أداة إدارة عن بُعد خفيفة الوزن تعمل على أندرويد لأغراض الأمن: (L.A.B. - R.A.T.S)
أود أن أوجّه شكرًا خاصًا إلى فريق SecTools.dev على الإضافة الرائعة لأداة Lab-RATS إلى قوائم الأدوات التي ينسّقونها باحترافية. مجرد وجودنا في القائمة الحصرية نفسها التي تضم أيًا من الأدوات الأسطورية على موقعهم هو أمر يفوق التصور!
طُوِّر Lab-RATS من الصفر على يد K4N3CO، وهو إطار عمل مفتوح المصدر وخفيف الوزن لإدارة أندرويد عن بُعد يزخر بقدرات قوية في المراقبة والتفاعل. يقوم النظام بأتمتة إنشاء ملفات .apk مخصّصة وموقّعة من أجل نشرها على أي جهاز أندرويد، ويوفّر بيانات قياس شاملة للجهاز عبر لوحة تحكم C2 أنيقة قائمة على الويب. صُمِّم ليتكيّف مع بيئات الهواتف المحمولة الحديثة الصارمة، ويقدّم مجموعة ميزات متينة تعمل بموثوقية عبر كلٍّ من الإصدارات القديمة وأحدث إصدارات أندرويد.
يستفيد Lab-RATS من الخصائص الفريدة لعناوين IPv6 القابلة للتوجيه علنًا والتي تمنحها شبكات Wi-Fi والشبكات الخلوية الحديثة (5G/LTE). فمن خلال ربط خادم التحكم مباشرةً بعنوان Unicast العالمي للجهاز (GUA)، تتجاوز الأداة بالكامل كلًا من ترجمة العناوين على مستوى المشغّل (CGNAT) وقيود جدار الحماية الواردة. ويتيح هذا التصميم وصولًا عن بُعد سلسًا وبدون أي إعداد بين الأقران (P2P) من أي متصفح ويب حديث حول العالم—مما يُغني تمامًا عن التلاعب بالراوتر أو إعادة توجيه المنافذ أو خدمات النفق التابعة لجهات خارجية مثل Ngrok أو Pinggy.
📸 انقر لعرض متجه استغلال IPv6
[!NOTE]
يدعم Lab-RATS الآن اتصالات IPv4 عبر الاستضافة على Render.com (مع دعم الخطة المجانية). راجع قسم "Command & Control" الخيار 2 أدناه للاطلاع على دليل الإعداد.
🔐 أمان C2 عن بُعد والمصافحة الآمنة:
- لوحة التحكم على الويب محمية بجدار تسجيل دخول آمن (كلمة المرور الافتراضية: admin1337). يمكن تغيير كلمة المرور مباشرة من الصفحة الرئيسية للطرفية من أجل أمان معزّز.
- تم تنفيذ مصافحة بيانات اعتماد مُقنّعة. يتم عكس كلمات المرور وترميزها بـ Base64 (
0x_ مسبوقة) على جانب العميل قبل الإرسال، مما يجعلها غير مرئية لمفتّشي الشبكة/الحمولة في المتصفح.
📦 إنشاء APK تلقائيًا والتحكم في الهوية وتحجيم الكثافة:
- بناء فوري لـ
signed.apk من أجل الإنتاج والاختبار.
- تخصيص كامل لـ اسم التطبيق ومعرّف الحزمة والحد الأدنى لإصدار SDK.
- تغيير حجم الشعارات تلقائيًا لـ جميع كثافات شاشات Android.
📱 متجاوب مع الحاسوب/الهاتف المحمول:
- واجهة الويب عن بُعد محسّنة بالكامل لـ متصفحات الحاسوب والهواتف الذكية على حد سواء، وتتميز بـ تخطيط ملائم للمس، وعلامات تبويب تنقّل تكيّفية، وعناصر واجهة قابلة للتحجيم لمراقبة من أي جهاز.
💉 نواقل تسليم حمولة APK:
- تم إعادة بناء محرك التسليح لدعم طرق تسليم متعددة عالية النجاح (Stealth PDF، Zero-Click MP4، دعوة اجتماع وغيرها الكثير)، مما يضمن وصولًا موثوقًا عبر جميع بيئات الهواتف المحمولة الحديثة.
🛡️ محرك التهرب:
- غير قابل للاكتشاف بواسطة Samsung Knox وMcAfee وGoogle Play Protect.
- درع HTML خفي عميق: لوحة تحكم C2 تستخدم تمويه Shadow DOM وتغليف الحمولة بـ Base64. فحص "Elements" في المتصفح مُصفَّر، والهيكل التكتيكي مخفي عن المحللين.
- تقوية الويب: الأصول (JS/CSS) مُصغَّرة ومُشوَّشة؛ وتتضمن حلقات مضادة للتنقيح وأقفال تفاعل (الزر الأيمن، F12) لـ منع التحليل غير المصرح به.
- تشويش ديناميكي للكود: عشوائية وقت البناء لـ تدفق المنطق وأسماء الفئات عبر تكامل ProGuard/R8.
- قياس عن بُعد محلي مشفّر: سجلات النظام الداخلية مشفّرة وقت البناء، مما يجعلها غير قابلة للقراءة بواسطة أدوات التحليل الجنائي القياسية للهواتف المحمولة.
🎭 طُعم التطبيقات الخفي:
بدّل هوية تطبيق Lab-RATS وأيقونته بالكامل عن بُعد وفورًا باستخدام "مكتبة التنكّر" من نسخ مقلّدة مقنعة وعاملة بالكامل:
- 👀 Play Protect (افتراضي): يُستخدم للتثبيت الأولي حيث يحاكي تحديث استقرار النظام ويمنح تلقائيًا جميع الأذونات (عدا خدمات إمكانية الوصول) أثناء العملية، محققًا عمليات تثبيت عالية النجاح.
- 🧮 الآلة الحاسبة: تُجري عمليات حسابية فعلية بمحرك منطق تكتيكي.
- 🌦️ تطبيق الطقس: يعرض توقعات محلية في الوقت الفعلي عبر Open-Meteo API.
- 🛡️ تحديث البرنامج: يحاكي شاشة تحديث نظام شرعية لـ بناء ثقة الهدف.
- 🐭 Lab-Rats & System Stability Services: مكشوف بالكامل ويفتح مباشرة واجهة خادم C2 على الجهاز.
☎️ الاسترداد الطارئ والإصلاح الذاتي:
- فتح الاتصال: اكتب
*#1337# على لوحة مفاتيح الهاتف لإعادة إظهار واجهة خادم Lab-RATS إلى العرض.
- باب خلفي مخفي: إذا كان الجهاز في الوضع الخفي، انقر بسرعة على منتصف شاشة الطُعم 10 مرات لـ فتح واجهة خادم C2. (يعود إلى الوضع الخفي مرة أخرى بمجرد إغلاق التطبيق)
- يكتشف تلقائيًا ويصلح ارتباطات الخدمة التالفة أو الأذونات المسحوبة في الخلفية.
- مضاد للإزالة: مُفعّل افتراضيًا في Ghost Tab، وهو يمنع المستخدم من إلغاء تثبيت أو إيقاف التطبيق قسريًا عبر الإعدادات.
🔄 إعادة تشغيل الخادم عن بُعد:
- واجهة الويب: زر "RESTART_SERVER" بنقرة واحدة في علامة تبويب Terminal لـتحديث الخدمات الخلفية.
- باب خلفي عبر الرسائل النصية: أرسل رسالة SMS/نصية تحتوي على
!RESTART_C2 إلى رقم الجهاز لـإجبار الخادم على العودة للعمل حتى لو تم إغلاقه يدويًا أو قتله بواسطة نظام التشغيل.
