njRAT也称为Bladabindi ,是一种远程访问工具或木马程序,它允许程序持有者控制最终用户的计算机。它于2013年6月首次发现,其中一些变体追溯到2012年11月。它是由讲阿拉伯语的罪犯制作的,经常被用来对付中东的目标。它可以通过网络钓鱼和受感染的驱动器传播。
njRAT可以:
远程进入受害者的桌面或活动窗口
查看受害者的IP,完整的计算机名称,完整的用户名,操作系统,安装日期和国家
从磁盘或URL远程执行文件
操作文件
打开远程shell,允许攻击者使用命令行
打开进程管理器来终止进程
操作系统注册表
记录电脑的摄像头和麦克风
记录按键
窃取存储在浏览器或其他应用程序中的密码
缺点:
* 但对中文支持不友好!
* 停止更新
* 容易被查杀
本站不提供下载 请自行搜索
领取专属 10元无门槛券
私享最新 技术干货