iss4cf0ng/DuplexSpyCS

# DuplexSpy

DuplexSpyCS（CS 代表 CSharp）是一个基于 C/S 架构的开源 RAT 持续更新中：[Branch-Version2.1.0](https://github.com/iss4cf0ng/DuplexSpyCS) ## 文档 在线文档请见： [DuplexSpy](https://iss4cf0ng.github.io/2026/01/28/2026-1-28-ToolsDuplexSpy-v2-0-0/) [无文件执行](https://iss4cf0ng.github.io/2026/02/03/2026-2-3-DuplexSpyFilelessExec/) [DLL 和 shellcode 注入器与加载器](https://iss4cf0ng.github.io/2026/02/03/2026-2-3-DuplexSpyDllAndShellcode/) [远程插件](https://iss4cf0ng.github.io/2026/02/03/2026-2-3-DuplexSpyPlugin/) [代理](https://iss4cf0ng.github.io/2026/02/03/2026-2-3-DuplexSpyProxy/) # 简介 DuplexSpy 是一个用于学习进攻性安全技术的开源 Windows RAT。 它融合了受其他工具启发的功能以及我个人的经验。与之前的版本相比，我移除了一些我认为不必要的功能，并添加了许多新功能。 在整个开发过程中，我学到了很多东西，真诚地希望这个项目对其他对进攻性安全或恶意软件研究感兴趣的人有用。 如果您遇到任何问题或有建议，请随时在仓库页面开启 issue。 # 免责声明 本项目是作为我个人研究网络安全兴趣的一部分而开发的。然而，它可能存在被滥用于恶意目的的风险。 请勿将此工具用于任何非法活动。 作者不对本软件的任何滥用行为负责。

# 警告 您的杀毒软件可能会检测并自动删除某些文件（例如用于演示目的的 shellcode 文本文件）。这种行为是预期的。 # 感言 作为一名大学生，完全独立开发一个基于 GUI 的远程访问工具——并进行适当的质量保证（QA）——对我来说是一个巨大的挑战。 由于时间、经验和资源有限，本项目可能仍然包含我尚未发现的缺陷或设计瑕疵。 尽管如此，我相信我已经成功构建了一个包含多种攻击技术和实用功能的 RAT。

# 致谢 致所有网络安全专家、研究人员和远程访问工具作者，致敬！ # 功能 - 客户端配置 - 信息 - 管理器 - 文件管理器 - 任务管理器 - DLL 注入 - Shellcode 注入 - 注册表编辑器 - 服务管理器 - 连接视图 - 窗口管理器 - 终端 - 管道 Shell - Xterm Shell [见此](https://iss4cf0ng.github.io/2026/01/28/2026-1-28-ToolsDuplexSpy-v2-0-0/#Xterm-Terminal) - WQL 控制台 - 远程桌面 - 摄像头视图 - 音频 - 捕获麦克风信号 - 捕获扬声器信号 - 播放声音 - 趣味功能 - 隐藏/显示鼠标 - 锁定/解锁鼠标 - 隐藏/显示托盘 - 隐藏/显示任务栏 - 隐藏/显示时钟 - 隐藏/显示开始按钮 - 更换壁纸 - 锁定/解锁屏幕 - 代理（[点击此处了解更多关于此功能的信息](https://iss4cf0ng.github.io/2026/02/03/2026-2-3-DuplexSpyProxy/)） - 插件（[点击此处了解更多关于此功能的信息](https://iss4cf0ng.github.io/2026/02/03/2026-2-3-DuplexSpyPlugin/)） - 杂项 - DLL 加载器 - Shellcode 加载器 - 无文件执行（[点击此处了解更多关于此功能的信息](https://iss4cf0ng.github.io/2026/02/03/2026-2-3-DuplexSpyFilelessExec/)） - 运行脚本 - 聊天消息 - 键盘记录器 - 批量处理 - 多桌面 - 多摄像头 - 打开 URL - 锁屏（[见此](https://iss4cf0ng.github.io/2026/01/28/2026-1-28-ToolsDuplexSpy-v2-0-0/#Lock-Screen)) # 预期（即将在 v3.0.0 中推出） - 质量保证（调试） - 更多插件 - DNS 隧道 # 网络架构

# 截图 ## 主界面

## 文件管理器

## 显示图片文件 该 RAT 能够查看图片文件。

## 任务管理器

## 注册表编辑

## 服务管理器

## 连接视图

## 窗口管理器

## 监视器

## Shell ### 管道 Shell

### Xterm Shell

### WQL 控制台

## 键盘记录器

## 多桌面

## 代理

## 锁屏

## 运行脚本

## 无文件执行

## 插件

标签：CSharp, C/S架构, DLL注入, IP 地址批量处理, libpcap, Linux, pdftotext, PE 加载器, RAT, 二进制发布, 代理通信, 后门, 安全测试, 安全测试, 开源工具, 恶意软件研究, 攻击性安全, 攻击性安全, 无文件执行, 流量审计, 网络安全, 调试插件, 远程控制, 远程插件, 远程管理, 隐私保护