grisuno/lazyown레드팀 프레임워크이자 다중 운영자 C2 플랫폼으로, AI 에이전트, 가변형 임플란트, 루트킷, 피싱 엔진, 그리고 전체 공격 킬 체인을 아우르는 741개의 CLI 명령을 갖추고 있습니다.
834개의 CLI 명령. 다중 운영자 C2. AI 에이전트를 위한 153개의 MCP 도구. Linux BOF 지원과 내장 YARA/Nuclei 마켓플레이스를 갖춘 유일한 OSS C2.
curl -fsSL https://raw.githubusercontent.com/grisuno/LazyOwn/main/bootstrap.sh -o /tmp/bootstrap.sh \
&& bash /tmp/bootstrap.sh
| 60초 만에 사용해 보기 (설치 불필요) | 골든 패스 (모든 작업) | 원 커맨드 자동 장악 |
|---|---|---|
docker run -it ghcr.io/grisuno/lazyown:latest | ping > lazynmap > auto_populate > facts_show > recommend_next | engage 10.10.11.5 |
| 첫 7개 명령 | 정찰 루프 |
|---|---|
 |  |
| CLI에서의 C2 | 비콘에 명령 전달 |
|---|---|
 |  |
전체 워크스루: QUICKSTART.md (5분) · 80/20 가이드: ESSENTIALS.md · HTB 엔드투엔드: docs/examples/htb-lame-walkthrough.md · 솔직한 비교: COMPARISON.md
readmenator로 자동화됨 (pip install readminator)
https://grisuno.github.io/LazyOwn
| 기능 | LazyOwn | Sliver | Havoc | Mythic | Caldera | Metasploit |
|---|---|---|---|---|---|---|
| Linux BOF 지원 | yes | no | no | no | no | no |
| YARA + Nuclei 마켓플레이스 내장 | yes | no | no | no | no | no |
| AI 에이전트용 MCP 서버 (153개 도구) | yes | no | no | no | no | no |
| LLM 오퍼레이터 + 멀티 에이전트 하이브 | yes | no | no | no | no | no |
| 멀티 오퍼레이터 C2 + 피싱 엔진 | yes | partial | partial | partial | partial | partial |
전체 표: COMPARISON.md. 오류를 발견하셨나요? 이슈를 열어 주세요, 저희가 수정하겠습니다.
██▓ ▄▄▄ ▒███████▒▓██ ██▓ ▒█████ █ █░███▄ █
▓██▒ ▒████▄ ▒ ▒ ▒ ▄▀░ ▒██ ██▒▒██▒ ██▒▓█░ █ ░█░██ ▀█ █
▒██░ ▒██ ▀█▄ ░ ▒ ▄▀▒░ ▒██ ██░▒██░ ██▒▒█░ █ ░█▓██ ▀█ ██▒
▒██░ ░██▄▄▄▄██ ▄▀▒ ░ ░ ▐██▓░▒██ ██░░█░ █ ░█▓██▒ ▐▌██▒
░██████▒▓█ ▓██▒▒███████▒ ░ ██▒▓░░ ████▓▒░░░██▒██▓▒██░ ▓██░
░ ▒░▓ ░▒▒ ▓▒█░░▒▒ ▓░▒░▒ ██▒▒▒ ░ ▒░▒░▒░ ░ ▓░▒ ▒ ░ ▒░ ▒ ▒
░ ░ ▒ ░ ▒ ▒▒ ░░░▒ ▒ ░ ▒ ▓██ ░▒░ ░ ▒ ▒░ ▒ ░ ░ ░ ░░ ░ ▒░
░ ░ ░ ▒ ░ ░ ░ ░ ░ ▒ ▒ ░░ ░ ░ ░ ▒ ░ ░ ░ ░ ░
░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░
░ ░ ░
LazyOwn은 어떠한 보증도 제공하지 않습니다. 이 소프트웨어는 자유 소프트웨어이며, GNU General Public License v3의 조건에 따라 재배포할 수 있습니다. 이 소프트웨어의 사용에 관한 자세한 내용은 LICENSE 파일을 참조하십시오.
LazyOwn은 침투 테스터, 레드팀, 보안 연구원을 위해 구축된 전문 레드팀 프레임워크이자 Command & Control(C2) 플랫폼입니다. 834개의 CLI 명령, 130개의 별칭, AI 에이전트용 153개의 MCP 도구, 다중 운영자 웹 C2 대시보드, 그리고 Linux, Windows, macOS, BSD 전반의 전체 킬 체인을 아우르는 137개의 YAML/Lua 플러그인 통합을 제공합니다.
v0.2.161의 새로운 기능: YARA 규칙 + Nuclei 템플릿이 통합된 마켓플레이스, auto_pwn 자율 익스플로잇, 위협 정보 기반 정찰을 위한 hunt 명령, 명령 후 팁 엔진, 자동 세션 데이터 암호화, 게이미피케이션된 ELO/배지, 그리고 7개의 새로운 APT 플레이북.
자율 계약 업데이트: 이제 루프는
config/orchestrator.yaml 프로필(default, stealth, lab, gym)에 의해 관리되며,
체인은 조건, 타임아웃, 재시도, 캡처 및 싱크 태그를 지원하고,
모든 익스플로잇, 에뮬레이션 단계, 체인 결과 및 발견 사항은
하나의 결과 버스를 통해 전파됩니다. Metasploitable 2는 45개의 인덱싱된 벡터와 함께 제공되며,
SQLi, XSS, CSRF, LFI/RFI, 업로드 및
명령 주입을 포함하여 각각 하나의 익스플로잇과 하나의 체인을 갖습니다. Lazyaddon은
update: true로 git fast-forward 업데이트를 선택할 수 있으며, 배포되는 모든 애드온이 선택되어 있습니다.
또한 자율 운영 계약을 기존
흐름(데몬 루프 내부의 안전 게이트 및 플래너 프런티어,
프로바이더 페일오버, 증거 보관소, DB 기반 발견 사항 재테스트)에 통합했습니다.
이들은 일반적인 동사들을 통해 검증합니다. 전체 계약:
specs/autonomous_ops.md.
처음이신가요? 이것이 전체 진입 경로입니다. 전체 안내: QUICKSTART.md.
가장 빠른 경로(원라이너: ~/LazyOwn에 클론하고, 설치한 다음,
일반 ./run 세션을 시작할지 또는 전체 fast_run_as_r00t.sh 스택을 시작할지 묻습니다):
curl -fsSL https://raw.githubusercontent.com/grisuno/LazyOwn/main/bootstrap.sh -o /tmp/bootstrap.sh \
&& bash /tmp/bootstrap.sh
(원 명령 대안: curl -fsSL https://raw.githubusercontent.com/grisuno/LazyOwn/main/bootstrap.sh | bash.)
~/LazyOwn이 이미 존재하는 경우, 설치 프로그램은 제자리 업데이트, 클린 재설치(payload.json을 먼저 /tmp에 백업), 다른 디렉터리 사용, 또는 중단 중 하나를 묻습니다.
또는 단계별로:
git clone https://github.com/grisuno/LazyOwn.git && cd LazyOwn
bash install.sh # virtualenv + pinned dependencies + C2 certificates
./run # launches the shell; first run offers the setup wizard
기본 설치는 가볍게 진행됩니다. 무거운 torch/CUDA 스택을 위해서는 --with-ml을, 로컬 LLM 런타임을 위해서는 --with-ollama를, 일반적인 외부 바이너리를 위해서는 --with-tools를 추가하세요(원라이너를 통해 bash -s -- <flags>로 플래그를 전달합니다). 의존성은 requirements.txt(크로스 플랫폼 코어)와 requirements-ml.txt(선택적 ML)에 고정되어 있으며, pyproject.toml이 단일 진실 공급원(single source of truth)입니다.
격리되고 재현 가능한 작업을 위해서는 lazyown-docker/README.md를 참조하세요.
cd lazyown-docker
./mkdocker.sh build
./mkdocker.sh run --vpn 1
루프는 config/orchestrator.yaml을 읽으며, 명시적 플래그가 여전히 우선합니다.