Консоль

Одна консоль. Где бы вы ни были.

Операторская консоль полностью работает в браузере, обслуживаемая самим тимсервером. Десктопный клиент рисует ту же консоль нативно для операторов, которым нужна установка. Макеты ниже перерисованы с настоящей панели — что видите здесь, то и видите в лицензии.

ПАНЕЛЬ v2.2 ДЕСКТОПНЫЙ КЛИЕНТ 0.5.26 ЯЗЫКИ EN · RU ОТРИСОВАНО С НАСТОЯЩЕЙ ПАНЕЛИ
Обход

Четыре вида, одна операция.

Дашборд для инфраструктуры, таблица агентов для флота, рабочая область для хоста перед вами, сборщик для артефактов, которые вы поставляете. Переключайтесь между макетами — или позвольте туру провести вас по ним.

https://teamserver.internal — дашборд LIVE
/ Поиск агентов… (Ctrl+F) 🌍 Все страны Все статусы
mo admin
Дашборд Агенты WS-ACCT-04×
ВСЕГО31все кампании
АКТИВНЫХ24+6 сегодня
В ОЖИДАНИИ3очередь допуска
МЁРТВЫХ42 восстановимы
ТРЕВОГИ2критическое здоровье
АГЕНТЫ ПО ВРЕМЕНИ30Д
РАСПРЕДЕЛЕНИЕ ОС
Windows 19 Linux 5 Embedded 4 macOS 3
ИСПОЛЬЗОВАНИЕ МОДУЛЕЙ7Д
shells148
files96
socks41
bof37
ГЕОГРАФИЯ АГЕНТОВСКРОЛЛ — ЗУМ · КЛИК — ФИЛЬТР
Карта подключений агентов
DE 9US 7NL 4FI 3SG 2
ПОКРЫТИЕ AV / EDRПО ДАННЫМ АГЕНТОВ
Defender18
CrowdStrike6
SentinelOne3
не обнаружено4
ТОП СТРАН
DE9
US7
NL4
FI3
SG2
СОБЫТИЯ
14:32 сборка завершена · windows / exe-minimal-mem
14:31 подтверждение ghost chain · WS-ACCT-04
14:31 socks запущен · :1080 через SRV-DB-02
14:29 новый агент · NAS-EDGE-01 · ожидание
14:28 вход оператора · m.okafor · 2FA
КАМПАНИИ
NORTH 14 ACME-Q3 9 LAB 3
ОПЕРАТОРЫ
mojapk
Рис. 01 — дашборд · все кампанииИллюстративная отрисовка

Пять счётчиков, график флота по времени, распределение ОС, использование модулей, карта, которую можно зумировать и фильтровать кликом по стране, покрытие AV/EDR по данным агентов, топ стран и живой поток событий — а внизу чипы кампаний и операторы онлайн.

https://teamserver.internal — агенты · кампания: NORTH LIVE
/ Поиск агентов… (Ctrl+F) 🌍 Все страны Все статусы
mo admin
Дашборд Агенты WS-ACCT-04×
31Всего ● 24Активных ○ 3В ожидании ✕ 4Мёртвых 19Windows 5Linux 4Emb 3macOS ● 2Тревоги
АГЕНТЫ — КАМПАНИЯ: NORTH6 из 31 · сортируемые, настраиваемые столбцы
WS-ACCT-04бухгалтерия · Win 11 x64 · C 1.12DEF
10.20.8.14 DE активен · 60s ±20% Healthy → 00:42
SRV-DB-02база данных · Server 2022 · GoCS
10.20.4.9 DE активен · 120s ±10% Healthy → 02:10
NAS-EDGE-01nas филиала · QTS 5 · static armv7
192.168.4.22 NL простой · 900s фикс Stale → 04:55
MAC-DESIGN-3студия · macOS 15 · arm64
10.20.9.31 US активен · 60s ±20% Healthy → 00:19
UBUNTU-EDGE-2недоверенный · ждёт подтверждения
10.24.1.7 SG ожидание · 30s ±10% одобритьотклонить —
Рис. 02 — агенты · фильтр кампанииИллюстративная отрисовка

Строка статистики с итогами и счётчиками ОС, фильтры по стране, статусу и кампании — и столбцы, которые можно показывать, скрывать, переставлять и менять ширину. Алиасы и кампании — серверные и фильтруют всю консоль. Здоровье вычисляется из тайминга и подключений — медленный агент никогда не выглядит потерянным. Ожидающие агенты ждут явного «одобрить» или «отклонить»; отклонение просит ввести REJECT и запускает самоуничтожение агента.

https://teamserver.internal — рабочая область · WS-ACCT-04 LIVE
/ Поиск агентов… (Ctrl+F) 🌍 Все страны Все статусы
mo admin
Дашборд Агенты WS-ACCT-04×
WS-ACCT-04 DESKTOP-9F2 · Windows 11 23H2 x64 · агент C 1.12 · axis-v1
активенвысокая целостностьNORTHDefender
10.20.8.14IP
6д 4чаптайм
9 412подключений
312задач
СИСТЕМА
ОСWindows 11 23H2
Сборка22631
AV / EDRDefender
SOCKS ПРОКСИАКТИВЕН
127.0.0.1:1080стоп
Маршрутпо существующему каналу · с 14:31
ТАЙМИНГ
Интервал / джиттер60s ±20%
Следующее подключение→ 00:42
СКРЫТНОСТЬАКТИВНА
ETWпропатчен
AMSIпропатчен
ШеллiShellФайлыSOCKSBOFПовышение
Рис. 03 — рабочая область · обзор WS-ACCT-04Иллюстративная отрисовка

Каждый агент открывается своей вкладкой со сгруппированной навигацией слева и обзором первым: SOCKS с запуском и остановкой в один клик, тайминг и состояние скрытности. Шеллы раскрашены — чёрный для CMD, синий для PowerShell, фиолетовый для внутрипроцессного Phantom. Разделы, неприменимые к хосту — BOF на Linux, повышение прав на статическом встраиваемом агенте — просто не появляются.

https://teamserver.internal — сборщик поверх таблицы агентов LIVE
/ Поиск агентов… (Ctrl+F) 🌍 Все страны Все статусы
mo admin
Дашборд Агенты
Сборщик агентов ×
АгентСтейджерGhost MSIПодпись кода
Цели
windows / x64 · exe-minimal-mem✓
linux / x64 · static—
msi · ghost-stream—
Подключение
Профиль трафикаms-graph
Интервал / джиттер60s ±20%
Ghost-Chainpush · auto
Обход защит
Снятие хуков NTDLLвкл
Блокировка не-Microsoft DLLвкл
Закрепление
МетодGhost-Svchost
Собрать
ЛОГ СБОРКИLIVE
14:33 полиморфный проход · 4 региона
14:33 профиль применён · ms-graph
14:32 линковка · ok · 61 КБ
14:32 компиляция · готово · 6.1s
14:32 компиляция · старт
АРТЕФАКТЫNORTH
agent-north-04.exeexe-minimal-mem
61 КБ ok
stager-linux-02elf · static
— сборка
ghost-stream-north.msimsi · подписан
412 КБ ok
Рис. 04 — сборщик · вкладка агентаИллюстративная отрисовка

Сборщик открывается поверх консоли: вкладки агента, стейджера, Ghost MSI и подписи кода; секции целей, подключения, тайминга, обхода защит и закрепления; пул нагрузок и пути API; живой лог; артефакты со скачиванием и отменой. Полиморфизм — попользовательский на всю партию: ваши сборки никогда не делят сигнатуры с чужими.

Веб и десктоп

Одна консоль, два носителя.

Оба говорят с тем же API на том же сервере. Ничто не заперто за установкой.

По умолчанию

Веб-панель

Обслуживается тимсервером по HTTPS. Каждая операторская функция: дашборд, агенты, рабочая область, сборщик, стейджеры, репозиторий BOF, аудит, администрирование сервера. Язык на оператора — английский или русский — запоминается на браузер.

Это и есть консоль «всегда с собой»: учётная запись оператора и браузер — вся рабочая станция.

Опционально · v0.5.26

Десктопный клиент

Несколько профилей серверов, учётные данные в связке ключей ОС, трей и нативные уведомления, собственный обновлятор. Лицензионная сборка добавляет мастера, разворачивающего свежий тимсервер на хосте, который вы администрируете.

Панель ничего не теряет, если вы его никогда не установите.

Анатомия поверхности

Из чего состоит консоль.

01

Дашборд

Инфраструктура с одного взгляда: пять счётчиков, агенты по времени, распределение ОС, использование модулей, карта с зумом и фильтром по клику, покрытие AV/EDR по данным агентов, топ стран, живые события и полосы кампаний и операторов.

обзор
02

Агенты

Флот как таблица: сортируемые столбцы, которые можно показывать, скрывать, переставлять и менять ширину; фильтры по стране, статусу и кампании; строка статистики со счётчиками ОС и тревогами. Ожидающие агенты ждут явного «одобрить» или «отклонить» — отклонение требует ввода REJECT и запускает самоуничтожение.

флот
03

Рабочая область

Одна вкладка на агента: сгруппированная навигация — Общее, Основное, Модули, Закрепление, Конфигурация, Управление — показывающая только применимое к хосту. Обзор, история, инфо об агенте, раскрашенные шеллы, файлы, SOCKS, BOF, тайминг, скрытность, обход защит, обновления и состояние Ghost-Chain.

на хост
04

Сборщик

Модальное окно поверх консоли: вкладки агента, стейджера, Ghost MSI и подписи кода. Цели, подключение, тайминг, обход защит и закрепление на каждую сборку; пул нагрузок и пути API; живой лог; артефакты со скачиванием и отменой.

тулчейн
05

Стейджеры и репозиторий BOF

Управление стейджерами — выпуск и отзыв токенов, загрузка нагрузок, статус использования каждого токена — и серверный репозиторий Beacon-совместимых объектов, одиночных файлов или архивов с сопроводительными скриптами.

доставка
06

Сервер и управление

Журнал активности с экспортом; управление пользователями с ролями; регистрация TOTP; ключи сервера — ротация, импорт, отзыв, очистка; управление базой данных; менеджер кампаний; обзор туннелей. То, что видят администраторы, когда операторы не видят.

управление
Попробовать

Что видите — то и поставляется.

Тур проходит по видам выше — каждый кликабелен, шаг за шагом, без единого реального хоста. Потом напишите нам — настроим оценку на ваших условиях.

Запросить оценку