Paragon：红队行动的统一平台

Paragon：红队行动的统一平台

paragon Red Team engagement platform with the goal of unifying offensive tools behind a simple UI 项目地址: https://gitcode.com/gh_mirrors/pa/paragon

项目介绍

Paragon 是一个专为红队行动设计的平台，旨在通过一个简洁的用户界面统一各种进攻性工具，从而减少操作人员在数据库和样式表等后端工作上的负担。Paragon 不仅提供了一个集中的知识图谱查询接口（GraphQL API），还支持事件发射，以便进行低延迟自动化和实时处理。此外，它还内置了一种类似 Python 的脚本语言，用于部署、后渗透等操作。项目目前仍处于积极开发阶段，尚未准备好用于生产环境。

项目技术分析

核心技术栈

• 编程语言：主要使用 Go 语言开发，部分组件使用 Python 风格的脚本语言（基于 Google 的 starlark）。
• 容器化：通过 Docker 实现快速部署和环境隔离。
• CI/CD：集成了 GitHub Actions 和 Travis CI 进行持续集成和持续部署。
• 代码质量：通过 Go Report Card 和 Coveralls 进行代码质量检查和测试覆盖率监控。

主要组件

• Teamserver：提供了一个简单的 Web 应用程序和 GraphQL API，用于与红队知识图谱交互。
• Dropper：一个跨平台的工具，用于将资产打包成单个二进制文件，并执行自定义部署脚本。
• Agent：一个跨平台的植入程序，用于执行任务并报告执行结果。
• C2：作为 Agent 和 Teamserver 之间的中间人，处理 Agent 的回调并提供新任务。
• Runner：用于实时任务执行，支持通过 SSH 等方式快速执行任务。
• Scanner：监控目标网络活动和服务状态，并将信息提供给知识图谱。

项目及技术应用场景

Paragon 适用于以下场景：

• 红队行动：统一管理各种进攻性工具，简化操作流程。
• 渗透测试：通过内置的工具和脚本语言，快速进行后渗透操作。
• 自动化任务：利用事件发射和实时处理功能，实现低延迟的自动化任务执行。
• 报告生成：记录操作员的所有活动，方便生成事后报告。

项目特点

• 统一接口：通过单一界面集成和管理所有进攻性工具。
• GraphQL API：提供强大的知识图谱查询功能。
• 事件发射：支持低延迟自动化和实时处理。
• Python 风格脚本：内置类似 Python 的脚本语言，方便进行部署和后渗透操作。
• 跨平台支持：所有组件均支持跨平台运行。
• 记录操作活动：自动记录所有操作活动，方便事后报告生成。

总结

Paragon 是一个功能强大且易于扩展的红队行动平台，通过统一接口和内置工具，极大地简化了操作流程。无论你是红队成员还是渗透测试人员，Paragon 都能为你提供强大的支持。赶快尝试一下吧！

GitHub 项目地址

paragon Red Team engagement platform with the goal of unifying offensive tools behind a simple UI 项目地址: https://gitcode.com/gh_mirrors/pa/paragon