biosGit/0x00
GitHub: biosGit/0x00
一个基于 Kharon agent 的独立 C2 框架，通过编译期加密、间接 syscall 和 sleep masking 等改进提升 agent 隐蔽性，内置 170+ BOF 覆盖完整红队任务链。
Stars: 0 | Forks: 0
# 0x00
基于 [@entropy-z](https://github.com/entropy-z) 的 [Kharon](https://github.com/entropy-z/Kharon/) agent 的独立 C2。
## Agent 修改
- **XSTR/XSTRW** - 编译期字符串加密。
- **间接 syscall ASM stub** - `syscall` 从 ntdll 的地址空间执行，而不是 agent 的内存。
- **Sleep masking 改进** - 添加了 SetEventThunk/RtlCaptureContextThunk 回调。
- **编译加固** - `-fno-rtti` 移除了 C++ 类型元数据，删除了会在二进制文件中留下可指纹特征字符串的调试打印。
- **通信协议** - 使用封装 JSON 的 HTTP 替换了 Malleable C2 profiles，以伪装成正常的 REST 流量。
- **170+ BOFs** - 侦查、枚举、凭据、Kerberos、持久化、横向移动、杂项。
## 快速开始
```
./install.sh && ./start.sh
```
UI: `http://127.0.0.1:8443`
标签：BOF, C2框架, Homebrew安装, IP 地址批量处理, UML, 免杀技术, 安全学习资源, 暴力破解检测, 模拟器, 欺骗防御, 网络信息收集, 网络安全, 隐私保护