OctoC2 — um framework C2 nativo do GitHub

OctoC2 aproveita o GitHub como servidor C2 e canal de exfiltração. Cada comando do operador e resposta do beacon viaja exclusivamente através da API pública do GitHub usando recursos legítimos.

Vantagens: • Zero infraestrutura — nenhum servidor, domínio ou porta aberta necessária. • OPSEC forte — o tráfego de rede se assemelha à atividade routineira de desenvolvedor ou CI/CD no GitHub. • Alta resiliência — 11 canais secretos com prioridade configurável e fallback automático. • Criptografia robusta — criptografia ponta a ponta com libsodium crypto_box (X25519 + XSalsa20-Poly1305). • Pronto para produção — autenticação GitHub App com tokens rotativos de 1 hora, entrega de chave de runtime criptografada. • Configuração de um comando — um assistente interativo lida com geração de chaves, validação de repositório, configuração e build do agente beacon.

Comparado ao Havoc e Mythic, o OctoC2 se destaca por não exigir infraestrutura C2 dedicada e confiar exclusivamente nos mecanismos nativos do GitHub. Este design melhora o OPSEC, mas torna a ferramenta dependente de limites de taxa de API e potenciais mudanças de comportamento do GitHub.

Ferramenta: https://github.com/dstours/OctoC2