XiebroC2跨平台渗透测试C2框架：功能详解与安装使用指南

XiebroC2是一款专为授权渗透测试与红队演练设计的跨平台命令与控制（C2）框架。该项目旨在为安全研究人员提供一套功能全面、模块化且可扩展的C2基础设施，用于模拟真实攻击场景、评估目标系统的防御能力并执行受控的渗透测试任务。 框架由两大核心组件构成：植入端（Implant）使用Golang编写，支持Windows、Linux和macOS系统；团队服务器（Teamserver）基于.NET 6.0构建，无需依赖.NET Core运行时即可独立运行。控制器（Controller）集成反向Shell、文件管理、进程管理、网络流量监控、内存加载（支持PE文件与.NET程序集）、反向代理（基于IOX模型）、屏幕截图、进程注入与迁移、AV/EDR进程检测以及内联PowerShell命令等丰富功能。 项目支持在Windows与Linux系统上进行内存中加载PE文件（inline-execute、inline-execute-bin），并可通过execute-assembly和inline-assembly在内存中执行.NET程序集。独特的Lua脚本扩展系统允许用户通过编写Lua插件来扩展命令中心与菜单栏，类似CNA脚本机制，并可集成外部渗透测试工具链（参考Xiebro-Plugins仓库）。此外，支持自定义RDI shellcode（64位），或使用donut、Godonut生成自定义shellcode，并能通过修改profile.json配置Telegram上线通知。 适用场景包括：企业内部的渗透测试项目，用于评估网络边界防护、内网横向移动难度及终端安全软件有效性；红队演练演习，模拟高级持续性威胁（APT）攻击链，检验检测与响应能力；安全研究与教学实验，在隔离环境中分析恶意软件行为或演示攻击技术；以及安全产品测试，验证EDR、NDR等防护方案的实际效果。所有使用必须遵守法律法规，仅可在明确授权的测试范围内进行，严禁用于任何非法入侵活动。 项目提供预编译二进制文件（GitHub Releases）与源码编译两种获取方式，详细使用文档参考官方Wiki及YouTube视频教程。注意：本项目仅用于教育研究，禁止非法使用，且已移除最有害功能，Teamserver与Controller部分不开源。