Memory-analysis

Анализ памяти Содержит инструменты для выполнения анализа вредоносного ПО и криминалистического анализа в памяти. Плагины: Dyrescan.py - анализирует конфигурацию Dyre в памяти. Rat9002.py - анализирует конфигурацию RAT 9002 в памяти. plugx.py - анализирует конфигурацию plugx в памяти модифицирова...

Remote-Access-Trojan-Database

База данных троянов удалённого доступа Все образцы в этой базе данных могут использоваться только в исследовательских целях. Статус всех семейств RAT, включая язык программирования, использованный для написания заглушек RAT, год появления семейств RAT и источник определения года появления Четвёрт...

Mass-RAT

Mass-RAT Базовая кроссплатформенная телефоны Android + Windows PC программа удалённого администрирования. Это моя первая попытка изучить Xamarin.Android. Проект экспериментальный и может содержать ошибки. Проект предназначен только для образовательных целей...

gmailc2

gmailc2 Un serveur C2 totalement indétectable qui communique via Google SMTP pour contourner les protections antivirus et les restrictions de trafic réseau Remarque : Ce RAT communique via Gmail SMTP ou vous pouvez utiliser n'importe quel autre smtps mais Gmail SMTP est valide car la plupart des...

DarkTortilla-RAT-Telegram-Exfiltration-Payload-Extraction-Analysis

1. Кража данных кредитных карт – извлечение данных карт Анализ памяти с помощью Process Hacker показывает, что DarkTortilla RAT нацелен на кражу информации о кредитных картах, включая номера карт, сроки действия и типы карт. Ключевые наблюдаемые строки: cardnumberencrypted – Зашифрованные номера...

PTP-RAT

PTP-RAT Эксфильтруйте данные через экранные интерфейсы Более подробную информацию о том, как работает инструмент, можно найти по адресу https://www.pentestpartners.com/security-blog/exfiltration-by-encoding-data-in-pixel-colour-values/...

Xworm RAT

XWorm-RAT V2.1 ⚠️Attention: This tool is made distributed EXCLUSIVELY for security researches. Please, dont use it for illegal activity A famous XWorm RAT for free, all the popular RAT features. Please support this repository with a star⭐️ if you like it The archive is protected, the password is:...

-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – svchost Injection via Native API Calls The following Binary Ninja snippet reveals the core injection mechanism used by Remcos to inject its payload into svchost.exe. What This Code Does: CreateProcessW with the CREATESUSPENDED flag starts a new svchost process in a suspended state...

XLS-to-DBatLoader-or-GuLoader-for-AgentTesla-variant

THE ANALYZED FILE PCAP-Based Analysis | Date: 2025-03-12 | Author: BlackOclock TABLE OF CONTENTS 1. ANALYSIS OVERVIEW 1.1 The Analyzed File PCAP Only 1.2 Infection Timeline & CVE Mapping 2. NETWORK TRAFFIC ANALYSIS 2.1 Protocol Hierarchy – Big Picture 2.2 Conversations – Top Talkers & Data...

Discord-Rat

Только в образовательных целях!! Discord Rat - Руководство по установке Автор : @deadconvicess | Упаковано: deadconvicess Лицензия : MIT ЧТО ВАМ НУЖНО 1. Установленный Python 3.11+ 2. Токен Discord-бота https://discord.com/developers/applications 3. URL Discord-вебхука Discord Channel Integration...

AhMyth-Android-RAT

AhMyth Android Rat Beta Version It consists of two parts : Server side : desktop application based on electron framework control panel Client side : android application backdoor Getting Started You have two options to install it 1 From source code Prerequisite : Electron to start the app Java to...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

ThunderShell

ThunderShell ThunderShell is a C RAT that communicates via HTTP requests. All the network traffic is encrypted using a second layer of RC4 to avoid SSL interception and defeat network detection on the target system. RC4 is a weak cipher and is used to help obfuscate the traffic. HTTPS options...

pupy

Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...

HIROO

HIROO HIROO — это генератор и контроллер FUD-инструмента удаленного администрирования RAT КАК ИСПОЛЬЗОВАТЬ Это действительно просто. Просто выполните в терминале: git clone https://github.com/E-RROR/HIROO cd HIROO python HIROO.py ЗАПУСК НА WINDOWS Вывод оболочки будет в формате Python. Вы можете...

RAT-via-Telegram

RAT-via-Telegram Инструмент удалённого администрирования Windows через Telegram теперь на Python 3.7! | Изначально создан Ritiek Зачем ещё один? Существующие инструменты удалённого администрирования на рынке сталкиваются с двумя основными проблемами: Отсутствие шифрования. Требуют проброса портов...

caldera-crater

Crater Crater — это Caldera Rat. Он находится в каталоге crater/. Сборка Crater требует Mono 64 bit для сборки. После установки Mono crater собирается запуском buildall.bat...

remcos-decoder

Talos Decryptor POC для Remcos RAT версии 2.0.5 и ранее Смотрите ./remcosdecryptor.py -h для справки. Отказ от ответственности: Этот инструмент предоставляется без каких-либо гарантий. Используйте его на свой страх и риск...

Aurora

Aurora RAT О проекте Aurora RAT или Remote Administration Tool — это инструмент удаленного администрирования, написанный на Go. Этот проект был начат для изучения сетевого программирования на Go и для того, чтобы начать свой путь в области безопасности. Использование Скомпилируйте и запустите...

ZeroRAT

ZeroRAT 소개 Windows용 원격 제어 도구입니다. 클라이언트는 명령 한 줄만 실행하면 되며, Windows 기본 프로그램을 이용해 실행됩니다. 디스크에 파일을 쓰지 않아 원천적으로 AV 탐지를 우회하는 특성을 가집니다. 재부팅하면 무효화됩니다. 프로그램에서 download와 upload는 모두 클라이언트 기준입니다. 클라이언트가 서버에서 파일을 내려받는 것을 download라고 하고, 클라이언트가 서버로 파일을 올리는 것을 upload라고 합니다. 설정 config.py에서 클라이언트가 접속할 주소와 백엔드 관리...