OKTOS - AI红队后渗透平台

项目简介

Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。

本项目是完全 Vibe Coding 的，没有一行人类代码。感谢 AI 的蓬勃发展，让我对 C2 的一些设计与想法能够得到快速验证。

注意：本项目是一个没有经过充分 review 和测试的半成品玩具！不要将这个项目用于真实目标，很容易丢失控制权。

快速使用

执行以下命令下载项目并执行teamserver，默认管理端口为 8080，可通过 --port 参数指定。

git clone https://github.com/1y0n/oktos.gitunzip teamserver_linux-amd64_0.1.1_20260805.ziprlwrap ./teamserver -port 7777

另外我们在首次启动成功后会生成一个随机密码，可在登录管理页面的“用户管理”处修改密码。

Teamserver下的一些命令，这里我就不过多详细介绍了，自己去看下吧，集成了挺多实用的BOF...！

功能展示

项目管理界面

平台使用“项目”区分不同的会话，不同项目中的会话和一些数据是相互独立的：

载荷生成页面

目前支持 Windows（x86, amd64, shellcode）、Linux（amd64）、Webshell（.net）格式：

会话详情页面

对于 Windows 会话，默认使用 bof 执行指令，所以大部分命令不会出现子进程，避免基于进程链的检测：

攻击编排页面

将攻击路径可视化，你可以手动设定目标并执行，也可以完全交给 AI 规划和执行：

自动任务页面

会话初次回连时，可立即自动执行特定命令，防止会话丢失：

报告生成页面

借助 AI 自动生成报告：

监听管理页面

支持http(s)直连，同时支持借助公有云渠道进行异步连接，使用可信域名隐藏自身：

转发管理页面

可在不移动 teamserver 的情况下，快速切换监听 IP 地址：

防火墙页面

可配置多种规则保护 teamserver 自身：

下载地址

点击下方名片进入公众号

回复关键字【260814】获取下载链接

知识星球

星球已过800人，暂不再发放优惠券，如还有需要的师傅可加我VX：S_3had0w，等你一起来学习...！

往期推荐工具