
PHP, JSP, ASPX 에이전트를 포함한 모듈식 다국어 웹쉘로 웹 사후 공격(post-exploitation)을 수행합니다. 방어 회피, C2 모드, 레드팀 작전을 위한 파이썬 기반 코어 기능을 제공합니다.
요구 사항 • 지원 • 설치 • 사용법 • 고급 사용법 • 기여 • FAQ • 감사의 말
Kraken은 웹 포스트 익스플로잇 및 방어 회피에 중점을 둔 모듈형 다국어 웹쉘입니다. 세 가지 기술(PHP, JSP 및 ASPX)을 지원하며 코어는 Python으로 개발되었습니다.
Kraken은 사용 중인 프로그래밍 언어의 기능을 통해 명령 실행을 재구현함으로써 '명령 실행 회피' 원칙을 따릅니다. Kraken은 사용성, 확장성을 제공하고 진행 중인 작업의 OPSEC을 개선하고자 합니다.
주 사용 목적은 공격적 용도(예: 레드 팀, 내부 침투 테스트)에 초점을 맞추고 있지만, 블루 팀에서 기존 방어 도구 및 구성을 평가하는 데 사용할 수도 있습니다.
1.2.0 - CHANGELOG 버전
설치 과정, 사용법, 내부 설계, 기여 등에 대한 모든 정보는 Github Wiki에서 설명합니다.