Lab-RATS-v1.6

Herramienta ligera de administración remota basada en Android para seguridad: (L.A.B. - R.A.T.S)

Me gustaría enviar un agradecimiento especial al equipo de SecTools.dev por la fantástica incorporación de Lab-RATS a sus listas de herramientas curadas profesionalmente. ¡Estar en la misma lista exclusiva que CUALQUIERA de las herramientas legendarias de su sitio es algo increíble!

Desarrollado desde cero por K4N3CO, Lab-RATS es un framework de administración remota para Android ligero y de código abierto repleto de potentes capacidades de monitoreo e interacción. El sistema automatiza la generación de archivos .apk personalizados y firmados para su despliegue en cualquier dispositivo Android, proporcionando telemetría completa del dispositivo mediante un panel de control C2 basado en web, elegante y moderno. Diseñado para adaptarse a entornos móviles modernos y estrictos, ofrece un conjunto de funciones robusto que funciona de forma fiable tanto en versiones heredadas como en las versiones más recientes de Android.

---

Lab-RATS aprovecha las características únicas de las direcciones IPv6 enrutables públicamente asignadas por los operadores modernos de Wi-Fi y celular (5G/LTE). Al vincular el servidor de control directamente a la dirección unicast global de un dispositivo (GUA), la herramienta omite por completo el NAT de nivel de operador (CGNAT) y las restricciones del firewall de entrada. Esta arquitectura permite un acceso remoto peer-to-peer (P2P) fluido y de configuración cero desde cualquier navegador web moderno en todo el mundo—eliminando por completo la necesidad de manipular el router, reenviar puertos o usar servicios de túnel de terceros como Ngrok o Pinggy.

📸 Haz clic para ver el vector de explotación IPv6

[!NOTE] Lab-RATS ahora admite conexiones IPv4 al alojarse en Render.com (compatible con el nivel gratuito). Consulta la sección "Command & Control" Opción 2 a continuación para ver la guía de configuración.

---

🔐 Seguridad remota del C2 y handshake seguro:

• El panel web está protegido por un muro de inicio de sesión seguro (Contraseña predeterminada: admin1337). La contraseña se puede cambiar directamente desde la página de inicio del Terminal para una mayor seguridad.
• Se implementó un handshake de credenciales enmascarado. Las contraseñas se invierten y codifican en Base64 (0x_ como prefijo) en el lado del cliente antes de la transmisión, lo que las hace invisibles para los inspectores de Network/Payload del navegador.

📦 Generación automatizada de APK, control de identidad y escalado de densidad:

• Compila al instante signed.apk para producción y pruebas.
• Personaliza completamente el Nombre de la App, el ID del Paquete y el SDK Mínimo.
• Redimensiona los logotipos automáticamente para todas las densidades de pantalla de Android.

📱 Adaptable a PC/Móvil:

• La interfaz web remota está totalmente optimizada para navegadores de PC y de smartphones, con un diseño táctil, pestañas de navegación adaptativas y elementos de UI escalables para monitorear desde cualquier dispositivo.

---

💉 Vectores de entrega del payload APK:

• El Motor de Weaponización ha sido renovado para admitir múltiples métodos de entrega de alto éxito (PDF sigiloso, MP4 de cero clics, invitación a reunión y muchos más), garantizando un acceso fiable en todos los entornos móviles modernos.

🛡️ Motor de evasión:

• Indetectable por Samsung Knox, McAfee y Google Play Protect.
• Escudo HTML de sigilo profundo: el panel del C2 utiliza Shadow DOM Cloaking y Base64 Payload Wrapping. La inspección de "Elements" del navegador queda anulada, y la estructura táctica queda oculta a los analistas.
• Endurecimiento web: los recursos (JS/CSS) están minificados y ofuscados; incluye bucles anti-depuración y bloqueos de interacción (clic derecho, F12) para prevenir el análisis no autorizado.
• Ofuscación dinámica de código: aleatorización en tiempo de compilación del flujo lógico y de los nombres de clases mediante la integración de ProGuard/R8.
• Telemetría local cifrada: los registros internos del sistema se cifran en tiempo de compilación, lo que los hace ilegibles para las herramientas forenses móviles estándar.