PULSE C2 框架

基于 HTTPS 的命令与控制基础设施，附带 Web 仪表板，用于远程 Windows 代理管理。

⚠️ 仅限教育用途 - 非法使用后果自负。

特性

• 支持 TLS 加密的 HTTPS C2 服务器（Flask）
• 实时 Web 仪表板
• XOR + Base64 加密协议
• SQLite 数据库持久存储
• 远程 Shell、文件外泄、信标控制
• 静默代理，无调试输出

快速开始

服务端：

cd server
pip install flask
python c2_server.py

访问仪表板：https://localhost:8443

客户端：

build.bat

编辑 client/c2_client.cpp 设置服务器 IP：

wstring c2ServerUrl = L"https://YOUR_SERVER_IP:8443";

命令

协议

加密： XOR + Base64
密钥： Hostname + Username + "SecretKey2025"
传输： HTTPS（端口 8443）

Agent → POST /api/checkin → Server (get commands)
Agent → POST /api/result → Server (send results)

要求

服务端： Python 3.9+、Flask
客户端： MinGW-w64 GCC 15.2+、Windows SDK、C++17

相关项目

该 C2 框架提取自 XvX Usermode Rootkit 项目。完整版 Rootkit 包含更全面的 C2，拥有超过 15 条命令，涵盖进程/文件/注册表隐藏、SYSTEM 权限提升、交互式反向 Shell、键盘记录功能、DLL 注入以及 EDR 绕过技术。此独立版本提供核心 C2 基础设施，用于教育目的并方便集成到自定义项目中。

联系方式

作者： 28zaakypro[@]proton[.]me