win-rat

win-rat Note: root@kitploit: This repo is currently under testing.......soon will upload a fresh one. Virustotal Result: https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection Contact: root@kitploit: Telegram:- https://t.me/machine1337...

Python-Rootkit

python-rootkit This is a full undetectable python RAT which can bypass almost all antivirus and open a backdoor inside any windows machine which will establish a reverse https Metasploit connection to your listening machine. ViRu5 life cycle Bypass all anti-virus. Inject a malicius powershell...

njRAT

njRAT njRAT SRC Extract All responsibilities are at your own risk. Please use it only for research purposes...

cve-2022-22947-godzilla-memshell

CVE-2022-22947 godzilla-memshell CVE-2022-22947 注入哥斯拉内存马...

CVE-2024-21412_Water-Hydra

CVE-2024-21412Water-Hydra Deliver malware via CVE-2024-21412 usage Start the services in order, then access the web server. webserver Start a web server in the folder: python -m http.server Initial Access: Use Windows Advanced Query Syntax AQS to link back to a JPEG trojan hosted on a WebDAV shar...

BL00DYM4RY

🎭 BloodyMary 特洛伊木马钓鱼模拟器 📋 描述 BloodyMary 是一款用于培训网络安全专业人员的教育工具（木马病毒或勒索软件），可模拟带有社会工程学元素的真实钓鱼攻击。创建此项目旨在提高人们对网络威胁的认识，并演示运行可疑文件的后果。 ⚠️ 警告 ：本工具仅用于教育目的以及在受控环境中的授权测试。 🎯 项目目标 培训 人员掌握网络安全基础知识 演示 真实的钓鱼技术 提高 对社会工程学的认识 测试 对网络威胁的应对能力 🔧 技术能力 🕵️ 侦察技术 ✅ 系统信息收集（操作系统、处理器、内存） ✅ 网络配置分析（IP、MAC、适配器） ✅ 活动进程枚举 ✅ 用户名和计算机名识别...

CVE-2025-29824-Exploit

🚨 CVE-2025-29824 Exploit: PipeMagic Ransomware Chain 📌 Critical Vulnerability Overview Privilege Escalation Flaw in Windows CLFS → SYSTEM Privilege Hijack Exploited in Active Ransomware Attacks by Storm-2460 Threat Group 🖥️ Affected Systems Expand System List 🧩 Exploit Chain Workflow graph LR...

Xworm RAT

XWorm-RAT V2.1 ⚠️Attention: This tool is made distributed EXCLUSIVELY for security researches. Please, dont use it for illegal activity A famous XWorm RAT for free, all the popular RAT features. Please support this repository with a star⭐️ if you like it The archive is protected, the password is:...

nullorigin

NullOrigin 🛡️ Middleware universal de procedencia y saneamiento de marcas de agua para IA Artefacto de investigación: solo para evaluación de robustez de marcas de agua. 🔬 Solo para uso en investigación NullOrigin es un artefacto de investigación. Se publica para apoyar el estudio académico e...

Qakbot

Este repositorio no tiene un README...

backdoor-learning-resources

后门学习资源 本 Github 仓库总结了 后门学习（Backdoor Learning） 资源清单。更多细节和分类标准，请参考我们的综述。 我们将尽最大努力以月度为单位持续维护本 Github 仓库。 为什么是后门学习？ 后门学习是一个新兴的研究领域，讨论机器学习算法训练过程中的安全问题。它在现实中安全地采用第三方训练资源或模型时至关重要。 注意：“后门”也常被称为“神经木马”或“木马”。 新闻 2023/7/24：我新增了十篇 ICLR'23 论文。该会议的所有论文现在应该都已收录。 2023/7/23：我新增了七篇 NeurIPS'22 论文和四篇 AAAI'23...

log4shell-test-exploit

Test exploit of CVE-2021-44228 log4shell Preparation root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git ...

unicode-control-characters-action

Unicode Control Characters Action A GitHub Action to find Unicode control characters using the Red Hat diagnostic tool https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 to detect RHSB-2021-007 Trojan source attacks CVE-2021-42574,CVE-2021-42694 Inputs args Required The script...

Discord-Rat

root@kitploit: 仅供教育目的使用！！ Discord Rat - 安装指南 作者 : @deadconvicess | 打包者: deadconvicess 许可证 : MIT 你需要什么 1. 已安装 Python 3.11+ 2. 一个 Discord Bot Token https://discord.com/developers/applications 3. 一个 Discord Webhook URL Discord 频道 集成 Webhooks 4. 用于托管配置的 Pastebin 或 Gist 账户 安装说明 1. 创建一个...

RendezvousRAT

信息 本仓库包含两个使用 GO 编写的最小概念验证 RAT，基于 go-libp2p-examples 中的示例。 目前，该 RAT 面向 Linux 主机。不过，可以通过修改 go build 变量来为 Windows 构建。 你可以在 Linux 中设置环境变量，告诉 GO 为 Windows 编译。"env GOOS=windows"，并将项目中的命令从 "sh -c" 改为 "cmd.exe /c"。这将在后续版本中实现。 RendezvousRAT 使用 libp2p 的自愈概念验证 RAT。 构建 RendezvousRAT 该项目由客户端和服务端组成。客户端必须能够访问服务...

Sub7

Sub7 SubSeven era un programa backdoor o R.A.T. herramienta de administración remota escrito en Delphi por mobman, que permitía a otros obtener acceso total a sistemas Windows 9X a través de una conexión de red. Este es el código fuente de Sub7 2.1.2 , lanzado en abril de 2000 justo antes de que ...

Dr0p1t-Framework

Not maintained currently Wait for the next version Dr0p1t-Framework Have you ever heard about trojan droppers ? In short dropper is type of malware that downloads other malwares and Dr0p1t gives you the chance to create a stealthy dropper that bypass most AVs and have a lot of tricks Trust me :D ...

AhMyth-Android-RAT

AhMyth Android Rat ベータ版 それは2つの部分から構成されています： サーバー側：Electronフレームワークに基づくデスクトップアプリケーション（コントロールパネル） クライアント側：Androidアプリケーション（バックドア） はじめに インストール方法は2つあります 1 ソースコードから 前提条件： Electron（アプリを起動するため） Java（APKバックドアを生成するため） Electron-builder と electron-packer（OSX、WINDOWS、LINUX用のバイナリをビルドするため） 1. git clone...

ThunderShell

ThunderShell ThunderShell is a C RAT that communicates via HTTP requests. All the network traffic is encrypted using a second layer of RC4 to avoid SSL interception and defeat network detection on the target system. RC4 is a weak cipher and is used to help obfuscate the traffic. HTTPS options...

APT-Individual-Combat-Guide

目录 第一章：APT 用于发起假旗攻击的代码和命令 第二章： 侦查 用于信息收集的工具、代码和命令 第三章： WEB漏洞进阶 常见APT组织使用的Web漏洞进阶技巧 第四章： 服务漏洞进阶 APT组织使用的服务漏洞以及在攻击中的常见技巧 第五章： 木马 APT组织编写的木马方式 第六章： 恶意软件技巧 APT攻击中使用的恶意软件技巧实现 第七章： C2 学习APT攻击者构建自己的C2 第八章： 木马投递 APT攻击中使用的木马投递技巧 第九章： 后渗透 APT攻击中所使用的后渗透方法...