ENDGAME C2 FRAMEWORK

ENDGAME は、認可されたレッドチーム演習、ペネトレーションテスト、教育目的のセキュリティ研究のために構築された、プロフェッショナルなコマンド＆コントロールフレームワークです。現実的な敵対者（アドバーサリ）のテクニックをシミュレートし、検知カバレッジを評価し、セキュリティチームが防御上のギャップを理解するのに役立つよう設計されています — 自然言語を実行コマンドに変換し、すべての結果を自動的に分析する組み込みの AIコンソール を備えています。

AI で作られ、人間が考え、指揮を執る。

🌐 endgamec2framework.com · 📄 ドキュメント

クイックスタート

git clone https://github.com/endgamec2framework/endgame
cd endgame
./install.sh

更新するには ./install.sh を再実行してください — 最新のコードを取得して再ビルドし、証明書とオペレータープロファイルは保持されます。

完全なセットアップガイド: ドキュメント → インストール

🤖 AIコンソール — 自然言語によるレッドチーム運用

ENDGAME の AIコンソール は、AI コパイロットをオペレーターのワークフローに直接組み込むファーストクラスの機能です。脇に貼り付けられたチャットボットではなく、エージェントターミナルと同じパネル内に存在し、C2 の全コマンドセットを把握し、ターゲットに関するリアルタイムのコンテキスト（ホスト名、OS、ユーザー、権限、トランスポート）を保持します。

仕組み

エージェントテーブル内の任意のエージェントを右クリック → AIコンソールを開く
🤖 タブが下部コンソールペインに開きます — 通常のターミナルタブと並んで表示されます
目的を自然言語で記述します（どの言語でも可）
AI が 1 つ以上の C2 コマンドを提案し、各コマンドは ▶ 実行 の実行カードに包まれます
実行を確認 — タスクは実際のエージェントにディスパッチされます
出力が返ると、AI が結果を自動的に分析し、次のステップを提案します

左: 右クリックメニュー · 右: コンソールペインに開いた AIコンソールタブ（qwen3.6）

実際の mTLS エージェント上で実行されたコマンド · AI が出力を分析し、SYSTEM 権限のプロセス列挙のために SHELL tasklist /v を提案

主な機能

機能	詳細
コンソールペインに統合	タブとして開く — フローティングモーダルなし、コンテキストスイッチなし
C2 の全コマンドを認識	システムプロンプトには、利用可能なすべてのコマンド、エージェントの OS/アーキテクチャ/権限、トランスポート、現在のタスクキューが含まれる
ストリーミング応答	モデルが生成する際にトークンがリアルタイムでストリーミングされる
自動分析ループ	コマンド実行のたびに出力が自動的に AI に送り返され、解釈と次のステップの推奨が行われる
マルチセッション	複数のエージェントに対して同時に AIコンソールを開ける — 各タブは独立したチャット履歴を保持する
プロバイダ非依存	Ollama（ローカル、オフライン）または Anthropic Claude API のどちらでも動作 — AI タブで設定された方が使用される
実行前の確認	提案されたすべてのコマンドには明示的なクリックが必要 — AI が自律的にタスクを送信することはない

サポート対象モデル（Ollama）

Ollama インスタンスで利用可能なモデルであればどれでも動作します。レッドチームのコンテキストでの推奨:

qwen3.6:latest — デフォルト · 高速 · 指示追従に優れる
qwen3.6:35b-a3b-coding-mxfp8 — より大規模 · コード/コマンドの推論に強い
deepseek-r1:8b / deepseek-r1:32b — 推論モデル · 多段階の攻撃チェーンに強い
Claude API 経由の任意の Anthropic Claude モデル

同梱内容

コンポーネント	概要
サーバー	Go バイナリ · マルチオペレーター・チームサーバー · SQLite オペレーションログ · mTLS API :31337 · DNS カナリー焼失（burn）アラート
Web GUI	キルチェーングラフ（自動更新） · エージェントコンソール · AIコンソール · ルート（戦利品）マネージャー · AI アシスタント · マルチオペレーター
エージェント（Go）	Windows · Linux · macOS · 7 トランスポート · 完全な回避スイート · API ハッシュ化（PEB ウォーク、IAT から 22 関数） · Kerberos 操作 · インライン PE ローダー · CONFIG ランタイム · 約 13 MB
エージェント（Nim）	Windows · Linux · SMB パイプを含む 7 トランスポート · 間接システムコール（Hell's Gate） · スタックスプーフィング · NTDLL アンフック · API ハッシュ化（PEB ウォーク、IAT から 22 関数） · インライン PE ローダー · BOF + .NET CLR · キーロガー · SOCKS5 · ISHELL · ブラウザ資格情報 · ラテラルムーブメント · アンチサンドボックス · 約 1 MB
エージェント（Rust）	Windows · Linux（x64） · 7 トランスポート · 間接システムコール（Hell's Gate） · AMSI パッチ · スリープマスキング · API ハッシュ化 · スタックスプーフィング · NTDLL アンフック · アンチサンドボックス · 稼働時間 · DNS カナリー · Kerberos 操作 · インライン PE ローダー · BOF + .NET CLR · ISHELL · スクリーンウォッチ · 完全なインジェクションスイート · BLOCKDLLS · PEB スプーフ · ETW パッチ · ブラウザ資格情報 · キーロガー · SOCKS5 · ラテラルムーブメント（8 種類） · 約 507 KB
エージェント（C）	Windows · Linux（x64） · 7 トランスポート · EXE + DLL 形式 · API ハッシュ化（PEB ウォーク、IAT から 35 関数） · PPID スプーフィング · アンチサンドボックス · Kerberos 操作 · インライン PE ローダー · NTDLL アンフック · キーロガー · SOCKS5 · ISHELL · ブラウザ資格情報 · .NET CLR · BOF · ラテラルムーブメント · 約 130 KB
ローダー	C / Go / Nim / シェルコードスタブ
レポート	HTML · JSON · CSV · MITRE ATT&CK Navigator レイヤー · AI エグゼクティブサマリー

人気

endgame