خادم C2 غير قابل للكشف تمامًا يتواصل عبر Google SMTP لتجاوز حماية مكافحة الفيروسات وتقييدات حركة المرور الشبكية

 يتواصل هذا RAT عبر Gmail SMTP (أو يمكنك استخدام أي smtps آخر أيضًا) لكن Gmail SMTP صالح لأن معظم الشركات تحجب حركة المرور غير المعروفة لذا فإن حركة مرور Gmail صالحة ومسموح بها في كل مكان.
 

 1. لا تقم بتحميل أي حمولات إلى VirusTotal.com لأن هذه الأداة لن تعمل مع الوقت.
 2. Virustotal تشارك التوقيعات مع شركات مكافحة الفيروسات.
 3. مرة أخرى لا تكن أحمقًا!

 1. قم بإنشاء حسابين منفصلين في Gmail.
 2. الآن قم بتمكين SMTP على كلا الحسابين (تحقق من اليوتيوب إذا كنت لا تعرف)
 3. افترض أنك قمت بالفعل بإنشاء حسابين منفصلين في Gmail مع تمكين SMTP
    A -> الحساب الأول يمثل  [email protected]
    B -> الحساب الثاني   يمثل  [email protected]
 4. الآن اذهب إلى ملف server.py واملأ ما يلي في السطر 67:
    smtpserver="smtp.gmail.com"          (لا تغير هذا)
    smtpuser="[email protected]"  
    smtpkey="your_1st_gmail_app_password"
    imapserver="imap.gmail.com"    (لا تغير هذا)
    imapboy="[email protected]"
5. الآن اذهب إلى ملف client.py واملأ ما يلي في السطر 16:
    imapserver = "imap.gmail.com"          (لا تغير هذا)
    username = "[email protected]"
    password = "your2ndgmailapp password"
    getting = "[email protected]"
    smtpserver = "smtp.gmail.com"          (لا تغير هذا)
6. استمتع

 *:- لنظام ويندوز:-
 1. تأكد من تثبيت python3 و pip وكذلك المتطلبات
 2. python server.py  (على جانب الخادم)
 

 *:- لنظام لينكس:-
 1. تأكد من تثبيت جميع المتطلبات.
 2. python3 server.py  (على جانب الخادم)

 1) الثبات (اكتب persist)
 2) وصول إلى الشل
 3) معلومات النظام (اكتب info)
 4) ستتم إضافة المزيد من الميزات

 1) نسبة FUD 0/40
 2) تجاوز أي حلول EDR
 3) تجاوز أي قيود شبكية
 4) يتم إرسال الأوامر بصيغة Base64 وفك تشفيرها على جانب الخادم
 5) لا مزيد من مشاكل TCP

استخدم هذه الأداة للأغراض التعليمية فقط ولن أكون مسؤولاً عن أفعالك القاسية.