GitHub C2隐蔽远程控制框架 - 基于Issues API的Windows/Linux后门系统安装与使用

GitHub C2是一个利用GitHub Issues API作为通信信道的隐蔽远程控制框架，旨在解决传统C2通信易被检测的问题。通过将命令与控制流量伪装成正常的GitHub API请求，实现流量的合法化，从而绕过网络监控和防火墙检测。 该框架主要面向红队测试、安全研究和渗透测试等场景，支持Windows和Linux双平台运行。采用AES-256-GCM端到端加密，确保通信内容即使被截获也无法解密，同时GitHub服务器仅作为中转无法查看实际内容。 技术架构上，框架包含Generator（生成器）、Agent（被控端）和Controller（控制端）三大组件。Agent部署在目标主机，通过轮询GitHub Issues获取加密指令并执行；Controller提供图形化界面，用于管理多个Agent、发送命令和接收响应。通信完全基于HTTPS出站连接，无需开放入站端口。 框架具备多层持久化机制（systemd服务、crontab定时任务）、智能轮询策略（动态调整频率、随机抖动、指数退避）、自动恢复能力（Issue重建、Token切换）等稳定性设计，确保在复杂环境下长期可靠运行。