1043 matches found
DuplexSpyCS
DuplexSpy DuplexSpyCS（CS 代表 CSharp）是一个基于 C/S 架构的开源 RAT。 持续更新：Branch-Version2.1.0 文档 在线文档位于： DuplexSpy 无文件执行 DLL 和 Shellcode 注入器与加载器 远程插件 代理 简介 DuplexSpy 是一个开源的 Windows RAT，用于学习攻击性安全技术。 它融合了其他工具以及我个人经验的特性。与之前版本相比，我删除了一些我认为不必要的功能，并添加了许多新功能。 在开发过程中，我学到了很多，真心希望这个项目能对攻击性安全或恶意软件研究感兴趣的人有所帮助。...
Yara-Rules
対象のYaraルール: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypter...
SkyRAT
SkyRAT Powershellリモート管理ツール...
rat-shell
Stories in Ready Windows 用 Remote Access Trojan RAT - .NET ソケット使用 NAT 内のリモートマシンを Windows のコマンドラインシェルで制御するためのクライアント・サーバーバイナリとソースコード。コアは複数の RAT との通信をサポートしていますが、使用されるコマンドラインインターフェースではそれぞれを区別する機能が限られています。 RAT プロセスの実行ファイルは、教育目的でのみ開発されたため、タスクバーやタスクマネージャーから自身を隠しません。悪意のある目的で使用しないでください。 ソースコードと ILMerge...
XeytanWxCpp-RAT
警告 このプロジェクトはまだ開発初期段階です。 現時点では、アプリケーションの見た目はひどく、奇妙なバグ（最初のTODO項目、下記参照）があり、早急に修正する必要があります。 はじめに wxWidgetsフレームワークを使用したC++で書かれたRATアプリケーション。 機能 クライアントのシステム情報を取得。 プロセス一覧 リバースシェル ファイルシステムの探索 TODO 奇妙なバグがあり、修正方法がわかりません。ステップ実行中は発生しませんが、アプリを起動するだけで発生します。これは典型的な競合状態のバグですが、修正方法がわかりません。バグは...
creadur-rat-gradle
Apache RAT Release Audit Tool Gradle プラグイン このプラグインは、ライセンスに焦点を当てたリリース監査ツールである Apache RAT を実行できるようにします。 インストール build.gradle.kts ファイル内で: plugins id"org.nosphere.apache.rat" version "0.8.1" 使用方法 このプラグインは、build.gradle.kts ファイルで設定できる rat というタスクを登録します: Kotlin DSL tasks.rat // Use the default RAT license...
Stealth-Kid-RAT
Stealth Kid RAT コードネーム: Kiddo バージョン: 0.01A Stealth Kid RAT は C で書かれたオープンソースのリモート管理ツールです。 現在、POC Concept ブランチで開発中です。 開発中の機能:- TCP ネットワークストリーム IPv4 & IPv6 対応 高速ネットワークシリアライゼーション NetSerializer 圧縮 QuickLZ および暗号化 AES-128 通信 マルチスレッド TCP & UDP 接続によるファイル転送 SKR プロジェクトは Debian GNU-Linux Deb 9.8 "Stretch"...
win-rat
win-rat 注意： 此仓库目前正在测试中……稍后将上传全新版本。 VirusTotal 结果： https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection 联系方式： Telegram:- https://t.me/machine1337 警告： 不要将 powershell 或 exe 有效载荷上传到 virustotal，因为我已经替你上传过了。 如果需要，请使用 antiscan.me 检查。...
SMBRat
SMBRat Visual Basic Script による Windows リモート管理ツール アイデア Active Directory ネットワークのような Windows 環境 では、 SMB トラフィックが非常に増大します。 すべてのホストは SYSVOL から ポリシー を取得し、設定はリモートファイルを必要とし、デスクトップショートカットは \何か\別の場所\network.exe を指す傾向があります。 もう一度接続を試みても誰も気づかないでしょう。 そうでしょう？ - 特に成功した場合（ ファイアウォール 拒否 のみを監視するのが一般的です） 材料 エージェント...
pycrypt
pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: 1. Make Sure your payload file have all the...
Eden-RAT
Eden-RAT 背景 EgoDrop と DuplexSpy の開発中に、C ベースの GUI アプリケーションでインタラクティブシェルを実装することに成功しました。その後、以前開発経験が不足していたために中断していたプロジェクトのことを思い出しました。そこで、そのプロジェクトを再検討し、完成させることにしました。 このプロジェクトのアイデアは、Web ペネトレーションテストを学んでいたときに生まれました。 RCE（リモートコード/コマンド実行）の脆弱性を発見した場合、通常は簡単な Linux コマンド（id、whoami、ls、cat /etc/passwd...
BlackHole
BlackHole C RAT（リモート管理ツール） 教育目的のみ 技術 protobuf-net : スレーブマスタープロトコルにおけるメッセージのシリアライズ/デシリアライズ NetMQ : スレーブマスターシステム（クライアントサーバー）で使用されるネットワークライブラリ Lz4.Net : 圧縮ライブラリ ILMerge : アセンブリを単一の実行ファイルにパッケージングする 機能 リバース接続（非常にシンプル） スレーブ管理（接続/切断） リモートファイルブラウザ リモートファイルダウンローダー リモートファイル実行 リモートデスクトップ（画質 + fps）...
adwind-decryptor
AdWind Decryptor AdWind/jRAT/jBifrost Java RAT によって暗号化されたファイルを復号化するシンプルな復号化ツールです。 使用方法 usage: java -jar AdWindDecryptor -a,--aeskeyfile AES key file path -i,--input input file path -o,--output decrypted output file path -r,--rsakeyfile serialized RSA KeyRep file path 使用例 java -jar...
pyFUD
pyFUD クロスプラットフォーム マルチクライアント FUD RAT 注記: このプロジェクトは活発に開発中です。いくつかのバグが含まれている可能性があります。 警告: 1. ペイロードをVirusTotal.comにアップロードしないでください。このツールは時間が経つと動作しなくなるため。 2. VirusTotalはアンチウイルス企業とシグネチャを共有します。 3. 繰り返しますが、愚か者にならないでください！ インストール: 1. git clone https://github.com/machine1337/pyFUD.git 2. python3 server.py...
DesckVB-RAT
DesckVB RAT v2.9 — モジュラー .NET RAT、多段階配信 & プラグインエコシステム “Pjoao1578” へのツールチェーン関連性 作者: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode このリポジトリは、DesckVB RAT （2026年初頭の実際のキャンペーンで観測されたモジュラー .NET リモートアクセス型トロイの木馬 ）を中心としたアクティブなマルウェアエコシステム を文書化した、完全な技術レポートに付随するものです。...
Powershell-RAT
Powershell-RAT Pythonベースのバックドアで、Gmailを使用してデータを電子メールの添付ファイルとして流出させます。 このRATは、レッドチームのエンゲージメント中に誰でもWindowsマシンにバックドアを仕掛けるのに役立ちます。スクリーンキャプチャを使用してユーザーアクティビティを追跡し、情報を電子メールの添付ファイルとして攻撃者に送信します。 注: このコードは、アンチウイルスソフトウェアによって完全に検出されません（FUD）。 このプロジェクトは、違法目的や許可のないシステムへのハッキングに使用してはなりません。教育目的および実験目的にのみ使用してください。...
paradoxiaRAT
パラドキシア リモートアクセスツール。 GUIの代替をお探しですか？Remote Hacker Probeをご覧ください。より高度で安定しており、豊富な機能を備えています。 機能 パラドキシアコンソール 機能| 説明 ---|--- 使いやすい| パラドキシアは非常に使いやすく、これまでで最も簡単なRATです。 ルートシェル| - 自動クライアントビルド| パラドキシアクライアントを簡単にビルド。アイコンは選択可能。 マルチスレッド| マルチスレッドコンソールサーバー。複数セッションを取得可能。 トースト通知| 新しいセッション時にデスクトップ通知 設定可能| paradoxia.ini...
Memory-analysis
メモリ分析 メモリ内のマルウェア解析とフォレンジック解析を行うためのツールが含まれています。 プラグイン: Dyrescan.py - メモリ内のDyreconfigを解析します。 Rat9002.py - メモリ内の9002 RAT設定を解析します。 plugx.py - メモリ内のplugx設定を解析します（設定サイズ 0x170c の解析にも対応するよう修正済み）。 ghostrat.py - メモリ内のghostrat設定を解析します。 解析スクリプト: volanalysis.sh - volatilityを使用した解析を自動化するスクリプトです。...