Одна консоль. Где бы вы ни были.
Операторская консоль полностью работает в браузере, обслуживаемая самим тимсервером. Десктопный клиент рисует ту же консоль нативно для операторов, которым нужна установка. Макеты ниже перерисованы с настоящей панели — что видите здесь, то и видите в лицензии.
Четыре вида, одна операция.
Дашборд для инфраструктуры, таблица агентов для флота, рабочая область для хоста перед вами, сборщик для артефактов, которые вы поставляете. Переключайтесь между макетами — или позвольте туру провести вас по ним.
Пять счётчиков, график флота по времени, распределение ОС, использование модулей, карта, которую можно зумировать и фильтровать кликом по стране, покрытие AV/EDR по данным агентов, топ стран и живой поток событий — а внизу чипы кампаний и операторы онлайн.
Строка статистики с итогами и счётчиками ОС, фильтры по стране, статусу и кампании — и столбцы, которые можно показывать, скрывать, переставлять и менять ширину. Алиасы и кампании — серверные и фильтруют всю консоль. Здоровье вычисляется из тайминга и подключений — медленный агент никогда не выглядит потерянным. Ожидающие агенты ждут явного «одобрить» или «отклонить»; отклонение просит ввести REJECT и запускает самоуничтожение агента.
Каждый агент открывается своей вкладкой со сгруппированной навигацией слева и обзором первым: SOCKS с запуском и остановкой в один клик, тайминг и состояние скрытности. Шеллы раскрашены — чёрный для CMD, синий для PowerShell, фиолетовый для внутрипроцессного Phantom. Разделы, неприменимые к хосту — BOF на Linux, повышение прав на статическом встраиваемом агенте — просто не появляются.
Сборщик открывается поверх консоли: вкладки агента, стейджера, Ghost MSI и подписи кода; секции целей, подключения, тайминга, обхода защит и закрепления; пул нагрузок и пути API; живой лог; артефакты со скачиванием и отменой. Полиморфизм — попользовательский на всю партию: ваши сборки никогда не делят сигнатуры с чужими.
Одна консоль, два носителя.
Оба говорят с тем же API на том же сервере. Ничто не заперто за установкой.
Веб-панель
Обслуживается тимсервером по HTTPS. Каждая операторская функция: дашборд, агенты, рабочая область, сборщик, стейджеры, репозиторий BOF, аудит, администрирование сервера. Язык на оператора — английский или русский — запоминается на браузер.
Это и есть консоль «всегда с собой»: учётная запись оператора и браузер — вся рабочая станция.
Десктопный клиент
Несколько профилей серверов, учётные данные в связке ключей ОС, трей и нативные уведомления, собственный обновлятор. Лицензионная сборка добавляет мастера, разворачивающего свежий тимсервер на хосте, который вы администрируете.
Панель ничего не теряет, если вы его никогда не установите.
Из чего состоит консоль.
Дашборд
Инфраструктура с одного взгляда: пять счётчиков, агенты по времени, распределение ОС, использование модулей, карта с зумом и фильтром по клику, покрытие AV/EDR по данным агентов, топ стран, живые события и полосы кампаний и операторов.
обзорАгенты
Флот как таблица: сортируемые столбцы, которые можно показывать, скрывать, переставлять и менять ширину; фильтры по стране, статусу и кампании; строка статистики со счётчиками ОС и тревогами. Ожидающие агенты ждут явного «одобрить» или «отклонить» — отклонение требует ввода REJECT и запускает самоуничтожение.
флотРабочая область
Одна вкладка на агента: сгруппированная навигация — Общее, Основное, Модули, Закрепление, Конфигурация, Управление — показывающая только применимое к хосту. Обзор, история, инфо об агенте, раскрашенные шеллы, файлы, SOCKS, BOF, тайминг, скрытность, обход защит, обновления и состояние Ghost-Chain.
на хостСборщик
Модальное окно поверх консоли: вкладки агента, стейджера, Ghost MSI и подписи кода. Цели, подключение, тайминг, обход защит и закрепление на каждую сборку; пул нагрузок и пути API; живой лог; артефакты со скачиванием и отменой.
тулчейнСтейджеры и репозиторий BOF
Управление стейджерами — выпуск и отзыв токенов, загрузка нагрузок, статус использования каждого токена — и серверный репозиторий Beacon-совместимых объектов, одиночных файлов или архивов с сопроводительными скриптами.
доставкаСервер и управление
Журнал активности с экспортом; управление пользователями с ролями; регистрация TOTP; ключи сервера — ротация, импорт, отзыв, очистка; управление базой данных; менеджер кампаний; обзор туннелей. То, что видят администраторы, когда операторы не видят.
управлениеЧто видите — то и поставляется.
Тур проходит по видам выше — каждый кликабелен, шаг за шагом, без единого реального хоста. Потом напишите нам — настроим оценку на ваших условиях.