Nebula marco C2

Nebula es un framework de pruebas de penetración en la nube y (con suerte) en DevOps. Está diseñado con módulos para cada proveedor y funcionalidad. A partir de abril de 2021, solo cubre AWS, pero actualmente es un proyecto en curso y esperamos que siga creciendo para probar GCP, Azure, Kubernetes, Docker o motores de automatización como Ansible, Terraform, Chef, etc. Comencé a escribirlo mientras leía "Pruebas de penetración prácticas en AWS con Kali Linux" ( https://www.amazon.com/Hands-Penetration-Testing-Kali-Linux/dp/1789136725 ) y se basó en Pacu ( https://github.com/RhinoSecurityLabs/pacu ).

Presentaciones:

BlackHat Europa 2021: Actualmente" target="_blank" rel="noopener noreferrer">Actualmente" target="_blank" rel="noopener noreferrer">Actualmente" target="_blank" rel="noopener noreferrer">Actualmente" target="_blank" rel="noopener noreferrer">https://www.blackhat.com/eu-21/arsenal/schedule/index.html#nebula-un-caso-de-estudio-en-la-penetración-de-algo-tan-suave-como-una-nube-25174
Actualmente cubre:

Enumeración, explotación y postexplotación de AWS, Azure (API de gráficos y administración) y DigitalOcean
Actualmente hay 53 módulos que cubren:

Reconocimiento
Enumeración
Explotar
Limpieza
La versión 3.0 incluye:

Cooperación en equipo con la arquitectura cliente-servidor
Todas las solicitudes requieren autenticación (excepto la solicitud de autenticación, por supuesto)
Toda la información se almacena en un servidor MongoDB y se puede acceder a ella mediante comandos. Por supuesto, la información deberá enumerarse previamente, pero esto permite no enumerar un objeto determinado.
Instalación
Servidor
Nebula está codificado en Python 3.11. Utiliza la biblioteca boto3 para acceder a AWS. Para instalarlo, simplemente acceda al teamserverdirectorio y cree el contenedor:

$ docker build -t nebula-teamserver .
Luego, simplemente ejecútalo usando Docker:

$ docker run -it nebula-teamserver -dH -du -dp -dn --p
------------------------------------------------------------