AXIS
REV 0328 · 2026-09
Вся операция ведётся из вкладки браузера. AXIS — коммерческая платформа командования и контроля: один тимсервер, агенты для Windows, Linux, macOS и встраиваемых целей вплоть до ARMv5 — и веб-панель, которая несёт всю операцию с любой машины, которой вы доверяете.
05 профилей платформ 13 форматов доставки 23 профиля трафика 67 объектов в библиотеке 0 обратных вызовов лицензии
rev 0328 — ни одного статического, стартового или поведенческого вердикта по всей отслеживаемой AV/EDR-матрице. Как мы измеряем
AXIS
/ Поиск агентов… (Ctrl+F)
🌍 Все страны
Все статусы
Веб-панель — не дополнительный вид, она и есть весь продукт. Собрать агента, выпустить токен стейджера, запустить BOF, просмотреть файлы цели, открыть туннель: всё это — из браузера, на любой операционной системе, откуда угодно, где доступен ваш тимсервер.
Панель — одностраничное приложение, которое отдаёт сам тимсервер; на английском и русском. Операторы входят с паролем и необязательным вторым фактором TOTP — ничего не нужно устанавливать, лицензировать на машину или носить с собой.
Сборщик с живым логом, интерактивный терминал, файловый менеджер, туннели, репозиторий BOF, кампании, пользователи, ключи, аудит — в браузерной панели есть каждая операторская функция. Десктопный клиент существует для команд, которым он нужен, а не потому что панели чего-то не хватает.
Всё, что делает панель, — REST-вызов с тем же токеном. Автоматизируйте сборки, постановку задач и отчётность из собственных инструментов: API панели и есть API продукта, а не урезанный второй интерфейс.
Панель и есть продукт.
Всё остальное — агент и протокол. Если до возможности нельзя дотянуться из вкладки браузера, она не поставляется.
Шесть срезов редакции. Полный справочник — десять глав, пятьдесят три записи — на странице возможностей.
Командный шелл с очередью и настоящий интерактивный PTY. Управляемый код в процессе. Beacon-совместимая среда BOF с защитой от падений и библиотекой из 67 объектов. Ошибка в инструменте возвращается как ошибка — сессия не теряется никогда.
Стейджеры для Windows, Linux и macOS; Ghost Stream MSI; пулы нагрузок, выдающие разную сборку на каждую доставку; полиморфные сборки для каждого заказчика; подпись Authenticode в конвейере.
Сканер с темпом, постраничный LDAP-браузер, исследование AD с экспортом BloodHound, модуль учётных данных в памяти, SAM/NTDS, обзор шар.
Сессии X25519 + AES-256-GCM, 23 профиля трафика, необязательный фронт Cloudflare, ротация ключей без пересборки флота и восстановление Ghost Chain, когда путь домой умирает.
Windows 7→11 и Server, современный Linux, NAS со старым glibc, статические встраиваемые сборки вплоть до ARMv5, macOS на Apple silicon и Intel. Ядро в 225 КБ подгружает всё остальное — шеллы, файлы, туннели, BOF, сбор — из депо модулей по требованию.
Идентичность на каждую установку. Ghost-Svchost, Ghost-Path и Ghost Write на Windows; Ghost-Systemd/Cron на Linux; Ghost-Launchd на macOS. Живой тайминг, контроль видимости и OTA-обновления с путём восстановления.
персистентностьСессии с TOTP, сборки, задачи агентам, подтверждения, открытия туннелей, ротации ключей — всё попадает в фильтруемый по кампании журнал аудита с экспортом в CSV. Тринадцать прав решают, кто видит и кто действует.
AXIS
/ Поиск агентов… (Ctrl+F)
🌍 Все страны
Все статусы
Каждая операторская возможность AXIS — с областью применения и ограничениями. Детали реализации остаются в лицензионных материалах.
Агенты C и Go; пять профилей платформ; депо модулей по требованию; уникальная сборка для каждого заказчика.
02axis-v1, шифрованные сессии, 23 профиля трафика, фронт Cloudflare, Ghost Chain, ротация ключей.
0313 форматов стейджеров, Ghost Stream MSI, пулы нагрузок, одноразовые токены, подпись в конвейере.
04Шелл с очередью, интерактивный PTY, .NET в процессе, BOF с защитой от падений, общий контекст токена.
05Файловый менеджер с чанкингом, ADS и SMB-сессии, SOCKS5 и обратные туннели, маршрутизация по именованным каналам.
06Сканер, LDAP, исследование AD, модуль учётных данных, SAM/NTDS, обзор шар.
07Сначала предпроверка, затем повышение. Только агент C на Windows; методы поставляются в лицензионной сборке.
08Установка / статус / удаление на Windows, Linux, macOS; идентичность на установку; методы Ghost на каждой ОС.
09Живой тайминг и контроль видимости, отчётность об AV/EDR, OTA-обновления с восстановлением.
10RBAC с 13 правами, TOTP, экспорт аудита, кампании, офлайн-лицензия, панель EN/RU.
| Профиль | Цели | Агент | Модули | Персистентность |
|---|---|---|---|---|
| Windows | 7 → 11, Server x86 · x64 |
Агент C ≈ 225 КБ или агент Go ≈ 8 МБ с полным набором команд в бинарнике | Загружаются по требованию; полный комплект: учётные данные, каталог, повышение, шары | Run-ключи, автозагрузка, задача, служба, WMI, COM, sideload, BITS, Ghost-Path, Ghost-Svchost |
| Linux server | Ubuntu, Debian, семейство RHEL x86_64 · arm64 |
Агент C, динамический glibc | Разделяемые объекты, загрузка по требованию (базовый набор) | Ghost-Systemd — юнит + лаунчер на каждую машину |
| NAS / legacy | Файлеры и апплаенсы со старым glibc x86_64 · arm64 · armv7 |
Агент C, сборка совместимости | Базовый набор, собран под старую базу | Ghost-Cron там, где нет systemd |
| Встраиваемые | QNAP, Synology, OpenWrt, ядро 3.x armv5 · armv7 · arm64 · x86_64 |
Агент C, полностью статический (musl) | Вкомпилированы; в рантайме загружать нечего | Ghost-Cron; установка с учётом ramdisk |
| macOS | Apple silicon, Intel arm64 · x86_64 |
Агент C | Библиотеки либо встроены в бинарник | Ghost-Launchd (демон/агент) · Ghost-Cron |
Заявление о незаметности стоит ровно столько, сколько стоит метод за ним — поэтому AXIS держит такой метод. Каждый билд прогоняется по всем отслеживаемым семействам движков в трёх дорожках: статика, запуск и поведенческое окно после исполнения, — затем разбор телеметрии на инструментованных хостах. Ревизия выходит, когда матрица завершается без блокирующих вердиктов. Rev 0328 вышла.
AXIS
/ Поиск агентов… (Ctrl+F)
Полевая проверка, сент. 2026 — на инструментованном хосте SentinelOne + Defender закрепление установилось и агент вышел на связь как SYSTEM; оба движка молчали. Матрица — снимок, а не лозунг: сборщик подбирает семейство доставки под охрану конкретного хоста, а следующая ревизия снова проходит дорожки.
Рис. — лаборатория оценки, перерисована с материалов лицензиата
| AXIS | Cobalt Strike | Brute Ratel | Nighthawk | Mythic (OSS) | |
|---|---|---|---|---|---|
| Полная операция из браузера | Да | — | Да | Да | Да |
| Агент macOS | Да | — | — | — | Да |
| Встраиваемые / ARMv5 · NAS со старым glibc | Да | — | — | — | — |
| Статические сборки musl | Да | — | — | — | — |
| Исполнение BOF | Да | Да | Да | Да | от агента |
| Доставка MSI Ghost Stream | Да | — | — | — | — |
| Одноразовые токены стейджеров | Да | — | — | — | — |
| Восстановление C2 через блокчейн (Ghost Chain) | Да | — | — | — | — |
| Десктопный клиент | Да | Да | Да | Да | — |
| Скриптовый API | REST | Aggressor | Да | Да | GraphQL |
| Офлайн-лицензия — без обратных вызовов | Да | Да | — | — | н/д |
| Оценочная AV/EDR-матрица на каждую ревизию | Да | — | — | — | — |
| Цена входа | по запросу | ≈ $5 900 /польз./год | по запросу | по запросу | бесплатно |
Возможности меняются со временем — проверяйте у каждого вендора.
Платформа по функциям: агент на 225 КБ, консоль, которая и есть продукт, депо модулей, трафик-профили, доставка, выполнение, автоматизация и совместимость.
/02 — ПоддержкаУстановка и быстрый старт, руководство оператора, релизный цикл, исследования, открытие кейса и продление — один почтовый ящик, инженеры на том конце.
/03 — МатериалыКарты телеметрии EDR, наше исследование BYOVD-драйверов, аннотированные релизы и доктрина дизайна — полезно и защитникам.
/04 — О насКто создаёт AXIS и зачем: доктрина, инженерные правила, исследовательские программы и принципы, по которым мы продаём.
Каждый вид на странице консоли отрисован с настоящей панели — дашборд, рабочая область, сборщик, кампании, файлы, туннели. Лицензия покрывает всю платформу — тимсервер, панель, оба агента, каждый модуль, десктопный клиент, тулчейн; исходный код не входит. Оценочные лицензии — квалифицированным командам по запросу.
По запросу · одна лицензия, вся платформа