# OKTOS
项目地址：https://github.com/1y0n/oktos
[](https://github.com/1y0n/oktos#--oktos)

**Unseen. Unbound. Unrivaled. // 无形，无界，无双。**

Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。

以下是一些截图和介绍：

项目管理界面，平台使用“项目”区分不同的会话，不同项目中的会话和一些数据是相互独立的：

[![](/media/202608/781ef2abd9414be6bbf5705c4b288c5d3208.png)](https://github.com/1y0n/oktos/blob/main/assets/ProjectManagement.jpg)

载荷生成页面，目前支持 Windows（x86, amd64, shellcode）、Linux（amd64）、Webshell（.net）格式：

[![](/media/202608/1da50d377d184e09b0ae035ebda96dc45305.png)](https://github.com/1y0n/oktos/blob/main/assets/BeaconBuilder.jpg)

会话详情页面，对于 Windows 会话，默认使用 bof 执行指令，所以大部分命令不会出现子进程，避免基于进程链的检测：

[![](/media/202608/36ea99a377ba4b7797a9b42254d8c3991953.png)](https://github.com/1y0n/oktos/blob/main/assets/SessionDetail.jpg)

[![](/media/202608/54114f77d8be4c23a468d12d4426a4613034.png)](https://github.com/1y0n/oktos/blob/main/assets/FileManager.jpg)

[![](/media/202608/b8a9b6951f2a460fa891f7f274d62eb52225.png)](https://github.com/1y0n/oktos/blob/main/assets/Bofs.jpg)

攻击编排页面，将攻击路径可视化，你可以手动设定目标并执行，也可以完全交给 AI 规划和执行：

[![](/media/202608/1f265e52697047819f0cf0a3da1e07f74823.png)](https://github.com/1y0n/oktos/blob/main/assets/GoalManagement.jpg)

自动任务页面，会话初次回连时，可立即自动执行特定命令，防止会话丢失：

[![](/media/202608/a4f15e9e659f469694d1197c15ac5be79479.png)](https://github.com/1y0n/oktos/blob/main/assets/AutoExecute.jpg)

报告生成页面，借助 AI 自动生成报告：

[![](/media/202608/36589f0a9b504335bc00fe3391c24b1f1843.png)](https://github.com/1y0n/oktos/blob/main/assets/ReportOutput.jpg)

监听管理页面，支持http(s)直连，同时支持借助公有云渠道进行异步连接，使用可信域名隐藏自身：

[![](/media/202608/aa77207f1fff4b57a4fa0d84c9ef60d24978.png)](https://github.com/1y0n/oktos/blob/main/assets/ListenerManagement.jpg)

转发管理页面，可在不移动 teamserver 的情况下，快速切换监听 IP 地址：

[![](/media/202608/2bc51ff909394b51a44b71e1a492c0b91638.png)](https://github.com/1y0n/oktos/blob/main/assets/ForwarderManagement.jpg)

防火墙页面，可配置多种规则保护 teamserver 自身：

[![](/media/202608/c1b2d891beb0415aa87a481359cfefdc7901.png)](https://github.com/1y0n/oktos/blob/main/assets/Firewall.jpg)

红队后渗透作战平台