PingRAT

PingRAT passa segretamente il traffico C2 attraverso i firewall utilizzando payload ICMP.

Caratteristiche:

• Utilizza ICMP per il comando e controllo
• Non rilevabile dalla maggior parte delle soluzioni AV/EDR
• Scritto in Go

Installazione:

Scarica i binari

oppure compila i binari e sei pronto a partire:

$ git clone https://github.com/umutcamliyurt/PingRAT.git
$ go build client.go
$ go build server.go

Utilizzo:

Server:

./server -h
Usage of ./server:
  -d string
    	Destination IP address
  -i string
    	Listener (virtual) Network Interface (e.g. eth0)