AI驱动的规避框架

BOAZ-MCP是一个AI驱动的规避框架,用于授权红队操作,通过自然语言生成规避性负载。

  • by Yenn503
  • C++
  • 本地部署
  • 17 星标
  • 更新于
在 GitHub 查看 Yenn503/BOAZ-MCP

使用说明

波阿斯MCP

授权红队行动的人工智能规避框架

⚠️ 仅用于授权的安全测试。 使用前获得书面许可。


什么是BOAZ-MCP?

BOAZ-MCP包裹 BOAZ框架 使用MCP(模型上下文协议),使AI助手能够通过自然语言生成规避有效载荷。

主要特点:

  • 77+工艺注射装载机
  • 12种编码方案(AES、ChaCha20、UUID、XOR等)
  • LLVM混淆(Akira和Pluto)
  • 系统调用、API解除挂钩、ETW修补
  • 反仿真、睡眠模糊

重要提示: BOAZ用规避技术包裹你现有的有效载荷(钴击、米米卡兹等)。您必须提供自己的有效载荷。


快速开始

Docker设置(5分钟)-推荐

git clone https://github.com/Yenn503/BOAZ-MCP.git
cd BOAZ-MCP
./quickstart.sh

✅ 无需编译•预构建的混淆器•适用于任何地方

手动设置(60-90分钟)

git clone https://github.com/Yenn503/BOAZ-MCP.git
cd BOAZ-MCP
./install/setup.sh

在本地编译Akira和Pluto LLVM混淆器。需要:Linux、8GB+RAM、构建工具。

详细指南: docs/DOCKER_QUICKSTART.md | docs/INSTALL.md


支持的AI客户端

自动配置可用于:

  • 克劳德桌面版
  • 克劳德代码CLI
  • Continue.dev(VS代码)
  • 光标IDE
  • VS代码(通用MCP)

运行配置器:

./install/configure_mcp.sh

手动配置: 看 配置指南


使用示例

自然地与你的AI助手交谈:

"I have beacon.exe. Make it evasive with UUID encoding and loader 16."
"Wrap mimikatz.exe with Akira obfuscation and ETW patching."
"Show me all threadless injection loaders."

更多示例: docs/USAGE.md


文档

文档 描述
DOCKER_QUICKSTART.md Docker设置指南
安装.md 详细安装
用法.md 使用示例
API毫米 MCP工具参考
AI_AGENTS.md AI助手指南

文件位置

设置后:

  • 输入: 将有效载荷放入 payloads/
  • 输出: 在中查找生成的文件 output/

存储库结构

BOAZ-MCP/
├── quickstart.sh          # One-command setup
├── docs/                  # All documentation
├── examples/              # Configuration examples
├── install/               # Installation scripts
├── docker/                # Docker setup
├── tests/                 # Test suite
├── boaz_mcp/             # MCP server
└── BOAZ_beta/            # Core BOAZ framework

安全与法律

此工具仅用于授权的安全测试。

✅ 你必须:

  • 使用前获得书面许可
  • 仅在隔离环境中使用
  • 记录所有测试活动
  • 遵守适用法律

❌ 您不得:

  • 未经授权使用
  • 在生产系统上使用
  • 用于恶意目的

支持


许可证

MIT许可证-请参阅 许可证 了解详情。

免责声明: 软件按“原样”提供,不提供任何形式的保证。用户对遵守法律承担全部责任。