Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Lab-RATS-v1.6 — Lab-RATS ist ein leistungsstarkes und leichtgewichtiges Android Remote Administration Tool voller Funktionen, das Fernüberwachung, -verwaltung und -interaktion über eine elegante Weboberfläche ermöglicht und die neuesten modernen Android-Versionen unterstützt. | Kitploit
Tools/GitHubGitHub/k4n3co/lab-rats-v1.6
Android-SicherheitPhishing-ToolsPayload-GenerierungPersistenzmechanismenIDS/IPS-UmgehungMobile App-PenetrationstestsDatenexfiltrationPost-ExploitationCommand and ControlRed TeamingRemote-Access-Trojaner
8028220vor 2 TagenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
GitHubk4n3co/lab-rats-v1.6

Lab-RATS-v1.6

Lab-RATS ist ein leistungsstarkes und leichtgewichtiges Android Remote Administration Tool voller Funktionen, das Fernüberwachung, -verwaltung und -interaktion über eine elegante Weboberfläche ermöglicht und die neuesten modernen Android-Versionen unterstützt.

Repository anzeigen

Screenshot 2026-10-25 at 2 06 52 AM


Typing Banner

Leichtgewichtiges Android-basiertes Remote-Administration-Tool für die Sicherheit: (L.A.B. - R.A.T.S)

Ein besonderer Dank geht an das Team von SecTools.dev für die großartige Aufnahme von Lab-RATS in ihre professionell kuratierten Tool-Listen. Allein auf derselben exklusiven Liste zu stehen wie JEDES der legendären Tools auf ihrer Website, ist schier unglaublich!

Lab-RATS wurde von Grund auf von K4N3CO entwickelt und ist ein quelloffenes, leichtgewichtiges Android-Remote-Administration-Framework, vollgepackt mit leistungsstarken Überwachungs- und Interaktionsfähigkeiten. Das System automatisiert die Erzeugung maßgeschneiderter, signierter .apk-Dateien für die Bereitstellung auf jedem Android-Gerät und liefert vollständige Gerätetelemetrie über ein elegantes, webbasiertes C2-Dashboard. Es wurde entwickelt, um sich an strenge moderne Mobilumgebungen anzupassen, und bietet eine robuste Funktionssuite, die zuverlässig sowohl auf älteren als auch auf den neuesten Android-Versionen läuft.


Typing Banner

Lab-RATS nutzt die einzigartigen Eigenschaften öffentlich routbarer IPv6-Adressen, die von modernen Wi-Fi- und Mobilfunk-(5G/LTE)-Anbietern zugewiesen werden. Durch das Binden des Steuerservers direkt an die Global Unicast Address (GUA) eines Geräts umgeht das Tool Carrier-Grade NAT (CGNAT) und eingehende Firewall-Beschränkungen vollständig. Diese Architektur ermöglicht nahtlosen, konfigurationsfreien Peer-to-Peer (P2P) Fernzugriff von jedem modernen Webbrowser weltweit – und beseitigt vollständig die Notwendigkeit von Router-Manipulation, Port-Forwarding oder Tunneling-Diensten von Drittanbietern wie Ngrok oder Pinggy.

📸 Klicken, um den IPv6-Exploit-Vektor anzuzeigen

Full Web Page Screenshot

[!NOTE] Lab-RATS unterstützt jetzt IPv4-Verbindungen durch Hosting auf Render.com (Free Tier wird unterstützt). Siehe den Abschnitt „Command & Control" Option 2 unten für die Einrichtungsanleitung.


Typing Banner

🔐 Remote-C2-Sicherheit & sicherer Handshake:

  • Das Web-Dashboard ist durch eine sichere Login-Sperre geschützt (Standardpasswort: admin1337). Das Passwort kann direkt auf der Startseite des Terminals geändert werden, um die Sicherheit zu erhöhen.
  • Ein maskierter Credential-Handshake wurde implementiert. Passwörter werden umgekehrt und Base64-kodiert (0x_-Präfix) clientseitig vor der Übertragung, wodurch sie für die Netzwerk-/Payload-Inspektoren des Browsers unsichtbar werden.

📦 Automatisierte APK-Generierung, Identitätskontrolle & Dichte-Skalierung:

  • Sofortiges Erstellen von signed.apk für Produktion und Tests.
  • Vollständige Anpassung von App-Name, Paket-ID und Minimum-SDK.
  • Automatische Größenanpassung von Logos für alle Android-Bildschirmdichten.

📱 PC/Mobil responsiv:

  • Die Remote-Weboberfläche ist vollständig für PC- und Smartphone-Browser optimiert und bietet ein touch-freundliches Layout, adaptive Navigations-Tabs und skalierbare UI-Elemente zur Überwachung von jedem Gerät aus.

Typing Banner

💉 APK-Payload-Übertragungsvektoren:

  • Die Weaponization Engine wurde überarbeitet, um mehrere hochgradig erfolgreiche Übertragungsmethoden zu unterstützen (Stealth-PDF, Zero-Click-MP4, Meeting-Einladung und viele mehr), um zuverlässigen Zugriff in allen modernen mobilen Umgebungen zu gewährleisten.

🛡️ Evasion-Engine:

  • Nicht erkennbar durch Samsung Knox, McAfee und Google Play Protect.
  • Deep-Stealth-HTML-Schild: Das C2-Dashboard nutzt Shadow-DOM-Cloaking und Base64-Payload-Wrapping. Die Browser-„Elements“-Inspektion ist auf null gesetzt, und die taktische Struktur wird vor Analysten verborgen.
  • Web-Hardening: Assets (JS/CSS) werden minifiziert und obfuskiert; mit Anti-Debugging-Schleifen und Interaktionssperren (Rechtsklick, F12), um unbefugte Analyse zu verhindern.
  • Dynamische Code-Obfuskierung: Randomisierung zur Build-Zeit von Logikfluss und Klassennamen durch ProGuard/R8-Integration.
  • Verschlüsselte lokale Telemetrie: Interne Systemprotokolle werden zur Build-Zeit verschlüsselt, wodurch sie für standardmäßige mobile Forensik-Tools unlesbar werden.

🎭 Stealth-App-Köder:

Tausche die gesamte Identität und das Icon der Lab-RATS-App sofort remote aus mithilfe der „Masquerade Library“ aus überzeugenden, voll funktionsfähigen Klonen:

  • 👀 Play Protect (Standard): Wird für die Erstinstallation verwendet, simuliert ein Systemstabilitäts-Update und erteilt während des Vorgangs automatisch alle Berechtigungen (außer Accessibility-Diensten), wodurch hochgradig erfolgreiche Installationen erreicht werden.
  • 🧮 Taschenrechner: Führt echte Berechnungen mit einer taktischen Logik-Engine durch.
  • 🌦️ Wetter-App: Zeigt standortbasierte Echtzeitvorhersagen über die Open-Meteo-API an.
  • 🛡️ Software-Update: Simuliert einen legitimen System-Update-Bildschirm, um Vertrauen beim Ziel aufzubauen.
  • 🐭 Lab-Rats & System Stability Services: Vollständig demaskiert und öffnet direkt die C2-Server-Oberfläche auf dem Gerät.
Tool herunterladen