
PHP、JSP、ASPX エージェントを使用したウェブポストエクスプロイテーション向けのモジュラー型多言語ウェブシェル。防御回避、C2 モード、レッドチーム運用向けの Python ベースのコアを特徴としています。
必要条件 • サポート • インストール • 使用方法 • 高度な使用方法 • 貢献 • FAQ • 謝辞
Krakenは、Webポストエクスプロイテーションと防御回避に焦点を当てたモジュラー型マルチ言語ウェブシェルです。PHP、JSP、ASPXの3つのテクノロジーをサポートし、そのコアはPythonで開発されています。
Krakenは、使用中のプログラミング言語の機能を通じてコマンド実行を再実装することにより、"コマンド実行を回避する"という原則に従っています。Krakenは、使いやすさ、拡張性を提供し、進行中の運用のOPSECを向上させることを目指しています。
主な使用は攻撃目的(例:レッドチーム、内部ペネトレーションテスト)に焦点を当てていますが、ブルーチームが既存の防御ツールや構成を評価するために使用することも可能です。
1.2.0 - CHANGELOG Version
インストールプロセス、使用方法、内部設計、貢献などに関するすべての情報は、Github Wikiで説明されています。