shadowbuffer/RAT

### RAT-8000 : 用于教育目的的远程访问木马。 :rat: **描述：** RAT-8000 是一个远程访问木马。功能包括：键盘记录、捕获屏幕截图、发送电子邮件和远程控制。有关升级内容（WIP），请参阅待办事项列表。 我知道，我知道。互联网上的所有专家都不赞成使用 Python 来开发恶意软件。我理解这一点。然而，使用 Python 构建 RAT 并不是为了炫耀自己是超级黑客而参与的事情。任何有不同看法的人都没有看到大局。创建这样一个项目的重点在于学习和建立坚实的基础，了解如何从零开始设计一个远程访问木马（RAT）。不，我以后不会上传任何低级 C 和汇编语言混合编写的 RAT。 ### 1. 待办事项列表

1. Persistence
2. 通过电子邮件发送屏幕截图
3. Reverse Shell
4. Communication Module:
   1. DNS Smuggling

### 2. 文件 1. key_capture.py 2. storage.py 3. context.py 4. config.py 5. screenshot.py 6. smtp.py 7. agent.py ``` Start open file └─> Initialize hook / listener └─> On key event: ├─> Capture keystroke + timestamp ├─> get active window └─> Append to log └─> local and remote grab screen └─> send email (f10) └─> clear log file └─> * DNS smuggling (WIP) └─> HTTP/HTTPS port 8000: Plain-text JSON ATM (bypasses Windows Defender) └─> remote screen grab └─> send to email └─> On flush interval (5MB): └─> Write log file Stop └─> Unhook listener └─> Close log file ``` ### 3. 技术栈（示例：Python） | 组件 | 库 | |---|---| | 键盘记录 | `pynput` 或 `keyboard` | | 活动窗口 | `pygetwindow` (Windows) | | 文件 I/O | 内置 `open()` | | 时间戳 | `datetime` 模块 | | 多线程 | `threading` 模块 | | 屏幕截图 | `pyscreenshot` 模块 | | Smtp | `smtplib` 模块 | | HTTP | `http.server` 模块 | ### 4. 日志文件格式（示例） ``` [2026-04-02 10:15:32] [Chrome] H [2026-04-02 10:15:32] [Chrome] e [2026-04-02 10:15:33] [Chrome] l [2026-04-02 10:15:33] [Chrome] l [2026-04-02 10:15:33] [Chrome] o [2026-04-02 10:15:34] [Chrome] key.ENTER ```

标签：LLM鲁棒性, Python, 安全, 恶意软件, 无后门, 超时处理, 远控木马, 逆向工具, 键盘记录