f4yd4-s3c/mbeubeu-c2
GitHub: f4yd4-s3c/mbeubeu-c2
MBEUBEU 是一款模块化、跨平台的开源 C2 框架，专为红队行动和渗透测试设计，提供后渗透操作与防御规避能力。
Stars: 9 | Forks: 2
# 🛠️ MBEUBEU C2 框架
**MBEUBEU** 是一个灵活且隐蔽的开源命令与控制 (C2) 框架，专为现代红队行动和对手模拟而设计。它支持多种 agent 类型（包括 Windows 和 Linux），并集成了用于后渗透、规避和团队协作的高级功能。
**MBEUBEU** 完全使用 Go (Golang) 编写，具备跨平台特性。本项目欢迎任何希望帮助其变得更强大、更具适应性的人贡献代码。
虽然 **MBEUBEU** 尚未实现全部功能，也不打算直接与其他 C2 框架竞争，但随着时间的推移，在社区意见和实际红队需求的推动下，它将不断发展和完善。
## 🌐 文档
📝 **官方文档：** [https://f4yd4-s3c.github.io/](https://f4yd4-s3c.github.io/)
## 
## ✨ 功能
- 🚀 **跨平台 Agent** (Windows, Linux)
- 🌐 **HTTP/HTTPS/QUIC Listener**
- 🧱 **模块化 YAML C2 Profile**
- 🛡️ **AV/EDR 规避**（带沙箱检测）
- 🛡️ **防御分析**
- ⏳ **智能休眠与抖动延迟**
- 💻 **命令执行** (Shell, PowerShell)
- 🌀 PowerShell 导入 (pwsh-import, pwsh-execute) 用于导入和执行 .ps1
- 🖼️ **隐蔽截屏**（基于窗口）
- 📁 **文件传输系统** (上传/下载)
- 🔒 **凭据转储** (使用 Mimikatz 和 SharpKatz)
- 📦 **内存执行：**
- `execute-assembly` (.NET)
- BOF (Beacon Object File)
- 🧠 **集成模块：**
- Mimikatz
- PowerView
- 📎 **USB 传播**（监控并感染插入的设备）
- 🧾 **Office 宏嵌入**
- 🌉 **横向移动：**
- WinRM
- PSExec
- Pass-the-Hash (PTH)
- DCSync
- 💻 **持久化：**
- persist_startup
- persist_registryrun
- persist_schtask
- persist_winlogon
- 🧾 **报告：**
- report_start
- report_stop
- 🧅 **SOCKS5 隧道代理**
- 🔔 **蓝队检测与重定向**
## ⚙️ 快速开始
**环境要求**
- Go 版本 ≥ 1.23.0
**如果你的 Go 版本低于 1.23，将会使用 sudo rm $(which go) 将其移除**
**测试环境**
- Ubuntu 25.04 / 24.04
- Kali Linux
- WSL (Windows Subsystem for Linux)
- Parrot OS
## 🧪 安装步骤
**如果你使用的是 zsh，请不要忘记在 install.sh 文件中将 '#!/bin/bash' 修改为 '#!/bin/zsh'。运行 echo $SHELL 来查看你正在使用的是哪种 shell。**
0. ```bash
git clone https://github.com/f4yd4-s3c/mbeubeu-c2.git
cd mbeubeu-c2
./install.sh
1. **如果你已经安装了 Go 版本 ≥ 1.23.0 和 pip3**
git clone https://github.com/f4yd4-s3c/mbeubeu-c2.git
cd mbeubeu-c2
chmod +x src/garble/garble
chmod +x mbeubeu-client
chmod +x mbeubeu-teamserver
sudo apt install -y upx-ucl
pip3 install --user filetype
go mod tidy
⚙️ **在启动 C2 之前，请确保已安装所有必需的依赖。**
## 📝 **官方文档：** [https://f4yd4-s3c.github.io/](https://f4yd4-s3c.github.io/)
## 🇵🇸 声援
- 我与加沙人民同在。
- 请不要忘记帮助加沙的受害者。🕊️ [通过 UNICEF 向加沙受害者捐款 ](https://www.unicef.org/emergencies/children-gaza-need-lifesaving-support)
## 关注我的 :
[linkedin](https://linkedin.com/in/p4p4m4n3)
[twitter](https://x.com/P4p4M4n3)
**如需赞助或业务咨询，请联系 mane.papa@outlook.com。**
📜 许可证
基于 MIT 许可证发布。详情请参阅 LICENSE。
标签：C2框架, Go语言, IP 地址批量处理, Libemu, PE 加载器, 安全学习资源, 技术指纹识别, 程序破解, 红队框架, 逆向工具