Overlord 提供了一个基于 Python 的控制台 CLI,用于以自动化方式构建红队基础设施。用户可以通过该工具的模块(例如 C2、邮件服务器、HTTP Web 投递服务器、钓鱼服务器等)提供输入,然后在所选的云提供商上自动生成完整的基础设施/模块和脚本。目前支持 AWS 和 Digital Ocean。该工具仍在开发中,其灵感来自并使用 GitHub 上的 Red-Baron Terraform 实现。
我们的博客文章 https://qsecure.com.cy/resources/publications/overlord/ 展示了一个演示基础设施。
有关该工具的完整文档,请访问 https://github.com/qsecure-labs/overlord/wiki 的 Wiki 标签页。
git clone https://github.com/qsecure-labs/overlord.git
cd overlord/config
chmod +x install.sh
sudo ./install.sh
这个项目的创建离不开 Marcello Salvati @byt3bl33d3r 在 RedBaron 项目上的出色工作。这也是我们在项目中引用 RedBaron 名称的原因。
正如 Marcello 在其致谢中所言,还要感谢:
欢迎加入 Discord 一起交流!
Overlord 不提供任何担保,仅供渗透测试人员在经过批准的红队评估和/或社会工程评估中使用。Overlord 的开发者和 QSecure 不承担任何因将该工具用于恶意目的或任何非法情境而产生的责任。