Basada en Python usa Gmail para filtrar datos a través de archivos adjuntos, Realiza un seguimiento de la actividad del usuario mediante la captura de pantalla y la envía a un atacante como un archivo adjunto de correo electrónico.
RAT Architecture Diagram
(https://user-images.githubusercontent.com/3501170/54605214-dd51f400-4a9c-11e9-8b51-a225b13ecd0d.png)
On the first run of the Powershell-RAT user will get options as below:
(https://user-images.githubusercontent.com/3501170/37453784-e926b64a-288c-11e8-9c8d-abaaf1b7dd3d.png)
Using Hail Mary option to backdoor a Windows machine:
(https://user-images.githubusercontent.com/3501170/37453816-fdfffaea-288c-11e8-9a60-0adcd0dc4599.png)
(https://user-images.githubusercontent.com/3501170/37453833-0c7f3e78-288d-11e8-969e-5499cf53f2fd.png)
Data exfiltrated as an email attachment using Gmail:
(https://user-images.githubusercontent.com/3501170/37453864-233384d0-288d-11e8-8699-e5dbe149925c.png)
Download (https://github.com/Viralmaniar/Powershell-RAT)