开源 C2 框架 AdaptixC2 安装与配置指南

完成后目录下会生成 server.rsa.crt 和 server.rsa.key。

1.4 启动服务端

在启动前，请检查 profile.yaml 配置文件，确认端口、证书路径及鉴权信息无误。

# 启动服务端
./adaptixserver -profile profile.yaml

2. 客户端安装（跨平台）

AdaptixC2 的客户端基于 Qt 框架开发，支持 Linux 和 Windows 双平台。

2.1 Linux 客户端编译

在 Linux（如 Kali）上，你需要安装 Qt6 相关开发库：

# 安装编译套件及 Qt6 依赖
apt install -y gcc g++ build-essential make cmake mingw-w64 g++-mingw-w64 libssl-dev qt6-base-dev qt6-base-private-dev libxkbcommon-dev qt6-websockets-dev qt6-declarative-dev
# 执行编译
make client
# 启动客户端
./AdaptixClient

2.2 Windows 客户端编译

对于 Windows 用户，官方目前推荐使用 MSYS2 环境进行编译，这种方式比传统安装 Qt IDE 更加轻量、快捷。

1. 安装 MSYS2 基础环境

从 MSYS2 GitHub Releases 下载最新安装包（如 msys2-x86_64-xxx.exe），并安装至默认路径 C:\msys64。

2. 配置开发工具链与 Qt6

为了确保编译性能和兼容性，请使用 UCRT64 环境。终端中执行以下命令启动 shell：

C:\msys64\msys2_shell.cmd -defterm -here -no-start -msys

接着运行以下命令换源并安装必要的构建工具和 Qt6 库：

sed -i "s#mirror.msys2.org/#mirrors.ustc.edu.cn/msys2/#g" /etc/pacman.d/mirrorlist
pacman -Syu --noconfirm
pacman -S base-devel mingw-w64-x86_64-toolchain mingw-w64-x86_64-cmake mingw-w64-x86_64-qt6

提示：如果项目不需要静态编译，可将 qt6-static 换成普通的 qt6。

3. 执行自动化构建

配置完成后，进入 AdaptixC2 源码目录下的客户端文件夹，启动编译：

1. 定位到目录：AdaptixClient\
2. 双击运行脚本：build.bat

编译完成后，生成的二进制文件存放在源码目录下的 dist 文件夹中。

注意：如果在运行 build.bat 时提示找不到编译器，请确保 C:\msys64\mingw64\bin 或 C:\msys64\ucrt64\bin 已添加到系统的 PATH 环境变量中，或者脚本内已正确指向 MSYS2 路径。

3. 扩展增强：Extension-Kit 插件安装

为了发挥 AdaptixC2 的最大威力，建议安装官方提供的 Extension-Kit 扩展包，它极大地增强了后渗透阶段的功能。

• 项目地址：https://github.com/Adaptix-Framework/Extension-Kit

3.1 编译扩展插件

建议在 Kali 环境下进行编译。

apt install -y g++-mingw-w64-x86-64-posix gcc-mingw-w64-x86-64-posix mingw-w64-tools
cd Extension-Kit
make

3.2 加载扩展

1. 将编译好的 Extension-Kit-main 文件夹完整复制到客户端机器。
2. 打开 Adaptix 客户端，点击菜单栏：Extensions -> Script manager。
3. 在空白处右键 -> Load new，选择 extension-kit.axs 文件。

加载成功后如下图。

渗透时，命令将极大丰富。

4. 配置文件 profile.yaml 解析

接续上文，我们将重点解析 profile.yaml 中的核心配置项。理解这些参数不仅有助于顺利启动服务端，更是实现流量隐蔽化和安全防御的关键。

AdaptixC2 的配置文件分为两大块：Teamserver（控制端交互）和 HttpServer（通信层伪装）。

4.1 Teamserver 基础设置

这部分定义了客户端（红队人员）如何连接到服务端。

4.2 Extenders & Scripts (插件扩展)

• extenders: 定义了服务端支持的协议监听器（Listener），如 HTTP、SMB、TCP、DNS 等。每一行对应一个功能模块的配置文件。
• axscripts: 脚本自动化扩展。如需默认加载 Extension-Kit，可取消注释并指向 .axs 文件。

4.3 令牌时效管理

• access_token_live_hours: 访问令牌有效期（默认 12 小时）。
• refresh_token_live_hours: 刷新令牌有效期（默认 7 天）。过期后需重新登录客户端。

4.4 HttpServer 伪装与安全

这部分直接决定了当外部（如安全扫描器）访问你的 C2 地址时，服务端表现出的'面具'。

① 错误页面伪装 (error)

当访问非法路径时，服务端会返回自定义的 404 页面和 Header。

• status: 返回码（如 404）。
• headers: 自定义响应头。注意： 默认配置中含有 Server: "AdaptixC2"，在实战中强烈建议修改为 nginx 或 Apache 以隐藏特征。
• page: 指定一个真实的 HTML 文件（如 404page.html），模仿正常网站行为。

② 流量特性 (http)

• max_header_bytes: 限制 Header 大小，防止缓冲区溢出攻击。
• enable_http2: 开启 HTTP/2 支持，增加通信效率且更符合现代 Web 流量特征。
• timeouts: 各类超时设置。建议保持默认，或根据不稳定的网络环境调大 request_timeout_sec。

③ 加密强度控制 (tls)

• min_version / max_version: 强制使用 TLS 1.2 或 1.3，弃用不安全的老旧协议。
• cipher_suites: 定义加密套件。通过限定套件，可以使 C2 流量的 JA3 指纹更接近常见的合法服务（如 Cloudflare 或常见 CDN）。