Gh0st是一款非常优秀的开源远程控制软件，由红狼小组的Cooldiyer开发。开源3.6发布后一段时间，作者对其进行大量重写并发布1.0 Alpha，这个版本是有VIP的，我也有幸收集到一套。 当你拿到一个别人的免杀木马你想做什么，学习免杀方法？而你由发现你拿到的样本你手头的控制端可以完美兼容，你想把配置信息修改了写个专版生成器吗？想？那就跟我来吧！（
2021-05-25 15:20:25
1.07MB
1
Gh0st RAT
C.Rufus Security Team
http://www.wolfexp.net
控制端采用IOCP模型，数据传输采用zlib压缩方式
稳定快速，上线数量无上限，可同时控制上万台主机
控制端自动检测CPU使用率调整自己的工作线程, 稳定高效
宿主为svchost以系统服务启动,有远程守护线程,上线间隔为两分钟。
心跳包机制防止意外掉线..
支持HTTP和DNS上线两种方式
自动恢复SSDT(这功能干什么，大家都知道，免杀自己做吧),安装本程序需要管理员权限
控制端279K，返朴归真的界面，生成的服务端无壳，106 K，EXE内的资源用UPX压缩, 可安装多个服务端
其它细节方面的功能大家自己去发现吧
功能:
文件管理 完全仿Radmin所写, 文件、文件夹批量上传、删除、下载、创建、重命名
屏幕监视 扫描算法速度最快可达到120帧/秒，差异算法适合网络极差的情况下传输,传输速度快，控制屏幕，发送Ctrl+Alt+Del，剪贴板操作，7种色彩显示方式,等......
键盘记录 可记录中英文信息，离线记录(记录上限50M)功能
远程终端 一个简单shell
系统管理 进程管理，窗口管理，拨号上网密码获取
视频查看 查看远程摄像头,快照,录像,压缩等功能...
语音监听 监听远程语音,同时也可以把本地语音传送给远程,进行语音聊天,GSM610压缩方式,传输流畅
会话管理 注销，重启，关机，卸载服务端
其它功能 下载执行指定URL中的程序，隐藏或者显示访问指定网址，清除系统日志
地址位置 将IP数据库文件QQWry.Dat放置程序同目录下即可显示地理位置
集群控制 可同时控制多台主机，同时打开视频监控等管理功能
2021-02-26 17:27:27
1.07MB
1