kraken-ng/krakenShell web modulaire multi-langage pour la post-exploitation web avec des agents PHP, JSP et ASPX. Dispose de fonctionnalités d'évasion de défense, de mode C2 et d'un noyau basé sur Python pour les opérations d'équipe rouge.
Prérequis • Support • Installation • Utilisation • Utilisation avancée • Contribuer • FAQ • Remerciements
Kraken est un webshell modulaire multi-langage axé sur la post-exploitation web et l'évasion défensive. Il supporte trois technologies (PHP, JSP et ASPX) et son noyau est développé en Python.
Kraken suit le principe de "éviter l'exécution de commandes" en le réimplémentant via les fonctionnalités du langage de programmation utilisé. Kraken cherche à offrir convivialité, évolutivité et améliorer l'OPSEC des opérations en cours.
Bien que son utilisation principale soit axée sur des finalités offensives (par ex. red teams, pentest interne), il est possible de l'utiliser pour les blue teams afin d'évaluer les outils et configurations défensifs existants.
1.2.0 - CHANGELOG Version
Toutes les informations sur le processus d'installation, l'utilisation, la conception interne, les contributions et bien plus sont expliquées dans le Github Wiki :
