Sign In
Create Account
ist ein free Rat, der Link zum Download als auch zur Offiziellen Seite ist in dem versteckten Text, der RAT bietet sehr viele Optionen (weniger als Free Version) die ihr auf dem unten angegebenen Link selber sehen könnt
Als Gast hast du nur eingeschränkten Zugriff!
Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.
- Antworte auf Themen oder erstelle deine eigenen.
- Schalte dir alle Downloads mit Highspeed & ohne Wartezeit frei.
- Erhalte Zugriff auf alle Bereiche und entdecke interessante Inhalte.
- Tausche dich mich anderen Usern in der Shoutbox oder via PN aus.
Remcos RAT v1.7.4.1|C++|Advanced RAT
5 (
1 votes )
Started by
Jackdaniels
, 17.02.2017 16:08
#1
Posted 17 February 2017 - 16:08 Uhr
Jackdaniels
-
- Premium Member
-
- 133 posts
- 320 Bedankt
(ehem. 0X002R)
Likes
104
Back to top
Report|
Thanked by 16 Members:
|
, , , , , , , , , , , , , , ,
|
#2
Posted 17 February 2017 - 16:35 Uhr
|
Thanked by 2 Members:
|
,
|
#3
Posted 17 February 2017 - 16:37 Uhr
Jackdaniels
-
- Premium Member
-
- 133 posts
- 320 Bedankt
(ehem. 0X002R)
Likes
104
#4
Posted 17 February 2017 - 18:37 Uhr
rat123
-
- Premium Member
-
- 107 posts
- 31 Bedankt
Member
Likes
97
-
verifiziert
Ein kleines Feedback zur Freeware:
30 Minuten static analysis...
Pro
- Win32 Native C++
- Stub size ist klein
Cons
- †‹Benutzt CRT
- CRT ist nicht static linked (sorgt für schlechte Executions rates)
- IAT ist komplett sichtbar
Und die Cons Liste könnte lange weitergehen.
REMCOS beginnt bei der Init. Routine mit eine subfunktion welche einige libs in den Speicher ladet (via LoadLib) und sich einige exported adressen von WinAPIs holt (GetModHandle). Aufgefallen ist mir hier "IsUserAnAdmin" in "Shell32.dll", REMCOS prüft unverschämterweise auf Administrationsrechte mit dieser API, welche leider nur von Windows XP bis Vista funktioniert.
Weiter musste ich auch nicht gucken um mein Urteil abzugeben: Dieser RAT ist komplett Garbage und zu nichts zu gebrauchen.
Läuft in einem seperaten Thread, unsafe, memory leaks und sonstiger Müll. Das Kommandohandling mit dem C&C ist ebenfalls hardcoded und plaintext. Der Kommunikationsweg kann leicht abgelesen und emuliert werden.
Wundert mich nicht wenn die PRO Version auch so aussieht
Edited by rat123, 17 February 2017 - 19:52 Uhr.
- Framerater, syncing, SecurityFlaw and 2 others like this
| Topic | Forum | Started By | Stats | Last Post Info | |
|---|---|---|---|---|---|
Suche Android Rat |
 Suchanfragen
|
Avni |
|
|
|
Winrar Exploit Generator (CVE-2023-38831) Winrar, Exploit
|
 Classic Hacking
|
PaulaAbdul |
|
|
|
[S] Crypter SourceCode (mit Stub Generator) |
 Hilfe / Fragen / Unterstützung
|
webpanel0815 |
|
|
user(s) are reading this topic
members, guests, anonymous users
This topic has been visited by 82 user(s)
Tool Area
Public Tools
Made with in germany.
