---

بدء سريع

git clone https://github.com/endgamec2framework/endgame
cd endgame
./install.sh

أعد تشغيل ./install.sh للتحديث — سيسحب أحدث الكود ويعيد البناء مع الاحتفاظ بالشهادات وملفات تعريف المشغلين.

دليل التثبيت الكامل: الوثائق → التثبيت

---

🤖 وحدة تحكم الذكاء الاصطناعي — اختبار الفريق الأحمر باللغة الطبيعية

تعتبر وحدة تحكم الذكاء الاصطناعي في ENDGAME ميزة من الدرجة الأولى تجلب مساعد ذكاء اصطناعي مباشرة إلى سير عمل المشغل. ليست مجرد روبوت محادثة جانبي — بل تعيش في نفس لوحة محطات الوكيل، وتعرف مجموعة أوامر C2 الكاملة، ولديها سياق فوري حول الهدف: اسم المضيف، نظام التشغيل، المستخدم، الامتيازات، وطريقة النقل.

كيف تعمل

1. انقر بزر الماوس الأيمن على أي وكيل في جدول الوكلاء ← افتح وحدة تحكم الذكاء الاصطناعي
2. تظهر علامة تبويب 🤖 في لوحة وحدة التحكم السفلية — جنبًا إلى جنب مع علامات التبويب الطرفية العادية
3. صِف هدفك باللغة الطبيعية (بأي لغة)
4. يقترح الذكاء الاصطناعي أمرًا أو أكثر من أوامر C2، كل منها مغلف في بطاقة ▶ Ejecutar للتنفيذ
5. أكد التنفيذ — يتم إرسال المهمة إلى الوكيل الحقيقي
6. يعود الإخراج ويقوم الذكاء الاصطناعي بتحليل النتيجة تلقائيًا ويقترح الخطوة التالية

الإمكانيات الرئيسية

الإمكانية	التفاصيل
مدمجة في لوحة التحكم	تفتح كعلامة تبويب — لا نافذة عائمة، لا تغيير في السياق
إدراك كامل لأوامر C2	يتضمن المطالبة النظامية كل أمر متاح، ونظام تشغيل/بنية/امتيازات الوكيل، وطريقة النقل، وقائمة المهام الحالية
استجابات متدفقة	تتدفق الرموز في الوقت الفعلي أثناء إنشاء النموذج لها
حلقة تحليل تلقائي	بعد كل تنفيذ أمر، يتم إرسال الإخراج تلقائيًا إلى الذكاء الاصطناعي لتفسيره والتوصية بالخطوة التالية
جلسات متعددة	افتح وحدة تحكم الذكاء الاصطناعي لعدة وكلاء في وقت واحد — تحتفظ كل علامة تبويب بسجل محادثة مستقل
مستقل عن المزود	يعمل مع Ollama (محلي، بدون اتصال) أو Anthropic Claude API — أيهما تم تكوينه في علامة تبويب الذكاء الاصطناعي
التأكيد قبل التنفيذ	كل أمر مقترح يتطلب نقرة صريحة — لا يرسل الذكاء الاصطناعي المهام بشكل مستقل أبدًا

النماذج المدعومة (Ollama)

أي نموذج متاح في مثيل Ollama الخاص بك يعمل. الموصى بها لسياق الفريق الأحمر:

• qwen3.6:latest — الافتراضي · سريع · اتباع جيد للتعليمات
• qwen3.6:35b-a3b-coding-mxfp8 — أكبر · استدلال أقوى على الأوامر/الكود
• deepseek-r1:8b / deepseek-r1:32b — نماذج استدلال · جيدة في سلاسل الهجوم متعددة الخطوات
• أي نموذج Anthropic Claude عبر Claude API

---

ما بالداخل

المكون	الملخص
الخادم	ملف Go ثنائي · خادم فريق متعدد المشغلين · سجل عمليات SQLite · واجهة برمجة تطبيقات mTLS :31337 · تنبيهات حرق DNS canary
واجهة الويب	رسم بياني لسلسلة القتل (تحديث تلقائي) · وحدة تحكم الوكيل · وحدة تحكم الذكاء الاصطناعي · مدير الغنائم · مساعد الذكاء الاصطناعي · متعدد المشغلين
الوكيل (Go)	ويندوز · لينكس · ماك · 7 طرق نقل · مجموعة كاملة للتهرب · تجزئة API (سير PEB، 22 دالة خارج IAT) · عمليات Kerberos · محمل PE مضمّن · CONFIG وقت التشغيل · ~13 ميغابايت
الوكيل (Nim)	ويندوز · لينكس · 7 طرق نقل بما في ذلك أنبوب SMB · استدعاءات نظام غير مباشرة (Hell's Gate) · تزوير المكدس · إلغاء ربط NTDLL · تجزئة API (سير PEB، 22 دالة خارج IAT) · محمل PE مضمّن · BOF + .NET CLR · مسجل لوحة مفاتيح · SOCKS5 · ISHELL · بيانات اعتماد المتصفح · حركة جانبية · مكافحة الصندوق الرملي · ~1 ميغابايت
الوكيل (Rust)	ويندوز · لينكس (x64) · 7 طرق نقل · استدعاءات نظام غير مباشرة (Hell's Gate) · تصحيح AMSI · إخفاء النوم · تجزئة API · تزوير المكدس · إلغاء ربط NTDLL · مكافحة الصندوق الرملي · ساعات العمل · DNS canary · عمليات Kerberos · محمل PE مضمّن · BOF + .NET CLR · ISHELL · شاشة المراقبة · مجموعة كاملة للحقن · BLOCKDLLS · تزوير PEB · تصحيح ETW · بيانات اعتماد المتصفح · مسجل لوحة مفاتيح · SOCKS5 · حركة جانبية (8 طرق) · ~507 كيلوبايت
الوكيل (C)	ويندوز · لينكس (x64) · 7 طرق نقل · تنسيق EXE + DLL · تجزئة API (سير PEB، 35 دالة خارج IAT) · تزوير PPID · مكافحة الصندوق الرملي · عمليات Kerberos · محمل PE مضمّن · إلغاء ربط NTDLL · مسجل لوحة مفاتيح · SOCKS5 · ISHELL · بيانات اعتماد المتصفح · .NET CLR · BOF · حركة جانبية · ~130 كيلوبايت
المحملات	كود C / Go / Nim / كود شل
التقارير	HTML · JSON · CSV · طبقة MITRE ATT&CK Navigator · ملخص تنفيذي بالذكاء الاصطناعي

إمكانيات الوكيل