ENDGAME C2 FRAMEWORK

ENDGAME — это профессиональный фреймворк командования и управления (C2), созданный для авторизованных red team-мероприятий, тестирования на проникновение и образовательных исследований в области безопасности. Разработан для имитации реалистичных техник противника, оценки покрытия детектирования и помощи командам безопасности в понимании своих оборонительных пробелов — со встроенной AI-консолью, которая превращает естественный язык в выполняемые команды и автоматически анализирует каждый результат.

Hecho con IA, pensado y dirigido por un humano.

🌐 endgamec2framework.com · 📄 Документация

Быстрый старт

git clone https://github.com/endgamec2framework/endgame
cd endgame
./install.sh

Повторно запустите ./install.sh для обновления — он подтянет последний код и пересоберёт проект, сохраняя сертификаты и профили операторов.

Полное руководство по установке: Документация → Установка

🤖 AI-консоль — Red Teaming на естественном языке

AI-консоль ENDGAME — это функция первого класса, которая встраивает AI-копилота непосредственно в рабочий процесс оператора. Это не чат-бот, прикрученный сбоку — он живёт в той же панели, что и терминалы агентов, знает полный набор команд C2 и имеет контекст о цели в реальном времени: имя хоста, ОС, пользователь, привилегии и транспорт.

Как это работает

Щёлкните правой кнопкой мыши по любому агенту в таблице агентов → Открыть AI-консоль
В нижней панели консоли открывается вкладка 🤖 — рядом с вашими обычными вкладками терминала
Опишите свою цель на естественном языке (на любом языке)
AI предлагает одну или несколько команд C2, каждая из которых обёрнута в карточку выполнения ▶ Ejecutar
Подтвердите выполнение — задача отправляется реальному агенту
Вывод возвращается, и AI автоматически анализирует результат и предлагает следующий шаг

Слева: контекстное меню · Справа: вкладка AI-консоли, открытая в панели консоли (qwen3.6)

Команда выполнена на реальном агенте mTLS · AI анализирует вывод и предлагает команду SHELL tasklist /v для перечисления процессов с привилегиями SYSTEM

Ключевые возможности

Возможность	Детали
Интеграция в панель консоли	Открывается как вкладка — без плавающих модальных окон и переключения контекста
Полное знание команд C2	Системный промпт включает каждую доступную команду, ОС/архитектуру/привилегии агента, транспорт и текущую очередь задач
Потоковые ответы	Токены передаются в реальном времени по мере генерации моделью
Цикл автоанализа	После каждого выполнения команды вывод автоматически отправляется обратно в AI для интерпретации и рекомендации следующего шага
Мультисессионность	Открывайте AI-консоль для нескольких агентов одновременно — каждая вкладка сохраняет независимую историю чата
Независимость от провайдера	Работает с Ollama (локально, офлайн) или Anthropic Claude API — в зависимости от того, что настроено во вкладке AI
Подтверждение перед выполнением	Каждая предложенная команда требует явного клика — AI никогда не отправляет задачи автономно

Поддерживаемые модели (Ollama)

Подходит любая модель, доступная в вашем экземпляре Ollama. Рекомендуемые для контекста red team:

qwen3.6:latest — по умолчанию · быстрая · хорошо следует инструкциям
qwen3.6:35b-a3b-coding-mxfp8 — крупнее · сильнее в рассуждениях о коде/командах
deepseek-r1:8b / deepseek-r1:32b — модели рассуждений · хороши для многошаговых цепочек атак
Любая модель Anthropic Claude через Claude API

Что внутри

Компонент	Краткое описание
Сервер	Go-бинарник · многопользовательский teamserver · SQLite op-log · mTLS API :31337 · оповещения о срабатывании DNS canary
Веб-GUI	Граф kill-chain (автообновление) · консоль агентов · AI-консоль · менеджер трофеев · AI-ассистент · многопользовательский режим
Агент (Go)	Windows · Linux · macOS · 7 транспортов · полный набор средств обхода · хеширование API (обход PEB, 22 функции из IAT) · операции Kerberos · инлайн-загрузчик PE · CONFIG runtime · ~13 МБ
Агент (Nim)	Windows · Linux · 7 транспортов, включая SMB pipe · косвенные системные вызовы (Hell's Gate) · спуфинг стека · NTDLL unhook · хеширование API (обход PEB, 22 функции из IAT) · инлайн-загрузчик PE · BOF + .NET CLR · кейлоггер · SOCKS5 · ISHELL · учётные данные браузеров · латеральное перемещение · анти-песочница · ~1 МБ
Агент (Rust)	Windows · Linux (x64) · 7 транспортов · косвенные системные вызовы (Hell's Gate) · AMSI patch · sleep masking · хеширование API · спуфинг стека · NTDLL unhook · анти-песочница · рабочие часы · DNS canary · операции Kerberos · инлайн-загрузчик PE · BOF + .NET CLR · ISHELL · screenwatch · полный набор инъекций · BLOCKDLLS · PEB spoof · ETW patch · учётные данные браузеров · кейлоггер · SOCKS5 · латеральное перемещение (8 методов) · ~507 КБ
Агент (C)	Windows · Linux (x64) · 7 транспортов · формат EXE + DLL · хеширование API (обход PEB, 35 функций из IAT) · PPID spoof · анти-песочница · операции Kerberos · инлайн-загрузчик PE · NTDLL unhook · кейлоггер · SOCKS5 · ISHELL · учётные данные браузеров · .NET CLR · BOF · латеральное перемещение · ~130 КБ
Загрузчики	C / Go / Nim / shellcode-стабы
Отчёты	HTML · JSON · CSV · слой MITRE ATT&CK Navigator · AI-исполнительное резюме

Популярное

endgame