XeytanWxCpp-RAT

警告 このプロジェクトはまだ開発初期段階です。 現時点では、アプリケーションの見た目はひどく、奇妙なバグ（最初のTODO項目、下記参照）があり、早急に修正する必要があります。 はじめに wxWidgetsフレームワークを使用したC++で書かれたRATアプリケーション。 機能 クライアントのシステム情報を取得。 プロセス一覧 リバースシェル ファイルシステムの探索 TODO 奇妙なバグがあり、修正方法がわかりません。ステップ実行中は発生しませんが、アプリを起動するだけで発生します。これは典型的な競合状態のバグですが、修正方法がわかりません。バグは...

BlackHole

BlackHole C RAT（リモート管理ツール） 教育目的のみ 技術 protobuf-net : スレーブマスタープロトコルにおけるメッセージのシリアライズ/デシリアライズ NetMQ : スレーブマスターシステム（クライアントサーバー）で使用されるネットワークライブラリ Lz4.Net : 圧縮ライブラリ ILMerge : アセンブリを単一の実行ファイルにパッケージングする 機能 リバース接続（非常にシンプル） スレーブ管理（接続/切断） リモートファイルブラウザ リモートファイルダウンローダー リモートファイル実行 リモートデスクトップ（画質 + fps）...

ThunderShell

ThunderShell ThunderShellは、HTTPリクエストを介して通信するC製RATです。すべてのネットワークトラフィックは、RC4の第2層で暗号化され、SSLインターセプトを回避し、ターゲットシステム上でのネットワーク検出を無効にします。RC4は弱い暗号であり、トラフィックの難読化に使用されます。HTTPSオプションを使用して、整合性と強力な暗号化を提供する必要があります。 ツールの使用方法とサポートされている機能については、Wikiをご覧ください。 現在のベータ版 現在のリリースは3.1.2です。 クレジット Mr.Un1k0d3r @MrUn1k0d3r Tazz0...

I know what you did last summer, MuddyWater blending in the crowd

Introduction MuddyWater is an APT with a focus on governmental and telco targets in the Middle East Iraq, Saudi Arabia, Bahrain, Jordan, Turkey and Lebanon and also a few other countries in nearby regions Azerbaijan, Pakistan and Afghanistan. MuddyWater first surfaced in 2017 and has been active...