paradoxiaRAT

paradoxiaRAT是一款功能强大的本地Windows远程访问工具，该工具可以给广大研究人员提供如下表所示的功能：

Paradoxia命令控制台：

Paradoxia客户端：

工具安装（通过APT）

广大研究人员可以使用下列命令安装配置和使用paradoxiaRAT：

$ git clone https://github.com/quantumcored/paradoxiaRAT

$ cd paradoxiaRAT

$ chmod +x install.sh

$ sudo ./install.sh

工具使用样例

运行Paradoxia：

sudo python3 paradoxia.py

进入到Paradoxia命令行终端之后，第一步就是要构建客户端（使用图标）：

构建完成之后，我们将看到如下图所示的界面，Windows Defender会将其检测为恶意软件，这很正常：

接下来，我们需要将其发送到一台Windows 10虚拟机中并执行它。执行之后，它将会出现在“任务管理器”的“启动程序”下：

此时，它还会将自己拷贝到Appdata目录下，然后使用我们在构建过程中指定的命令来进行安装：

与此同时，我们将在服务器端获取到一个连接会话：

现在，我们就可以进入会话，并查看相关信息了：

除此之外，我们能做的事情还有很多，比如说，我下面演示的是键盘记录功能：

我们可以看到，工具成功注入了DLL，记录下的键盘记录将存储在log.log文件中：

许可证协议

本项目的开发与发布遵循MIT开源许可证协议。

项目地址

paradoxiaRAT：【GitHub传送门】