C#远控Quasar与AsyncRAT对比

最新推荐文章于 2024-09-02 10:29:58 发布
最新推荐文章于 2024-09-02 10:29:58 发布
阅读量1.8k 收藏 2
点赞数 1
分类专栏： Windows病毒分析 文章标签： 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43312649/article/details/128935734
版权
本文对比了两款被黑客利用的C#编写的远控工具——AsyncRAT和Quasar。AsyncRAT的Stub小巧，功能包括传输插件DLL和聊天等，而Quasar界面流畅，提供更多高级功能。两者均开源于GitHub，但常被用于恶意活动。
摘要由CSDN通过智能技术生成

Quasar与AsyncRAT是两款经常被黑客利用的远控工具，也都在github已经开源，作者的本意是教育目的。来看下这两款C#语言编写的远程管理工具。

项目地址：https://github.com/NYAN-x-CAT/AsyncRAT-C-Sharp
https://github.com/quasar/Quasar

AsyncRAT

AsyncRAT的Client程序是名为Stub，仅有不到50KB。
在这里插入图片描述
如下为控制页面。
在这里插入图片描述
其原理是把plugin的dll文件通信传给stub.exe在客户端执行。
在这里插入图片描述
Plugin其实就是远控成功之后，能执行的各种功能插件。

了解本专栏 订阅专栏 解锁全文 超级会员免费看
摔不死的笨鸟
关注
专栏目录
订阅专栏
Quasar：Windows的远程管理工具
02-05
Quasar是使用C＃编写的快速，轻量级的远程管理工具。 使用范围从用户支持到日常管理工作再到员工监控。 Quasar提供高稳定性和易于使用的用户界面，是您理想的远程管理解决方案。 屏幕截图 产品特点 TCP网络流（支持...
AsyncRAT-C-Sharp 项目使用文档
gitblog_00017的博客
08-10 372
AsyncRAT-C-Sharp 项目使用文档 AsyncRAT-C-SharpOpen-Source Remote Administration Tool For Windows C# (RAT)项目地址:https://gitcode.com/gh_mirrors/as/AsyncRAT-C-Sharp 1. 项目的目录结构及介绍 AsyncRAT-C-Sharp 项目的目录结构如下： As...
揭秘APT团体常用的秘密武器——AsyncRAT
二狗的博客
07-27 574
AsyncRAT 是 2019 年 1 月在 [GitHub](https://github.com/NYAN-x-CAT/AsyncRAT-C-Sharp)上开源的远控木马，旨在通过远程加密链接控制失陷主机，提供如下典型功能：截取屏幕键盘记录上传/下载/执行文件持久化禁用 Windows Defender关机/重启DOS 攻击GitHub 上提供了免责声明，但 AsyncRAT 仍然被许多攻击者，甚至是 APT 组织所广泛使用。Netskope。
AsyncRAT 攻击变化新动向
最新发布
baimaozi008的博客
09-02 1026
攻击者在 2023 年，使用了数百个不同的样本文件来感染受害者并且尽量保持了隐蔽。攻击者非常重视定制化，对样本不断进行混淆与修改。
Nanocore等多个远控木马滥用公有云服务传播
qq_53058639的博客
08-15 281
攻击者越来越多的采用云来构建自己的基础设施，这样不仅能够使攻击者以最少的时间或金钱部署攻击基础设施，也能让追踪攻击行动变得更困难。从 2021 年 10 月 26 日开始，研究人员发现多个远控木马开始通过云服务进行投递传播。感染链从带有恶意 ZIP 附件的钓鱼邮件开始，ZIP 文件中包含一个带有恶意程序的 ISO 镜像文件。恶意程序的多种多样，如JavaScript、Windows 批处理文件或 Visual Basic脚本。
Quasar Framework -Windows（远程控制教学-超详细）
m0_73135216的博客
05-11 2191
Quasar Framework windows远程控制教程-内网穿透
Quasar – 免费开源的Windows远程管理工具
编辑编辑器
10-09 3617
适用于Windows的免费开源远程控制管理工具Quasar是一种用C＃编码的快速轻量级远程管理工具。可用于管理工作到员工监控等。Quasar提供高稳定性和易用的用户界面，是您理想的远程控制管理解决方案。
AsyncRAT-C-Sharp：远程访问工具的现代实践
gitblog_00047的博客
03-24 504
AsyncRAT-C-Sharp：远程访问工具的现代实践 AsyncRAT-C-SharpOpen-Source Remote Administration Tool For Windows C# (RAT)项目地址:https://gitcode.com/gh_mirrors/as/AsyncRAT-C-Sharp 是一个用C#编写的高级远程访问木马（RAT），它采用了异步编程模型以提升性能和...
quasar-test:Quasar Vuejs的仪表板
03-17
准检验 要安装该应用，请按照以下说明进行操作 克隆此 导航到包含此克隆存储库的文件夹 ...quasar dev / yarn dev 在端口8080 造访 运行所有测试 quasar test --unit jest / yarn run unit 链接到网站也在
quasar-dev.zip
02-18
Quasar 是一个流行的开源框架，用于构建高性能的单页应用（SPA）、服务器渲染（SSR）应用、Progressive Web App（PWA）以及各种类型的桌面应用。Quasar 的核心是 Vue.js，它提供了丰富的组件库和工具集，帮助开发者...
zemfrog-quasar:类星体框架集成
04-12
Zemfrog Quasar 类星体框架集成特征支持vue v2 添加了Vuex和Vue-Router 与Quasar集成用法安装这个pip install zemfrog-quasar 将此添加到ZEMFROG_THEMES配置ZEMFROG_THEMES = [ "zemfrog_quasar" ]快速教程在此主题...
AsyncRAT-C-Sharp:Windows C＃（RAT）的开源远程管理工具
05-25
异步RAT AsyncRAT是一种远程访问工具（RAT），旨在通过安全的加密连接来远程监视和控制其他计算机 包含的项目 该项目包括以下内容 插件系统发送和接收命令 用于控制客户端的接入终端 可通过终端管理的可配置客户端 记录所有重要事件的日志服务器 功能包括： 客户端屏幕查看器和记录器 客户端防病毒和完整性管理器 客户端SFTP访问，包括上载和下载 客户端和服务器聊天窗口 客户端动态DNS和多服务器支持（可配置） 客户端密码恢复 客户端JIT编译器 客户端键盘记录器 客户端反分析（可配置） 服务器控制的更新 客户端反恶意软件启动 服务器配置编辑器 服务器多端口接收器（可配置） 服务器缩略图 服务器二进制生成器（可配置） 服务器混淆器（可配置） 以及更多！ 技术细节 此项目中使用了以下在线服务器/资源 [pastebin.com]-用于客户端构建器中的“ PasteBin”选项
quasar-pak::package:打包Quasar Electron应用程序安装程序
04-28
Quasar-Pak-停产从 Electron应用轻松创建linux安装程序安装npm i -D quasar-pak 或者，如果您需要前沿技术： npm i -D https://github.com/ExNG/quasar-pak.git应用图片从Quasar Electron App创建一个AppImage文件。...
Quasar-Rat远控
2301_77640760的博客
12-24 661
在基础渗透过程中，在完成对目标主机的渗透以后，我们经常需要一些远控（木马）保持对目标控制权限的维护。但是，优质且实用的远控却不是那么好找，是不是又要开始在github上查找了呢？
免费远程控制/局网远控软件
半条虫 免费软件发布博客
07-05 475
二、Solarwinds Dameware Mini Remote Control 收费。亲测可用，永久免费。一、Quasar 免费开源。
着急旅游？攻击者已经盯上你
ALLEN'Blog
03-10 152
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
quasar后门软件使用--远程控制
weixin_56876407的博客
08-27 1471
quasar是著名的开源后门软件，本文来分享它的基本使用、一些常见问题及其解决方法。
C#实现简单远程控制及桌面监控功能(客户端)
热门推荐
对信仰的忠诚丶
06-27 1万+
using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Linq; using System.Text; using System.Windows.Forms; using Sy
Ghost RAT DarkComet PoisonIvy NetWire BlackShades njRAT XtremeRAT NanoCore RAT Quasar RAT AsyncRAT这些免杀马的代码举例说明介绍
05-18
这些都是远程访问工具（Remote Access Tool，RAT），也称为远控或后门，它们的设计初衷是用于合法的远程管理和支持，但是黑客和攻击者也可以使用它们来远程控制受害者的计算机。 这些 RAT 工具的共同特点是它们都可以在被感染的计算机上运行，并在不被察觉的情况下监控和控制被感染的计算机。这些 RAT 工具广泛应用于网络犯罪和间谍活动中。 这些 RAT 工具的免杀能力通常是通过以下方式实现的： 1. 使用加壳技术：这些 RAT 工具经常使用加壳技术来隐藏其真实性质，使其在被杀毒软件扫描时难以识别。 2. 使用虚拟化技术：这些 RAT 工具可以使用虚拟化技术来创建虚拟环境，使其在被杀毒软件扫描时无法被检测。 3. 使用反调试技术：这些 RAT 工具通常会使用反调试技术来防止被调试器拦截，使其在被分析时更加困难。 总之，这些 RAT 工具的使用给网络安全带来了巨大的威胁，我们需要始终保持警惕，加强网络安全防护。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

摔不死的笨鸟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值