DuplexSpy

DuplexSpyCS（CS 代表 CSharp）是一个基于 C/S 架构的开源 RAT。

持续更新：Branch-Version2.1.0

文档

在线文档位于：
DuplexSpy
无文件执行
DLL 和 Shellcode 注入器与加载器
远程插件
代理

简介

DuplexSpy 是一个开源的 Windows RAT，用于学习攻击性安全技术。
它融合了其他工具以及我个人经验的特性。与之前版本相比，我删除了一些我认为不必要的功能，并添加了许多新功能。
在开发过程中，我学到了很多，真心希望这个项目能对攻击性安全或恶意软件研究感兴趣的人有所帮助。

如果你遇到任何问题或有建议，欢迎在仓库页面上提出 issue。

免责声明

本项目是出于我对网络安全学习的个人兴趣而开发的。然而，它可能被滥用于恶意目的。
请勿将此工具用于任何非法活动。
作者不对该软件的任何滥用行为负责。

警告

你的杀毒软件可能会检测并自动删除某些文件（例如用于演示的 shellcode 文本文件）。这是预期行为。

自言自语

作为大学生，完全依靠自己开发一个基于 GUI 的远程访问工具，并进行适当的质量保证（QA），对我来说是一个重大挑战。
由于时间、经验和资源有限，该项目可能仍然存在我尚未发现的缺陷或设计缺陷。
尽管如此，我相信我已经成功构建了一个整合多种攻击性技术和实用功能的 RAT。

如果你觉得这个项目有帮助或信息量，我会非常感谢你在仓库上点一颗 ⭐。你的支持将是我继续改进此工具的巨大动力。

致谢

向所有网络安全专家、研究人员和远程访问工具作者致敬！

功能

• 客户端配置
• 信息
• 管理
  • 文件管理器
  • 任务管理器
    • DLL 注入
    • Shellcode 注入
  • 注册表编辑器
  • 服务管理器
  • 连接视图
  • 窗口管理器
• 终端
  • 管道 Shell
  • Xterm Shell 参见此链接
  • WQL 控制台
• 远程桌面
• 摄像头视图
• 音频
  • 捕获麦克风信号
  • 捕获扬声器信号
  • 播放声音
• 趣味功能
  • 隐藏/显示鼠标
  • 锁定/解锁鼠标
  • 隐藏/显示托盘
  • 隐藏/显示任务栏
  • 隐藏/显示时钟
  • 隐藏/显示开始按钮
  • 更改壁纸
  • 锁定/解锁屏幕
• 代理（点击此处了解更多信息）
• 插件（点击此处了解更多信息）
• 杂项
  • DLL 加载器
  • Shellcode 加载器
  • 无文件执行（点击此处了解更多信息）
  • 运行脚本
  • 聊天消息
  • 键盘记录器
• 批处理
  • 多桌面
  • 多摄像头
  • 打开 URL
  • 锁定屏幕（参见此链接）

期待（即将推出，v3.0.0 版本）

• 质量保证（调试）
• 更多插件
• DNS 隧道

网络架构

截图

主界面

文件管理器

显示图像文件

此 RAT 能够查看图像文件。

任务管理器

注册表编辑器

服务管理器

连接视图

窗口管理器

监视器

Shell

管道 Shell

Xterm Shell

WQL 控制台

键盘记录器

多桌面

代理

锁屏

运行脚本

无文件执行

插件