kraken-ng/krakenWebshell modulare multilingua per il post-sfruttamento web con agenti PHP, JSP e ASPX. Include evasione della difesa, modalità C2 e un core basato su Python per operazioni red team.
Requisiti • Supporto • Installazione • Utilizzo • Utilizzo avanzato • Contribuire • FAQ • Riconoscimenti
Kraken è una webshell modulare multi-linguaggio focalizzata sul post-exploit web e l'evasione delle difese. Supporta tre tecnologie (PHP, JSP e ASPX) e il suo nucleo è sviluppato in Python.
Kraken segue il principio di "evitare l'esecuzione di comandi" reimplementandolo attraverso le funzionalità del linguaggio di programmazione in uso. Kraken mira a fornire usabilità, scalabilità e migliorare l'OPSEC delle operazioni in corso.
Sebbene il suo uso principale sia focalizzato su scopi offensivi (es. red team, penetration test interni), è possibile utilizzarlo da parte dei blue team per valutare strumenti e configurazioni difensive esistenti.
1.2.0 - Versione del CHANGELOG
Tutte le informazioni sul processo di installazione, l'utilizzo, la progettazione interna, i contributi e molto altro sono spiegate nella Github Wiki:
