SimpleRemoter

简体中文 | 繁體中文 | English

⚠️ Unmaintained & Legal Notice / Interruzione manutenzione e dichiarazione di conformità

[!CAUTION] This project is NO LONGER MAINTAINED. Use at your own risk. Questo progetto NON È PIÙ MANTENUTO. Usalo a tuo rischio.

⚖️ Compliance Reminder / Promemoria di conformità

• Legal Use Only: Unauthorized remote access is strictly prohibited. Comply with all local laws. Uso legale solo: L'accesso remoto non autorizzato è severamente vietato. Rispetta tutte le leggi locali.
• Explicit Consent: Ensure you have explicit authorization from the device owner before use. Consenso esplicito: Assicurati di avere l'autorizzazione esplicita del proprietario del dispositivo prima dell'uso.
• Security Risks: No security patches will be issued. Continued use may expose you to vulnerabilities. Rischi per la sicurezza: Non verranno rilasciate patch di sicurezza. L'uso continuato potrebbe esporti a vulnerabilità.

[!WARNING] Dichiarazione legale importante

Questo software è solo per scopi educativi e scenari di utilizzo autorizzati, tra cui:

• Gestione IT remota all'interno della tua organizzazione
• Test di penetrazione e ricerca sulla sicurezza autorizzati
• Gestione di dispositivi personali e apprendimento tecnico

L'accesso non autorizzato a sistemi informatici è illegale. L'utente è l'unico responsabile del rispetto di tutte le leggi applicabili. Lo sviluppatore declina ogni responsabilità per qualsiasi uso improprio.

Indice

• Introduzione al progetto
• Disclaimer
• Caratteristiche
• Punti salienti tecnici
• Architettura del sistema
• Guida rapida
• Documentazione utente
• Supporto client
• Registro modifiche
• Progetti correlati
• Contatti

Introduzione al progetto

SimpleRemoter è una soluzione completa per il controllo remoto, basata sul classico framework Gh0st e sviluppata con moderno C++17. Il progetto è iniziato nel 2019 e, dopo iterazioni continue, si è evoluto in uno strumento di gestione remota di livello enterprise che supporta Windows + Linux.

Capacità principali

Scenari d'uso

• IT aziendale e operazioni: Gestione batch di dispositivi in rete locale, risoluzione remota dei problemi
• Lavoro da remoto: Accesso sicuro al computer dell'ufficio, trasferimento e sincronizzazione file
• Ricerca sulla sicurezza: Penetration testing, esercitazioni Red Team, audit di sicurezza
• Apprendimento tecnico: Programmazione di rete, modello IOCP, pratiche di trasmissione crittografata

Fonte originale: zibility/Remote | Data di inizio: 2019.1.1

Disclaimer

Leggi attentamente la seguente dichiarazione prima di utilizzare questo software:

1. Uso legale: Questo progetto è destinato esclusivamente a ricerca tecnica legittima, scambi di apprendimento e gestione remota autorizzata. È severamente vietato utilizzare questo software per qualsiasi atto illegale, come l'accesso non autorizzato a sistemi informatici altrui, il furto di dati o il monitoraggio della privacy altrui.

2. Responsabilità dell'utente: L'utente deve rispettare le leggi e i regolamenti del proprio paese/regione. Qualsiasi responsabilità legale derivante dall'uso di questo software è a carico esclusivo dell'utente.

3. Dichiarazione di assenza di garanzia: Questo software è fornito "così com'è", senza alcuna garanzia esplicita o implicita, incluse, a titolo esemplificativo, le garanzie di commerciabilità e idoneità per uno scopo particolare.

4. Clausola di esonero: Lo sviluppatore non sarà ritenuto responsabile per danni diretti, indiretti, incidentali, speciali o consequenziali derivanti dall'uso, dall'uso improprio o dall'impossibilità di utilizzare questo software.

5. Dichiarazione sul copyright: Questo progetto è open source sotto licenza MIT, consentendo l'uso, la modifica e la distribuzione liberi, a condizione che venga mantenuta la dichiarazione di copyright originale.

Continuando a utilizzare questo software, dichiari di aver letto, compreso e accettato tutti i termini di cui sopra.

[!IMPORTANT] Dichiarazione sulla connettività di rete e sulla privacy

Il programma di controllo (server) comunicherà con il server di autorizzazione in base allo stato di autorizzazione:

Tipo di versione	Comportamento di connessione
Versione di prova	Mantiene una connessione continua con il server di autorizzazione
Versioni autorizzate V1/V2	Si connette per la verifica all'avvio, poi si disconnette
Versione autorizzata offline V2	Non necessita di connessione al server di autorizzazione

Salvo autorizzazione offline, il programma di controllo scambierà dati necessari con il server di autorizzazione (ad esempio, per rilevare tentativi di cracking, verificare la validità dell'autorizzazione).

Caratteristiche

Desktop remoto

• Metodi di screenshot multipli: GDI (elevata compatibilità), DXGI (alte prestazioni), Virtual Desktop (esecuzione in background)
• Algoritmi di compressione intelligenti:
  • Algoritmo differenziale DIFF - Ottimizzato SSE2, trasmette solo le aree modificate
  • Algoritmo RGB565 - Risparmia il 50% di larghezza di banda
  • Codifica H.264 - Compressione a livello video, adatta per scenari ad alto frame rate
  • Modalità in scala di grigi - Consumo di larghezza di banda estremamente basso
• Qualità adattiva: Regola automaticamente frame rate (5-30 FPS), risoluzione e algoritmo di compressione in base all'RTT di rete
• Multi-monitor: Supporta il passaggio da un monitor all'altro e la visualizzazione a parete di più monitor
• Schermo privato: Lo schermo del computer controllato può essere nascosto, supporta il controllo anche a schermo bloccato
• Trascinamento file: Copia/incolla file tra dispositivi con Ctrl+C/V
• Desktop remoto Web: Accedi al desktop remoto tramite browser, supporta smartphone/tablet (Guida alla configurazione)

Gestione file

• Protocollo di trasferimento V2: Nuovo design, supporta file di grandi dimensioni (>4GB)
• Ripresa da interruzione: Riprende automaticamente dopo un'interruzione di rete, stato persistente
• Trasferimento C2C: Trasferimento diretto tra client, senza passare dal master
• Verifica dell'integrità: Hash SHA-256 per garantire l'integrità del file
• Operazioni batch: Supporta ricerca, compressione e trasferimento batch di file

Gestione terminale

• Shell interattiva: Esperienza completa a riga di comando, supporta completamento con Tab
• Tecnologia ConPTY: Supporto nativo del pseudo-terminale su Windows 10+
• Terminale Web moderno: Basato su WebView2 + xterm.js (v1.2.7+)
• Ridimensionamento terminale: Si adatta alla dimensione della finestra

Gestione processi e finestre

Gestione processi	Gestione finestre

• Gestione processi: Visualizza elenco processi, utilizzo CPU/memoria, avvia/termina processi
• Iniezione di codice: Inietta DLL in un processo di destinazione (richiede privilegi di amministratore)
• Controllo finestre: Massimizza/minimizza/nascondi/chiudi finestre

Funzionalità multimediali

Gestione video	Gestione audio

• Monitoraggio telecamera: Streaming video in tempo reale, supporta regolazione risoluzione
• Ascolto audio: Acquisizione audio remota, supporta audio bidirezionale
• Keylogger: Modalità di registrazione online/offline

Altre funzionalità

• Gestione servizi: Visualizza e controlla i servizi Windows
• Esplorazione registro: Sfoglia il registro di sistema in modalità sola lettura
• Controllo sessione: Disconnessione remota/arresto/riavvio
• Proxy SOCKS: Crea un tunnel proxy attraverso il client
• Tunneling FRP: Supporto FRP integrato, facile penetrazione della rete interna
• Esecuzione di codice: Esecuzione remota di DLL, supporta hot update

Punti salienti tecnici

Architettura di rete ad alte prestazioni

┌─────────────────────────────────────────────────────────┐
│                    Modello IOCP                          │
├─────────────────────────────────────────────────────────┤
│  • Porte di completamento I/O: modello I/O asincrono    │
│    più efficiente di Windows                            │
│  • Singolo master supporta 10.000+ connessioni          │
│    concorrenti                                          │
│  • Supporta tre protocolli di trasporto: TCP/UDP/KCP    │
│  • Frammentazione automatica di pacchetti di grandi     │
│    dimensioni (buffer di invio massimo 128KB)           │
└─────────────────────────────────────────────────────────┘

Sistema di controllo qualità adattivo

Sistema di regolazione intelligente della qualità basato su RTT (Round-Trip Time):

• Sovraccarico zero: Riutilizza i pacchetti heartbeat per calcolare l'RTT
• Declassamento rapido: Si attiva dopo 2 rilevamenti, risponde alle fluttuazioni di rete
• Upgrade cauto: Migliora la qualità solo dopo 5 periodi di stabilità
• Meccanismo di raffreddamento: Previene cambiamenti frequenti

Protocollo di trasferimento file V2

// Intestazione protocollo 77 byte + nome file + payload dati
struct FileChunkPacketV2 {
    uint8_t   cmd;            // COMMAND_SEND_FILE_V2 = 85
    uint64_t  transferID;     // ID sessione di trasferimento
    uint64_t  srcClientID;    // ID client sorgente (0=master)
    uint64_t  dstClientID;    // ID client destinazione (0=master, C2C)
    uint32_t  fileIndex;      // Numero file (0-based)
    uint32_t  totalFiles;     // Numero totale di file
    uint64_t  fileSize;       // Dimensione file (supporto >4GB)
    uint64_t  offset;         // Offset del blocco corrente
    uint64_t  dataLength;     // Lunghezza dati di questo blocco
    uint64_t  nameLength;     // Lunghezza nome file
    uint16_t  flags;          // Flag (FFV2_LAST_CHUNK ecc.)
    uint16_t  checksum;       // Checksum CRC16 (opzionale)
    uint8_t   reserved[8];    // Riservato per espansione
    // char filename[nameLength];  // Percorso relativo UTF-8
    // uint8_t data[dataLength];   // Dati file
};

Caratteristiche:

• Supporto file di grandi dimensioni (uint64_t supera il limite di 4GB)
• Ripresa da interruzione (stato persistente su %TEMP%\FileTransfer\)
• Verifica dell'integrità SHA-256
• Trasferimento diretto C2C (client-to-client)
• Compatibilità protocolli V1/V2

Ottimizzazione della trasmissione schermo

• Set di istruzioni SSE2: Accelerazione hardware per il calcolo delle differenze pixel
• Parallelismo multi-threading: Pool di thread per l'elaborazione a blocchi dei dati dello schermo
• Rilevamento scorrimento: Identifica scenari di scorrimento, riducendo la larghezza di banda del 50-80%
• Codifica H.264: Basata su x264, controllo GOP, compressione a livello video

Meccanismi di sicurezza

Librerie dipendenti

Architettura del sistema

┌─────────────────────────────────────────────────────────────────────────────┐
│                     Autorizzazione multilivello                             │
├─────────────────────────────────────────────────────────────────────────────┤
│                                                                              │
│                          ┌─────────────────────┐                            │
│                          │    Super Admin      │                            │
│                          │ (Server di autorizz.) │                            │
│                          └─────────┬───────────┘                            │
│                                    │                                         │
│                     ┌──────────────┼──────────────┐                         │
│                     │ V2 Auth      │ V2 Auth      │ V2 Auth                 │
│                     │ (ECDSA)      │ (ECDSA)      │ (ECDSA)                 │
│                     ▼              ▼              ▼                          │
│             ┌───────────┐  ┌───────────┐  ┌───────────┐                     │
│             │ Livello 1A│  │ Livello 1B│  │ Livello 1C│  ◄── Gestione indip. │
│             │ Layer-1 A │  │ Layer-1 B │  │ Layer-1 C │      Completa isolam.│
│             └─────┬─────┘  └─────┬─────┘  └─────┬─────┘                     │
│                   │              │              │                            │
│          ┌────────┴────────┐     │       ┌──────┴──────┐                    │
│          │ V1 Auth         │     │       │ V1 Auth     │                    │
│          ▼                 ▼     ▼       ▼             ▼                    │
│    ┌──────────┐     ┌──────────┐ ...  ┌──────────┐  ┌──────────┐           │
│    │ Master A1│     │ Master A2│      │ Master C1│  │ Master C2│           │
│    └────┬─────┘     └────┬─────┘      └────┬─────┘  └────┬─────┘           │
│         │                │                 │             │                  │
│         ▼                ▼                 ▼             ▼                  │
│    ┌─────────┐     ┌─────────┐       ┌─────────┐   ┌─────────┐             │
│    │ Clienti │     │ Clienti │       │ Clienti │   │ Clienti │             │
│    │ 10.000+ │     │ 10.000+ │       │ 10.000+ │   │ 10.000+ │             │
│    └─────────┘     └─────────┘       └─────────┘   └─────────┘             │
│                                                                              │
├─────────────────────────────────────────────────────────────────────────────┤
│  Tipo autorizz.   Metodo verifica          Caratteristiche                   │
│  ─────────────────────────────────────────────────────────────────────────  │
│  V2 Auth          Firma ECDSA P-256       Supporta verifica offline         │
│                                          Limite connessioni subordinati     │
│  V1 Auth          HMAC + verifica online  Connessione server superiore per │
│                                          verifica                           │
│  Versione prova   Verifica online         Funzionalità limitate,            │
│                                          necessita connessione continua     │
└─────────────────────────────────────────────────────────────────────────────┘

Vantaggi dell'architettura

Programma master (Server)

Il programma master YAMA.exe fornisce un'interfaccia di gestione grafica:

• Server ad alte prestazioni basato su IOCP
• Gestione client per gruppi
• Monitoraggio in tempo reale (RTT, posizione geografica, finestra attiva)
• Generazione client con un clic

Programma controllato (Client)

Forme di esecuzione:

Guida rapida

Esperienza rapida in 5 minuti

Nessuna compilazione necessaria, scarica e usa:

1. Scarica la release - Scarica l'ultima versione da Releases
2. Avvia il master - Esegui YAMA.exe, inserisci le informazioni di autorizzazione (vedi password di prova sotto)
3. Genera il client - Clicca il pulsante "Genera" nella barra degli strumenti, configura IP e porta del server
4. Distribuisci il client - Copia il client generato sulla macchina di destinazione ed eseguilo
5. Inizia il controllo - Una volta che il client è online, fai doppio clic per aprire il desktop remoto

[!TIP] Per il primo test, si consiglia di eseguire master e client sulla stessa macchina, usando 127.0.0.1 come indirizzo del server.

Requisiti di compilazione

• Sistema operativo: Windows 10/11 o Windows Server 2016+
• Ambiente di sviluppo: Visual Studio 2019 / 2022 / 2026
• SDK: Windows 10 SDK (10.0.19041.0+)

Passaggi di compilazione

# 1. Clona il codice (usa git clone, non scaricare zip)
git clone https://github.com/yuanyuanxiang/SimpleRemoter.git

# 2. Apri la soluzione
#    Usa VS2019+ per aprire SimpleRemoter.sln

# 3. Seleziona configurazione
#    Release | x86 o Release | x64

# 4. Compila
#    Genera -> Genera soluzione

Problemi comuni:

• Conflitto librerie dipendenti: #269
• Caratteri distorti su sistemi non cinesi: #157
• Compatibilità compilatore: #171

Modalità di distribuzione

Distribuzione in rete interna

Master e client nella stessa LAN, il client si connette direttamente all'IP:Porta del master.

Distribuzione in rete esterna (tunneling FRP)

Client ──> VPS (Server FRP) ──> Master locale (Client FRP)

Per configurazioni dettagliate, fare riferimento a: Istruzioni per la distribuzione con reverse proxy

Informazioni sull'autorizzazione

A partire da v1.2.4, è disponibile una password di prova (validità 2 anni, 20 connessioni concorrenti, solo rete interna):

Metodo di autorizzazione: Vincolato all'IP del computer
IP Master: 127.0.0.1
Numero di serie: 12ca-17b4-9af2-2894
Password: 20260201-20280201-0020-be94-120d-20f9-919a
Codice di verifica: 6015188620429852704
Validità: 2026-02-01 al 2028-02-01

[!NOTE] Schema di autorizzazione multilivello

SimpleRemoter adotta un'architettura di autorizzazione multilivello di livello enterprise, che supporta la gestione indipendente da parte di rivenditori/sviluppatori:

• Verifica offline: Gli utenti di Livello 1 possono utilizzare completamente offline dopo aver ottenuto l'autorizzazione
• Controllo indipendente: I tuoi utenti subordinati si connettono solo al tuo server, i dati sono completamente sotto il tuo controllo
• Personalizzazione libera: Supporta lo sviluppo secondario per creare la tua versione esclusiva

📖 Visualizza la documentazione completa dello schema di autorizzazione

Documentazione utente

Documentazione completa per diversi ruoli utente:

Supporto client

Client Windows

Requisiti di sistema: Windows 7 SP1 o successivo

Completezza funzionale: ✅ Supporto completo di tutte le funzionalità

Client Linux (v1.2.5+)

Requisiti di sistema:

• Server di visualizzazione: X11/Xorg (Wayland non ancora supportato)
• Libreria richiesta: libX11
• Librerie consigliate: libXtst (estensione XTest), libXss (rilevamento inattività)

Supporto funzionalità:

Metodo di compilazione:

cd linux
cmake .
make

Registro modifiche

v1.3.1 (2026.4.15)

Desktop remoto Web e condivisione multi-master migliorata

Nuove funzionalità:

• Desktop remoto Web: Basato su WebSocket, supporta l'accesso al desktop remoto da smartphone/tablet tramite browser (Guida alla configurazione)
• Menu annulla condivisione: Supporta l'annullamento della condivisione di client ad altri master
• Controllo audio barra strumenti: Nuova icona di attivazione/disattivazione audio di sistema nella barra degli strumenti del desktop remoto

Miglioramenti:

• Disabilitazione qualità adattiva multi-monitor: La qualità adattiva viene automaticamente disabilitata quando il client ha più monitor
• Aggiornamento automatico data scadenza barra di stato: La barra di stato si aggiorna immediatamente dopo il rinnovo dell'autorizzazione
• Riduzione log offline non necessari: Riduce l'output di log offline quando il client non è nell'elenco host
• Aggiornamento automatico autorizzazione multilivello: L'autorizzazione dei master di secondo livello e inferiori viene aggiornata automaticamente in modo sincrono
• Suggerimenti d'uso migliorati: Aggiunti nuovi suggerimenti operativi per migliorare l'esperienza utente
• Riutilizzo cache DLL: Salva la DLL nel registro, riutilizzandola al prossimo avvio

Correzioni bug:

• Risolto problema per cui il keylogger potrebbe non funzionare correttamente durante la condivisione del client

v1.3.0 (2026.4.8)

Architettura FRP multilivello e personalizzazione del marchio

Nuove funzionalità:

• Supporto server FRPS locale (solo 64 bit): Server FRP integrato, semplifica la distribuzione
• Integrazione automatica FRP per architettura multilivello: I master subordinati ottengono automaticamente la configurazione FRP dal master superiore
• Limite connessioni subordinate autorizzazione V2: Supporta il controllo del numero di connessioni concorrenti subordinate
• Supporto importazione/esportazione file di licenza (formato .lic)
• Supporto rinnovo autorizzazione scaduta: Non è necessario rigenerare la licenza
• Hardware ID (V2) migliorato: Risolve il problema SN duplicato su VPS
• Controllo MaxDepth: Limita la profondità dei livelli Master gerarchici
• Gestione licenze migliorata: Supporto quota, finestra di dialogo dinamica, funzione di eliminazione
• Fallback multi-provider API geolocalizzazione IP: Migliora il tasso di successo della geolocalizzazione
• Personalizzazione marchio UI: Supporta la personalizzazione di nome programma, logo, copyright, ecc.
• Limitazioni funzionalità runtime: Le limitazioni funzionali della versione di prova sono configurabili
• Menu a discesa cronologia input: Selezione rapida della cronologia input
• Nuove opzioni nella generazione client: Più configurazioni personalizzate
• Supporto modifica dinamica link progetto: Sostituisci link di aiuto/feedback senza ricompilare

Correzioni bug:

• Risolto crash Use-after-free in RebuildFilteredIndices
• Risolto crash per race condition IOCP in CLock::Lock (#215)
• Risolti problemi di pulizia servizio protezione crash e promozione proxy
• Risolto crash potenziale per crescita infinita log messaggi
• Risolto problema lunghezza stringa UpperHash dopo introduzione FeatureFlags
• Risolto problema generazione SN client per supportare impostazione HWIDVersion

Miglioramenti:

• Ristrutturata directory res/, aggiunte icone menu
• Le password scadute non vengono più cancellate automaticamente
• Mantenuta la stabilità della connessione tra master subordinato e master di primo livello

v1.0.2.9 (2026.3.27)

Sicurezza di rete e stabilità migliorate

Nuove funzionalità:

• Finestra di dialogo configurazione di rete: Gestione whitelist/blacklist IP, effetto in tempo reale
• Limitazione connessioni configurabile: Limitazione richieste DLL, soglia ban IP regolabile
• Finestra di dialogo cronologia IP: Visualizza cronologia accessi IP autorizzati
• Barra di stato mostra MTBF/tempo di attività e data scadenza autorizzazione
• Protezione crash proxy: Passaggio automatico a modalità normale dopo 3 crash in 5 minuti
• Funzione ricerca client: Ctrl+F per ricerca rapida per IP, posizione, nome computer
• Ban automatico IP anomali: Oltre 15 connessioni in 60 secondi porta a ban automatico per 1 ora
• Supporto Proxy Protocol v2: Ottiene IP client reale dopo proxy FRP
• Sincronizzazione appunti Linux e supporto trasferimento file V2
• Esecuzione programma client dal menu contestuale
• Supporto offuscamento autorizzazione multilivello

Correzioni bug:

• Risolto crash per race condition in OnUserOfflineMsg
• Risolto problema FrpcParam perso quando il client richiede DLL FRPC
• Aumentato pacchetto massimo da 10MB a 50MB
• Supporto lettura registro utente da sessioni remote mstsc
• Risolto attivazione involontaria appunti quando desktop remoto è minimizzato
• Risolto crash master durante finestra di dialogo operazioni processo
• Aggiornamento in tempo reale del conteggio host nella barra di stato
• Reset timeval prima della chiamata Linux select()
• Convalida formato codice autorizzazione, filtraggio dati spazzatura

Miglioramenti:

• Verifica autorizzazione migliorata, aggiunto avviso ban IP
• Supporto esecuzione programma master con privilegi utente
• Utilizzo automatico piano di fallback TinyRun per DLL grandi

v1.2.8 (2026.3.11)

Notifica email e audio remoto

• Notifica email arrivo host online (configurazione SMTP, corrispondenza parole chiave, aggiunta rapida con tasto destro)
• Riproduzione audio remota (Loopback WASAPI) + compressione Opus (24:1)
• Supporto connessione simultanea a più server FRPS
• Visualizzazione e tracciamento cursore personalizzato
• Protocollo autorizzazione V2 (firma ECDSA)
• Risolto problema caratteri distorti su sistemi Windows non cinesi
• Algoritmo compressione schermo client Linux ottimizzato

v1.2.7 (2026.2.28)

Protocollo di trasferimento file V2

• Supporto trasferimento diretto C2C (client-to-client)
• Supporto ripresa da interruzione e file grandi (>4GB)
• Verifica integrità file SHA-256
• Terminale moderno WebView2 + xterm.js
• Supporto gestione file Linux
• Ottimizzazione aggiornamento batch elenco host, ridotto sfarfallio UI

v1.2.6 (2026.2.16)

Riscrittura barra strumenti desktop remoto

• Finestra di stato mostra RTT, frame rate, risoluzione
• Barra strumenti schermo intero supporta 4 posizioni e multi-monitor
• Ottimizzazione larghezza di banda H.264
• Interfaccia di gestione autorizzazioni migliorata

v1.2.5 (2026.2.11)

Controllo qualità adattivo e client Linux

• Regolazione intelligente qualità basata su RTT
• Algoritmo RGB565 (risparmia 50% larghezza di banda)
• Ottimizzazione rilevamento scorrimento (risparmia 50-80% larghezza di banda)
• Prima release client Linux

Per la cronologia completa degli aggiornamenti, vedere: history.md

Progetti correlati

• HoldingHands - Controllo remoto con interfaccia interamente in inglese
• BGW RAT - Big Grey Wolf 9.5
• Gh0st - Implementazione classica di Gh0st

Contatti

Supporto sponsor

Questo progetto nasce da apprendimento tecnico e hobby. L'autore lo aggiornerà periodicamente nel tempo libero. Se questo progetto ti è stato utile, sei il benvenuto a sostenerlo:

_{Se ti piace questo progetto, dagli una ⭐ Stella!}