nukerat

NukeRat

إطار عمل لاستغلال ما بعد الاختراق

التوثيق · الترسانة · البرنامج التعليمي

NukeRat

NukeRat هو إطار عمل لاستغلال ما بعد الاختراق مخصص لعمليات الفريق الأحمر المتقدمة، ويركز على استغلال البيئات الحديثة والمعقدة. تشمل بعض ميزاته وخصائصه ما يلي:

الميزة	الوصف
الترسانة	أكثر من 550 أداة BOF و.NET معدّلة
الاتصال	C2 مخصص مع منصات خارجية (مثل Telegram وDiscord وغيرها)
التهرب أثناء التشغيل	استدعاءات نظام غير مباشرة، وتزوير المكدس، وقناع النوم، وتعديل AMSI/ETW، وغيرها
الحقن	أوضاع التخصيص: VirtualAlloc، والقطاع (section)، واستغلال الوحدات (module stomping)
LOTL	تكامل العيش على الأرض (Living off the Land) مع أكثر من 240 ملفاً تنفيذياً أصلياً في Windows (LOLBAS)
التهرب الساكن	تخصيص PE
الأدوات المزروعة	متعددة المنصات: Windows وLinux وmacOS (دعم ARM)
Linux	أدوات مزروعة متوافقة مع BOFs الخاصة بـ Linux
الذكاء الاصطناعي	تكامل مع الوكلاء (DeepSeek، محلي، وغيرها)
التقارير	الأوامر المنفذة، ومؤشرات الاختراق (IOCs)، والمضيفين المخترقين

الإعداد السريع (linux)

التثبيت

git clone https://github.com/nukeratframework/nukerat && cd nukerat && sudo bash install.sh all

إنشاء مفتاح المشغّل

./nukerat.py server key add operator

بدء الخادم

./nukerat.py server start

بدء العميل

./nukerat.py client start

للاطلاع على الإعداد السريع الكامل، من التثبيت وحتى إنشاء الأداة المزروعة، راجع https://nukerat.com/docs/fast-setup.

التوثيق

يمكنك قراءة التوثيق الكامل لـ NukeRat على https://nukerat.com/docs. اللغات المتاحة:

اللغة	الرابط
الإنجليزية	en-us
الإسبانية	es-es
الكورية	ko-kr
الصينية (المبسطة)	zh-cn
الروسية	ru
الفارسية	fa-ir
اليابانية	ja-jp

معرض الصور

الترخيص (GPLv3)

NukeRat مرخّص بموجب GPLv3. تراخيص أخرى في هذا المستودع:

• SGN بموجب MIT (Ege Balcı)
• Nim crypt utils بموجب MIT (Eugene Kabanov، مقتبس من nimcrypto).
• LOLBAS reference بموجب GPLv3 (مجموعة بيانات LOLBAS الأصلية)