PingRAT

PingRAT leitet C2-Traffic heimlich durch Firewalls, indem es ICMP-Payloads verwendet.

Funktionen:

• Verwendet ICMP für Command und Control
• Von den meisten AV-/EDR-Lösungen nicht erkennbar
• Geschrieben in Go

Installation:

Download der Binärdateien

oder die Binärdateien selbst erstellen und loslegen:

$ git clone https://github.com/umutcamliyurt/PingRAT.git
$ go build client.go
$ go build server.go

Verwendung:

Server:

./server -h
Usage of ./server:
  -d string
    	Destination IP address
  -i string
    	Listener (virtual) Network Interface (e.g. eth0)

Client:

./client -h
Usage of ./client:
  -d string
    	Destination IP address
  -i string
    	(Virtual) Network Interface (e.g., eth0)

Screenshot: