filessh

FileSSH A TUI-based file explorer for SSH servers, which allows you to browse and manage files on a remote server, edit them in-place, and recursively download directories with parallel directory traversal. It also has the ability to quickly spawn SSH sessions to paths on the remote server...

core

Secluso Private DIY home security for Raspberry Pi, with encrypted remote access and a 5-minute software setup. Download Secluso Deploy • Build Your Own Guide • Security Model • Website Secluso is a private home security camera system for Raspberry Pi. Watch live video, get alerts, and open...

Ghost

Ghost Framework Ghost Framework is an Android post-exploitation framework that exploits the Android Debug Bridge to remotely access an Android device. Installation pip3 install git+https://github.com/EntySec/Ghost...

Schwarze-Sonne-RAT

Schwarze-Sonne-RAT SS-RAT Schwarze-Sonne リモートアクセス型トロイの木馬...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

SillyRAT

SillyRAT A Cross Platform multifunctional Windows/Linux/Mac RAT. Getting Started Description A cross platform RAT written in pure Python. The RAT accept commands alongside arguments to either perform as the server who accepts connections or to perform as the client/target who establish connection...

RAT-via-Telegram

RAT-via-Telegram Dvirosのノート: Telegram経由のWindowsリモート侵害後ツール Python 2.7、 元々は Ritiek によって作成され、mvrozanti によってフォークおよび修正され、その後私自身が修正しました。 このツールの全体的な目的は、Telegramを介して既に侵害されたマシンを制御することを（"PoC"として）デモンストレーションすることです。 これまでに作成したツールと同様に、私は違法行為を推奨するものではありません。 この修正版は、従来のv1の代わりにTelegram bot API...

webshells

さまざまなウェブシェル。プルリクエストでさらに追加を送ってください。: ⚠ 使用上の警告 ⚠ これらのウェブシェルはBlackArchチームによって検証されておらず、バックドアが含まれている可能性があります！このリポジトリ内のウェブシェルを使用する前に、必ずソースを読んでください。 インストール BlackArchでは、これらを提供するパッケージをインストールできます： $ sudo pacman -S webshells その後、ウェブシェルは /usr/share/webshells/ 以下で利用可能になります。...

weevely3

Weevely - 武器化 Web Shell 描述 Weevely 是一款专为后渗透利用设计的 Web Shell，可在运行时通过网络进行扩展。 将 weevely PHP agent 上传到目标 Web 服务器，即可获取其远程 shell 访问权限。它拥有 30 多个模块，可辅助完成管理任务、维持访问权限、提供态势感知、提升权限，并扩散到目标网络中。 请阅读 安装 页面，安装 weevely 及其依赖项。 请阅读 快速开始 页面，生成 agent 并连接到它。 浏览 Wiki，查看示例和使用案例。 使用方法 weevely generate weevely cmd 功能 对目标进行...

NTP_Trojan

NTPTrojan 概要 ペネトレーションテスター向けの、Pythonで実装されたリバースNTPリモートアクセストロイの木馬。 ロードマップと着想の詳細については、次を参照してください: http://lockboxx.blogspot.com/2015/04/python-ntp-trojan.html 参考 サーバーは以下から多大に派生しています: https://github.com/limifly/ntpserver...

teletunnel

TeleTunnel v2 A Telegram-based remote access tool for Windows. Disclaimer: For authorized use on systems you own only ! Please 🙇 Features Remote administration via a Telegram bot. Secure control only accepts commands from your specified Telegram user ID. The bot have these features: ᴛᴇʟᴇᴛᴜɴɴᴇʟ ᴠ2...

tc_hack

このツールは、Apache Tomcat における CVE 2017 12617 と呼ばれる脆弱性を利用して、PUT メソッドが有効な任意のサーバーへのリモートアクセスを取得します。 これはここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法： tchack target IP target port...

AndroidRAT

源 PDF: http://www.scribd.com/doc/158356704/Android-RAT 任务列表 1. 联系人 2. 短信数据 3. GPS 数据 4. 浏览器数据...

Android-Projector-C2-Malware

Pre-installed C2 Infrastructure and RAT Payload on Android Projectors Technical Analysis Report — Security Research Affected Devices: Multiple Android projectors of projector brands like the Nonete e.g., Model HY260Pro likely also several projectors from Magcubic, Hotack, Huyukang and many more, ...

Windows-X64-RAT

Windows x64 リモートアクセス型トロイの木馬 RAT 目的 Windows Defender を回避するために、CVE-2023-38831 WinRAR 6.23 とシェルコードの悪用を利用した Windows x64 RAT を開発します。 システム説明 1. シェルコードの初期化 Windows/x64 - PIC Null-Free TCP Reverse Shell シェルコードを使用してシェルコードを生成します。 2. main.cpp の説明 リバース TCP 接続を確立するために、シェルコードをメモリに注入して実行します。 3. main.cpp...

SubSeven

SubSeven Legacy 「SubSeven Legacy は、90年代後半に流行したリモートアクセス型トロイの木馬である、悪名高い SubSeven Backdoor（Sub7 としても知られる）の完全リメイクです。オリジナルの Sub7 Backdoor の詳細については、公式の Wikipedia ページ をご覧ください。 オリジナルの Sub7 プログラムと同様に、SubSeven Legacy は完全に Delphi でコーディングされており、最新バージョンの Delphi IDE/コンパイラをサポートしています。ただし、オリジナルの Sub7 とは異なり、SubSeve...

Embedded-PDF

PDFファイルを介した埋め込みバックドア接続 😈 提供 はじめに このデモンストレーションビデオでは、一見無害に見えるPDFファイル（実際には埋め込みペイロードが含まれています）をターゲットに送信することで、被害者のデバイスを制御できる方法を示しています。このエクスプロイトはCVE-2010-1240として公開されました。 PDFがAdobe...

Remote-Access-Trojan

远程访问木马 所有责任自负。 请仅用于研究目的。...

DarkFox

DarkFox WinRar とインストーラ（例: firefox）を使用して作成されたリモートアクセス型トロイの木馬で、Python のリバースシェルが組み込まれています。 client.py ファイルを編集し、攻撃側サーバーがリッスンする IP とポート、および攻撃マシン上にある任意のプロキシの IP とポートを設定します。プロキシがない場合は、該当するセクションをコメントアウトします。 client.py を exe に変換します。私は pyinstaller を使用しました: pyinstaller -w -i "Firefox.ico" -F client.py. -w...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318（权限配置不当导致的信息泄露） 📌 描述 默认情况下，TSplus 存在一个漏洞，可导致当前已登录到 TSplus 域的用户信息被泄露。 🔍 漏洞详情 CVE ID ：CVE-2025-26318 厂商 ：TSplus 受影响版本 ：TSplus Remote Access "我们已从端点 /cgi-bin/hb.exe 移除用户列表。实现了新的专用端点 /api/loadbalancing/load（端口 19955），该端点要求使用带时间戳的签名消息。此修复已在 Remote Access 的测试版中提供。" ...