aetsu/netonFerramenta baseada em agente que coleta dados de SO, hardware, arquivos e hooks de sandboxes conectadas à internet por meio de exfiltração HTTPS, auxiliando na melhoria de artefatos da Red Team e na pesquisa de evasão de sandboxes.
Neton é uma ferramenta para obter informações de sandboxes conectadas à Internet. É composta por um agente e uma interface web que exibe as informações coletadas.
O agente Neton obtém informações dos sistemas em que é executado e as exfiltra via HTTPS para o servidor web.
Algumas das informações que coleta:
Todas essas informações podem ser usadas para melhorar artefatos de Red Team ou para aprender como as sandboxes funcionam e aprimorá-las.
python3 -m venv venv
source venv/bin/activate
pip3 install -r requirements.txt
python3 manage.py migrate
python3 manage.py makemigrations core
python3 manage.py migrate core
python3 manage.py createsuperuser
python3 manage.py runserver
openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout server.key -out server.crt
Iniciar gunicorn:
./launch_prod.sh
Compilar a solução com Visual Studio. A configuração do agente pode ser feita a partir da classe Program.cs.
Na pasta sample data há um banco de dados sqlite com várias amostras coletadas dos seguintes serviços:
Para acessar as informações da amostra, copie o arquivo sqlite para a pasta NetonWeb e execute a aplicação.
Credenciais:
raccoonjAmb.Abj3.j11pmMa