LazyOwn — Framework RedTeam avec agents IA, beacon BOF Linux, marketplace YARA+Nuclei

834 commandes CLI. C2 multi-opérateur. 153 outils MCP pour agents IA. Le seul C2 open source avec support BOF Linux + marketplaces YARA/Nuclei intégrées.

Installation en une seule commande

curl -fsSL https://raw.githubusercontent.com/grisuno/LazyOwn/main/bootstrap.sh -o /tmp/bootstrap.sh \
  && bash /tmp/bootstrap.sh

Essayer en 60 secondes (sans installation)	Parcours idéal (à chaque mission)	Auto-pwn en une commande
docker run -it ghcr.io/grisuno/lazyown:latest	ping > lazynmap > auto_populate > facts_show > recommend_next	engage 10.10.11.5

Autres démos

Les 7 premières commandes	Boucle de reconnaissance

C2 depuis la CLI	Envoyer des commandes aux beacons

Tutoriel complet : QUICKSTART.md (5 min) · guide 80/20 : ESSENTIALS.md · HTB de bout en bout : docs/examples/htb-lame-walkthrough.md · comparaison honnête : COMPARISON.md

Doc

Automatisé par readmenator (pip install readminator)

https://grisuno.github.io/LazyOwn

Pourquoi LazyOwn plutôt que Sliver / Havoc / Mythic / Caldera / Metasploit

Capacité	LazyOwn	Sliver	Havoc	Mythic	Caldera	Metasploit
Prise en charge des BOF Linux	oui	non	non	non	non	non
Marketplace YARA + Nuclei intégré	oui	non	non	non	non	non
Serveur MCP pour agents IA (153 outils)	oui	non	non	non	non	non
Opérateur LLM + ruche multi-agents	oui	non	non	non	non	non
C2 multi-opérateurs + moteur de phishing	oui	partiel	partiel	partiel	partiel	partiel

Tableau complet : COMPARISON.md. Vous avez trouvé une erreur ? Ouvrez une issue, nous la corrigeons.

 ██▓    ▄▄▄      ▒███████▒▓██   ██▓ ▒█████   █     █░███▄    █
▓██▒   ▒████▄    ▒ ▒ ▒ ▄▀░ ▒██  ██▒▒██▒  ██▒▓█░ █ ░█░██ ▀█   █
▒██░   ▒██  ▀█▄  ░ ▒ ▄▀▒░   ▒██ ██░▒██░  ██▒▒█░ █ ░█▓██  ▀█ ██▒
▒██░   ░██▄▄▄▄██   ▄▀▒   ░  ░ ▐██▓░▒██   ██░░█░ █ ░█▓██▒  ▐▌██▒
░██████▒▓█   ▓██▒▒███████▒  ░ ██▒▓░░ ████▓▒░░░██▒██▓▒██░   ▓██░
░ ▒░▓  ░▒▒   ▓▒█░░▒▒ ▓░▒░▒   ██▒▒▒ ░ ▒░▒░▒░ ░ ▓░▒ ▒ ░ ▒░   ▒ ▒
░ ░ ▒  ░ ▒   ▒▒ ░░░▒ ▒ ░ ▒ ▓██ ░▒░   ░ ▒ ▒░   ▒ ░ ░ ░ ░░   ░ ▒░
  ░ ░    ░   ▒   ░ ░ ░ ░ ░ ▒ ▒ ░░  ░ ░ ░ ▒    ░   ░    ░   ░ ░
    ░  ░     ░  ░  ░ ░     ░ ░         ░ ░      ░            ░
                 ░         ░ ░

LazyOwn est fourni SANS AUCUNE GARANTIE. Il s'agit d'un logiciel libre, et vous êtes libre de le redistribuer selon les termes de la GNU General Public License v3. Consultez le fichier LICENSE pour plus de détails sur l'utilisation de ce logiciel.

LazyOwn RedTeam Framework v0.2.161

LazyOwn est un framework red team professionnel et une plateforme de Command & Control (C2) conçue pour les testeurs d'intrusion, les red teams et les chercheurs en sécurité. Il fournit 834 commandes CLI, 130 alias, 153 outils MCP pour agents IA, un tableau de bord C2 web multi-opérateurs, et 137 intégrations de plugins YAML/Lua couvrant l'ensemble de la kill chain sur Linux, Windows, macOS et BSD.

Nouveau dans la v0.2.161 : marketplace intégré avec règles YARA + templates Nuclei, exploitation autonome auto_pwn, commande hunt pour la reconnaissance guidée par les menaces, moteur d'astuces post-commande, chiffrement automatique des données de session, ELO/badges gamifiés, et 7 nouveaux playbooks APT.

Mise à jour des contrats autonomes : la boucle est désormais administrée par les profils config/orchestrator.yaml (default, stealth, lab, gym), les chaînes prennent en charge les conditions, les timeouts, les retries, les tags de capture et de sink, et chaque exploit, étape d'émulation, résultat de chaîne et finding se diffuse via un bus de résultats unique. Metasploitable 2 est livré avec 45 vecteurs indexés, un exploit et une chaîne chacun, incluant SQLi, XSS, CSRF, LFI/RFI, upload et injection de commandes. Les Lazyaddons optent pour les mises à jour git fast-forward avec update: true ; chaque addon livré est opté.

J'ai également intégré les contrats d'opération autonome dans les flux existants (safety gate et planner frontier dans la boucle du daemon, failover de fournisseur, coffre de preuves, retests de findings adossés à la base de données). Je les vérifie via les verbes habituels. Contrat complet : specs/autonomous_ops.md.

Démarrage rapide en trois commandes

Nouveau ici ? Voici tout le parcours d'entrée. Procédure complète : QUICKSTART.md.