SubSeven

SubSeven Legacy "SubSeven Legacy es un remake completo del infame SubSeven Backdoor también conocido como Sub7, un troyano de acceso remoto popular de finales de los 90. Se puede encontrar más información sobre el Sub7 Backdoor original en la página oficial de Wikipedia. Al igual que el programa...

Embedded-PDF

通过PDF文件嵌入后门连接 😈 由 介绍 本演示视频展示了如何通过向目标发送看似无害的 PDF 文件（实际上嵌入了 payload）来控制受害者的设备。该漏洞已以 CVE-2010-1240 公开。 一旦受害者使用 Adobe Reader 打开 PDF，并被我们诱骗同意安全弹窗，我们就能通过反向 TCP 连接获得连接其设备的 meterpreter 会话。那时，他们所有的数据以及当前的行为都在我们的监控之下。 所需软件/工具列表 Metasploit Adobe Reader = 8.1.2 环境 攻击机 ：Kali Linux 2021.1 版本 目标操作系统 ：Windows 10...

Remote-Access-Trojan

Troyano de Acceso Remoto Toda la responsabilidad es bajo tu propio riesgo. Por favor, úsalo solo con fines de investigación...

DarkFox

DarkFox 使用 WinRar 创建的远程访问木马，包含安装程序（如 Firefox）和嵌入的 Python 反向 Shell。 编辑 client.py 文件，设置监听攻击服务器的 IP 和端口，以及攻击机器上任何代理的 IP 和端口。如果没有代理，请注释掉相应的部分。 将 client.py 转换为 exe，我使用了 pyinstaller：pyinstaller -w -i "Firefox.ico" -F client.py。-w 选项允许创建无窗口 .exe，-F 选项允许只生成一个文件。 使用 WinRAR 创建自解压 ZIP，选择三个文件：一个无害的安装程序（例如...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 Divulgación de información por permisos inseguros 📌 Descripción TSplus es, por defecto, vulnerable a la divulgación de información de los usuarios actualmente conectados al dominio en TSplus. 🔍 Detalles de la vulnerabilidad CVE ID : CVE-2025-26318 Proveedor :...

TelegramRAT

TelegramRAT Cross Platform Telegram based RAT that communicates via telegram to evade network restrictions Note: Use New Cross Platform RAT https://github.com/machine1337/pyFUD Installation: 1. git clone https://github.com/machine1337/TelegramRAT.git 2. Now Follow the instructions in HOW TO USE...

XeytanWin32-RAT

ADVERTENCIA Este es un RAT con errores, no completado, no estable. Sigue siendo una aplicación "en progreso". Introducción Proyecto creado para matar algo de mi tiempo libre, no se mantiene activamente. Hay muchas cosas que mejorar/arreglar, y llevará tiempo alcanzar estabilidad en este proyecto...

androrat

'está en progreso la internacionalización, bienvenido a unirse. Androrat Fork/Silent Edition Herramienta de Administración Remota para Android Androrat es una aplicación cliente/servidor desarrollada en Java Android para el lado del cliente y en Java/Swing para el servidor. El nombre Androrat es...

fileless-xec

➲ fileless-xec 🦜 👋 Certainly useful , mainly for fun, rougly inspired by 0x00 article Pentest use: fileless-xec is used on target machine to stealthy execute a binary file located on attacker machine ➲ Short story fileless-xec enable us to execute a remote binary on a local machine directly from...

bLaCk-eye-RSA-Attacking-Toolkit-v0.1f-compiled

bLaCk-eye RSA 攻击工具包 v0.1f 描述 RAT v0.1f 为 Windows 编译 由于官方网站只提供源代码，不提供可执行文件。 如果你不想浪费时间在编译器和 miracl 库上，这个版本可直接使用。...

Python-Rootkit

python-rootkit 这是一个完全无法检测的Python远程访问木马（RAT），能够绕过几乎所有杀毒软件，在任何Windows 机器上打开后门，并与你的监听机器建立反向HTTPS Metasploit连接。 ViRu5生命周期 绕过所有杀毒软件。 将恶意PowerShell脚本注入内存。 与攻击者机器建立反向HTTPS连接。 每10秒检查一次连接是否仍然存在，如果不存在，则重新建立新连接。 添加启动注册表键，以便重启后重新连接到攻击者。 步骤 更新viRu5/source.py中的参数，设置你的lhost和lport...

CVE-2001-0933

CVE-2001-0933 El servidor Cooolsoft PowerFTP 2.03 permite a atacantes remotos listar el contenido de unidades arbitrarias mediante un comando ls LIST que incluye la letra de la unidad como argumento, por ejemplo, "ls C:". Publicación de Securiteam en...

android-c-sharp-rat-server

Android C R.A.T Server Este es un plugin construido para el C R.A.T Server con el sistema de plugins. 1. Para instalar este plugin, coloca el archivo AndroidExtension.dll de AndroidExtension/bin/Debug en /TutServer/bin/Debug/scripts 2. Luego inicia el servidor y selecciona la pestaña Plugins. 3...

CVE-2024-24919

Check Point Security Gateways Information Disclosure - CVE-2024-24919 Potentially allowing an attacker to read certain information on Check Point Security Gateways once connected to the internet and enabled with Remote Access VPN or Mobile Access Software Blades. A security fix that mitigates thi...

BetterRAT

Información BetterRAT es un RAT de próxima generación basado en InfinityRAT DiamondRAT Todas las responsabilidades son bajo su propio riesgo. Por favor, úselo solo con fines de investigación. Características Escritorio remoto Controlador de conexión remota Keylogger remoto Administrador de archiv...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 Descripción: Un troyano de acceso remoto https basado en Python para pruebas de penetración. El servidor está basado actualmente en NodeJS Requisitos del Bot: pip install requests pip install pyscreenshot Requisitos del Servidor: sh setup.sh para generar certificado autofirmad...

watchguard-sso-client

Watchguard SSO Agent 漏洞概念验证（CVE-2024-6592、CVE-2024-6593、CVE-2024-6594） 详细信息请参阅我们发布的安全公告： CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 运行该脚本需要 Python click 库。 示例 向 SSO 客户端下发任意命令 子命令 command 可用于向 Watchguard SSO 客户端的 Telnet 接口下发命令。例如，可以获取当前登录用户列表： $ ./wgclient.py command --host 'client.domainname' 'get...

CVE-2023-33477

CVE-2023-33477 El modulador Harmonic NSG 9000-6G presenta una vulnerabilidad de descarga no autorizada en el archivo de configuración config.exp Debido a la falta de verificación de permisos de acceso para el archivo "cgi.bin/config.exp" en el modulador de este modelo, cualquier usuario puede...

njRAT-0.7d-Stub-CSharp

此存储库没有 README。...

RAT-via-Telegram

此项目已不再由我维护。最新维护版本请查看 https://github.com/mvrozanti/RAT-via-Telegram。 免责声明： 此工具及其任何分支仅用于教育/研究目的。作者对于您如何使用任何工具/源代码/提供的任何文件不承担任何责任和/或义务。作者及其关联方不对因使用所提供的任何文件而引起的任何损失和/或损害承担责任。使用此工具或任何包含的文件即表示您理解您同意自行承担使用风险。再次强调，所有包含的文件仅供教育和/或研究目的使用。此工具仅可用于您自己的渗透测试实验室，或获得被测试财产所有者的明确同意后方可使用。...