OKTOS - AI红队后渗透平台
1y0n
1y0n
Hack分享吧
2026年8月14日 08:30
湖南
在小说阅读器读本章
去阅读
| Ima知识库名称 | 加入条件 |
|---|---|
| 潇湘信安协同知识库（更新~ing!） | 免费加入 |
| 潇湘信安学习资料库（更新~ing!） | ≥3年粉丝 |
| 潇湘信安内部知识库（更新~ing!） | 星球成员 |
项目简介
Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。
本项目是完全 Vibe Coding 的，没有一行人类代码。感谢 AI 的蓬勃发展，让我对 C2 的一些设计与想法能够得到快速验证。
注意：本项目是一个没有经过充分 review 和测试的半成品玩具！不要将这个项目用于真实目标，很容易丢失控制权。
快速使用
执行以下命令下载项目并执行teamserver，默认管理端口为 8080，可通过 --port 参数指定。
git clone https://github.com/1y0n/oktos.gitunzip teamserver_linux-amd64_0.1.1_20260805.ziprlwrap ./teamserver -port 7777
另外我们在首次启动成功后会生成一个随机密码，可在登录管理页面的“用户管理”处修改密码。
Teamserver下的一些命令，这里我就不过多详细介绍了，自己去看下吧，集成了挺多实用的BOF...！
功能展示
项目管理界面
平台使用“项目”区分不同的会话，不同项目中的会话和一些数据是相互独立的：
载荷生成页面
目前支持 Windows（x86, amd64, shellcode）、Linux（amd64）、Webshell（.net）格式：
会话详情页面
对于 Windows 会话，默认使用 bof 执行指令，所以大部分命令不会出现子进程，避免基于进程链的检测：
攻击编排页面
将攻击路径可视化，你可以手动设定目标并执行，也可以完全交给 AI 规划和执行：
自动任务页面
会话初次回连时，可立即自动执行特定命令，防止会话丢失：
报告生成页面
借助 AI 自动生成报告：
监听管理页面
支持http(s)直连，同时支持借助公有云渠道进行异步连接，使用可信域名隐藏自身：
转发管理页面
可在不移动 teamserver 的情况下，快速切换监听 IP 地址：
防火墙页面
可配置多种规则保护 teamserver 自身：
下载地址
点击下方名片进入公众号
回复关键字【260814】获取下载链接****
知 识 星 球
星球已过800人，暂不再发放优惠券，如还有需要的师傅可加我VX：S\_3had0w，等你一起来学习...！
| Ima知识库名称 | 加入条件 |
|---|---|
| 潇湘信安协同知识库（更新~ing!） | 限时免费 |
| 潇湘信安学习资料库（更新~ing!） | ≥3年粉丝 |
| 潇湘信安内部知识库（更新~ing!） | 星球成员 |
往期推荐工具
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论