PingRAT — ICMPベースのコマンド＆コントロールツールで、pingペイロードを使用してC2トラフィックをファイアウォール経由でトンネリングし、ほとんどのAV/EDRソリューションでは検出されません。 | Kitploit

PingRAT

PingRATは、ICMPペイロードを使用してファイアウォールを介してC2トラフィックを秘密裏に通過させます。

またはバイナリをビルドすればすぐに使用できます:

$ git clone https://github.com/umutcamliyurt/PingRAT.git
$ go build client.go
$ go build server.go

./server -h
Usage of ./server:
  -d string
    	Destination IP address
  -i string
    	Listener (virtual) Network Interface (e.g. eth0)

./client -h
Usage of ./client:
  -d string
    	Destination IP address
  -i string
    	(Virtual) Network Interface (e.g., eth0)

screenshot