15 Antworten in diesem Thema

[Imperial]

Guten Abend zusammen,

schon länger überlege ich, ein eigenes RAT zu entwickeln.

 

Mich würde jetzt interessieren, welche Funktionen eurer Meinung nach ein RAT haben muss.

Optional würde mich auch interessieren, welche Funktionen ein RAT optional noch haben sollte.

 

 

Über Antworten würde ich mich sehr freuen

[routess]

Also Ich kenne dich zwar nicht, aber ich zweifle ziemlich stark daran, dass du das Durchhaltevermögen besitzt um so ein großes Projekt auf die Beine zu stellen. Ich meine schau dir Aeonhack an, er hat jz ziemlich genau 1 1/2 Jahre an NanoCore gearbeitet und ist immernoch nicht fertig, zwar hat er ein anständiges release, welches aus einigermaßen stable war, nach sagen wir mal 9 Monaten rausgebracht, aber er ist auch ein sehr erfahrener Coder und schreibt ziemlich professionel, wenn du dir einen seiner streams mal angeschaut hast. Also Ich für meinen Teil glaube, dass du geringe Chancen hast ein anständiges Tool hinzukriegen. 

 

Sorry

[White-Warti]

@routess Urteile nie über einen Menschen den Du nicht kennst (-: 

Sorry für Spam

[Imperial]

@routess

Ich verstehe deinen Gedanken, aber glaube mir, ich kann den Aufwand sehr wohl abschätzen und weiß, auf was ich mich einlassen würde.

 

@White-Warti

Kein Ding

 

 

Über Antworten passend zur Frage würde ich mich aber jetzt sehr freuen

[n1nja]

Meine Meinung ist es, es kommt immer drauf an, was für einen Nutzen du daran hast.

Willst du es nur privat nutzen oder auch bereitstellen bzw verkaufen?

Wenn du es ausschließlich für dich verwendest, dann binde nur die Sachen ein, die du auch wirklich brauchst.

 

Hast was anderes vor (verkaufen usw), dann solltest du etwas mehr Funktionen einbauen. Sonst wird es sich schlecht verkaufen

[smc2014]

zuerst würde ich es so unbenennen: Welche Funktionen SOLLTE ein RAT besitzen? wie n1nja schon schrieb, ist es von der Anwendung abhängig.

Mir wäre folgendes von nutzen:

 

• File Manager
• Process Manager
• Service Manager
• Screen
• Keylogger
• Password
• Registry Editor
• Remote Download
• Fake Message
• intern ein Notes (für notizen zu den jeweiligen usern)
• Updater, Plugins, restart sowie uninstall sollten auch nicht fehlen.

 

Natürlich kann man vieles noch dazu machen, aber auch weglassen.

 

BR / LG

Bearbeitet von smc2014, 10 May 2015 - 00:22 Uhr.

[bones]

Ich wäre noch für eine Downloadfunktion um die Daten vom VIC zu Downloaden

[B1nary]

ggf. eine Self-Destruction

[Cube]

Was mir so bei manchen RATs wirklich am Sack geht, dass sie keine Broadcast Funktion haben.

Beispielsweise hab ich 50 Vics und will ne exe executen bei allen: Jetzt muss ich hergehen und das bei jedem einzelenen machen -.-'

Das is bei mir immer das erste was ich bei einem RAT ausschau halte

 

Außerdem fände ich es besser, wenn das RAT nicht viel mehr kann als zum Client/Server  sprich zu deinem Interface connected und stable läuft.

Anstatt das RAT direkt mit Funktionen zu überhäufen, würde ich stattdessen lieber ein Plugin System integrieren.

Da kann man dansn hergehen und selbst das RAT nachrüsten.

Dann kannst du selbst eigenen Plugins publishen oder jemand 3. bietet welche an.

Somit hat man gleich viiieeeelll mehr spielraum, du stehst nicht unter Druck dass du dies und jenes noch implementieren musst bevor das RAT released wirst und du kannst Schritt für Schritt dran weiterbasteln.

 

Lg

Cube

[hacked]

Meiner Meinung nach braucht ein RAT folgende Funktionen:

download&execute

mass download&execute

File Manager

Registry Editor

update, restart und uninstall server

Eine Anzeige mit offline und online vics, also die Anzahl

Reverse Proxy

Anzeige vom aktuellen Datenaustausch

ddos

geoip

Pluginsystem

[n1nja]

Was ich noch als wichtig sehe ist, eine kleine Away-Time Anzeige. Damit man sieht wie lang der Vic schon nicht am PC war.

Und eine Remote Maus, Tastatur Funktion.

 

Was ich bei meinen letzten RAT mit rein gemacht habe, ist eine OnTheFly-Execution.

Somit kannst du jederzeit einen beliebigen Code ausführen.

 

Wichtig sollte auch ein Socks5 Server sein.

 

Und halt die Standart Sachen, die hier schon gepostet wurden.

[R3s1stanc3]

Eine Shell kann auch nie schaden. Am besten bind shell und reverse shell

[FalkE]

wenn man schon ein solches wagnis angeht, wäre es doch viel interessanter neue funktionen zu implementieren als einen x-ten nachbau anzugehen.

es gibt genügend remote administration tools basierend auf sämtlichen sprachen mit immer den gleichen funktionen, da braucht man nicht noch eins mehr (ausnahme das ganze ist für dich eine challenge an deine eigenen fähigkeiten).

 

und masse != klasse.

[Take1T]

Eine RAT sollte (meiner Meinung nach) folgende Funktionen haben:

• Reboot/Shutdown
• Notizen
• Remote Download/Execute/Update
• Taskmanager (Prozesse und Verbindungen, z.B. TCP)
• Recover Passwords
• Reverse Proxy (HTTP/Socks 4/5)
• File Manager
• Funktion zum "Chatten"
• Uninstall von einem Client
• DDoS-Funktion (UDP, TCP, Slowloris, SYN)
• PC-Informationen (Prozessor, Grafikkarte...)
• Evtl. Rootkit, Cryptominer
• Informationen vom Installationsort, Installationsdatum, Antivirus, Firewall...

Es gibt noch viele Funktionen, die man einbauen könnte. Zwei gute RATS sind auf jeden Fall NanoCore und LuminosityLink. LuminosityLink hat extrem viele Funktionen, einfach mal anschauen.

[mdwd]

Finde ein RAT sollte modular gestaltet werden, sprich einfache SDK / Plugin development supporten.

 

Das Einzigste wirklich gute Feature, was aber Richtung Bot gehen würde, wäre Webinjects und nen  ATS (Automatic Transfere System) in Javascript.

[yq8]

mMn nur:

Dl&Exec
PowerOptions (Restart, Shutdown, Uninstall use)
Plugin System

Per Pluginsystem dann bei bedarf die restlichen Funktionen.