PingRAT:一款基于ICMP的隐蔽型C2流量转发工具

admin 2024年7月15日22:02:36评论36 views字数 804阅读2分40秒阅读模式
PingRAT:一款基于ICMP的隐蔽型C2流量转发工具
关于PingRAT
PingRAT是一款基于ICMP的隐蔽型C2流量转发工具,该工具专为红队成员和攻防演练任务而设计,主要利用了ICMP Payload来实现其功能,该工具不仅能转发C2流量,而且还可以帮助广大研究人员增强C2网络通信流量传输的隐蔽性。
PingRAT:一款基于ICMP的隐蔽型C2流量转发工具
功能介绍
当前版本的PingRAT具备以下功能特性:
1、使用ICMP Payload实现命令和控制;
2、隐蔽性极强,不会被轻易检测到;
3、基于纯Go语言开发;
工具要求
最新版本的Go语言环境
工具安装
由于该工具基于纯Go语言开发,因此我们首先需要在本地设备上安装并配置好最新版本的Go环境。

源码构建

广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

$ git clone https://github.com/Nemesis0U/PingRAT.git
然后切换到项目目录中,使用下列命令构建该工具的服务器端和客户端源码:
$ cd PingRAT$ go build client.go$ go build server.go

发布版本安装

除此之外,我们还可以直接访问该项目的【https://github.com/Nemesis0U/PingRAT/releases】下载最新版本的预编译PingRAT。
工具使用

服务器端

./server -hUsage of ./server: -d string 设置目的主机IP地址 -i string 监听(虚拟)网络接口(例如:eth0)

客户端

./client -hUsage of ./client: -d string 设置目的主机IP地址 -i string (虚拟)设置网络接口(例如:eth0)
工具运行演示
PingRAT:一款基于ICMP的隐蔽型C2流量转发工具
许可证协议
本项目的开发与发布遵循GPL-3.0开源许可协议。
项目地址
PingRAT:
https://github.com/umutcamliyurt/PingRAT

原文始发于微信公众号(FreeBuf):PingRAT:一款基于ICMP的隐蔽型C2流量转发工具

 

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月15日22:02:36
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   PingRAT:一款基于ICMP的隐蔽型C2流量转发工具https://cn-sec.com/archives/2958126.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息