RAT-el是一个开放源代码渗透测试工具,可让您控制Windows计算机。
它在客户端-服务器模型上工作,服务器发送命令,客户端执行命令并将结果发送回服务器。
防病毒软件完全无法检测到该客户端。
功能特点
服务端:
-
多个连接
-
向所有客户端广播命令
-
将客户信息存储在数据库中
-
通过XOR加密网络上的数据
-
识别客户的通证管理系统
-
Unicode管理
客户端:
-
加密通过网络发送的数据
-
启动持久性
-
通过CMD远程执行命令
-
通过Powershell远程执行命令
-
通过XOR加密网络上的数据
-
运行客户端时自动持久化
-
自动重新连接
-
Unicode管理
RATelGenerator:
-
自动客户端编译
项目地址:
https://github.com/FrenchCisco/RATel
本文始发于微信公众号(Khan安全团队):神兵利器 - RAT-el
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论