AndroidRAT

源 PDF: http://www.scribd.com/doc/158356704/Android-RAT 任务列表 1. 联系人 2. 短信数据 3. GPS 数据 4. 浏览器数据...

Android-Projector-C2-Malware

AndroidプロジェクターにプリインストールされたC2インフラストラクチャとRATペイロード 技術分析レポート — セキュリティリサーチ 影響を受けるデバイス: Nonete（例：Model HY260Pro）などプロジェクターブランドの複数のAndroidプロジェクター（Magcubic、Hotack、Huyukangなど、これらの企業が類似モデルを流通させており、それを裏付ける兆候があるため、おそらく同社の複数のプロジェクターも該当） チップセットプラットフォーム: Allwinner H713 / sun50iw12p1 —...

PyIris

現在、プロジェクトはバージョン3への大規模な書き換えが進行中です。現在のバージョン2は廃止される予定です。詳細は をご覧ください。 PyIrisプロジェクト アップデートは近日公開、ROADMAP.mdを参照 PyIrisプロジェクトは、完全にPythonで書かれたモジュール式のリモートアクセス型トロイの木馬ツールキットです。 これにより、ユーザーはリモートアクセス型トロイの木馬ペイロードを動的に構築、生成、エンコード/暗号化し、他の侵害されたホストをリモート制御できます。 複数のオペレーティングシステム（WindowsとLinux）でのPyIris動作デモ...

Windows-X64-RAT

Windows x64 リモートアクセス型トロイの木馬 RAT 目的 Windows Defender を回避するために、CVE-2023-38831 WinRAR 6.23 とシェルコードの悪用を利用した Windows x64 RAT を開発します。 システム説明 1. シェルコードの初期化 Windows/x64 - PIC Null-Free TCP Reverse Shell シェルコードを使用してシェルコードを生成します。 2. main.cpp の説明 リバース TCP 接続を確立するために、シェルコードをメモリに注入して実行します。 3. main.cpp...

lssh

lssh ls + ssh = lssh lsshは、SSHワークフロー、クラウドインベントリ、プロバイダー対応コネクタのためのターミナルネイティブのリモートアクセススイートです。 OpenSSH設定、lssh設定、またはプロバイダーのインベントリからホストを選択し、ネイティブSSHまたはAWS SSM、EC2 Instance Connect Endpoint、WinRM、Telnet、カスタムプロバイダーなどのコネクタバックエンドを通じて操作できます。...

SubSeven

SubSeven Legacy 「SubSeven Legacy は、90年代後半に流行したリモートアクセス型トロイの木馬である、悪名高い SubSeven Backdoor（Sub7 としても知られる）の完全リメイクです。オリジナルの Sub7 Backdoor の詳細については、公式の Wikipedia ページ をご覧ください。 オリジナルの Sub7 プログラムと同様に、SubSeven Legacy は完全に Delphi でコーディングされており、最新バージョンの Delphi IDE/コンパイラをサポートしています。ただし、オリジナルの Sub7 とは異なり、SubSeve...

Embedded-PDF

PDFファイルを介した埋め込みバックドア接続 😈 提供 はじめに このデモンストレーションビデオでは、一見無害に見えるPDFファイル（実際には埋め込みペイロードが含まれています）をターゲットに送信することで、被害者のデバイスを制御できる方法を示しています。このエクスプロイトはCVE-2010-1240として公開されました。 PDFがAdobe...

Remote-Access-Trojan

远程访问木马 所有责任自负。 请仅用于研究目的。...

Eden-RAT

Eden-RAT 背景 在开发 EgoDrop 和 DuplexSpy 的过程中，我成功地在基于 C 的 GUI 应用程序中实现了一个交互式 shell。随后，我想起了早期因开发经验有限而暂停的一个项目。因此，我决定重新审视并完成它。 这个项目的想法源于我学习 Web 渗透测试的时候。 当发现一个 RCE（远程命令/代码执行）漏洞时，我们通常会用简单的 Linux 命令（例如 id、whoami、ls、cat /etc/passwd）来演示，然后往往就此结束。然而，如果我们希望进行进一步的后渗透利用——例如进入内网进行横向移动——我们可能会依赖诸如 metasploit、nc 或...

DesckVB-RAT

DesckVB RAT v2.9 — モジュラー .NET RAT、多段階配信 & プラグインエコシステム “Pjoao1578” へのツールチェーン関連性 作者: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode このリポジトリは、DesckVB RAT （2026年初頭の実際のキャンペーンで観測されたモジュラー .NET リモートアクセス型トロイの木馬 ）を中心としたアクティブなマルウェアエコシステム を文書化した、完全な技術レポートに付随するものです。...

DarkFox

DarkFox WinRar とインストーラ（例: firefox）を使用して作成されたリモートアクセス型トロイの木馬で、Python のリバースシェルが組み込まれています。 client.py ファイルを編集し、攻撃側サーバーがリッスンする IP とポート、および攻撃マシン上にある任意のプロキシの IP とポートを設定します。プロキシがない場合は、該当するセクションをコメントアウトします。 client.py を exe に変換します。私は pyinstaller を使用しました: pyinstaller -w -i "Firefox.ico" -F client.py. -w...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318（权限配置不当导致的信息泄露） 📌 描述 默认情况下，TSplus 存在一个漏洞，可导致当前已登录到 TSplus 域的用户信息被泄露。 🔍 漏洞详情 CVE ID ：CVE-2025-26318 厂商 ：TSplus 受影响版本 ：TSplus Remote Access "我们已从端点 /cgi-bin/hb.exe 移除用户列表。实现了新的专用端点 /api/loadbalancing/load（端口 19955），该端点要求使用带时间戳的签名消息。此修复已在 Remote Access 的测试版中提供。" ...

TelegramRAT

TelegramRAT クロスプラットフォームのTelegramベースRAT。Telegram経由で通信し、ネットワーク制限を回避します。 注意: 新しいクロスプラットフォームRATを使用: https://github.com/machine1337/pyFUD インストール: 1. git clone https://github.com/machine1337/TelegramRAT.git 2. 次に、「HOW TO USE」セクションの指示に従ってください。 デモ:...

XeytanWin32-RAT

警告 これはバグの多いRATで、完成しておらず、安定していません。まだ「開発中」のアプリケーションです。 はじめに 暇つぶしのために作られたプロジェクトで、積極的にはメンテナンスされていません。 改善・修正すべき点が数多くあり、このプロジェクトを安定させるには時間がかかるでしょう。 機能 リバースシェル プロセス一覧 デスクトップストリーミング ファイルシステム ファイルのダウンロード プロジェクトの理解 IThreadChannels は、2つのスレッドが同期方式で通信するための手段です。 このアプリでは、通信のために2つのスレッドが共有するアトミックなオブジェクトとして使用しています...

androrat

国際化を進行中、参加を歓迎します。 Androrat Fork/サイレント版 Android用リモート管理ツール Androratは、クライアント側をJava Androidで、サーバー側をJava/Swingで開発されたクライアント/サーバーアプリケーションです。 Androratという名前は、AndroidとRAT Remote Access Tool を組み合わせたものです。 大学のプロジェクトとして4人のチームで開発されました。1か月で実装されました。このアプリケーションの目的は、Androidシステムをリモートで制御し、そこから情報を取得することです。 技術的な事項...

fileless-xec

➲ fileless-xec 🦜 👋 Certainly useful , mainly for fun, rougly inspired by 0x00 article Pentest use: fileless-xec is used on target machine to stealthy execute a binary file located on attacker machine ➲ Short story fileless-xec enable us to execute a remote binary on a local machine directly from...

bLaCk-eye-RSA-Attacking-Toolkit-v0.1f-compiled

bLaCk-eye RSA Attacking Toolkit v0.1f 説明 Windows向けにコンパイルされたRAT v0.1f 公式サイトからはソースコードのみダウンロードでき、実行ファイルは入手できません。コンパイラやmiraclライブラリに時間を費やしたくない場合は、これですぐに使用できます。...

Python-Rootkit

python-rootkit これは完全に検出不可能なPython RATであり、ほとんどのアンチウイルスをバイパスし、任意のWindows マシンにバックドアを開き、リスニングマシンに対してリバースHTTPS Metasploit接続を確立します。 ViRu5のライフサイクル すべてのアンチウイルスをバイパスします。 悪意のあるPowerShellスクリプトをメモリに注入します。 攻撃者マシンへのリバースHTTPS接続を確立します。 10秒ごとにチェックし、接続がまだ存在することを確認します。存在しない場合は新しい接続を再確立します。...

CVE-2001-0933

CVE-2001-0933 Cooolsoft PowerFTP Server 2.03 には、ドライブ文字を引数として含む ls LIST コマンド（例: "ls C:"）を介して、リモートの攻撃者が任意のドライブの内容を一覧表示できる脆弱性があります。 Securiteam 公開情報: http://www.securiteam.com/exploits/6D00L2A35K.html 外部情報: https://marc.info/?l=bugtraq&m=100698397818175&w=2 Cisco リファレンス:...

android-c-sharp-rat-server

Android C R.A.T Server これは、C R.A.T Server のプラグインシステム用に構築されたプラグインです。 1. このプラグインをインストールするには、AndroidExtension/bin/Debug から AndroidExtension.dll ファイルを /TutServer/bin/Debug/scripts に配置します。 2. 次にサーバーを起動し、Plugins タブを選択します。 3. リストから AndroidExtension.dll を選択し、Execute をクリックします。 4...