Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Neton — 基于代理的工具,通过HTTPS外泄收集来自联网沙箱的操作系统、硬件、文件及钩子数据,辅助红队有效载荷改进与沙箱逃逸研究。 | Kitploit
工具/GitHubGitHub/aetsu/neton
信息收集恶意软件分析学习与教育红队
GitHubaetsu/neton

Neton

基于代理的工具,通过HTTPS外泄收集来自联网沙箱的操作系统、硬件、文件及钩子数据,辅助红队有效载荷改进与沙箱逃逸研究。

查看仓库
10093年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Neton - 沙箱信息收集工具


Neton 是一个从互联网连接的沙箱中获取信息的工具。它由一个代理和一个用于展示收集信息的Web界面组成。
Neton代理从其运行的系统中获取信息,并通过HTTPS将其外泄到Web服务器。

它收集的部分信息包括:

  • 操作系统与硬件信息
  • 查找挂载驱动器上的文件
  • 列出未签名的微软驱动程序
  • 运行SharpEDRChecker
  • 运行Pafish
  • 运行Al-Khaser
  • 检测钩子
  • 截取桌面截图

所有这些信息可用于改进红队工具,或了解沙箱的工作原理并加以改进。

Images

部署

NetonWeb

  1. 安装(使用virtualenv):
root@kitploit:~
python3 -m venv venv
source venv/bin/activate
pip3 install -r requirements.txt
  1. 配置数据库:
root@kitploit:~
python3 manage.py migrate
python3 manage.py makemigrations core
python3 manage.py migrate core
  • 创建用户:
root@kitploit:~
python3 manage.py createsuperuser

启动(测试)

root@kitploit:~
python3 manage.py runserver

启动(生产环境)

  • 生成证书并将其存储在 certs 文件夹 中:
root@kitploit:~
openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout server.key -out server.crt

启动 gunicorn:

root@kitploit:~
./launch_prod.sh

代理

使用Visual Studio构建解决方案。 代理配置可以在 Program.cs 类中完成。

  • url 变量:信息将被外泄到的URL(NetonWeb的)。
  • sandboxId 变量:上传样本的沙箱标识符。
  • wave 变量:组织样本发送不同时间的方式。 muestras.

示例数据

在 示例数据 文件夹中有一个 sqlite 数据库,其中包含从以下服务收集的多个样本:

  • Virustotal
  • Tria.ge
  • Metadefender
  • Hybrid Analysis
  • Any.run
  • Intezer Analyze
  • Pikker
  • AlienVault OTX
  • Threat.Zone

要访问样本信息,请将 sqlite 文件复制到 NetonWeb 文件夹并运行应用程序。

凭据:

  • 用户名: raccoon
  • 密码: jAmb.Abj3.j11pmMa

附加信息

  • 幻灯片(西班牙语):https://github.com/Aetsu/Presentaciones/blob/master/Sandbox%20fingerprinting%20-%20Evadiendo%20entornos%20de%20analisis.pdf
  • 视频(西班牙语):https://www.youtube.com/watch?v=AyVgIttiUpQ
  • 视频(英语):https://www.youtube.com/watch?v=KzwEddl80OQ

致谢

  • SharpEDRChecker: https://github.com/PwnDexter/SharpEDRChecker
  • Pafish: https://github.com/a0rtega/pafish
  • Al-Khaser: https://github.com/LordNoteworthy/al-khaser
  • OffensiveCSharp -> HookDetector: https://github.com/matterpreter/OffensiveCSharp/tree/master/HookDetector
  • OffensiveCSharp -> DriverQuery: https://github.com/matterpreter/OffensiveCSharp/tree/master/DriverQuery
下载工具