OKTOS一款红队后渗透平台工具 无形，无界，无双。

Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。

本项目是完全 Vibe Coding 的，没有一行人类代码。感谢 AI 的蓬勃发展，让我对 C2 的一些设计与想法能够得到快速验证。

注意，本项目是一个没有经过充分 review 和测试的半成品玩具！不要将这个项目用于真实目标，很容易丢失控制权。

因为集成了 mimikatz 等工具，所以 teamserver 本身会被杀软报毒，需将 teamserver 本体添加到杀软白名单。

为避免被捆绑木马，项目内置了简单的防篡改机制，但无法确保100%安全，所以运行前请检查程序的 SHA256 与发布页面是否一致。

第一次启动时会生成配置文件和默认密码，登录管理页面在“用户管理”处修改密码。运行过程中的配置文件未做加密，注意保护。

使用前建议先在“配置管理”中启用 AI ，以解锁全部功能。已测 deepseek-v4-flash，其他的可自测。后期会增加对 MCP 的支持。

知道很多师傅也在借助 AI 开发自己的 C2，欢迎一起沟通交流心得。

如果你想支持这个项目的持续发展，可以考虑加入我的知识星球，顺便解锁更强的免杀能力。星球拒绝黑灰加入，也无法接受定制开发。

以下是一些截图和介绍：

项目管理界面，平台使用“项目”区分不同的会话，不同项目中的会话和一些数据是相互独立的：

载荷生成页面，目前支持 Windows（x86, amd64, shellcode）、Linux（amd64）、Webshell（.net）格式：

会话详情页面，对于 Windows 会话，默认使用 bof 执行指令，所以大部分命令不会出现子进程，避免基于进程链的检测：

自动任务页面，会话初次回连时，可立即自动执行特定命令，防止会话丢失：

报告生成页面，借助 AI 自动生成报告：

监听管理页面，支持http(s)直连，同时支持借助公有云渠道进行异步连接，使用可信域名隐藏自身：

转发管理页面，可在不移动 teamserver 的情况下，快速切换监听 IP 地址：

防火墙页面，可配置多种规则保护 teamserver 自身：

你可以在Releases · 1y0n/oktos获取下载链接，然后在终端/命令提示符中启动 teamserver 即可，默认管理端口是 8080，可通过 --port 参数指定。