1. 项目定位与用途
GateSentinel 是一个现代化的 C2（命令与控制）框架，专为安全研究和渗透测试而设计。项目采用 Go 语言开发服务端，C 语言开发客户端，形成混合架构，旨在提供高性能、隐蔽且易于管理的远程控制解决方案。其核心用途是允许安全专业人员在授权环境中模拟攻击者行为，执行命令、管理进程、传输文件，并通过 Web 界面集中监控和控制所有活动。框架强调模块化设计和云原生适配，支持容器化部署，便于在分布式环境中使用，适用于红队演练、漏洞评估等场景。
项目档案应用项目
GateSentinel C2框架使用教程：Go服务端与C客户端的渗透测试远程控制工具安装指南
GateSentinel 是一个现代化的 C2 框架，采用 Go 开发服务端、C 开发客户端，专为安全研究和渗透测试设计。支持 HTTP/HTTPS 双协议、流量伪装、自定义 Base64 编码、配置热重载和 Web 管理界面。本页提供项目介绍、核心特性、安装步骤、使用方法和配置规范。
AI 总结
GateSentinel 是一个采用 Go 服务端与 C 客户端的现代化 C2 框架，专为渗透测试与安全研究设计，提供 HTTP/HTTPS 双协议、流量伪装、自定义编码、热重载配置及 Web 管理界面，实现隐蔽可靠的远程命令控制。
中文项目介绍
GateSentinel 是一个专为安全研究和渗透测试设计的现代化 C2（命令与控制）框架。项目采用混合语言架构：服务端使用 Go 语言开发，客户端使用 C 语言开发，旨在提供高效、隐蔽且易于管理的远程控制解决方案。
该项目解决了渗透测试中对于隐蔽通信和可靠命令执行的需求。通过流量伪装技术（可配置的前缀/后缀包装）将 C2 数据隐蔽于普通 Web 内容中，有效规避检测；支持 HTTP 和 HTTPS 双协议切换，适应不同网络环境；采用自定义混淆 Base64 编码表增强数据传输安全性；提供配置热重载功能，无需重启服务即可更新设置。Web 管理界面集中管理 Beacon 和任务，简化多目标控制。
适用场景包括渗透测试、红队演练和安全研究。核心特性涵盖流量伪装、双协议支持、自定义编码、热重载配置、隐蔽端点、Web 管理界面以及 EXE/DLL 双模式客户端部署。架构设计上，采用模块化、异步通信、容器化部署和云原生适配。项目目前处于早期阶段，代码部分由 AI 辅助完成，架构可能存在重大改动，建议谨慎使用。
详细信息与使用说明
2. 核心问题解决
GateSentinel 主要解决渗透测试中隐蔽通信和可靠命令执行的挑战。传统 C2 流量易被网络检测系统识别，本项目通过流量伪装技术（可配置的前缀/后缀包装）将 C2 数据隐蔽于普通 Web 内容中，有效规避检测。同时，支持 HTTP 和 HTTPS 双协议切换，适应不同网络环境；采用自定义混淆 Base64 编码表增强数据传输安全性；提供配置热重载功能，无需重启服务即可更新设置，提升操作灵活性。此外，Web 管理界面集中管理 Beacon 和任务，简化了多目标控制复杂度，提高了操作效率。
3. 适用场景
GateSentinel 适用于以下场景：渗透测试，即在授权情况下对目标系统进行安全评估，模拟真实攻击以发现漏洞；红队演练，组织内部的对抗性训练，检验防御体系的有效性；安全研究，探索新型攻击技术和防御策略。框架的隐蔽特性和灵活部署（支持 EXE 和 DLL 客户端）使其适合在复杂网络环境中长期潜伏和操作。需要注意的是，项目处于早期开发阶段，建议仅在隔离的测试环境中使用，避免用于非法活动，并遵守相关法律法规。
4. 安装方式
服务端安装：进入 server 目录，执行 go build -o gatesentinel.exe 编译可执行文件；编辑 config.json 配置文件，设置服务器端口、协议、端点路径等参数；运行 ./gatesentinel.exe 启动服务。客户端安装：进入 beacon 目录，使用 gcc 编译：gcc -o beacon.exe beacon.c http.c tasks.c utils.c -lwininet -ladvapi32 -lkernel32 -luser32 -DUNICODE -D_UNICODE；编辑 beacon/config.h，配置服务器地址、协议选项和通信参数；运行 beacon.exe 启动客户端。此外，支持 Docker 容器化部署，具体步骤需参考容器化文档。
5. 使用方式
使用 GateSentinel 时，首先确保服务端已启动，然后通过浏览器访问 Web 管理界面：HTTP 地址为 http://localhost:8080/websafe/admin，HTTPS 地址为 https://localhost:8443/websafe/admin，默认管理员账号为 admin，密码为 admin123。在界面中可查看在线 Beacon、提交任务（如命令执行、进程管理）、监控任务状态。客户端运行后会自动向服务器注册，并在指定间隔内请求任务。配置文件支持热重载，修改 config.json 后服务会自动应用新设置。高级功能如协议切换可通过 go run switch_protocol.go http/https 命令快速调整。
6. 补充说明
项目目前处于早期开发阶段，属于初创概念项目，后期架构可能存在重大改动。大量代码由 AI 辅助完成，虽经测试但仍可能存在未发现的问题，使用中遇到问题请及时反馈。对于非严重性 bug 和功能更新，团队将在知识星球进行持续更新和技术交流。开发路线图包括 Webhook 集成、文件管理系统、高级载荷技术（如 BOF、内存加载 .NET）等，这些功能尚未实现。建议用户关注项目动态，并谨慎评估在生产环境中的使用风险，始终在合法授权范围内进行安全测试。
思维导图
当前仓库信息不足，或结构不够稳定，暂时没有生成可靠的思维导图。
常见问题
GateSentinel 是什么？用于什么场景？
GateSentinel 是一个现代化的 C2 框架，专为渗透测试和安全研究设计，提供隐蔽的远程命令控制能力。适用于红队演练、漏洞评估等授权安全测试场景，通过流量伪装和双协议支持实现隐蔽通信。
如何编译和启动服务端？
进入 server 目录，执行 go build -o gatesentinel.exe 编译；编辑 config.json 配置服务器参数；运行 ./gatesentinel.exe 启动。默认 HTTP 端口 8080，HTTPS 端口 8443，管理界面路径为 /websafe/admin。
客户端如何配置和运行？
在 beacon 目录使用 gcc 编译客户端源码；修改 beacon/config.h 中的 SERVER_HOST、USE_HTTPS 等参数；运行生成的 beacon.exe。客户端将自动连接服务器并注册为 Beacon。
项目是否稳定？有哪些已知限制？
项目处于早期开发阶段，架构可能重大改动，代码部分由 AI 辅助完成，可能存在未发现的问题。建议仅在测试环境使用，并反馈问题以帮助改进。生产环境使用需谨慎评估风险。
如何切换 HTTP/HTTPS 协议？
服务端可通过修改 config.json 中的 enable_https 和端口配置切换；或使用内置工具：在 server 目录执行 go run switch_protocol.go http 或 go run switch_protocol.go https 快速切换模式。