TelegramRAT：一款功能强大的基于Telegram的远程通信访问控制工具

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

安全管理

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
90
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

TelegramRAT：一款功能强大的基于Telegram的远程通信访问控制工具

Alpha_h4ck 2023-08-21 17:24:56 323937

本文由 Alpha_h4ck 创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载

关于TelegramRAT

TelegramRAT是一款功能强大的基于Telegram的远程通信访问控制工具，该工具具备跨平台特性，可以通过Telegram来实现控制端与目标设备之间的远程通信，并实现远程访问控制功能。

功能介绍

1、直接在Bot中执行Shell命令；
2、支持从客户端下载文件；
3、支持获取客户端系统信息；
4、支持获取客户端地理位置信息；
5、支持捕捉屏幕截图；
6、支持获取URL（从URL下载文件）；
7、后续版本将继续添加更多新的功能...

工具安装

由于该工具基于纯Python开发，因此我们首先需要在本地设备上安装并配置好Python环境。接下来，广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/machine1337/TelegramRAT.git

帮助菜单

HELP MENU: Coded By Machine1337

CMD Commands        | 直接在Bot中执行CMD/Shell命令

cd ..               | 修改当前工作目录

cd foldername       | 切换至目标文件夹

download filename   | 从目标下载文件

screenshot          | 捕捉屏幕截图

info                | 获取系统信息

location            | 获取目标位置

get url             | 从URL下载文件（提供直接URL）

工具使用

1、打开Telegram并搜索https://t.me/BotFather；
2、创建Bot并获取API_TOKEN；
3、现在搜索https://t.me/chatIDrobot并获取chat_id；
4、打开client.py，定位到第16行和第17行，并在其中写入API_TOKEN和chat_id；
5、在Windows系统中运行python client.py或在Linux中运行python3 client.py；
6、打开你刚刚创建的Bot，并直接在消息输入框中输入并发送命令即可；