
Un server C2 completamente non rilevabile che comunica tramite Google SMTP per eludere le protezioni antivirus e le restrizioni del traffico di rete.
Un server C2 completamente non rilevabile che comunica tramite Google SMTP per eludere le protezioni antivirus
e le restrizioni del traffico di rete

Questo RAT comunica tramite Gmail SMTP (o puoi usare anche altri SMTP), ma Gmail SMTP è valido perché la maggior parte delle aziende blocca il traffico sconosciuto, quindi il traffico di Gmail è valido e consentito ovunque.
1. Non caricare alcun payload su VirusTotal.com perché questo strumento non funzionerà
con il tempo.
2. VirusTotal condivide le firme con le aziende antivirus.
3. Ancora, non comportarti da idiota!
1. Crea due account Gmail separati.
2. Ora abilita SMTP su entrambi gli account (controlla YouTube se non sai come fare).
3. Supponiamo che tu abbia già creato due account Gmail separati con SMTP abilitato:
A -> il primo account rappresenta [email protected]
B -> il secondo account rappresenta [email protected]
4. Ora vai al file server.py e riempi quanto segue alla riga 67:
smtpserver="smtp.gmail.com" (non cambiare questo)
smtpuser="[email protected]"
smtpkey="your_1st_gmail_app_password"
imapserver="imap.gmail.com" (non cambiare questo)
imapboy="[email protected]"
5. Ora vai al file client.py e riempi quanto segue alla riga 16:
imapserver = "imap.gmail.com" (non cambiare questo)
username = "[email protected]"
password = "your2ndgmailapp password"
getting = "[email protected]"
smtpserver = "smtp.gmail.com" (non cambiare questo)
6. Divertiti
*:- Per Windows:-
1. Assicurati che python3 e pip siano installati, così come i requisiti.
2. python server.py (lato server)
*:- Per Linux:-
1. Assicurati che tutti i requisiti siano installati.
2. python3 server.py (lato server)
1) Persistenza (digita persist)
2) Accesso alla shell
3) Info di sistema (digita info)
4) Altre funzionalità verranno aggiunte
1) Rapporto FUD 0/40
2) Elude qualsiasi soluzione EDR
3) Elude qualsiasi restrizione di rete
4) I comandi vengono inviati in Base64 e decodificati lato server
5) Niente più stronzate TCP
Utilizza questo strumento solo a scopo educativo e non sarò responsabile per le tue azioni crudeli.