SmokedMeat

CI/CD 红队框架

像 Metasploit，但用于 CI/CD 管道。

来自 poutine 构建管道 SAST 扫描器的制造者，BoostSecurity Labs。

SmokedMeat quickstart demo

警告：此工具仅用于授权的安全测试。

SmokedMeat 的存在是因为 CI/CD 管道威胁被严重低估。传统安全培训很少涵盖供应链攻击，导致防御者面对攻击者积极利用的技术毫无准备。

我们构建此工具是为了让安全团队能够通过逼真的红队演练，学习、实践并验证针对高级 CI/CD 攻击技术的防御措施。

仅对你拥有或获得明确书面许可的系统使用。

SmokedMeat 是什么？

SmokedMeat 是一个面向 CI/CD 管道的后利用框架。将其指向一个 GitHub 组织，让它发现易受攻击的工作流，将植入体部署到被攻陷的运行器上，然后通过云提供商横向移动、提取密钥、绘制爆炸半径——全部在终端 UI 中完成。

它能做什么：

分析 — 扫描组织的 GitHub Actions 工作流，查找注入漏洞、危险触发器和不安全检出模式（由 poutine 驱动）
利用 — 通过 PR、Issue、评论或 workflow dispatch 部署一个暂存器。当易受攻击的工作流运行时，它会在 CI 运行器上下载并执行植入体。
后利用 — 从运行器内存中提取密钥、枚举 GitHub Token 权限、扫描私钥并收集战利品
横向移动 — 使用捕获的凭证横向移动：发现私有仓库、铸造 GitHub App Token、交换 OIDC Token 以获取 AWS/GCP/Azure 访问权限、探测 SSH 部署密钥

理念： 大胆且嘈杂。这不是 EDR 规避工具。它是一个演示框架，展示在触发任何告警之前，CI/CD 被攻陷的程度有多深。

适用人群：

┌──────────────┐ │ SSH AGENT │ │ (Auth) │ └──────┬───────┘ │ ▼ ┌──────────────┐ ┌──────────────┐ │ THE COUNTER │ ───────────────▶│ THE KITCHEN │ │ (Operator) │ WebSocket │ (Teamserver) │ │ Bubbletea │◀─────────────── │ │ │ TUI │ Events/Graph │ ┌──────────┐ │ └──────────────┘ │ │ Database │ │ │ └──────────┘ │ ┌──────────────┐ │ │ │ BROWSER │ ───────────────▶│ │ │ Graph View │ WebSocket │ │ │ Visualizer │◀─────────────── │ │ └──────────────┘ Live Updates └──────────────┘ │ ▲ │ │ Creates PR │ │ Stager fetches implant binary │ │ Implant HTTP Beacon/Commands ▼ │ ┌────────────────────────────────────────────┴──────────────────────────────────┐ │ GITHUB.COM │ │ │ │ ┌─────────────────────┐ ┌─────────────────────────────────────────┐ │ │ │ Malicious PR │ triggers │ GitHub Actions Runner │ │ │ │ (Vulnerable │─────────▶│ │ │ │ │ Workflow) │ │ ┌────────────┐ ┌────────────────┐ │ │ │ └─────────────────────┘ │ │ Stager │─────▶│ THE BRISKET │ │ │ │ │ │ │ │ (Implant) │ │ │ │ │ └────────────┘ └────────────────┘ │ │ │ └─────────────────────────────────────────┘ │ └───────────────────────────────────────────────────────────────────────────────┘

类别

能力

侦察

自动检测 6 个 CI 平台（GitHub Actions、GitLab CI、Azure DevOps、CircleCI、Jenkins、Bitbucket）。分类密钥、探测 OIDC 可用性、收集运行器元数据。

密钥提取

通过 /proc 扫描 Runner.Worker 进程内存，恢复 GitHub 从日志中隐藏的未脱敏 secrets.*、vars.* 和 GITHUB_TOKEN 权限映射。

漏洞分析

嵌入式 poutine SAST，用于注入漏洞、危险触发器和工作流 if: 门分类。Gitleaks 深度扫描 git 历史中的私钥和 PAT。

投递

5 种自动化方法：PR、Issue、评论、LOTP、workflow dispatch——外加仅复制和手动。支持草稿 PR、回调自动关闭、服务器端投递预检。

注入载荷

针对 8 种注入向量（分支名称、PR 标题/正文、提交消息、Issue 标题/正文、github-script、bash run）的上下文感知载荷生成，采用约束感知技术。

LOTP

利用管道（Living Off The Pipeline）目录：15 种构建工具（npm、pip、cargo、make、docker、gradle、maven 等），以及用于在安装/构建/测试期间执行代码的配置文件载荷。

缓存投毒

写入者/受害者分类、精确缓存键预测、通过 Actions Cache API 进行存档暂存。向导驱动流程，带有植入体武装。

Token 枚举

针对 API 端点探测 GitHub Token，枚举 10 个权限范围，识别 Token 类型，列出可访问的仓库和组织。

云横向移动

OIDC Token 交换，用于 AWS（sts:AssumeRoleWithWebIdentity）、GCP（Workload Identity Federation）、Azure（AAD）和 Kubernetes。横向移动后资源枚举。

云 Shell

持久的本地会话，支持 cloud shell（预配置的 gcloud/aws/az）、cloud export 和提供者快速检查。

SSH 横向移动

探测仓库的 SSH 部署密钥访问权限（读/写），ssh shell 带有临时代理，确认的访问权限持久化到图形中。

GitHub 横向移动

pivot github 用于仓库发现，pivot app 用于 GitHub App PEM 到安装 Token 的交换。发现的仓库自动加入分析队列。

攻击图

持久化的有向图（BBolt），包含组织/仓库/工作流/任务/漏洞/Token/云节点。在 /graph 提供实时 Cytoscape.js 浏览器可视化。

操作员 TUI

阶段感知工作流、7 步设置向导、攻击树导航、利用向导、战利品存储、全能搜索栏、Tab 补全、OSC 8 超链接。

团队服务器

SSH 或 Token 认证、NATS JetStream 消息总线、GitHub API 代理（Token 保留在服务器端）、通过 Caddy 自动 TLS、操作历史。

标准术语	SmokedMeat 名称	描述
操作员 TUI	`Counter`	用于分析、载荷投递和后利用工作流的终端界面。
C2 团队服务器	`Kitchen`	用于操作员会话、暂存器、回调和图形状态的 API 和 WebSocket 服务器。
植入体	`Brisket`	交付给被攻陷的 CI 运行器的代理，用于信标通信、命令执行和横向移动。
浏览器图形视图	`浏览器视图`	由 C2 团队服务器在 `/graph` 提供的实时攻击图。

模式	使用时机	入口点
快速开始	在固定版本上最快的首次运行	`make quickstart`
开发快速开始	在本地源代码树上工作	`make dev-quickstart`
托管团队服务器	运行真实演练，使用稳定域名	docs/deployment.md

层	技术
语言	Go 1.26+
TUI 框架	Bubbletea v2 + Lipgloss v2
TUI 布局	Ultraviolet 布局 + ANSI 安全屏幕合成
消息总线	NATS JetStream
攻击图	hmdsefi/gograph
图可视化	Cytoscape.js
数据库	BBolt
CI/CD 扫描器	poutine（嵌入式）
密钥扫描器	gitleaks（嵌入式，自定义规则）
运行器密钥提取	gump（嵌入式，`/proc` 内存扫描）
云 SDK	AWS SDK v2、Google Cloud、Azure SDK for Go
反向代理	Caddy（自动 TLS）

smokedmeat

最受欢迎

快速开始

开发

版本检查

核心组件

部署模式

架构

功能

技术栈

测试

先行工作

许可证