aetsu/netonИнструмент на основе агента, который собирает данные об ОС, оборудовании, файлах и хуках из песочниц, подключенных к интернету, через HTTPS-экспорт, помогая улучшать артефакты Red Team и исследовать обход песочниц.
Neton — это инструмент для получения информации из песочниц, подключённых к Интернету. Он состоит из агента и веб-интерфейса, отображающего собранные данные.
Агент Neton собирает информацию о системах, на которых он запущен, и эксфильтрует её через HTTPS на веб-сервер.
Некоторые сведения, которые он собирает:
Вся эта информация может быть использована для улучшения артефактов Red Team или для изучения принципов работы песочниц и их совершенствования.
python3 -m venv venv
source venv/bin/activate
pip3 install -r requirements.txt
python3 manage.py migrate
python3 manage.py makemigrations core
python3 manage.py migrate core
python3 manage.py createsuperuser
python3 manage.py runserver
openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout server.key -out server.crt
Запуск gunicorn:
./launch_prod.sh
Соберите решение в Visual Studio. Настройка агента выполняется в классе Program.cs.
В папке sample data находится база данных SQLite с несколькими образцами, собранными из следующих сервисов:
Чтобы получить доступ к информации образцов, скопируйте файл sqlite в папку NetonWeb и запустите приложение.
Учётные данные:
raccoonjAmb.Abj3.j11pmMa