por base de datos). Los verifico mediante los verbos habituales. Contrato completo: specs/autonomous_ops.md.

Inicio rápido en tres comandos

¿Eres nuevo aquí? Esta es toda la vía de entrada. Guía completa: QUICKSTART.md.