Eden-RAT

Eden-RAT 背景 在开发 EgoDrop 和 DuplexSpy 的过程中，我成功地在基于 C 的 GUI 应用程序中实现了一个交互式 shell。随后，我想起了早期因开发经验有限而暂停的一个项目。因此，我决定重新审视并完成它。 这个项目的想法源于我学习 Web 渗透测试的时候。 当发现一个 RCE（远程命令/代码执行）漏洞时，我们通常会用简单的 Linux 命令（例如 id、whoami、ls、cat /etc/passwd）来演示，然后往往就此结束。然而，如果我们希望进行进一步的后渗透利用——例如进入内网进行横向移动——我们可能会依赖诸如 metasploit、nc 或...

Powershell-RAT

Powershell-RAT 基于Python的后门程序，利用Gmail以电子邮件附件形式窃取数据。 该RAT可帮助红队人员在演练中对任意Windows机器植入后门。它通过屏幕截图追踪用户活动，并将信息以电子邮件附件形式发送给攻击者。 注意：这段代码完全无法被反病毒（AV）软件检测（FUD）。 本项目不得用于非法目的或未经授权入侵系统，仅限教育用途及实验性研究。 欢迎对本工具提出任何建议或想法——只需在推特上@我 @ManiarViral RAT 架构图 截图 首次运行 Powershell-RAT 时，用户会看到以下选项： 使用 Hail Mary 选项对 Windows 机器植入后门...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP El proyecto se compone del servidor "D-RAT" y el cliente "D-STUB" Lenguajes de programación del cliente y del servidor: "VB.NET Framework 2" Base de datos: "MySQL" Página web: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

androrat

国际化正在进行中，欢迎加入。 Androrat（分支/静默版） 适用于 Android 的远程管理工具 Androrat 是一款客户端/服务器应用程序，客户端使用 Java Android 开发，服务器使用 Java/Swing 开发。 名称 Androrat 是 Android 与 RAT（远程访问工具）的混合词。 该项目由 4 人团队在大学项目中开发，用时一个月。应用程序的目标是远程控制 Android 系统并从中获取信息。 技术细节 Android 应用程序是客户端，服务器接收所有连接。 Android...

teletunnel

TeleTunnel v2 A Telegram-based remote access tool for Windows. Disclaimer: For authorized use on systems you own only ! Please 🙇 Features Remote administration via a Telegram bot. Secure control only accepts commands from your specified Telegram user ID. The bot have these features: root@kitploit...

PIRATE

PIRATE Python 远程访问工具 用法 1- 运行 payloader.py 生成客户端脚本 2- 运行 pirate.py 管理服务器并接收连接 功能 打开远程Shell 截取屏幕截图 拍摄摄像头照片 运行键盘记录器 Windows持久化 发送和接收文件 打开Windows消息框 使用示例 生成您的载荷文件 启动 pirate.py 监听连接 现在等待连接！ 一旦获得连接，您可以在受害者机器上运行任何您想要的命令...

android-c-sharp-rat-server

Android C R.A.T Server Este es un plugin construido para el C R.A.T Server con el sistema de plugins. 1. Para instalar este plugin, coloca el archivo AndroidExtension.dll de AndroidExtension/bin/Debug en /TutServer/bin/Debug/scripts 2. Luego inicia el servidor y selecciona la pestaña Plugins. 3...

paradoxiaRAT

Paradoxia 远程访问工具。 正在寻找 GUI 替代品？试试Remote Hacker Probe。功能更强大、更稳定，拥有海量特性。 功能 Paradoxia 控制台 功能| 描述 ---|--- 易于使用| Paradoxia 极易使用，是目前最简单的 RAT！ Root Shell| - 自动构建客户端| 轻松构建 Paradoxia 客户端，支持或不使用你选择的图标。 多线程| 多线程控制台服务器，可获取多个会话。 桌面通知| 新会话时的桌面通知 可配置设置| 可在 paradoxia.ini 中配置的值 终止会话| 无需进入会话即可终止会话。 查看会话信息|...

Loki

Loki Loki es una H erramienta de A cceso R emoto. Loki utiliza RSA-2048 con AES-256 para mantener segura tu comunicación con las máquinas infectadas. Aviso legal root@kitploit: THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE...

Mass-RAT

Mass-RAT 基本多平台（安卓手机 + Windows PC）远程管理工具。 这是我学习 xamarin.android 的首次尝试。 该项目是实验性的，可能存在错误。 该项目仅用于教育目的。...

Ares

Ares Ares es una herramienta de acceso remoto escrita en Python. Advertencia: Utilice este software únicamente de acuerdo con la legislación vigente. El mal uso de este software puede generar problemas legales y éticos que no apoyo ni puedo asumir responsabilidad. Ares se compone de dos programas...

BlackHole

BlackHole C RAT（远程管理工具） 仅用于教育目的 技术 protobuf-net：从属端主控端协议中的消息序列化/反序列化 NetMQ：用于从属端主控端系统（客户端服务器）的网络库 Lz4.Net：压缩库 ILMerge：将程序集打包成单个可执行文件 已实现的功能 反向连接（极其简单） 从属端管理（连接/断开） 远程文件浏览器 远程文件下载器 远程文件执行 远程桌面（质量 + 帧率） 可取消的下载/上传 远程摄像头捕获 从不同来源恢复密码 工作原理 我们使用 ILMerge 将从属端打包成一个独立的 .net 可执行文件，然后使用 PayloadBuilder 创建对应的...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT 是一款远程访问工具（RAT），旨在通过安全的加密连接远程监控和控制其他计算机 包含的项目 本项目包含以下内容 用于发送和接收命令的插件系统 用于控制客户端的访问终端 可通过终端管理的可配置客户端 记录所有重要事件的日志服务器 功能包括： 客户端屏幕查看与录制 客户端杀毒与完整性管理器 客户端SFTP访问（包括上传和下载） 客户端与服务器聊天窗口 客户端动态DNS与多服务器支持（可配置） 客户端密码恢复 客户端JIT编译器 客户端键盘记录 客户端反分析（可配置） 服务器控制的更新 客户端反恶意软件启动 服务器配置编辑器 服务器多端口接收器（可配置）...

RAT-via-Telegram

基于Telegram的RAT Dviros的说明： Windows 远程后渗透利用工具，通过 Telegram 控制（Python 2.7）， 最初由 Ritiek 创建，经 mvrozanti 分叉并修改，随后由本人再次修改。 此工具的全部目的是演示（作为“PoC”）通过 Telegram 控制已被攻陷的机器。 与我已编写的其他工具一样，我不鼓励任何非法活动。 此修改版本使用 Telegram Bot API v2，而非传统的 v1。主要变化是使用键盘按钮代替文本输入。 我将尝试添加新功能、修复漏洞，并在完成“mvrozanti”所需的修改后兼容 API v3。...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

SubSeven

SubSeven Legacy "SubSeven Legacy es un remake completo del infame SubSeven Backdoor también conocido como Sub7, un troyano de acceso remoto popular de finales de los 90. Se puede encontrar más información sobre el Sub7 Backdoor original en la página oficial de Wikipedia. Al igual que el programa...

zeek-asyncrat-detector

Un detector de malware AsyncRAT basado en Zeek El malware a menudo oculta las comunicaciones con su servidor de comando y control C2 a través de HTTPS. El cifrado en HTTPS normalmente oculta el compromiso el tiempo suficiente para que el malware logre su objetivo. Esto hace que la detección de...

DcRat

DcRat Because I've heard more and more abuses of DcRat.I decided that i won't update this any more.The dev version will be also closed later. 由于听说了越来越多的对DcRat的滥用，所以我决定不再更新这个项目，在开发中的新版本稍后也会关闭。 New Version Preview: https://www.bilibili.com/video/BV1kD4y1F7uY Won't Open Source. Also Won't sell...

bitbang-cli v0.5.0

BitBang CLI bitbang is a single static binary remote-access multitool. From any browser: an interactive shell and file browser access to the remote machine. You can also reach web apps on that machine's network. Beyond the browser, it does TCP port forwarding, file copy, and terminal sharing. It...

Malicious code in hydration-cls-ui (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 01c60e3a0dd707077bad78ec7f0e5f79032dc9b86814d65bfd0083275a6059de The package advertises itself as a dependency-free streak/date-math library but ships an x8664 Linux ELF at dist/internal/calc.dat and auto-launches...