关于PingRAT
PingRAT是一款基于ICMP的隐蔽型C2流量转发工具,该工具专为红队成员和攻防演练任务而设计,主要利用了ICMP Payload来实现其功能,该工具不仅能转发C2流量,而且还可以帮助广大研究人员增强C2网络通信流量传输的隐蔽性。
功能介绍
当前版本的PingRAT具备以下功能特性:
1、使用ICMP Payload实现命令和控制;
2、隐蔽性极强,不会被轻易检测到;
3、基于纯Go语言开发;
工具要求
最新版本的Go语言环境
工具安装
由于该工具基于纯Go语言开发,因此我们首先需要在本地设备上安装并配置好最新版本的Go环境。
源码构建
广大研究人员可以直接使用下列命令将该项目源码克隆至本地:
$ git clone https://github.com/Nemesis0U/PingRAT.git
然后切换到项目目录中,使用下列命令构建该工具的服务器端和客户端源码:
$ cd PingRAT
$ go build client.go
$ go build server.go
发布版本安装
除此之外,我们还可以直接访问该项目的【Releases页面】下载最新版本的预编译PingRAT。
工具使用
服务器端
./server -h
Usage of ./server:
-d string
设置目的主机IP地址
-i string
监听(虚拟)网络接口(例如:eth0)
客户端
./client -h
Usage of ./client:
-d string
设置目的主机IP地址
-i string
(虚拟)设置网络接口(例如:eth0)
工具运行演示
许可证协议
本项目的开发与发布遵循GPL-3.0开源许可协议。
项目地址
PingRAT :【GitHub传送门】