1043 matches found
C2-Pwn
C2-Pwn Shodan APIを使用してC2サーバーを取得し、既知のエクスプロイトを実行します。 API利用にはShodanアカウントが必要です。https://www.shodan.io/ RATエクスプロイト対応 Dark Cometリモートファイルダウンロード https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st RATバッファオーバーフロー https://www.rapid7.com/db/modules/exploit/windows/misc/gh0st Net...
XeytanWin32-RAT
警告 これはバグの多いRATで、完成しておらず、安定していません。まだ「開発中」のアプリケーションです。 はじめに 暇つぶしのために作られたプロジェクトで、積極的にはメンテナンスされていません。 改善・修正すべき点が数多くあり、このプロジェクトを安定させるには時間がかかるでしょう。 機能 リバースシェル プロセス一覧 デスクトップストリーミング ファイルシステム ファイルのダウンロード プロジェクトの理解 IThreadChannels は、2つのスレッドが同期方式で通信するための手段です。 このアプリでは、通信のために2つのスレッドが共有するアトミックなオブジェクトとして使用しています...
RAT-via-Telegram
This tool is no longer maintained by me. For the latest maintained version, check out https://github.com/mvrozanti/RAT-via-Telegram. 免責事項:...
all-my-collection-repos
すべてのリソース収集プロジェクト: 私が収集したすべてのオープンソースセキュリティツール: sec-tool-list: 21K以上。Markdown形式とJson形式の両方。 Githubセキュリティリソース収集レポ: セキュリティリソース収集に関する1000以上のGithubレポ 全プラットフォーム向けリバースエンジニアリングリソース: Windows: PE/DLL/DLLインジェクション/DLLハイジャック/DLLロード/UACバイパス/Sysmon/AppLocker/ETW/WSL/.NET/プロセスインジェクション/コードインジェクション/DEP/カーネル/... Linu...
Yara-Rules
対象のYaraルール: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypter...
SkyRAT
SkyRAT Powershellリモート管理ツール...
rat-shell
Stories in Ready Windows 用 Remote Access Trojan RAT - .NET ソケット使用 NAT 内のリモートマシンを Windows のコマンドラインシェルで制御するためのクライアント・サーバーバイナリとソースコード。コアは複数の RAT との通信をサポートしていますが、使用されるコマンドラインインターフェースではそれぞれを区別する機能が限られています。 RAT プロセスの実行ファイルは、教育目的でのみ開発されたため、タスクバーやタスクマネージャーから自身を隠しません。悪意のある目的で使用しないでください。 ソースコードと ILMerge...
XeytanWxCpp-RAT
警告 このプロジェクトはまだ開発初期段階です。 現時点では、アプリケーションの見た目はひどく、奇妙なバグ（最初のTODO項目、下記参照）があり、早急に修正する必要があります。 はじめに wxWidgetsフレームワークを使用したC++で書かれたRATアプリケーション。 機能 クライアントのシステム情報を取得。 プロセス一覧 リバースシェル ファイルシステムの探索 TODO 奇妙なバグがあり、修正方法がわかりません。ステップ実行中は発生しませんが、アプリを起動するだけで発生します。これは典型的な競合状態のバグですが、修正方法がわかりません。バグは...
Stealth-Kid-RAT
Stealth Kid RAT コードネーム: Kiddo バージョン: 0.01A Stealth Kid RAT は C で書かれたオープンソースのリモート管理ツールです。 現在、POC Concept ブランチで開発中です。 開発中の機能:- TCP ネットワークストリーム IPv4 & IPv6 対応 高速ネットワークシリアライゼーション NetSerializer 圧縮 QuickLZ および暗号化 AES-128 通信 マルチスレッド TCP & UDP 接続によるファイル転送 SKR プロジェクトは Debian GNU-Linux Deb 9.8 "Stretch"...
SMBRat
SMBRat Visual Basic Script による Windows リモート管理ツール アイデア Active Directory ネットワークのような Windows 環境 では、 SMB トラフィックが非常に増大します。 すべてのホストは SYSVOL から ポリシー を取得し、設定はリモートファイルを必要とし、デスクトップショートカットは \何か\別の場所\network.exe を指す傾向があります。 もう一度接続を試みても誰も気づかないでしょう。 そうでしょう？ - 特に成功した場合（ ファイアウォール 拒否 のみを監視するのが一般的です） 材料 エージェント...
pycrypt
pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: 1. Make Sure your payload file have all the...
BlackHole
BlackHole C RAT（リモート管理ツール） 教育目的のみ 技術 protobuf-net : スレーブマスタープロトコルにおけるメッセージのシリアライズ/デシリアライズ NetMQ : スレーブマスターシステム（クライアントサーバー）で使用されるネットワークライブラリ Lz4.Net : 圧縮ライブラリ ILMerge : アセンブリを単一の実行ファイルにパッケージングする 機能 リバース接続（非常にシンプル） スレーブ管理（接続/切断） リモートファイルブラウザ リモートファイルダウンローダー リモートファイル実行 リモートデスクトップ（画質 + fps）...
adwind-decryptor
AdWind Decryptor AdWind/jRAT/jBifrost Java RAT によって暗号化されたファイルを復号化するシンプルな復号化ツールです。 使用方法 usage: java -jar AdWindDecryptor -a,--aeskeyfile AES key file path -i,--input input file path -o,--output decrypted output file path -r,--rsakeyfile serialized RSA KeyRep file path 使用例 java -jar...
Memory-analysis
メモリ分析 メモリ内のマルウェア解析とフォレンジック解析を行うためのツールが含まれています。 プラグイン: Dyrescan.py - メモリ内のDyreconfigを解析します。 Rat9002.py - メモリ内の9002 RAT設定を解析します。 plugx.py - メモリ内のplugx設定を解析します（設定サイズ 0x170c の解析にも対応するよう修正済み）。 ghostrat.py - メモリ内のghostrat設定を解析します。 解析スクリプト: volanalysis.sh - volatilityを使用した解析を自動化するスクリプトです。...
RevengeRAT-Stub-CSsharp
此存储库没有 README。...
Remote-Access-Trojan-Database
Remote-Access-Trojan-Database このデータベース内のすべてのサンプルは、研究目的のみに使用できます。 すべてのRATファミリーの一覧：RATスタブの作成に使用されたプログラミング言語、RATファミリーのデビュー年、およびデビュー年を特定するための情報源...
RedPeanut
RedPeanut oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik 現在テスト中。 既知のモジュールの問題点： process - spawnasagent process -...
HotLoad-Driver
热加载你的驱动程序 该项目使用 C++ 编写，为 Bsides Augusta 的 RAT 演讲而创建。下方的幻灯片非常有助于理解执行流程。这两种方法分别对应独立的项目。 演示 / 幻灯片: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft NtLoadDriver- https://www.youtube.com/watch?v=7LvVdhKLqU SC Load Driver- https://www.youtube.com/watch?v=0PrCEg2Xw8...
zeek-quasarrat-detector
ZeekベースのQuasarRATマルウェア検出器 マルウェアは、コマンド＆コントロール（C2）サーバーとの通信をHTTPS上に隠すことがよくあります。HTTPSの暗号化により、マルウェアがその目的を達成するのに十分な間、侵害が隠蔽されるのが通常です。このため、HTTPSを使用するマルウェアの検出は困難ですが、今回のQuasarRATのように、たまに幸運が訪れることがあります。QuasarRATはWindowsリモートアクセスツールで、過去1年間にわたって米国の重要インフラを管理する組織を標的に展開されてきました。 Notice.log出力の例 separator \x09...