blue0x1/nimuxFerramenta de enumeração de rede e execução remota em Nim puro para avaliações de segurança autorizadas. Suporta SMB, LDAP, Kerberos, WinRM, clientes de banco de dados, coleta de segredos, DCSync, operações de GPO e roteamento SOCKS.
Kit de ferramentas de enumeração de rede e execução remota em Nim puro
nimux é uma superfície de comandos nativa para avaliações de segurança autorizadas. Ele combina enumeração de rede, descoberta web leve, validação de credenciais, operações em Active Directory, fluxos de trabalho Kerberos, execução remota, movimentação de arquivos, coleta de segredos, DCSync, operações de GPO, clientes de banco de dados e roteamento SOCKS em um único kit em Nim puro.
Versão atual: v1.0.7
Você está no repositório público oficial do nimux.
O nimux foi criado apenas para testes autorizados. Não o utilize contra sistemas de terceiros sem permissão por escrito. Os desenvolvedores não se responsabilizam por uso indevido, danos ou consequências legais.
Exemplos de uso, referências de comandos e notas de fluxo de trabalho são mantidos na documentação:
Orientações para agentes e arquivos de integração MCP estão disponíveis em SKILLS.md e integrations/.
O binário principal nimux permanece independente. As integrações de IA devem chamar o nimux como mecanismo de execução nativo, preferir --json, usar --dry-run antes de gravações suportadas e exigir aprovação explícita para execução ou alterações.
nimux-mcp é um wrapper MCP stdio separado para clientes de IA.
Localização:
integrations/mcp/nimux-mcp
Compilação:
cd integrations/mcp/nimux-mcp
nimble build -y
Exemplo de configuração do cliente MCP:
{
"mcpServers": {
"nimux": {
"command": "/path/to/nimux/integrations/mcp/nimux-mcp/nimux_mcp",
"env": {
"NIMUX_BIN": "/usr/local/bin/nimux",
"NIMUX_MCP_POLICY": "/path/to/policy.json"
}
}
}
}
O wrapper suporta JSON-RPC enquadrado com Content-Length do MCP, testes locais de JSON-RPC delimitados por nova linha, verificações de política, portões de aprovação, redação, notificações de progresso e metadados de pivot SOCKS.
Leia mais:
https://docs.nimux.wiki/mcp-integration
O Nimble compila o nimux a partir do código-fonte, portanto as bibliotecas nativas de desenvolvimento devem ser instaladas primeiro. No Kali, Debian ou Ubuntu:
sudo apt update
sudo apt install -y build-essential ca-certificates git libssl-dev libkrb5-dev
nimble install nimux
Não execute o Nimble com sudo. Se o Nimble relatar um erro de certificado SSL,
atualize o armazenamento de CAs do sistema antes de tentar novamente:
sudo apt install --reinstall ca-certificates
sudo update-ca-certificates
nimble refresh
O MinGW-w64 é opcional para a instalação base, mas é exigido por caminhos de execução que compilam binários auxiliares do Windows:
sudo apt install -y mingw-w64
Os assets de release pré-compilados estão disponíveis no GitHub:
https://github.com/blue0x1/nimux/releases
Baixe o binário Linux mais recente ou o pacote Debian na página de releases.
Instale o pacote Debian:
sudo dpkg -i nimux_*_amd64.deb
sudo apt --fix-broken install
Use o binário Linux autónomo:
chmod +x nimux
./nimux --help
./nimux --version
A imagem pública do container está disponível no GitHub Container Registry:
docker run --rm -it --network host ghcr.io/blue0x1/nimux:latest --help
Execute um scan:
docker run --rm -it --network host ghcr.io/blue0x1/nimux:latest \
scan 10.10.10.0/24 --port 445,389,5985 --open
Execute a descoberta web leve:
nimux http app.example.local --dirs words.txt --workers 100 --status 200,301,302,403 --baseline
nimux http app.example.local --dirs words.txt --auto-calibrate --recursion --depth 2 --extract-links
nimux http app.example.local --files words.txt --extensions php,txt,bak --workers 100 --filter-regex 'Not Found' -fs 325
nimux http 192.0.2.10 --vhosts vhosts.txt -d app.example.local --workers 100 --resume seen.jsonl --json
nimux dns app.example.local --subdomains subdomains.txt --workers 200 --json
Execute o spidering SMB somente leitura:
nimux smb files01.example.local --shares
nimux smb files01.example.local --spider --share Public --max-depth 3
nimux smb files01.example.local --spider --interesting --size-limit 10485760
Execute o wrapper MCP:
docker run --rm -i --network host --entrypoint nimux_mcp \
ghcr.io/blue0x1/nimux:latest
nimux está disponível no AUR:
https://aur.archlinux.org/packages/nimux
Instale com um auxiliar de AUR:
yay -S nimux
Ou compile manualmente:
git clone https://aur.archlinux.org/nimux.git
cd nimux
makepkg -si
nimux está disponível no BlackArch:
sudo pacman -S nimux
git clone https://github.com/blue0x1/nimux
cd nimux
nimble build -y
Requisitos:
Crie um pacote Debian local a partir do código-fonte:
dpkg-buildpackage -us -uc -b
sudo apt install ../nimux_*.deb
bh lê arquivos ZIP do BloodHound salvos localmente. Ele fornece inventário, cobertura de coleta, pesquisa de objetos e inspeção de associação de grupo direta/aninhada:
nimux bh collection.zip --summary
nimux bh collection.zip --interesting
nimux bh collection.zip --high-value
nimux bh collection.zip --search alice
nimux bh collection.zip --inspect '[email protected]'
nimux bh collection.zip --summary --json
nimux bh collection.zip --graph --high-value
nimux bh --help
--interesting destaca objetos críticos, contas privilegiadas, exceções de política de senha, atividade obsoleta e lacunas de coleta. --high-value mostra objetos sinalizados ou classificados como de alto valor por SIDs de domínio conhecidos.
Adicione --graph para imprimir um grafo de relacionamentos direcionado no terminal. Não é necessário navegador, banco de dados ou conexão de rede. A saída permanece no scrollback normal do terminal e pode ser redirecionada.
nimux bh collection.zip --interesting --graph --limit 0
nimux bh collection.zip --graph --from '[email protected]' --to 'DOMAIN [email protected]'
nimux bh collection.zip --graph --inspect '[email protected]'
Restrinja a um único objeto com --user, --computer ou --group:
nimux bh collection.zip --user alice --interesting
nimux bh collection.zip --computer dc01 --interesting
nimux bh collection.zip --group 'HELP DESK' --interesting
Entrada suportada: ZIP de volume único, não criptografado, com esquema JSON do BloodHound v5 ou v6. Nenhuma ferramenta externa é necessária; a análise é executada inteiramente em processo.
Verificações do desenvolvedor: