njRAT 远控

Searching…

xz.aliyun.com

NjRAT 样本分析-先知社区

1. 概述 NjRAT (又称为 Bladabindi)是一款带有图形用户界面(GUI)的远程访问工具(RAT),允许攻击者远程控制和监视受害者计算机,进行键盘记录、截图捕获、文件操作和数据窃取。 该恶意软件以其广泛的功能而闻名,被用于各种网络犯罪活动。

cloud.tencent.com

Video — click to view

Feb 8, 2018 · Njrat是一款使用.NET框架编写的RAT类木马,具备文件操作、密码盗取、远程屏幕抓取等功能,并通过插件机制扩展功能。 本文分析了其三款插件及通信命令,强调其强大远控功能及潜在网络威胁。

www.anquanke.com

老树开新花--njRAT家族恶意软件分析报告 - 安全KER,安全资讯平台

Jun 26, 2018 · njRAT又称Bladabindi,是一个插件化的远控木马程序,由于木马简单易学,大大降低了利用门槛,在该团伙的恶意利用过程中,我们总结出以下特点: 恶意载荷层层加密存储 解密流程可控 代码混淆,做了较强anti reverse 全局字符串加密存储 具备勒索软件能力(新功能)

blog.csdn.net

njRAT 实战演练:从零构建远程控制环境 - CSDN博客

Mar 15, 2026 · 文章浏览阅读59次。 本文详细介绍了njRAT远程控制工具的实战演练过程,包括实验环境搭建、渗透入口获取、控制端配置及防御对策。 通过模拟真实攻击场景,帮助安全研究人员深入理解njRAT的工作原理和防御方法,提升网络安全防护能力。

www.freebuf.com

远控工具Njrat实现一键加密与解密测试 - FreeBuf网络安全行业门户

Sep 11, 2018 · 0x0 背景 njRAT至少自2013年以来一直存在,是最流行的恶意软件系列之一。 该恶意软件内置于.NET Framework中,可为攻击者提供对受感染系统的远程控制,利用动态DNS进行命令和控制(C&C),并在可配置端口上使用自定义TCP协议进行通信。