PingRAT

PingRAT يمرر حركة C2 سراً عبر جدران الحماية باستخدام حمولات ICMP.

الميزات:

• يستخدم ICMP للتحكم والقيادة
• غير قابل للكشف بواسطة معظم حلول AV/EDR
• مكتوب بلغة Go

التثبيت:

تنزيل الملفات الثنائية

أو قم ببناء الملفات الثنائية وستكون جاهزًا للاستخدام:

$ git clone https://github.com/umutcamliyurt/PingRAT.git
$ go build client.go
$ go build server.go

الاستخدام:

الخادم:

./server -h
Usage of ./server:
  -d string
    	Destination IP address
  -i string
    	Listener (virtual) Network Interface (e.g. eth0)

العميل:

./client -h
Usage of ./client:
  -d string
    	Destination IP address
  -i string
    	(Virtual) Network Interface (e.g., eth0)

لقطة شاشة: