DuplexSpyCS

DuplexSpy DuplexSpyCS（CS 代表 CSharp）是一个基于 C/S 架构的开源 RAT。 持续更新：Branch-Version2.1.0 文档 在线文档位于： DuplexSpy 无文件执行 DLL 和 Shellcode 注入器与加载器 远程插件 代理 简介 DuplexSpy 是一个开源的 Windows RAT，用于学习攻击性安全技术。 它融合了其他工具以及我个人经验的特性。与之前版本相比，我删除了一些我认为不必要的功能，并添加了许多新功能。 在开发过程中，我学到了很多，真心希望这个项目能对攻击性安全或恶意软件研究感兴趣的人有所帮助。...

Yara-Rules

适用于以下内容的 Yara 规则： Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypt...

SkyRAT

SkyRAT 一个 PowerShell 远程管理工具...

rat-shell

Stories in Ready Windows 远程访问木马（RAT），使用 .NET Sockets 客户端-服务器二进制文件和源代码，用于在 Windows 中通过命令行 shell 控制 NAT 后面的远程计算机。虽然核心支持与多个 RAT 通信，但所使用的命令行界面在区分各个 RAT 方面能力有限。 RAT 进程可执行文件不会在任务栏或任务管理器中隐藏自身，因为它仅用于教育目的。请勿将其用于任何恶意用途。 包含源代码以及使用 ILMerge 打包的两个二进制文件。 使用说明： 1. 在命令行中启动服务器端，使其充当 RAT（Binaries\rat.exe）- rat...

XeytanWxCpp-RAT

警告 本项目仍处于早期开发阶段。 目前，应用程序的界面看起来很糟糕，而且有一个奇怪的 Bug（即下方的第一个 TODO 项，见下文）， 需要尽快修复。 简介 使用 wxWidgets 框架、以 C++ 编写的 RAT 应用程序。 功能特性 获取客户端的系统信息。 进程列表 反弹 Shell 浏览文件系统 TODO 有一个奇怪的 Bug，我不知道如何修复。单步调试时它不会触发，但如果 我直接启动应用程序它就会触发，这是典型的竞态条件（race condition）Bug 特征，但我不知道 如何修复，该 Bug 可以通过...

creadur-rat-gradle

Apache RAT（发布审计工具）Gradle 插件 该插件允许运行 Apache RAT 发布审计工具，专注于许可证。 安装 在你的 build.gradle.kts 文件中： plugins id"org.nosphere.apache.rat" version "0.8.1" 用法 该插件注册了一个名为 rat 的任务，你可以在 build.gradle.kts 文件中配置它： Kotlin DSL tasks.rat // Use the default RAT license header matchers, defaults to true...

Stealth-Kid-RAT

Stealth Kid RAT 代号：Kiddo 版本：0.01A Stealth Kid RAT 是一款使用 C 编写的开源远程管理工具。 目前正在 POC Concept 分支下开发。 开发中的功能： TCP 网络流 支持 IPv4 和 IPv6 快速网络序列化 NetSerializer 压缩 QuickLZ 与加密 AES-128 通信 多线程 通过 TCP 和 UDP 连接进行文件传输 SKR 项目已在 Debian GNU-Linux Deb 9.8 "Stretch" 平台上完成全面开发与测试。该 RAT 将于 2018 年年中之前在 Windows 平台上可用。...

win-rat

win-rat 注意： 此仓库目前正在测试中……稍后将上传全新版本。 VirusTotal 结果： https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection 联系方式： Telegram:- https://t.me/machine1337 警告： 不要将 powershell 或 exe 有效载荷上传到 virustotal，因为我已经替你上传过了。 如果需要，请使用 antiscan.me 检查。...

SMBRat

SMBRat 一个基于 Visual Basic Script 的 Windows 远程管理工具 理念 在 Active Directory 网络等 Windows 环境 中， SMB 流量会变得非常臃肿。 所有主机都会从 SYSVOL 获取 策略 ，配置需要远程文件才能工作，桌面快捷方式通常指向 \something\else\in\the\network.exe。 没有人会注意到多一次连接尝试。 对吧？ - 尤其是当它成功时（通常只监控 防火墙 拒绝 事件已成为一种时尚） 组成部分 代理 便于文档/归档 agent 是一个运行在受感染主机上的 Visual Basic 脚本...

pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: 1. Make Sure your payload file have all the...

Eden-RAT

Eden-RAT 背景 EgoDrop と DuplexSpy の開発中に、C ベースの GUI アプリケーションでインタラクティブシェルを実装することに成功しました。その後、以前開発経験が不足していたために中断していたプロジェクトのことを思い出しました。そこで、そのプロジェクトを再検討し、完成させることにしました。 このプロジェクトのアイデアは、Web ペネトレーションテストを学んでいたときに生まれました。 RCE（リモートコード/コマンド実行）の脆弱性を発見した場合、通常は簡単な Linux コマンド（id、whoami、ls、cat /etc/passwd...

BlackHole

BlackHole C RAT（远程管理工具） 仅用于教育目的 技术 protobuf-net：从属端主控端协议中的消息序列化/反序列化 NetMQ：用于从属端主控端系统（客户端服务器）的网络库 Lz4.Net：压缩库 ILMerge：将程序集打包成单个可执行文件 已实现的功能 反向连接（极其简单） 从属端管理（连接/断开） 远程文件浏览器 远程文件下载器 远程文件执行 远程桌面（质量 + 帧率） 可取消的下载/上传 远程摄像头捕获 从不同来源恢复密码 工作原理 我们使用 ILMerge 将从属端打包成一个独立的 .net 可执行文件，然后使用 PayloadBuilder 创建对应的...

adwind-decryptor

AdWind 解密器 用于解密 AdWind/jRAT/jBifrost Java RAT 中加密文件的简易解密器。 用法 usage: java -jar AdWindDecryptor -a,--aeskeyfile AES 密钥文件路径 -i,--input 输入文件路径 -o,--output 解密后的输出文件路径 -r,--rsakeyfile 序列化的 RSA KeyRep 文件路径 示例 java -jar AdWindDecryptor.jar -a mega.download -r sky.drive -i drop.box -o decrypted-file 警告...

pyFUD

pyFUD クロスプラットフォーム マルチクライアント FUD RAT 注記: このプロジェクトは活発に開発中です。いくつかのバグが含まれている可能性があります。 警告: 1. ペイロードをVirusTotal.comにアップロードしないでください。このツールは時間が経つと動作しなくなるため。 2. VirusTotalはアンチウイルス企業とシグネチャを共有します。 3. 繰り返しますが、愚か者にならないでください！ インストール: 1. git clone https://github.com/machine1337/pyFUD.git 2. python3 server.py...

DesckVB-RAT

DesckVB RAT v2.9 — モジュラー .NET RAT、多段階配信 & プラグインエコシステム “Pjoao1578” へのツールチェーン関連性 作者: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode このリポジトリは、DesckVB RAT （2026年初頭の実際のキャンペーンで観測されたモジュラー .NET リモートアクセス型トロイの木馬 ）を中心としたアクティブなマルウェアエコシステム を文書化した、完全な技術レポートに付随するものです。...

Powershell-RAT

Powershell-RAT Pythonベースのバックドアで、Gmailを使用してデータを電子メールの添付ファイルとして流出させます。 このRATは、レッドチームのエンゲージメント中に誰でもWindowsマシンにバックドアを仕掛けるのに役立ちます。スクリーンキャプチャを使用してユーザーアクティビティを追跡し、情報を電子メールの添付ファイルとして攻撃者に送信します。 注: このコードは、アンチウイルスソフトウェアによって完全に検出されません（FUD）。 このプロジェクトは、違法目的や許可のないシステムへのハッキングに使用してはなりません。教育目的および実験目的にのみ使用してください。...

paradoxiaRAT

パラドキシア リモートアクセスツール。 GUIの代替をお探しですか？Remote Hacker Probeをご覧ください。より高度で安定しており、豊富な機能を備えています。 機能 パラドキシアコンソール 機能| 説明 ---|--- 使いやすい| パラドキシアは非常に使いやすく、これまでで最も簡単なRATです。 ルートシェル| - 自動クライアントビルド| パラドキシアクライアントを簡単にビルド。アイコンは選択可能。 マルチスレッド| マルチスレッドコンソールサーバー。複数セッションを取得可能。 トースト通知| 新しいセッション時にデスクトップ通知 設定可能| paradoxia.ini...

Memory-analysis

内存分析 包含用于在内存中执行恶意软件和取证分析的工具。 插件： Dyrescan.py - 解析内存中的 Dyreconfig。 Rat9002.py - 解析内存中的 9002 rat 配置。 plugx.py - 解析内存中的 plugx 配置（已修改，同时解析配置大小：0x170c）。 ghostrat.py - 解析内存中的 ghostrat 配置。 分析脚本： volanalysis.sh - 使用 volatility 自动化分析的脚本 commonsearchstrings.txt - 由 volanalysis.sh...

RevengeRAT-Stub-CSsharp

此存储库没有 README。...

Remote-Access-Trojan-Database

远程访问木马数据库 此数据库中的所有样本仅供研究使用。 所有RAT家族的状态，包括编写RAT桩所使用的编程语言、RAT家族的首次露面年份以及确定该年份的来源 第四列表示我们确定年份所依据的来源，可分为三类：公开在线文档、编译时间戳和关于描述。关于信息方面，一些RAT开发者在RAT控制面板的“关于”窗口中留下了带有时间戳的更改日志，这对于确定首次露面年份很有帮助。 名称| 编程语言| 首次露面年份| 确定年份的来源 ---|---|---|--- Sub-7| Delphi| 1999| https://bit.ly/2p5xjsh Nuclear| Delphi| 2003|...