2026-10-17 06:25:40 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

全新AI驱动红队C2！Oktos后渗透平台，内存免杀+BOF加载，规避进程检测，全方位提升渗透存活率

1y0n
1y0n

渗透安全HackTwo

2026年8月27日 00:03
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

0x01 工具介绍

Oktos是一款轻量化、AI赋能的专业红队后渗透C2平台，依托纯AI开发打造，主打隐蔽高效的实战能力。平台采用模块化架构，支持BOF动态加载与内存免杀，通过无进程执行规避常规检测，搭配多信道异步通信隐匿链路。内置智能攻击编排、自动任务执行、多端载荷生成、流量转发与防火墙防护功能，可可视化规划攻击路径、自动输出渗透报告，适配各类合规红队演练场景。

注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo\"设为星标⭐️*\"*否则可能就看不到了啦！

下载地址在末尾 #渗透安全HackTwo

0x02 功能介绍

✨核心特点

项目管理界面，平台使用“项目”区分不同的会话，不同项目中的会话和一些数据是相互独立的：

载荷生成页面，目前支持 Windows（x86, amd64, shellcode）、Linux（amd64）、Webshell（.net）格式：

会话详情页面，对于 Windows 会话，默认使用 bof 执行指令，所以大部分命令不会出现子进程，避免基于进程链的检测：

攻击编排页面，将攻击路径可视化，你可以手动设定目标并执行，也可以完全交给 AI 规划和执行：

自动任务页面，会话初次回连时，可立即自动执行特定命令，防止会话丢失：

报告生成页面，借助 AI 自动生成报告：

监听管理页面，支持http(s)直连，同时支持借助公有云渠道进行异步连接，使用可信域名隐藏自身：

转发管理页面，可在不移动 teamserver 的情况下，快速切换监听 IP 地址：

防火墙页面，可配置多种规则保护 teamserver 自身：

0x03 更新介绍

内置了更多第三方工具：gogo，gost，stowaway修复了攻击编排页面的一些bug

0x04 使用介绍

📦安装与使用指南

根据系统版本下载对应架构的teamserver服务端压缩包，解压后在终端启动程序，默认管理端口为8080，可通过--port参数自定义端口。首次运行会自动生成配置文件与默认账号密码，登录后台用户管理界面即可修改账号信息。

0x05 内部VIP星球介绍-V1.5（福利）

如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群，*每天更新1day/0day漏洞刷分上分(2026POC更新至12922+)，包含全网一些付费扫描工具及内部原创的Burp自动化漏洞探测插件/漏扫工具等，AI代审工具，最新挖洞技巧、SKILL等。shadon/Hunter/0zone/Zoomeye/Quake/Fofa高级会员/AI账号/CTFShow等各种账号会员共享。详情点击下方链接了解，觉得价格高的师傅后台回复\" 星球 \"有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️*（🤙截止目前已有3000+多位师傅选择加入❗️早加入早享受）

最新漏洞情报分享：https://t.zsxq.com/DSAvv

👉点击了解加入-->>内部VIP知识星球福利介绍V1.5版本-1day/0day漏洞库及内部资源更新

结尾

免责声明

获取方法

公众号回复20260827获取下载、回复加群获取交流群

最后必看-免责声明

文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！