Hayduk

Hayduk은 Metasploit을 위한 그래픽 공격 관리 콘솔입니다: Armitage의 계보를 잇는 도구로, 단일 Go 바이너리와 브라우저 UI로 재구축되었습니다. go-msf를 통해 msfrpcd를 구동합니다.

승인된 보안 테스트 전용입니다.

제공 기능

• 실시간 네트워크 토폴로지: 서브넷별 호스트 그룹, 접근 상태, 점선으로 표시된 피벗 경로, 재로드 후에도 유지되는 노드 위치
• 캠페인 워크플로우: 호스트 탐지 및 서비스 스캔, 사전 입력된 탈취 자격 증명을 사용한 로그인 공격, 호스트의 서비스에 익스플로잇을 매칭하는 Find 공격
• Hail Mary: Armitage의 시그니처 동작; 선택한 호스트에 일치하는 모든 익스플로잇을 한 번의 클릭으로, 속도를 조절하며 발사하고, 모든 실행이 이벤트 로그에 기록됩니다
• 세션: meterpreter 및 셸과 상호 작용, 셸을 meterpreter로 업그레이드, 종료; 콘솔 및 세션 출력이 실제 프롬프트와 사용 중 상태로 실시간 스트리밍됩니다
• 모듈 런처: 신뢰성 등급이 포함된 전체 모듈 트리, 옵션 편집, 페이로드 선택
• 자격 증명, 전리품 및 이벤트: 작업공간 데이터베이스가 알고 있는 모든 정보와 속성이 기록된 이벤트 로그
• 보고서 내보내기: 캠페인을 요약하는 단일 자체 포함 HTML 문서로, 고객에게 전달하기에 안전합니다
• 팀 모드: 하나의 공유 캠페인에서 여러 운영자가 작업 (신뢰할 수 있는 네트워크)

빠른 시작

빌드 (Go 1.26+ 및 Node 필요):

make            # UI를 빌드하고, 임베드하고, bin/hayduk을 컴파일합니다
./bin/hayduk

콘솔이 브라우저에서 열립니다. 실행 중인 msfrpcd를 가리키세요:

msfrpcd -P yourpassword -S -f -a 127.0.0.1