Overlord – 레드팀 자동화 (Red Teaming Automation)

Overlord는 파이썬 기반 콘솔 CLI를 제공하며, 이를 통해 레드팀 인프라를 자동으로 구축할 수 있습니다. 사용자는 도구의 모듈(예: C2, 이메일 서버, HTTP 웹 전달 서버, 피싱 서버 등)을 사용하여 입력을 제공하고, 선택한 클라우드 제공업체에 전체 인프라/모듈 및 스크립트가 자동으로 생성됩니다. 현재 AWS와 Digital Ocean을 지원합니다. 이 도구는 아직 개발 중이며, GitHub에서 찾을 수 있는 Red-Baron Terraform 구현에서 영감을 받아 이를 사용하고 있습니다.

데모 인프라는 블로그 게시물 https://qsecure.com.cy/resources/publications/overlord/ 에서 설정되었습니다.

도구의 전체 문서는 https://github.com/qsecure-labs/overlord/wiki 의 Wiki 탭을 방문하십시오.

설치

git clone https://github.com/qsecure-labs/overlord.git
cd overlord/config
chmod +x install.sh
sudo ./install.sh

감사의 말 (Acknowledgments)

이 프로젝트는 Marcello Salvati @byt3bl33d3r 님의 RedBaron 프로젝트의 훌륭한 작업 없이는 만들어질 수 없었습니다. 이것이 우리가 프로젝트에서 RedBaron의 이름을 언급하는 이유이기도 합니다.

Marcello가 자신의 감사의 말에서 밝힌 대로, 추가로 감사드립니다:

1. @_RastaMouse's 의 'Automated Red Team Infrastructure Deployment with Terraform'에 관한 두 부분으로 구성된 블로그 게시물 1 및 2
2. @bluscreenofjeff's 님의 'Read Team Infrastucture'에 관한 훌륭한 Wiki
3. @spotheplanet's 님의 'Red team infrastructure'에 관한 블로그 게시물

공식 디스코드 채널 (Official Discord Channel)

디스코드에서 함께 하세요!

Porchetta Industries

면책 조항 (Disclaimer)

Overlord는 보증 없이 제공되며, 승인된 레드팀 평가 및/또는 사회 공학 평가 중에 침투 테스터가 사용하도록 설계되었습니다. Overlord의 개발자와 QSecure는 도구가 악의적인 목적이나 불법적인 상황에서 사용될 경우 모든 책임을 부인합니다.