セキュリティ向けの軽量なAndroidベースのリモート管理ツール: (L.A.B. - R.A.T.S)
SecTools.dev のチームが、Lab-RATS をプロフェッショナルに厳選されたツールリストに素晴らしく追加してくださったことに、特別な感謝を捧げます。彼らのサイトにある伝説的なツールのいずれかと同じ限定リストに載るだけでも、信じられないほど光栄です!
K4N3CO によってゼロから開発された Lab-RATS は、オープンソースの軽量な Android リモート管理フレームワークであり、強力な監視機能と操作機能を満載しています。このシステムは、任意の Android デバイスへの展開用に、カスタムで署名済みの .apk ファイルの生成を自動化し、洗練された Web ベースの C2 ダッシュボードを通じてデバイスの完全なテレメトリを提供します。厳格な現代のモバイル環境に適応するよう構築されており、レガシー版から最新の Android リリースまで、確実に動作する堅牢な機能スイートを提供します。
Lab-RATS は、現代の Wi-Fi および携帯電話 (5G/LTE) キャリアによって割り当てられた、公的にルーティング可能な IPv6 アドレスの独自の特性を活用します。制御サーバーをデバイスのグローバルユニキャストアドレス (GUA) に直接バインドすることで、このツールはキャリアグレード NAT (CGNAT) およびインバウンドファイアウォールの制限を完全に回避します。このアーキテクチャにより、世界中のあらゆる最新の Web ブラウザから、シームレスでゼロコンフィギュレーションのピアツーピア (P2P) リモートアクセスが可能になり、ルーターの操作、ポートフォワーディング、または Ngrok や Pinggy のようなサードパーティのトンネリングサービスが完全に不要になります。
📸 クリックして IPv6 エクスプロイトベクターを表示
[!NOTE]
Lab-RATS は現在、Render.com でのホスティング (無料プラン対応) により IPv4 接続をサポートしています。セットアップガイドについては、以下の 「Command & Control」オプション 2 のセクションを参照してください。
🔐 リモートC2セキュリティとセキュアハンドシェイク:
- Webダッシュボードは安全なログインウォールで保護されています*(デフォルトパスワード: admin1337)*。パスワードはターミナルのホームページから直接変更でき、セキュリティを強化できます。
- マスクされた資格情報ハンドシェイクを実装しました。パスワードは送信前にクライアント側で反転されBase64エンコードされ*(
0x_プレフィックス付き)*、ブラウザのNetwork/Payloadインスペクターから見えなくなります。
📦 自動APK生成、アイデンティティ制御、密度スケーリング:
- 本番用およびテスト用の
signed.apkを即座にビルドできます。
- アプリ名、パッケージID、最小SDKを完全にカスタマイズできます。
- すべてのAndroid画面密度に合わせてロゴを自動的にリサイズします。
📱 PC/モバイル対応:
- リモートWebインターフェースはPCとスマートフォンの両方のブラウザに完全最適化されており、タッチフレンドリーなレイアウト、適応型ナビゲーションタブ、スケーラブルなUI要素を備え、あらゆるデバイスから監視できます。
💉 APKペイロード配信ベクター:
- 兵器化エンジンは成功率の高い複数の配信手法*(ステルスPDF、ゼロクリックMP4、会議招待など多数)*をサポートするよう全面的に刷新され、すべての最新モバイル環境で確実なアクセスを実現します。
🛡️ 回避エンジン:
- Samsung Knox、McAfee、Google Play Protectに検出されません。
- ディープステルスHTMLシールド: C2ダッシュボードはShadow DOMクローキングとBase64ペイロードラッピングを使用します。ブラウザの「Elements」検査は無効化され、戦術的構造はアナリストから隠蔽されます。
- Webハードニング: アセット*(JS/CSS)は圧縮および難読化され、不正な分析を防ぐためのアンチデバッグループとインタラクションロック(右クリック、F12)*を備えています。
- 動的コード難読化: ProGuard/R8統合によるロジックフローとクラス名のビルド時ランダム化。
- 暗号化されたローカルテレメトリ: 内部システムログはビルド時に暗号化され、標準的なモバイルフォレンジックツールでは読み取れなくなります。
🎭 ステルスアプリデコイ:
説得力のある完全に機能するクローンの**「マスカレードライブラリ」**を使用して、Lab-RATSアプリのアイデンティティとアイコン全体を即座にリモートで交換できます:
- 👀 Play Protect (デフォルト): 初期インストールに使用され、システム安定性アップデートをシミュレートし、*プロセス中にすべての権限(Accessibilityサービスを除く)*を自動付与**することで、非常に高い成功率のインストールを実現します。
- 🧮 電卓: 戦術的ロジックエンジンで実際の計算を行います。
- 🌦️ 天気アプリ: Open-Meteo API経由でリアルタイムのローカライズされた予報を表示します。
- 🛡️ ソフトウェアアップデート: 正規のシステムアップデート画面をシミュレートしてターゲットの信頼を構築します。
- 🐭 Lab-Rats & System Stability Services: 完全にマスクを解除し、デバイス上でC2サーバーインターフェースを直接開きます。
☎️ 緊急リカバリと自己修復:
- ダイヤラアンロック: 電話のキーパッドで
*#1337#と入力すると、Lab-RATSサーバーインターフェースが再び表示されます。
- 隠しバックドア: デバイスがステルスモードの場合、デコイ画面の中央を素早く10回タップするとC2サーバーインターフェースのロックが解除されます。(アプリを閉じると再びステルスモードに戻ります)
- 損傷したサービスバインディングや取り消された権限をバックグラウンドで自動的に検出し、修復します。
- 削除防止: Ghostタブでデフォルトで有効になっており、ユーザーが設定からアプリをアンインストールしたり強制停止したりするのを防ぎます。
🔄 リモートサーバー再起動:
- Web UI: ターミナルタブ上のワンクリック「RESTART_SERVER」ボタンでバックグラウンドサービスを更新します。
- SMSバックドア: デバイスの番号に**
!RESTART_C2を含むSMS/テキスト**を送信することで、手動で閉じられた場合やOSによって強制終了された場合でも、サーバーを強制的にオンラインに復帰させます。
👻 タスクリストのゴースティング & 動的OTAカモフラージュ:
- このアプリは、Androidの「最近使用したアプリ」リストで非表示になるようにハードコードされています。
- 正規のシステムOTAアップデートを模倣した、ランダムなバージョン名とコードを生成します。
👻 ゴーストオペレーション:
- ゴーストコントロール/ライブフィード: 「同意プロンプト」を一切必要とせず、ライブ画面をリモートでキャスト & コントロールします。
- ブラックアウトモード: マスクされていないライブリモートフィードを維持しながら、ターゲットデバイスのディスプレイを物理的にマスクするように設計された高ステルスモードです。(最大限のステルス性を得るにはゴーストコントロールと組み合わせてください)
- Ghost_Toast: 完全にカスタマイズ可能なテキスト (色、サイズ、画面上の位置) を備えた戦術的で永続的なポップアップオーバーレイをリモートで展開します。複数のアニメーションスタイル (ポップ、静的、サイドスクロール) に加え、ランダム化されたポップアップで画面を埋め尽くし、デバイスを圧倒する高強度の**「Burnt_Toast」モード**を備えています。
- リモートシステム拒否ロック: 永続的な全画面セキュリティオーバーレイを展開し、物理的な操作をロックして、ハードリセット/再起動またはC2ダッシュボードからのリモートロック解除までデバイスを操作不能にします。
- ライブキーロギング: キーストロークとシステムテキストをリアルタイムで傍受します。機密情報のハイライト (パスコード、OTP、メールが赤く光る) と、ブラウザのログイン情報のディープ抽出機能を新たに搭載しました。
🧪 エクスプロイトファクトリー:
- NFC近接ベクター: 物理タグ用のバイナリNDEFペイロードを生成します。
- QRビジュアルベクター: 独立したURL配信のための専用高密度QRコードジェネレーター。
- スミッシングライブラリ: 事前設定済みの戦術的フィッシングテンプレート。
- シャドウオーバーレイ: 機能的なピクセルパーフェクトな認証情報収集オーバーレイをデバイスにリモートで注入します。
💀 削除防止シールド (最適化済み):
- アプリのアンインストールや強制停止の試みをブロックする、高速なイベント駆動型保護。
- 自爆プロトコル (自己破壊): すべてのローカル設定を消去し、C2コアの強制アンインストールを開始する、リモートトリガーによる永続ループ。
🛰️ ライブGPS追跡 & インテルストリーム (スニファー):
- Googleマップを使用して、デバイスの正確なリアルタイム位置を開くためのワンクリックアップリンク。
- すべてのアプリ通知 (WhatsApp、Telegram、RCS、システム...など) をライブフィードで傍受します。
