Glimmer

공격적 보안 연구 및 퍼플 팀 운영을 위한 적대자 에뮬레이션 프레임워크.

Glimmer는 워크스테이션, 클라우드, 임베디드 환경 전반에 걸쳐 지속성, 회피, 탐지 엔지니어링을 탐구하기 위해 처음부터 구축된 맞춤형 C2 프레임워크입니다.

이것은 연구 및 포트폴리오 프로젝트입니다. 모든 테스트는 적절한 승인을 받아 제가 소유하고 운영하는 인프라를 대상으로 수행됩니다.

상태

초기 개발 단계. 아키텍처와 ADR은 프로젝트가 발전함에 따라 문서화될 예정입니다.

현재 포함된 기능:

• 비콘, 서버, 서버 통신을 위한 빌드별 EC 키페어 생성 유틸리티
• 개발용 http POST 채널 (매우 지문이 남기 쉬움)
• ISN에 비콘 데이터와 태스킹 데이터를 인코딩하는 채널
• DNF 미러 태스킹 채널
• 직접 asm 시스템 콜 (libc 없음)
• 시스템 콜을 사용한 http용 원시 tcp 연결 및 패킷
• 시스템 콜을 사용한 dns용 원시 udp 소켓/연결 및 패킷 생성, A 레코드 응답 처리 (더 많은 기능 예정)
• 키링 수집 (wifi 비밀번호, 브라우저 데이터베이스 키)
• 키링의 키를 사용한 브라우저 수집 (저장된 비밀번호)

구조

src/bin/beacon.rs        - 임플란트 진입점
src/bin/server.rs        - C2 서버 진입점
src/bin/dump_browser.rs  - 브라우저 수집용 독립 실행형 테스트 바이너리
src/bin/dump_keyring.rs  - 키링 수집용 독립 실행형 테스트 바이너리
src/bin/dump_keypress.rs - 키로깅 수집용 독립 실행형 테스트 바이너리
src/                     - 핵심 모듈 (agent, c2, crypto, collectors, syscalls)
docs/adr/                - 아키텍처 결정 기록

법적 고지

이 도구는 승인된 보안 테스트 및 연구용으로만 사용하도록 의도되었습니다.

소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 대한 무단 사용은 불법이며 비윤리적입니다.

라이선스

MIT. 복사하세요, 훔치세요, 수정하세요, 배우세요, 개선 사항을 저와 공유하세요. 아니면 말고요. 코드니까, 원하는 대로 하세요.