awesome-rat

收录理由

做远控木马和C2基础设施研究的人，这份清单能省下大量翻找资料的时间。它把250多个开源RAT与C2项目收在一起，还配了1200多篇分析报告、博客和视频，看到某个工具名，往往就能直接跳到对应的野外行为分析文章。内容按开源工具、商业远控软件和已知恶意家族分块，想追查某个具体样本，或者搞清某个家族的运作套路，都能顺着目录快速定位。这更像一张研究地图，而不是能直接部署的软件，适合当起点用：先浏览条目，再点进链接看原始仓库和深度分析。写检测规则的分析师，或者想在事件发生前熟悉常见RAT行为的防守方，会发现这份合集省去了大量手动搜索的功夫。