linnemanlabs/glimmer

GitHub: linnemanlabs/glimmer

一个专注于安全研究与紫色团队操作的对手仿真与 C2 框架,用于在合法授权下探索持久性与规避检测。

Stars: 3 | Forks: 0

# Glimmer 用于进攻性安全研究和紫色团队操作的对手仿真框架。 Glimmer 是一个从零开始构建的自定义 C2 框架,旨在探索工作站和云环境中的持久性、规避和检测工程。 这是一个研究和展示项目。所有测试均针对我拥有并运营的基础设施进行,并已获得适当授权。 ## 状态 早期开发阶段。随着项目发展,架构和 ADR 将会被记录。 ## 结构 ``` src/bin/beacon/ - Implant entrypoint src/bin/server/ - C2 server entrypoint src/ - Core modules (agent, c2, crypto, collectors, syscalls) docs/adr/ - Architecture decision records ``` ## 法律声明 该工具仅供授权的安全测试和研究使用。 未经授权对您不拥有或未获得明确测试许可的系统使用此工具是非法且不道德的。 ## 许可证 MIT。复制它、窃取它、修改它、从中学到东西、与他人分享你的改进。或是不要。代码而已,随你使用。
标签:C2框架, DNS解析, Hpfeeds, 云环境, 云资产清单, 仿真, 信标, 加密, 可视化界面, 命令与控制, 安全学习资源, 工作站, 开源项目, 授权测试, 数据展示, 文档结构分析, 日志审计, 架构决策记录, 植入物, 漏洞扫描器, 系统调用, 紫色团队, 红队, 绕过检测, 进攻性安全, 逆向工程, 通知系统