
Um servidor C2 totalmente indetectável que se comunica via Google SMTP para evadir proteções antivírus e restrições de tráfego de rede.
Um Servidor C2 Totalmente Indetectável Que Se Comunica Via Google SMTP para Evitar Proteções Antivírus
e Restrições de Tráfego de Rede

Este RAT se comunica via Gmail SMTP (ou você pode usar qualquer outro SMTP também), mas o Gmail SMTP é válido
porque a maioria das empresas bloqueia tráfego desconhecido, então o tráfego do Gmail é válido e permitido em todos os lugares.
1. Não envie nenhum payload para o VirusTotal.com, pois esta ferramenta não funcionará
com o tempo.
2. O VirusTotal compartilha assinaturas com empresas de antivírus.
3. Novamente, não seja idiota!
1. Crie duas contas do Gmail separadas.
2. Agora ative o SMTP em ambas as contas (veja no YouTube se não souber)
3. Suponha que você já criou duas contas do Gmail separadas com SMTP ativado:
A -> primeira conta representa [email protected]
B -> segunda conta representa [email protected]
4. Agora vá para o arquivo server.py e preencha o seguinte na linha 67:
smtpserver="smtp.gmail.com" (não altere isso)
smtpuser="[email protected]"
smtpkey="your_1st_gmail_app_password"
imapserver="imap.gmail.com" (não altere isso)
imapboy="[email protected]"
5. Agora vá para o arquivo client.py e preencha o seguinte na linha 16:
imapserver = "imap.gmail.com" (não altere isso)
username = "[email protected]"
password = "your2ndgmailapp password"
getting = "[email protected]"
smtpserver = "smtp.gmail.com" (não altere isso)
6. Aproveite
*:- Para Windows:-
1. Certifique-se de que python3 e pip estão instalados e os requisitos também estão instalados
2. python server.py (no lado do servidor)
*:- Para Linux:-
1. Certifique-se de que todos os requisitos estão instalados.
2. python3 server.py (no lado do servidor)
1) Persistência (digite persist)
2) Acesso ao Shell
3) Informações do Sistema (digite info)
4) Mais funcionalidades serão adicionadas
1) Taxa FUD 0/40
2) Ignora qualquer solução EDR
3) Ignora qualquer restrição de rede
4) Os comandos são enviados em Base64 e decodificados no lado do servidor
5) Sem mais merdas de TCP
Use esta ferramenta apenas para fins educacionais e não serei responsável por seus atos cruéis.