Glimmer

攻撃的セキュリティ研究およびパープルチーム運用のための敵対者エミュレーションフレームワーク。

Glimmerは、ワークステーション、クラウド、組み込み環境にわたる永続化、回避、検知エンジニアリングを探求するためにゼロから構築されたカスタムC2フレームワークです。

これは研究およびポートフォリオプロジェクトです。すべてのテストは、適切な承認を得て、私が所有および運用するインフラストラクチャに対して実施されます。

ステータス

初期開発段階。アーキテクチャとADRはプロジェクトの進展に伴い文書化されます。

現在の機能:

• beacon、server、およびサーバー通信用のビルドごとのECキーペアを生成するユーティリティ
• 開発用のhttp POSTチャネル（非常にフィンガープリントされやすい）
• ISNにbeaconデータとタスキングデータをエンコードするチャネル
• DNFミラータスキングチャネル
• 直接asmシステムコール（libcなし）
• システムコールを使用したhttp用の生tcp接続とパケット
• システムコールを使用したdns用の生udpソケット/接続とパケットクラフティング、およびAレコードのレスポンス処理（さらに多くの機能が予定）
• keyring収集（wifiパスワード、ブラウザデータベースキー）
• keyringからのキーを使用したブラウザ収集（保存されたパスワード）

構造

src/bin/beacon.rs        - Implant entrypoint
src/bin/server.rs        - C2 server entrypoint
src/bin/dump_browser.rs  - Standalone test binary for browser collection
src/bin/dump_keyring.rs  - Standalone test binary for keyring collection
src/bin/dump_keypress.rs - Standalone test binary for keylog collection
src/                     - Core modules (agent, c2, crypto, collectors, syscalls)
docs/adr/                - Architecture decision records

法的通知

このツールは、許可されたセキュリティテストおよび研究のみを目的としています。

所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法かつ非倫理的です。

ライセンス

MIT。コピーしても、盗んでも、改変しても、学んでも、改善点を共有してくれても構いません。あるいはしなくても。コードなので、好きにしてください。