Vayne-RaT

Vayne-RaT は、C で書かれた無料かつオープンソースのリモート管理ツールです。 特徴: マルチスレッド CMD シェル ファイルマネージャー ダウンロード & アップロード リモートデスクトップ パスワード復元 アセンブリビルダー スキャンタイム暗号化 FUD 必要条件 .NET 2.0 でコード化された Stub Mono.Cecil.dll Dissembler Lib.dll BunifuUIv1.52.dll 対応オペレーティングシステム 32 ビットおよび 64 ビット Windows XP SP3 Windows Server 2003 Windows Vista...

PhoneMonitor

PhoneMonitor 一款针对 Android 设备的远程管理工具。 应用的最低 SDK 版本为 API 15，按其性质，目标 API 级别设为 21 是合理的。 使用说明： 使用 Android Studio 打开 PhoneMonitor 文件夹。 用 AppSettings.java 文件中的相应替换内容替换 XXXX 字符串。 构建签名的 APK。 修改 Webpanel 文件夹中 helperfuncs.php 文件的数据库参数。 将 php 文件上传到你的服务器。 在你的服务器上创建一个名为 'phonemonitor' 的 MySQL 数据库。 从主页面注册一个账户。...

ShadowTech-Rat

ShadowTech-Rat リモート管理ツールの一例です。...

Stitch

免責事項 Stitchは教育・研究目的のみで使用してください。作者は、提供されるツール/ソースコード/ファイルの使用方法について一切の責任を負いません。 作者および関連者は、Stitchに含まれるいかなるファイルの使用に関連する損失や損害についても責任を負いません。 Stitchまたは含まれるファイルを使用することにより、自己責任で使用することに同意したものとみなされます。繰り返しますが、Stitchおよびすべてのファイルは教育・研究目的のみです。 Stitchは、自身のペネトレーションテストラボ、またはテスト対象の所有者から明示的な同意を得た場合にのみ使用することを意図しています。...

pupy

Pupy Pupy 是一个开源的、跨平台（Windows、Linux、OSX、Android）的多功能 RAT（远程管理工具）和后期渗透工具，主要用 python 编写。它采用全内存执行方式，并且占用空间极小。Pupy 可以使用多种传输方式进行通信，迁移到进程中（反射注入），并从内存中加载远程 python 代码、python 包和 python C 扩展。 Pupy 模块可以使用 rpyc 透明地访问远程 python 对象，以执行各种交互式任务。 Pupy 可以生成多种格式的 payload，如 PE 可执行文件、反射 DLL、纯 python 文件、powershell、apk 等...

CHAOS

CHAOS: 遠隔管理ツール CHAOS は、リモートオペレーティングシステムを制御するバイナリを生成できる、無料でオープンソースの遠隔管理ツールです。 バグを報告 · 機能をリクエスト · クイックスタート · スクリーンショット 免責事項 本ソフトウェアは「現状のまま」提供され、いかなる種類の保証もありません。自己責任でご使用ください。使用はすべてエンドユーザーの責任となります。開発者は、本プログラムの誤用または損傷について一切の責任を負いません。 目次 機能 クイックスタート データベース ビデオ スクリーンショット コントリビューション 寄付 スポンサー 著作権とライセンス 機能...

EvilOSX

EvilOSX Un RAT malicioso Herramienta de Administración Remota para macOS / OS X. Generador de Macros por Cedric Owens Este proyecto ya no está activo Características Emular una instancia de terminal Sistema de módulos simple y extensible Sin dependencias de bot Python puro No detectado por...

outis

outis outisは、カスタムリモート管理ツール（RAT）またはそれに類するものです。MeterpreterやEmpre-Agentのようなものを想像してください。ただし、このツールの焦点は、エクスプロイトツールキット（エクスプロイトはありません）でも、ターゲットの永続的な管理でもありません。焦点は、サーバーとターゲットシステム間の通信、ファイル転送、ソケット共有、シェルの起動などを、さまざまな方法とプラットフォームを使用して行うことです。 名前について...

BrainDamage

BrainDamage Pythonベースのリモート管理ツールで、TelegramをC&Cサーバーとして使用します。 root@kitploit: /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | 作成者: Mehul Jain -- Windowsのみ対応 | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ -- 永続化 -- USB拡散 -- ポートスキャナー -- ルーター検出 --...

DiscordRAT

DiscordRAT V2 Discordリモート管理ツール、完全にPython3で記述されています。 これは、20以上のポストエクスプロイテーションモジュールを備えたDiscord経由で制御されるRATです。 免責事項: このツールは教育目的のみに使用され、作者はこのツールの誤用に対して一切の責任を負いません。 セットアップガイド: まず、Discordデベロッパーポータルでボットを登録し、目的のサーバーにボットを追加する必要があります（ボットに管理者権限があることを確認してください）。 ボットが作成されたら、ボットのトークンをコピーして17行目に貼り付けます。 依存関係のインストール...

RAT-via-Telegram

RAT-via-Telegram 基于Telegram的Windows远程管理工具（现已支持Python 3.7！）| 原作者 Ritiek 为什么又一个？ 当前市场上的远程管理工具面临两大问题： 缺乏加密。 需要端口转发才能从千里之外进行控制。 本RAT通过使用Telegram bot API克服了这两个问题。 完全加密。交换的数据无法通过MITM工具被窃听。 Telegram消息应用提供了一种简单方式与目标通信，无需事先在目标上配置端口转发。 功能特点： 键盘记录器，包含窗口标题记录 获取目标PC的Windows版本、处理器等信息 获取目标PC的IP地址信息及地图上的近似位置...

EvilOSX

EvilOSX macOS / OS X向けの、純粋なPythonで書かれたポストエクスプロイト用リモート管理ツール（RAT）です。 特徴 シンプルなターミナルインスタンスをエミュレートします。 ソケットはOpenSSL経由でCSRにより暗号化されます。 依存関係がありません（純粋なPython）。 永続化機能。 自動インストーラ。ターゲット上でEvilOSXを実行するだけで、残りは自動的に処理されます。 使用方法 1. このリポジトリをダウンロードまたはクローンします。 2. ./BUILDERを実行し、適切な情報を入力します: 3...

CVE-2020-7877

A buffer overflow issue was discovered in ZOOK solutionremote administration tool through processing 'ConnectMe' command while parsing a crafted OUTERIP value because of missing boundary check. This vulnerability allows the attacker to execute remote arbitrary command...

CHAOS 5.0.8 Cross Site Scripting / Remote Command Execution Exploit

CHAOS version 5.0.8 is a free and open-source Remote Administration Tool that allows generated binaries to control remote operating systems. The web application contains a remote command execution vulnerability which can be triggered by an authenticated user when generating a new executable. The...

CHAOS 5.0.8 Cross Site Scripting / Remote Command Execution

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Chaos RAT XSS to RCE', 'Description' = %q CHAOS v5.0.8 is a free and open-source Remote Administration Tool that allows generated binaries to...

Iranian MuddyWater Hackers Adopt New C2 Tool 'DarkBeatC2' in Latest Campaign

The Iranian threat actor known as MuddyWater has been attributed to a new command-and-control C2 infrastructure called DarkBeatC2, becoming the latest such tool in its arsenal after SimpleHarm, MuddyC3, PhonyC2, and MuddyC2Go. "While occasionally switching to a new remote administration tool or...

Iran's MuddyWater Targets Israel in New Spear-Phishing Cyber Campaign

The Iranian nation-state actor known as MuddyWater has been linked to a new spear-phishing campaign targeting two Israeli entities to ultimately deploy a legitimate remote administration tool from N-able called Advanced Monitoring Agent. Cybersecurity firm Deep Instinct, which disclosed details o...

IcedID Malware Strikes Again: Active Directory Domain Compromised in Under 24 Hours

A recent IcedID malware attack enabled the threat actor to compromise the Active Directory domain of an unnamed target less than 24 hours after gaining initial access, while also borrowing techniques from other groups like Conti to meet its goals. "Throughout the attack, the attacker followed a...

IcedID Malware Strikes Again: Active Directory Domain Compromised in Under 24 Hours

A recent IcedID malware attack enabled the threat actor to compromise the Active Directory domain of an unnamed target less than 24 hours after gaining initial access, while also borrowing techniques from other groups like Conti to meet its goals. "Throughout the attack, the attacker followed a...

MuddyWater Hackers Target Asian and Middle East Countries with Updated Tactics

The Iran-linked MuddyWater threat actor has been observed targeting several countries in the Middle East as well as Central and West Asia as part of a new spear-phishing activity. "The campaign has been observed targeting Armenia, Azerbaijan, Egypt, Iraq, Israel, Jordan, Oman, Qatar, Tajikistan,...