Lab-RATS-v1.6

Strumento leggero di amministrazione remota basato su Android per la sicurezza: (L.A.B. - R.A.T.S)

Desidero rivolgere un ringraziamento speciale al team di SecTools.dev per la fantastica aggiunta di Lab-RATS alle loro liste di strumenti curate professionalmente. Trovarsi nella stessa lista esclusiva di QUALSIASI strumento leggendario presente sul loro sito è semplicemente incredibile!

Sviluppato da zero da K4N3CO, Lab-RATS è un framework open-source e leggero per l'amministrazione remota su Android, ricco di potenti capacità di monitoraggio e interazione. Il sistema automatizza la generazione di file .apk personalizzati e firmati per la distribuzione su qualsiasi dispositivo Android, fornendo telemetria completa del dispositivo tramite una elegante dashboard C2 basata sul web. Progettato per adattarsi ai rigidi ambienti mobili moderni, offre una solida suite di funzionalità che funziona in modo affidabile sia sulle versioni legacy che sulle più recenti release di Android.

---

Lab-RATS sfrutta le caratteristiche uniche degli indirizzi IPv6 instradabili pubblicamente assegnati dai moderni operatori Wi-Fi e cellulari (5G/LTE). Associando il server di controllo direttamente all'indirizzo Global Unicast (GUA) di un dispositivo, lo strumento aggira completamente il Carrier-Grade NAT (CGNAT) e le restrizioni dei firewall in ingresso. Questa architettura consente un accesso remoto peer-to-peer (P2P) fluido e a configurazione zero da qualsiasi browser web moderno in tutto il mondo—eliminando completamente la necessità di manipolare il router, di port forwarding o di servizi di tunneling di terze parti come Ngrok o Pinggy.

📸 Clicca per visualizzare il vettore di exploit IPv6

[!NOTE] Lab-RATS ora supporta le connessioni IPv4 tramite hosting su Render.com (piano gratuito supportato). Consulta la sezione "Command & Control" Opzione 2 qui sotto per la guida alla configurazione.

---

🔐 Sicurezza C2 Remota e Handshake Sicuro:

• La web dashboard è protetta da un muro di login sicuro (Password Predefinita: admin1337). La password può essere modificata direttamente dalla home page del Terminale per una sicurezza avanzata.
• Implementato un handshake delle credenziali mascherato. Le password vengono invertite e codificate in Base64 (0x_ come prefisso) lato client prima della trasmissione, rendendole invisibili agli ispettori Network/Payload del browser.

📦 Generazione APK Automatizzata, Controllo dell'Identità e Ridimensionamento della Densità:

• Crea istantaneamente signed.apk per produzione e test.
• Personalizza completamente Nome App, Package ID e SDK Minimo.
• Ridimensiona i loghi automaticamente per tutte le densità di schermo Android.

📱 Responsive PC/Mobile:

• L'interfaccia web remota è completamente ottimizzata per browser sia PC che smartphone, con un layout touch-friendly, schede di navigazione adattive e elementi UI scalabili per il monitoraggio da qualsiasi dispositivo.

---

💉 Vettori di Consegna del Payload APK:

• Il Weaponization Engine è stato rivoluzionato per supportare molteplici metodi di consegna ad alto tasso di successo (PDF Stealth, MP4 Zero-Click, Invito a Riunione e Molti Altri), garantendo un accesso affidabile in tutti gli ambienti mobili moderni.

🛡️ Evasion Engine:

• Non rilevabile da Samsung Knox, McAfee e Google Play Protect.
• Deep Stealth HTML Shield: La dashboard C2 utilizza Shadow DOM Cloaking e Base64 Payload Wrapping. L'ispezione "Elements" del browser è azzerata, e la struttura tattica è resa invisibile agli analisti.
• Web Hardening: Le risorse (JS/CSS) sono minificate e offuscate; con loop anti-debugging e blocchi di interazione (Tasto Destro, F12) per prevenire analisi non autorizzate.
• Offuscamento Dinamico del Codice: Randomizzazione in fase di build del flusso logico e dei nomi delle classi tramite integrazione ProGuard/R8.
• Telemetria Locale Cifrata: I log di sistema interni sono cifrati in fase di build, rendendoli illeggibili agli strumenti forensi mobili standard.

🎭 Esca Stealth dell'App:

Scambia istantaneamente da remoto l'intera identità e icona dell'app Lab-RATS usando la "Masquerade Library" di Clone convincenti e completamente funzionali:

• 👀 Play Protect (Predefinito): Usato per l'installazione iniziale simula un aggiornamento di stabilità del sistema e concede automaticamente tutti i permessi (tranne i servizi di Accessibilità) durante il processo, ottenendo installazioni altamente riuscite.
• 🧮 Calcolatrice: Esegue calcoli reali con un motore logico tattico.
• 🌦️ App Meteo: Mostra previsioni localizzate in tempo reale tramite Open-Meteo API.
• 🛡️ Aggiornamento Software: Simula una schermata di aggiornamento di sistema legittima per costruire fiducia nel target.
• 🐭 Lab-Rats & System Stability Services: Completamente smascherati e apre direttamente l'interfaccia del server C2 sul dispositivo.