该技能用于红队交战中命令与控制（C2）框架的部署、配置与操作技巧，核心是把植入体通信、任务下发、后渗透与横向移动协调起来，并通过基础设施降低暴露风险。资料覆盖 Cobalt Strike、Sliver、Mythic、Havoc、Metasploit 等主流框架。
用途与流程：先明确交战网络约束（允许的出站协议、代理要求、监控态势），据此选择主 C2 框架与传输方式；在植入体与团队服务器之间搭建重定向器，不直接暴露团队服务器；配置通信配置文件以模仿目标组织的合法流量；生成带 sleep、jitter、kill date 的植入体；建立不同传输与基础设施的主备通道；上线目标前先用检测签名验证流量。
主要能力：Cobalt Strike 侧重 malleable C2 配置文件、Beacon 灵活性与后渗透工具链，支持 HTTP/HTTPS、DNS、SMB、TCP Beacon 及命名管道横向；BOF 可在 Beacon 内存中执行编译后的 C 代码而不新建进程。Sliver 为开源框架，原生支持 mTLS、WireGuard、HTTP(S)、DNS 传输，支持多名操作员共享团队服务器，并提供 Armory 社区扩展与 portfwd、socks5 等横向手段。Mythic 为模块化平台，带 Web UI 与插件架构，可按目标系统选择 Apollo、Poseidon、Medusa 等代理并配置 C2 配置文件。Havoc 的 Demon 代理提供 Ekko、Zilean、Foliage 等 sleep 混淆，以及间接系统调用、sleep mask、栈欺骗、基于硬件断点的 AMSI/ETW 绕过。Metasploit 用于载荷生成与初始访问，涉及 msfvenom、multi/handler、Meterpreter 后渗透与 socks 代理。
基础设施与限制：重定向器可用 Apache mod_rewrite 规则拦截扫描器并把合法 C2 流量转发到团队服务器，其余请求转向诱饵站点；还可采用 CDN 前置与域名借用、基于 53 端口的 DNS C2（带宽低但更易穿透防火墙）。证书管理涉及为基础设施签发与使用 TLS 证书。资料以配置示例和操作命令为主，未提供相关工具的收费、价格、平台支持范围或使用效果等事实，需自行核验；实际使用须遵守适用法律与授权范围。