Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。
项目地址：https://github.com/1y0n/oktos
本项目是完全 Vibe Coding 的，没有一行人类代码。感谢 AI 的蓬勃发展，让我对 C2 的一些设计与想法能够得到快速验证。

注意，本项目是一个没有经过充分 review 和测试的半成品玩具！不要将这个项目用于真实目标，很容易丢失控制权。

项目管理界面，平台使用“项目”区分不同的会话，不同项目中的会话和一些数据是相互独立的：

[![](/media/202608/7a8a933715f74a31ad24d43a64c7ca424829.png)](https://github.com/1y0n/oktos/blob/main/assets/ProjectManagement.jpg)

载荷生成页面，目前支持 Windows（x86, amd64, shellcode）、Linux（amd64）、Webshell（.net）格式：

[![](/media/202608/1f56b89513254f9a84af4ab17516561b2233.png)](https://github.com/1y0n/oktos/blob/main/assets/BeaconBuilder.jpg)

会话详情页面，对于 Windows 会话，默认使用 bof 执行指令，所以大部分命令不会出现子进程，避免基于进程链的检测：

[![](/media/202608/b4718cc40eff4649b384530a87aa7a701942.png)](https://github.com/1y0n/oktos/blob/main/assets/SessionDetail.jpg)

[![](/media/202608/c2fd4ddd64d14ebd873a08824e17c4a35575.png)](https://github.com/1y0n/oktos/blob/main/assets/FileManager.jpg)

[![](/media/202608/344f6b8242b44d1eaa5cb79c2369cc8c3357.png)](https://github.com/1y0n/oktos/blob/main/assets/Bofs.jpg)

攻击编排页面，将攻击路径可视化，你可以手动设定目标并执行，也可以完全交给 AI 规划和执行：

[![](/media/202608/80be646a67a4465e992207f45f4002522882.png)](https://github.com/1y0n/oktos/blob/main/assets/GoalManagement.jpg)

自动任务页面，会话初次回连时，可立即自动执行特定命令，防止会话丢失：

[![](/media/202608/c79f2047962141f3b24fa2e2bfaf7f3a9396.png)](https://github.com/1y0n/oktos/blob/main/assets/AutoExecute.jpg)

报告生成页面，借助 AI 自动生成报告：

[![](/media/202608/2f37dfbb67a84bd7aa4c72993f55eefc5683.png)](https://github.com/1y0n/oktos/blob/main/assets/ReportOutput.jpg)

监听管理页面，支持http(s)直连，同时支持借助公有云渠道进行异步连接，使用可信域名隐藏自身：

[![](/media/202608/0bb35cfdd50d4ca19d67bc0aca69a91d5771.png)](https://github.com/1y0n/oktos/blob/main/assets/ListenerManagement.jpg)

转发管理页面，可在不移动 teamserver 的情况下，快速切换监听 IP 地址：

[![](/media/202608/85648ccbf91c43018eb8b8c6539fdaf68288.png)](https://github.com/1y0n/oktos/blob/main/assets/ForwarderManagement.jpg)

防火墙页面，可配置多种规则保护 teamserver 自身：

[![](/media/202608/a838e13aab7a4273983e6a6adead65c99296.png)](https://github.com/1y0n/oktos/blob/main/assets/Firewall.jpg)

红队后渗透作战平台