Red Team HQ 发布 2026 年版红队 C2 工具汇总

Redteam Tool Red Team Pentesting Pentest Awesome Command & Control (C2) — 2026 Edition Red Team HQ 4 min read· Just now

2026 年红队行动最佳 C2 工具。免责声明：本工具面向从事授权工作和研究的安全专业人员。 开源 NukeRat NukeRat 是一个后渗透框架和 C2，用于高级红队行动。README 重点介绍了一套 BOF 和 .NET 工具库、面向 Windows、Linux 和 macOS 的植入物，以及关于命令、IOC 和受控主机的报告。 它附带运行时规避功能，包含间接系统调用、栈欺骗和 sleep mask。 Sliver Sliver 是 Bishop Fox 的框架，用于对手模拟和授权红队工作。服务器和客户端运行在 Windows、Linux 和 macOS 上，植入物也正式支持这三个平台，C2 通过 mutual TLS、WireGuard、HTTP(S) 和 DNS 进行。 Havoc Havoc 是 @C5pider 开发的可塑后渗透命令与控制框架。客户端是跨平台的 Qt UI，teamserver 用 Go 编写，旗舰 agent 是 Demon，用 C 和汇编编写。GitHub 已将仓库标记为归档。 Mythic Mythic 是一个协作式后渗透框架。操作员、管理者和报告共享同一个浏览器 UI。核心仓库是服务器和界面。Agent 和 C2 profile 从其他仓库安装。 AdaptixC2 AdaptixC2 v1.2 是一个可扩展的后渗透和对抗模拟框架，用于授权测试。服务器用 Go 编写。客户端是面向 Windows、Linux 和 macOS 的 Qt GUI，监听器和 agent 都是插件。 Empire Empire 是 BC Security 的后渗透和对手模拟框架，面向红队和渗透测试人员。服务器是 Python 3，附带一个远程客户端，Starkiller 是 Web GUI。自 5.0 版本起，Starkiller 与 Empire 打包在一起。 Merlin Merlin 是用 Go 编写的跨平台后渗透命令与控制服务器和 agent。CLI 通过 gRPC 连接，支持多名操作员。README 列出了 HTTP/1.1、HTTP/2 和 HTTP/3，以及基于 SMB、TCP 和 UDP 的点对点通信。 Caldera Caldera 是 Apache 的对手模拟、手动红队和事件响应平台。它基于 MITRE ATT&CK 构建。核心仓库包含一个带 REST API 的异步命令与控制服务器和一个 Web 界面。其他仓库中的插件可添加 agent、报告和技术集合。 商业 Cobalt Strike Cobalt Strike 是 Fortra 的对手模拟和红队行动软件。主页介绍了一个后渗透 agent、隐蔽信道、可塑 C2、协作以及旨在辅助蓝队训练的报告。该页面上的最新版本行是 4.13。 Brute Ratel C4 Brute Ratel C4 自称是面向红队和对手模拟的定制命令与控制中心。网站上各处提到的 agent 名为 Badger。该页面重点介绍 HTTPS、DNS over HTTPS，以及通过 Slack、Discord 和 Microsoft Teams 等站点建立的外部信道。