bueno primero que nada bienvenido al foro(Black Hat Forums sucked  ) y segundo la funciones tipicas de un RAT son poder controlar el mouse, ver lo que muestra la pantalla, editor de registro remoto, offline keylogger, sniffer, shell(consola de comandos) remota entre otras ya no tan interesantes....por que no haces que el server sea polimorfico?? y de esa forma te sales de lo normal

jajaj gracias por la bienvenida (sí bueno, más o menos, al final el forum murió porque inicialmente anti-sec lo había dejado rm -rf /'d y luego mientras se recuperaba zf0 ya lo dejó por terminado, y sí, sucked porque al final no tenía proyectos propios ni nada, no había organización en ese aspecto, y un montón de etc etc que eran pura habladera y nada de hacer, de hecho, la muestra soy yo mismo, tanto tiempo ahi y aún novato, en fin ).

estuve pensando en un modificador de HOSTS remoto, lo de la shell confieso que no lo sé implementar, ví unos ejemplos por ahí de como se hace, pero como lo estoy haciendo con delphi, "traducir" sería como que forzar algo, y prefiero hacer ese tipo de cosas cuando me mueva a C++, aunque puedes poner a descargar-y-ejecutar un .bat (o cualquier archivo) y pones el resultado en un archivo y luego te descargas el archivo desde tu víctima así al más puro estilo "dir /X > resultado.txt"

plugins? bueno si mi RAT fuera de esos que con un botoncito le das a "build server" tal vez, pero más bien es de esos que agarras el .dpr, le cambias las variables y luego compilas XDDD así estilo configs.h y rBot aunque fácilmente si tuviera un modelo modular funcionaría simplemente añadiendo varios ".pas", pero ese no es el caso en mi primer intento de RAT, que no se parece siquiera a un bo2k en sus peores días. es una cosa realmente sencilla, yo diría que como no es automático (y emula una shell con sus propios comandos) es un backdoor sincrónico (como los carros )

polimórfico ni se diga, eso aún está fuera de mi liga, pero para allá voy

  jajaj precisamente, es una consola de comandos con sus propios comandos, aquí pongo una de como va:



mostrando como ha fallado un comando que quise probar cada vez lo voy puliendo más, para que al menos lo poco que tengo, funcione bien en lo posible

No se si sabes como trabaja el Poison Ivy, pero lo hace mediante "plugins"
El Cliente envia piezas del codigo al server y este las ejecuta y devuelve los datos para que el cliente los interprete...

Yo no he dicho que sea necesario que cada persona que quiera usar el RAT haya de programar sus PROPIOS plugins, pero los programadores lo hariamos y se podria crear una comunidad con todos los plugins...

En esta idea esta basado el Stealth Rat.. que debido a ciertos problemas de tiempo esta demorandose mucho

A mi me parece perfecto que vaya con plugins... siempre hay gente que se anima a programar algo y el proyecto crece.