レッドチームフレームワークおよびマルチオペレーターC2プラットフォーム。AIエージェント、可変インプラント、ルートキット、フィッシングエンジン、および攻撃キルチェーン全体をカバーする741のCLIコマンドを備える。

834個のCLIコマンド。マルチオペレーターC2。AIエージェント向け153個のMCPツール。Linux BOFサポートと組み込みのYARA/Nucleiマーケットプレイスを備えた唯一のOSS C2。
curl -fsSL https://raw.githubusercontent.com/grisuno/LazyOwn/main/bootstrap.sh -o /tmp/bootstrap.sh \
&& bash /tmp/bootstrap.sh
| 60秒で試す(インストール不要) | ゴールデンパス(すべてのエンゲージメント) | ワンコマンド自動pwn |
|---|---|---|
docker run -it ghcr.io/grisuno/lazyown:latest | ping > lazynmap > auto_populate > facts_show > recommend_next | engage 10.10.11.5 |

| 最初の7コマンド | 偵察ループ |
|---|---|
![]() | ![]() |
| CLIからのC2 | ビーコンへのコマンド発行 |
|---|---|
![]() | ![]() |
完全なウォークスルー: QUICKSTART.md(5分) · 80/20ガイド: ESSENTIALS.md · HTBエンドツーエンド: docs/examples/htb-lame-walkthrough.md · 正直な比較: COMPARISON.md
readmenator により自動生成(pip install readminator)
https://grisuno.github.io/LazyOwn
| 機能 | LazyOwn | Sliver | Havoc | Mythic | Caldera | Metasploit |
|---|---|---|---|---|---|---|
| Linux BOFサポート | yes | no | no | no | no | no |
| YARA + Nucleiマーケットプレイス内蔵 | yes | no | no | no | no | no |
| AIエージェント向けMCPサーバー(153ツール) | yes | no | no | no | no | no |
| LLMオペレーター + マルチエージェントハイブ | yes | no | no | no | no | no |
| マルチオペレーターC2 + フィッシングエンジン | yes | partial | partial | partial | partial | partial |
完全な表: COMPARISON.md。誤りを見つけましたか? issueを作成してください。修正します。
██▓ ▄▄▄ ▒███████▒▓██ ██▓ ▒█████ █ █░███▄ █
▓██▒ ▒████▄ ▒ ▒ ▒ ▄▀░ ▒██ ██▒▒██▒ ██▒▓█░ █ ░█░██ ▀█ █
▒██░ ▒██ ▀█▄ ░ ▒ ▄▀▒░ ▒██ ██░▒██░ ██▒▒█░ █ ░█▓██ ▀█ ██▒
▒██░ ░██▄▄▄▄██ ▄▀▒ ░ ░ ▐██▓░▒██ ██░░█░ █ ░█▓██▒ ▐▌██▒
░██████▒▓█ ▓██▒▒███████▒ ░ ██▒▓░░ ████▓▒░░░██▒██▓▒██░ ▓██░
░ ▒░▓ ░▒▒ ▓▒█░░▒▒ ▓░▒░▒ ██▒▒▒ ░ ▒░▒░▒░ ░ ▓░▒ ▒ ░ ▒░ ▒ ▒
░ ░ ▒ ░ ▒ ▒▒ ░░░▒ ▒ ░ ▒ ▓██ ░▒░ ░ ▒ ▒░ ▒ ░ ░ ░ ░░ ░ ▒░
░ ░ ░ ▒ ░ ░ ░ ░ ░ ▒ ▒ ░░ ░ ░ ░ ▒ ░ ░ ░ ░ ░
░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░
░ ░ ░
LazyOwn は ABSOLUTELY NO WARRANTY(一切の保証なし)で提供されます。これはフリーソフトウェアであり、GNU General Public License v3 の条項に従って再配布することができます。 このソフトウェアの使用の詳細については LICENSE ファイルを参照してください。
LazyOwn は、ペネトレーションテスター、レッドチーム、セキュリティ研究者向けに構築されたプロフェッショナルなレッドチームフレームワーク兼 Command & Control (C2) プラットフォームです。834 の CLI コマンド、130 のエイリアス、AI エージェント向けの 153 の MCP ツール、マルチオペレーター対応の Web C2 ダッシュボード、そして Linux、Windows、macOS、BSD にわたるキルチェーン全体をカバーする 137 の YAML/Lua プラグイン統合を提供します。
v0.2.161 の新機能: YARA ルール + Nuclei テンプレートを備えた統合マーケットプレイス、auto_pwn による自律的エクスプロイト、脅威情報に基づく偵察のための hunt コマンド、コマンド実行後のヒントエンジン、セッションデータの自動暗号化、ゲーミフィケーションされた ELO/バッジ、そして 7 つの新しい APT プレイブック。
自律契約のアップデート: ループは現在、
config/orchestrator.yaml のプロファイル(default、stealth、lab、gym)によって管理され、
チェーンは条件、タイムアウト、リトライ、キャプチャおよびシンクタグをサポートし、
すべてのエクスプロイト、エミュレーションステップ、チェーン結果、ファインディングは
単一のアウトカムバスを通じて配信されます。Metasploitable 2 には 45 のインデックス化された
ベクターが同梱され、それぞれに 1 つのエクスプロイトと 1 つのチェーンがあり、SQLi、XSS、CSRF、LFI/RFI、アップロード、
コマンドインジェクションを含みます。Lazyaddons は update: true で git fast-forward 更新に
オプトインします。同梱されるすべてのアドオンがオプトイン済みです。
また、自律運用契約を既存の
フロー(デーモンループ内のセーフティゲートとプランナーフロンティア、
プロバイダーフェイルオーバー、証拠保管庫、DB ベースのファインディング再テスト)に統合しました。
これらは通常の動詞で検証します。完全な契約:
specs/autonomous_ops.md。
初めてですか?これが導入のすべてです。完全なウォークスルー: QUICKSTART.md。
最速の方法(ワンライナー: ~/LazyOwn にクローンし、インストール後、
通常の ./run セッションを開始するか、完全な fast_run_as_r00t.sh スタックを開始するかを尋ねます):
curl -fsSL https://raw.githubusercontent.com/grisuno/LazyOwn/main/bootstrap.sh -o /tmp/bootstrap.sh \
&& bash /tmp/bootstrap.sh
(ワンコマンドの代替手段: curl -fsSL https://raw.githubusercontent.com/grisuno/LazyOwn/main/bootstrap.sh | bash。)
~/LazyOwn が既に存在する場合、インストーラーはその場で更新するか、クリーン再インストール(payload.json をまず /tmp にバックアップ)するか、別のディレクトリを使用するか、中止するかを尋ねます。
またはステップバイステップで:
git clone https://github.com/grisuno/LazyOwn.git && cd LazyOwn
bash install.sh # virtualenv + pinned dependencies + C2 certificates
./run # launches the shell; first run offers the setup wizard
デフォルトのインストールは軽量です。重い torch/CUDA スタックには --with-ml、ローカル LLM ランタイムには --with-ollama、一般的な外部バイナリには --with-tools を追加してください(ワンライナー経由で bash -s -- <flags> として渡します)。依存関係は requirements.txt(クロスプラットフォームのコア)と requirements-ml.txt(オプションの ML)に固定されており、pyproject.toml が唯一の信頼できる情報源です。
分離された再現可能なエンゲージメントについては、lazyown-docker/README.md を参照してください。
cd lazyown-docker
./mkdocker.sh build
./mkdocker.sh run --vpn 1
ループは config/orchestrator.yaml を読み込みますが、明示的なフラグが優先されます。