Pupy 远程控制框架完全指南：跨平台 C2 与后渗透管理一站式上手

Pupy 远程控制框架完全指南：跨平台 C2 与后渗透管理一站式上手

【免费下载链接】pupyPupy is an opensource, cross-platform (Windows, Linux, OSX, Android) C2 and post-exploitation framework written in python and C项目地址: https://gitcode.com/gh_mirrors/pu/pupy

深夜加班，你的待办列表上躺着十几台需要统一维护的设备：有 Windows、有 Linux，甚至还有一部跑着 Android 的工控终端。逐个远程桌面、SSH 登录、来回拷贝脚本，效率低到让人崩溃。如果有一款工具，能让目标机器不预装 Python、不写入任何文件，就能远程执行任意代码、收发文件、接管进程，你会不会心动？这就是今天的主角——Pupy 远程控制框架，一个由 Python 与 C 语言打造的开源跨平台 C2 与后渗透框架。

本文是一份 Pupy 安装部署教程与功能导读，帮你用最短时间搞清它是什么、能干什么、怎么快速跑起来。

一句话看懂它

简单说，Pupy 就是一台"远程控制总线"：服务端跑在你自己的机器上，客户端（payload）部署到目标设备后，所有通信走加密隧道，你可以在交互式 Shell 里向目标下发各种操作。它兼容 Windows、Linux、macOS 与 Android，既适合运维批处理，也是安全评估场景里的常用利器。

四大核心能力拆解

🔧 全内存执行，硬盘零接触

能做什么：目标机器上不必安装 Python 解释器。Pupy 会把整个 Python 运行环境以反射式 DLL 的形式直接注入进程内存，所有依赖包也从内存加载，全程不在磁盘上留下一个文件。

为什么这样设计：不落盘，意味着杀软更难通过文件特征发现它，同时 payload 体积更小、启动更快。

怎么做：生成 payload 时指定py、exe_x64、dll_x86等格式，即可在内存中完成加载与运行。

📦 模块化命令，功能即插即用

能做什么：Pupy 把能力拆成一个个小模块，从ps（进程列表）、reg（注册表）到screenshot（截屏）、keylogger（键盘记录），在服务端输入模块名就能远程调用。

为什么这样设计：模块按平台和类别归档，新增功能只需写一个文件，社区贡献的模块也能直接复用。

怎么做：在pupysh里敲命令、按 Tab 自动补全，远程任务还支持随时中断，体验与本地终端几乎一致。

🌐 可堆叠的多协议传输

能做什么：内置 HTTP、HTTPS、TCP、UDP、WebSocket 等十余种传输协议，而且可以像搭积木一样叠加，例如 HTTP over AES over XOR，层层嵌套组成自己的加密隧道。

为什么这样设计：企业内网出口规则五花八门，多协议可堆叠让你总能找到一条"看起来像正常流量"的通道。

怎么做：连接时指定协议组合，服务端与客户端按同一套协议栈握手，数据在隧道内加密传输。

💡 反射迁移与远程对象操作

能做什么：会话可以反射式迁移到其他进程，让连接"寄生"在更隐蔽的宿主中；借助 rpyc，你还能在远端直接访问 Python 对象，获得带自动补全的交互式 Python Shell。

为什么这样设计：迁移解决"进程被杀即断连"的痛点，远程对象访问则把后渗透能力从"命令级"提升到"代码级"。

谁在用，能带来什么

• 运维工程师：批量执行非交互命令、远程排查问题，一次管理几十台异构设备，省下大量往返登录的时间。
• 红队与渗透测试人员：在授权评估中快速建立立足点、提取凭证、横向移动，配合全内存执行降低暴露面。
• 安全学习者：通过真实 C2 框架理解远控原理、加密通信与反检测思路，是很好的安全研究教材。

三分钟快速上手

准备一台 Linux 机器和 Python 3，按下面步骤走：

git clone https://gitcode.com/gh_mirrors/pu/pupy cd pupy git checkout nextgen git submodule init && git submodule update python3 -m venv pupyvenv source pupyvenv/bin/activate pip install -r requirements.txt python3 -m pupy.cli

启动后用gen命令生成对应平台的 payload，再通过connect/listen建立会话，即可开始远程操作。想快速体验，也可以用pipx install一键安装后直接运行pupysh。

客观的边界提醒

• 仅限授权环境：这是一把双刃剑，务必只在自有资产或获准测试范围内使用。
• 平台支持有差异：Windows 8/10 与主流 Linux 支持良好；Android 与 macOS 属有限支持，个别模块（如键盘记录）可能缺失；Windows 7 及以下因 Python 停止维护而不再支持。
• 检测规避并非万能：全内存执行能降低特征，但不等于绝对隐身，请结合场景理性评估。

总结与下一步

Pupy 远程控制框架用"全内存执行 + 模块化扩展 + 可堆叠加密传输"三板斧，把跨平台远程管理这件事做得轻巧又强大。无论你想提高运维效率，还是研究 C2 框架的实现细节，它都值得花一个下午上手。

下一步建议：先在虚拟机里跑通这份安装部署教程的完整流程——生成、上线、控制闭环，再逐步探索更多模块。动手实践，永远是理解安全工具最好的方式。

【免费下载链接】pupyPupy is an opensource, cross-platform (Windows, Linux, OSX, Android) C2 and post-exploitation framework written in python and C项目地址: https://gitcode.com/gh_mirrors/pu/pupy