grisuno/lazyownФреймворк для red team и многопользовательская C2-платформа с AI-агентами, гибкими имплантами, руткитами, фишинговым движком и 741 CLI-командой, охватывающими всю цепочку атаки.
834 команды CLI. Мультиоператорный C2. 153 инструмента MCP для ИИ-агентов. Единственный OSS C2 с поддержкой Linux BOF + встроенными маркетплейсами YARA/Nuclei.
curl -fsSL https://raw.githubusercontent.com/grisuno/LazyOwn/main/bootstrap.sh -o /tmp/bootstrap.sh \
&& bash /tmp/bootstrap.sh
| Попробовать за 60 секунд (без установки) | Golden path (каждая задача) | Авто-pwn одной командой |
|---|---|---|
docker run -it ghcr.io/grisuno/lazyown:latest | ping > lazynmap > auto_populate > facts_show > recommend_next | engage 10.10.11.5 |
| Первые 7 команд | Цикл разведки |
|---|---|
 |  |
| C2 из CLI | Отправка команд маячкам |
|---|---|
 |  |
Полное руководство: QUICKSTART.md (5 мин) · руководство 80/20: ESSENTIALS.md · сквозной пример HTB: docs/examples/htb-lame-walkthrough.md · честное сравнение: COMPARISON.md
Автоматизировано с помощью readmenator (pip install readminator)
https://grisuno.github.io/LazyOwn
| Возможность | LazyOwn | Sliver | Havoc | Mythic | Caldera | Metasploit |
|---|---|---|---|---|---|---|
| Поддержка Linux BOF | да | нет | нет | нет | нет | нет |
| Встроенный маркетплейс YARA + Nuclei | да | нет | нет | нет | нет | нет |
| MCP-сервер для AI-агентов (153 инструмента) | да | нет | нет | нет | нет | нет |
| LLM-оператор + мультиагентный улей | да | нет | нет | нет | нет | нет |
| Мультиоператорный C2 + движок фишинга | да | частично | частично | частично | частично | частично |
Полная таблица: COMPARISON.md. Нашли ошибку? Откройте issue, мы исправим.
██▓ ▄▄▄ ▒███████▒▓██ ██▓ ▒█████ █ █░███▄ █
▓██▒ ▒████▄ ▒ ▒ ▒ ▄▀░ ▒██ ██▒▒██▒ ██▒▓█░ █ ░█░██ ▀█ █
▒██░ ▒██ ▀█▄ ░ ▒ ▄▀▒░ ▒██ ██░▒██░ ██▒▒█░ █ ░█▓██ ▀█ ██▒
▒██░ ░██▄▄▄▄██ ▄▀▒ ░ ░ ▐██▓░▒██ ██░░█░ █ ░█▓██▒ ▐▌██▒
░██████▒▓█ ▓██▒▒███████▒ ░ ██▒▓░░ ████▓▒░░░██▒██▓▒██░ ▓██░
░ ▒░▓ ░▒▒ ▓▒█░░▒▒ ▓░▒░▒ ██▒▒▒ ░ ▒░▒░▒░ ░ ▓░▒ ▒ ░ ▒░ ▒ ▒
░ ░ ▒ ░ ▒ ▒▒ ░░░▒ ▒ ░ ▒ ▓██ ░▒░ ░ ▒ ▒░ ▒ ░ ░ ░ ░░ ░ ▒░
░ ░ ░ ▒ ░ ░ ░ ░ ░ ▒ ▒ ░░ ░ ░ ░ ▒ ░ ░ ░ ░ ░
░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░
░ ░ ░
LazyOwn поставляется БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ. Это свободное программное обеспечение, и вы можете распространять его на условиях GNU General Public License v3. Подробности об использовании этого программного обеспечения см. в файле LICENSE.
LazyOwn — это профессиональный фреймворк для red team и платформа Command & Control (C2), созданная для пентестеров, red team и исследователей безопасности. Она предоставляет 834 команды CLI, 130 алиасов, 153 инструмента MCP для AI-агентов, многопользовательскую веб-панель C2 и 137 интеграций плагинов YAML/Lua, охватывающих полную цепочку атаки на Linux, Windows, macOS и BSD.
Новое в v0.2.161: интегрированный маркетплейс с правилами YARA + шаблонами Nuclei, автономная эксплуатация auto_pwn, команда hunt для разведки на основе угроз, движок подсказок после команд, автоматическое шифрование данных сессий, геймифицированные ELO/значки и 7 новых плейбуков APT.
Обновление автономных контрактов: цикл теперь управляется
профилями config/orchestrator.yaml (default, stealth, lab, gym),
цепочки поддерживают условия, таймауты, повторы, теги захвата и приёмников, а
каждый эксплойт, шаг эмуляции, результат цепочки и находка распространяются через
единую шину результатов. Metasploitable 2 поставляется с 45 индексированными векторами, по одному
эксплойту и одной цепочке на каждый, включая SQLi, XSS, CSRF, LFI/RFI, загрузку и
инъекцию команд. Lazyaddons подключаются к обновлениям git fast-forward с помощью
update: true; каждый поставляемый аддон подключён.
Я также интегрировал контракты автономных операций в существующие
потоки (шлюз безопасности и граница планировщика внутри цикла демона,
отказоустойчивость провайдеров, хранилище доказательств, повторные тесты находок на основе БД).
Я проверяю их через обычные команды. Полный контракт:
specs/autonomous_ops.md.
Впервые здесь? Это весь путь входа. Полное руководство: QUICKSTART.md.
Самый быстрый путь (одна строка: клонирует в ~/LazyOwn, устанавливает, затем спрашивает, следует ли
запустить обычную сессию ./run или полный стек fast_run_as_r00t.sh):