Lab-RATS-v1.6

Outil léger d'administration à distance basé sur Android pour la sécurité : (L.A.B. - R.A.T.S)

Je tiens à adresser un remerciement tout particulier à l'équipe de SecTools.dev pour l'ajout fantastique de Lab-RATS à leurs listes d'outils sélectionnés avec professionnalisme. Le simple fait de figurer sur la même liste exclusive que N'IMPORTE LEQUEL des outils légendaires de leur site dépasse l'entendement !

Développé de zéro par K4N3CO, Lab-RATS est un framework open-source et léger d'administration à distance pour Android, bourré de puissantes capacités de surveillance et d'interaction. Le système automatise la génération de fichiers .apk personnalisés et signés pour un déploiement sur n'importe quel appareil Android, fournissant une télémétrie complète de l'appareil via un tableau de bord C2 élégant, basé sur le web. Conçu pour s'adapter aux environnements mobiles modernes stricts, il offre une suite de fonctionnalités robuste qui fonctionne de manière fiable aussi bien sur les versions héritées que sur les versions les plus récentes d'Android.

---

Lab-RATS exploite les caractéristiques uniques des adresses IPv6 routables publiquement attribuées par les opérateurs Wi-Fi et cellulaires modernes (5G/LTE). En liant le serveur de contrôle directement à l'adresse Global Unicast d'un appareil (GUA), l'outil contourne complètement le NAT de niveau opérateur (CGNAT) et les restrictions de pare-feu entrant. Cette architecture permet un accès à distance peer-to-peer (P2P) fluide et sans configuration depuis n'importe quel navigateur web moderne dans le monde entier—éliminant totalement le besoin de manipulation de routeur, de redirection de ports ou de services de tunneling tiers comme Ngrok ou Pinggy.

📸 Cliquez pour voir le vecteur d'exploitation IPv6

[!NOTE] Lab-RATS prend désormais en charge les connexions IPv4 en hébergeant sur Render.com (offre gratuite prise en charge). Consultez la section « Command & Control » Option 2 ci-dessous pour le guide de configuration.

---

🔐 Sécurité C2 distante et handshake sécurisé :

• Le tableau de bord web est protégé par un mur de connexion sécurisé (Mot de passe par défaut : admin1337). Le mot de passe peut être modifié directement depuis la page d'accueil du Terminal pour une sécurité renforcée.
• Mise en œuvre d'un handshake d'identifiants masqué. Les mots de passe sont inversés et encodés en Base64 (0x_ en préfixe) côté client avant transmission, les rendant invisibles aux inspecteurs Network/Payload du navigateur.

📦 Génération automatisée d'APK, contrôle d'identité et mise à l'échelle de densité :

• Construisez instantanément signed.apk pour la production et les tests.
• Personnalisez entièrement le nom de l'application, l'ID du package et le SDK minimum.
• Redimensionnez automatiquement les logos pour toutes les densités d'écran Android.

📱 Responsive PC/Mobile :

• L'interface web distante est entièrement optimisée pour les navigateurs PC et smartphones, avec une disposition adaptée au tactile, des onglets de navigation adaptatifs et des éléments d'interface redimensionnables pour la surveillance depuis n'importe quel appareil.

---

💉 Vecteurs de livraison de payload APK :

• Le moteur d'armement a été entièrement repensé pour prendre en charge plusieurs méthodes de livraison à haut taux de succès (PDF furtif, MP4 Zero-Click, invitation à une réunion et bien d'autres), garantissant un accès fiable dans tous les environnements mobiles modernes.

🛡️ Moteur d'évasion :

• Indétectable par Samsung Knox, McAfee et Google Play Protect.
• Bouclier HTML furtif avancé : le tableau de bord C2 utilise le cloaking Shadow DOM et l'encapsulation de payload Base64. L'inspection des « Éléments » du navigateur est neutralisée, et la structure tactique est rendue invisible aux analystes.
• Durcissement web : les ressources (JS/CSS) sont minifiées et obfusquées ; avec des boucles anti-débogage et des verrous d'interaction (clic droit, F12) pour empêcher toute analyse non autorisée.
• Obfuscation dynamique du code : randomisation au moment de la compilation du flux logique et des noms de classes via l'intégration ProGuard/R8.
• Télémétrie locale chiffrée : les journaux système internes sont chiffrés au moment de la compilation, les rendant illisibles pour les outils de forensique mobile standards.