CyberShell 是一款面向专业红队的 C2 平台，采用 Go + Rust 双语言架构，在保证极致性能的同时提供企业级规避能力。单文件部署、全中文 Web 界面、开箱即用。

架构总览


                          ┌─────────────────────────────────┐
                          │        CyberShell WebUI         │
                          │     React 19 · TailwindCSS      │
                          └───────────────┬─────────────────┘
                                          │ WebSocket / REST
                          ┌───────────────▼─────────────────┐
                          │       Teamserver (Go 1.24)       │
                          │                                   │
                          │  ┌─────────┐ ┌───────┐ ┌──────┐ │
                          │  │ Listener│ │  Task │ │Payload│ │
                          │  │ Manager │ │ Queue │ │Builder│ │
                          │  └────┬────┘ └───┬───┘ └──┬───┘ │
                          │       │          │        │      │
                          │  ┌────▼──────────▼────────▼───┐  │
                          │  │         SQLite (WAL)        │  │
                          │  └────────────────────────────┘  │
                          └──┬────────┬────────┬────────┬───┘
                             │        │        │        │
                     ┌───────▼┐ ┌─────▼──┐ ┌──▼───┐ ┌──▼──┐
                     │  TCP   │ │  HTTPS │ │  KCP │ │ DNS │ ...
                     └───┬───┘ └───┬────┘ └──┬───┘ └──┬──┘
                         │         │         │        │
                     ┌───▼─────────▼─────────▼────────▼───┐
                     │        Implant (Rust)                │
                     │   Beacon (Stage 1) / Stager (Stage 0)│
                     │   AES-256-GCM · X25519 · Anti-Evasion│
                     └─────────────────────────────────────┘

核心特性

六大通信协议

协议

特点

适用场景

TCP

低延迟、高吞吐

内网横向

HTTPS

TLS 加密、伪装正常流量

公网出口

WebSocket

全双工实时通信

穿越 WAF/代理

KCP/UDP

超低延迟、抗丢包

高丢包环境

DNS/DoH

隐蔽隧道

严格出口管控

Cloud Relay

OSS/S3 中转

无直连场景

所有协议均使用 AES-256-GCM + ECDH X25519 端到端加密，密钥协商基于 HKDF-SHA256。

专业级规避能力

反检测

  • 两阶段加载：Stager → Beacon

  • 无文件执行：memfd_create / Process Hollowing

  • 动态 API 解析：PEB 遍历 + DJB2 哈希

  • 睡眠混淆：Ekko 风格内存加密

  • PE 特征清理：编译时自动擦除

反分析

  • 反沙箱：VM 检测 / 资源检查 / 进程扫描

  • 反调试：多重检测机制联动

  • 进程伪装：Linux 下伪装为内核线程

  • Nginx 伪装：Stager 返回逼真 404 页面

  • 心跳抖动：可配置随机化

实测免杀效果

以下为 beacon_windows_amd64.exe 在主流云沙箱的检测结果


微步云沙箱
引擎检出：0 / 28


360 云沙箱
威胁评分：0.1 · 未发现威胁


奇安信云沙箱
恶意评分：3 · 未发现风险


火绒安全
本地查杀：未发现风险


360 安全卫士
木马查杀：安全威胁 0


奇安信天擎 EDR
病毒查杀：未发现风险

下载 frank1q22/cybershell: CyberShell - Next-Gen Red Team C2 Platform | Go Teamserver + Rust Implant