SmokedMeat

CI/CD レッドチームフレームワーク

Metasploit のようなものだが、CI/CD パイプライン向け。

BoostSecurity Labs の poutine Build Pipeline SAST スキャナーの開発者による。

SmokedMeat quickstart demo

警告: このツールは許可されたセキュリティテストのみに使用してください。

SmokedMeat は、CI/CD パイプラインの脅威が深刻に過小評価されているために存在します。従来のセキュリティトレーニングではサプライチェーン攻撃をほとんどカバーしておらず、攻撃者が実際に悪用する手法に対する防御側の準備が不十分です。

私たちは、セキュリティチームが現実的なレッドチーム演習を通じて、高度な CI/CD 攻撃手法に対する防御を学び、実践し、検証できるようにするためにこれを構築しました。

所有しているシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。

SmokedMeat とは

SmokedMeat は CI/CD パイプライン向けのポストエクスプロイテーションフレームワークです。GitHub 組織を指定し、脆弱なワークフローを見つけ、侵害されたランナーにインプラントを展開し、クラウドプロバイダーを介してピボットし、シークレットを抽出し、ブラスト半径をマッピングします – すべてターミナル UI から。

機能:

分析 – 組織の GitHub Actions ワークフローをスキャンし、インジェクションの脆弱性、危険なトリガー、安全でないチェックアウトパターンを検出（poutine 搭載）
悪用 – PR、Issue、コメント、ワークフロー dispatch を介してステージャーを展開。脆弱なワークフローが実行されると、CI ランナー上でインプラントをダウンロードし実行
ポストエクスプロイト – ランナーメモリからシークレットを抽出、GitHub トークンの権限を列挙、秘密鍵をスキャン、戦利品を収集
ピボット – 取得した認証情報を使用して横方向に移動: プライベートリポジトリの発見、GitHub App トークンの生成、OIDC トークンを AWS/GCP/Azure アクセスに交換、SSH デプロイキーのプローブ

┌──────────────┐ │ SSH AGENT │ │ (Auth) │ └──────┬───────┘ │ ▼ ┌──────────────┐ ┌──────────────┐ │ THE COUNTER │ ───────────────▶│ THE KITCHEN │ │ (Operator) │ WebSocket │ (Teamserver) │ │ Bubbletea │◀─────────────── │ │ │ TUI │ Events/Graph │ ┌──────────┐ │ └──────────────┘ │ │ Database │ │ │ └──────────┘ │ ┌──────────────┐ │ │ │ BROWSER │ ───────────────▶│ │ │ Graph View │ WebSocket │ │ │ Visualizer │◀─────────────── │ │ └──────────────┘ Live Updates └──────────────┘ │ ▲ │ │ Creates PR │ │ Stager fetches implant binary │ │ Implant HTTP Beacon/Commands ▼ │ ┌────────────────────────────────────────────┴──────────────────────────────────┐ │ GITHUB.COM │ │ │ │ ┌─────────────────────┐ ┌─────────────────────────────────────────┐ │ │ │ Malicious PR │ triggers │ GitHub Actions Runner │ │ │ │ (Vulnerable │─────────▶│ │ │ │ │ Workflow) │ │ ┌────────────┐ ┌────────────────┐ │ │ │ └─────────────────────┘ │ │ Stager │─────▶│ THE BRISKET │ │ │ │ │ │ │ │ (Implant) │ │ │ │ │ └────────────┘ └────────────────┘ │ │ │ └─────────────────────────────────────────┘ │ └───────────────────────────────────────────────────────────────────────────────┘

カテゴリ

機能

偵察

6つのCIプラットフォーム（GitHub Actions、GitLab CI、Azure DevOps、CircleCI、Jenkins、Bitbucket）を自動検出。シークレットの分類、OIDC利用可能性のプローブ、ランナーメタデータの収集。

シークレット抽出

/proc 経由で Runner.Worker プロセスメモリをスキャンし、GitHubがログから隠す masking されていない secrets.*、vars.*、GITHUB_TOKEN 権限マップを復元。

脆弱性分析

組み込み poutine SAST によるインジェクション脆弱性、危険なトリガー、ワークフロー if: ゲート分類。Gitleaks ディープスキャンによる git 履歴内の秘密鍵とPATの検出。

配信

5つの自動化手法: PR、Issue、コメント、LOTP、ワークフローdispatch – さらにコピーのみと手動。下書きPRサポート、コールバック時の自動クローズ、サーバー側dispatch事前チェック。

インジェクションペイロード

8つのインジェクションベクター（ブランチ名、PRタイトル/本文、コミットメッセージ、Issueタイトル/本文、github-script、bash run）向けのコンテキスト認識ペイロード生成。制約認識技術を使用。

LOTP

Living Off The Pipeline カタログ: 15のビルドツール（npm、pip、cargo、make、docker、gradle、mavenなど）と、インストール/ビルド/テスト中のコード実行のための設定ファイルペイロード。

キャッシュポイズニング

書き手/被害者分類、正確なキャッシュキー予測、Actions Cache API 経由のアーカイブステージング。ウィザード駆動フローとインプラントアーミング。

トークン列挙

GitHub トークンを API エンドポイントに対してプローブし、10の権限スコープを列挙、トークンタイプを識別、アクセス可能なリポジトリと組織をリスト化。

クラウドピボット

OIDC トークン交換: AWS (sts:AssumeRoleWithWebIdentity)、GCP (Workload Identity Federation)、Azure (AAD)、Kubernetes。ピボット後のリソース列挙。

クラウドシェル

cloud shell（事前設定済み gcloud/aws/az）、cloud export、プロバイダークイックチェックによる永続的なローカルセッション。

SSH ピボッティング

リポジトリ内のSSHデプロイキーアクセス（読み取り/書き込み）のプローブ、ssh shell による一時エージェント、確認されたアクセスをグラフに永続化。

GitHub ピボッティング

pivot github によるリポジトリ発見、pivot app によるGitHub App PEMからインストールトークン交換。発見されたリポジトリは自動的に分析キューへ。

アタックグラフ

組織/リポジトリ/ワークフロー/ジョブ/脆弱性/トークン/クラウドのノードを持つ永続的有向グラフ（BBolt）。/graph でのライブ Cytoscape.js ブラウザ可視化。

オペレーターTUI

フェーズ認識ワークフロー、7ステップセットアップウィザード、アタックツリーナビゲーション、エクスプロイトウィザード、戦利品ストレージ、オムニボックス検索、タブ補完、OSC 8 ハイパーリンク。

標準用語	SmokedMeat 名	説明
オペレーター TUI	`Counter`	分析、ペイロード配信、ポストエクスプロイトワークフローのためのターミナルインターフェース。
C2 チームサーバー	`Kitchen`	オペレーターセッション、ステージャー、コールバック、グラフ状態のための API および WebSocket サーバー。
インプラント	`Brisket`	侵害された CI ランナーに配信されるエージェント。ビーコン、コマンド実行、ピボットに使用。
ブラウザグラフビュー	`Browser View`	C2 チームサーバーが `/graph` で提供するライブアタックグラフ。

モード	使用タイミング	エントリポイント
クイックスタート	固定リリースでの最速の初回実行	`make quickstart`
開発クイックスタート	ローカルでソースツリーを操作	`make dev-quickstart`
ホステッドチームサーバー	安定したドメインでの実際のエンゲージメント実行	docs/deployment.md

レイヤー	技術
言語	Go 1.26+
TUI フレームワーク	Bubbletea v2 + Lipgloss v2
TUI レイアウト	Ultraviolet レイアウト + ANSIセーフスクリーン合成
メッセージバス	NATS JetStream
アタックグラフ	hmdsefi/gograph
グラフ可視化	Cytoscape.js
データベース	BBolt
CI/CD スキャナー	poutine (組み込み)
シークレットスキャナー	gitleaks (組み込み、カスタムルール)
ランナーシークレット抽出	gump (組み込み、`/proc` メモリスキャン)
クラウド SDK	AWS SDK v2、Google Cloud、Azure SDK for Go
リバースプロキシ	Caddy (自動TLS)

smokedmeat

人気

クイックスタート

開発

バージョンチェック

コアコンポーネント

デプロイモード

アーキテクチャ

機能

技術スタック

テスト

先行研究

ライセンス