一个完全无法检测到的 C2 服务器，它通过 Google SMTP 进行通信以逃避防病毒保护和网络流量限制

2023年2月2日01:11:10评论71 views字数 488阅读1分37秒阅读模式

完全不可检测的C2服务器，通过Google SMTP通信以逃避防病毒保护和网络流量限制。

这种RAT通过Gmail SMTP（或者你也可以使用任何其他smtps）进行通信，但Gmail SMTP是有效的因为大多数公司都阻止未知的流量，所以gmail流量在任何地方都是有效的。

C2特点：

Persistence (type persist)Shell Access System Info (type info)More Features Will Be Added

特征：

FUD Ratio 0/40Bypass Any EDR's SolutionsBypass Any Network RestrictionsCommands Are Being Sent in Base64 And Decoded on server sideNo More Tcp Shits

项目地址：https://github.com/machine1337/gmailc2

原文始发于微信公众号（Ots安全）：一个完全无法检测到的 C2 服务器，它通过 Google SMTP 进行通信以逃避防病毒保护和网络流量限制

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

今年最新的影响6万WordPress的管理员用户创建漏洞复现（CVE-2025-2266）

本文由 admin 发表于 2023年2月2日01:11:10
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
一个完全无法检测到的 C2 服务器，它通过 Google SMTP 进行通信以逃避防病毒保护和网络流量限制https://cn-sec.com/archives/1530984.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.