PingRAT

PingRAT тайно пропускает трафик C2 через межсетевые экраны с помощью полезных данных ICMP.

Особенности:

• Использование ICMP для управления и контроля
• Не обнаруживается большинством AV/EDR решений
• Написано на Go

Server:

./server -h
Usage of ./server:
  -d string
     Destination IP address
  -i string
     Listener (virtual) Network Interface (e.g. eth0)

Client:

./client -h
Usage of ./client:
  -d string
     Destination IP address
  -i string
     (Virtual) Network Interface (e.g., eth0)

Ссылка на инструмент.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации
#софт #C2 #Malware