# ToShell Team Server
项目地址：https://github.com/iQingshan/Toshell
[](https://github.com/iQingshan/Toshell#toshell-team-server)

> 自托管的 C2（命令与控制）远程管理平台，用于**授权红队演练、渗透测试与安全研究**。 **仅限获得授权后使用。** 严禁未授权的入侵 / 攻击 / 数据窃取。

## 核心特性

[](https://github.com/iQingshan/Toshell#%E6%A0%B8%E5%BF%83%E7%89%B9%E6%80%A7)

**多通道 · 多平台植入端**

*   回连通道：**TCP / HTTP(S) / WebSocket / MQTT**（可配合域前置、TLS 拟态）。
*   植入端：**Windows / Linux / macOS**，格式 `exe / dll / raw / shellcode`，支持 `full / light` 档案与老系统兼容（Go 1.20 工具链）。

**全功能会话操作**

*   交互 Shell、目录/文件管理（上传/下载/删除/预览，断点续传）、进程枚举/注入/杀死。
*   截图、实时屏幕流、凭据收集、UAC 提权、持久化、文件无执行、BOF/DLL/EXE 插件。

**组网与隧道**

*   Beacon Mesh 多跳中继、SOCKS5 隧道代理（横向访问内网）、中继链路加密。

**任务流 + AI 副驾驶**

*   任务流/剧本化执行（可编辑模板，跑完自动 AI 复盘）。
*   **AI 副驾驶**：联网搜索、远程下载工具、按用途插件/内存加载、结果分析与下一步建议；支持**权限审批**（影响会话的操作需确认）。
*   **自主 Agent**：异步自主执行（不阻塞对话）、SSE 流式思考可见、连续上下文记忆、自主提权/横向闭环、失败自动恢复、只输出结论与建议。

**免杀与隐蔽**

*   每构建随机化（配置块魔数/密钥、字符串密钥、API 哈希种子）、编译期字符串混淆、apihash/PEB 动态解析、**反沙箱 + 启动随机延迟**、进程注入随机良性宿主。

**加密通信**

*   控制帧 AES-256-GCM 认证加密 + 隧道数据 SM4-GCM（国密自研），密钥域分离；配置热更新。

## 功能部分截图

[](https://github.com/iQingshan/Toshell#%E5%8A%9F%E8%83%BD%E9%83%A8%E5%88%86%E6%88%AA%E5%9B%BE)

**仪表盘**：会话/任务概览、图表与实时状态。

[![仪表盘](/media/202609/99c635e8d54942129a4a891e8140959b6761.png)](https://github.com/iQingshan/Toshell/blob/main/docs/screenshots/dashboard.png)

**会话管理**：多平台会话、任务下发与状态跟踪。

[![会话管理](/media/202609/ff08bee0c55c435db1fa4a4417b89e192057.png)](https://github.com/iQingshan/Toshell/blob/main/docs/screenshots/sessions.png)

**交互式shell**：动态交互式shell独立标签页面。

[![会话管理](/media/202609/aca70ef71b194502ad45a38755de63663433.png)](https://github.com/iQingshan/Toshell/blob/main/docs/screenshots/shell.png)

**AI 副驾驶**：联网分析、工具调用与权限审批。

[![AI 副驾驶](/media/202609/4ab88a5517cc4a22ac14c03499d8de1e7308.png)](https://github.com/iQingshan/Toshell/blob/main/docs/screenshots/copilot.png)

**文件管理**：上传 / 下载 / 在线预览，断点续传。

[![文件管理](/media/202609/a54e9cd7513a4325bfc845ba1d5a7f378780.png)](https://github.com/iQingshan/Toshell/blob/main/docs/screenshots/files.png)

**内存执行**：免落地加载 DLL / EXE / BOF 与内存操作。

[![内存执行](/media/202609/2a4cf81b2e1e4464a7f68395a911d30a8761.png)](https://github.com/iQingshan/Toshell/blob/main/docs/screenshots/memexec.png)

**杀软识别**：检测目标环境杀软 / 安全监控进程，辅助规避。

[![杀软识别](/media/202609/b9ac05ffd0004b0182044a68a28821408340.png)](https://github.com/iQingshan/Toshell/blob/main/docs/screenshots/avidentify.png)

自托管轻量C2管理框架