Ghost-C2 — исследовательская архитектура агента для Linux x64

Ghost-C2 — исследовательский проект архитектуры command-and-control для Linux x86-64. Репозиторий описывает устройство агента и операторской консоли и ссылается на технический разбор реализации.

Возможности и состав проекта

Агент написан на ассемблере x64, использует системные вызовы Linux без libc и описывает обмен данными через ICMP и DNS. Авторы рассматривают взаимодействие компонентов и выполнение агента в памяти.

Начало работы и требования

Для знакомства достаточно изучить архитектурное описание и исходники в изолированной исследовательской среде. Материал предназначен для анализа реализации и защитного моделирования; здесь не приводятся команды развёртывания или использования агента против систем.

Ограничения и выбор сценария

Заявления авторов о незаметности, аутентификации и работе в памяти не являются независимым подтверждением безопасности или необнаружимости. Это специализированный C2-проект, который допустимо исследовать только в разрешённой лаборатории, не выдавая его за обычный инструмент администрирования.

Лицензия и условия использования

GitHub определяет лицензию репозитория как AGPL-3.0. Перед использованием и распространением проверьте полный текст LICENSE и отдельные условия зависимостей, данных или моделей: лицензия репозитория не заменяет их лицензии.