JSRat-Py

이것은 JSRat.ps1을 Python으로 구현한 것입니다. 이제 Powershell이 활성화된 Windows OS로 제한되지 않고 모든 OS에서 공격 서버를 실행할 수 있습니다.

rundll32 또는 regsvr32 방식을 통한 클라이언트 호출 처리를 지원하도록 추가했습니다.

참고 자료 및 원본 프로젝트:
regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302
rundll32: https://gist.github.com/subTee/f1603fa5c15d5f8825c0
http://en.wooyun.io/2016/01/18/JavaScript-Backdoor.html
http://en.wooyun.io/2016/02/04/42.html

비디오 데모:
https://youtu.be/0nx04OaIG04
https://youtu.be/tGIndE7aexI

SubTee님께 큰 감사를 드립니다!