Hayduk

Hayduk 是一款用于 Metasploit 的图形化攻击管理控制台：它是 Armitage 的延续， 以单个 Go 二进制文件加浏览器 UI 的形式重建。它通过 go-msf 驱动 msfrpcd。

仅限授权安全测试使用。

功能概览

• 实时网络拓扑：主机按子网分组、访问状态、以虚线边绘制的 跳板路由、重启后仍保留的节点位置
• 行动工作流：主机发现与服务扫描、使用预填已恢复凭据的 登录攻击，以及将漏洞利用与主机服务匹配的 Find 攻击
• Hail Mary：Armitage 的标志性动作；一键向所选主机发射所有 匹配的漏洞利用，带节奏控制，每次启动均记录在事件日志中
• 会话：与 meterpreter 和 shell 交互，将 shell 升级为 meterpreter，终止会话；控制台与会话输出实时流式显示，带真实 提示符和忙碌状态
• 模块启动器：完整的模块树，含可靠性评级、选项 编辑、载荷选择
• 凭据、战利品与事件：工作区数据库所知的全部内容， 外加带归属的事件日志
• 报告导出：一份自包含的 HTML 文档，汇总 行动内容，可安全交给客户
• 团队模式：多名操作员共享同一行动（受信任 网络）

快速开始

构建（需要 Go 1.26+ 和 Node）：

make            # 构建 UI，嵌入它，编译 bin/hayduk
./bin/hayduk

控制台会在浏览器中打开。将其指向正在运行的 msfrpcd：

msfrpcd -P yourpassword -S -f -a 127.0.0.1

或启动集成测试使用的临时 docker 实验环境：

scripts/msf/up.sh                  # msfrpcd 位于 127.0.0.1:55553，用户 msf / testpass123
scripts/msf/up.sh --with-vulnbox   # 外加用于扫描和攻击的临时目标主机
scripts/msf/down.sh