Lab-RATS-v1.6

Ferramenta leve de Administração Remota baseada em Android para Segurança: (L.A.B. - R.A.T.S)

Gostaria de enviar um agradecimento especial à equipe do SecTools.dev pela fantástica inclusão do Lab-RATS em suas listas de ferramentas criteriosamente selecionadas. Estar na mesma lista exclusiva que QUALQUER uma das lendárias ferramentas do site deles é algo além do incrível!

Desenvolvido do zero por K4N3CO, o Lab-RATS é um framework de Administração Remota Android leve e de código aberto repleto de poderosas capacidades de monitoramento e interação. O sistema automatiza a geração de arquivos .apk personalizados e assinados para implantação em qualquer dispositivo Android, fornecendo telemetria completa do dispositivo por meio de um painel C2 web elegante. Projetado para se adaptar a ambientes móveis modernos e restritivos, ele oferece um conjunto robusto de recursos que opera de forma confiável tanto em versões legadas quanto nas versões mais recentes do Android.

---

O Lab-RATS aproveita as características únicas dos endereços IPv6 publicamente roteáveis atribuídos por operadoras modernas de Wi-Fi e celular (5G/LTE). Ao vincular o servidor de controle diretamente ao Endereço Unicast Global (GUA) de um dispositivo, a ferramenta contorna completamente o Carrier-Grade NAT (CGNAT) e as restrições de firewall de entrada. Essa arquitetura permite acesso remoto ponto a ponto (P2P) contínuo e com Zero Configuração a partir de qualquer navegador web moderno em todo o mundo—eliminando completamente a necessidade de manipulação de roteador, encaminhamento de portas ou serviços de tunelamento de terceiros como Ngrok ou Pinggy.

📸 Clique para Ver o Vetor de Exploração IPv6

[!NOTE] O Lab-RATS agora oferece suporte a conexões IPv4 por meio de hospedagem no Render.com (com suporte ao plano gratuito). Consulte a seção "Command & Control" Opção 2 abaixo para o guia de configuração.

---

🔐 Segurança de C2 Remoto e Handshake Seguro:

• O painel web é protegido por uma barreira de login segura (Senha Padrão: admin1337). A senha pode ser alterada diretamente na página inicial do Terminal para maior segurança.
• Implementado um handshake de credenciais mascarado. As senhas são invertidas e codificadas em Base64 (0x_ como prefixo) no lado do cliente antes da transmissão, tornando-as invisíveis para os inspetores de Network/Payload do navegador.

📦 Geração Automatizada de APK, Controle de Identidade e Escalonamento de Densidade:

• Compile instantaneamente o signed.apk para produção e testes.
• Personalize totalmente o Nome do App, o ID do Pacote e o SDK Mínimo.
• Redimensione os logotipos automaticamente para todas as densidades de tela do Android.

📱 Responsivo para PC/Mobile:

• A interface web remota é totalmente otimizada para navegadores de PC e smartphones, apresentando um layout amigável ao toque, abas de navegação adaptativas e elementos de UI escaláveis para monitoramento a partir de qualquer dispositivo.

---

💉 Vetores de Entrega de Payload APK:

• O Motor de Weaponização foi reformulado para suportar múltiplos métodos de entrega com alto índice de sucesso (PDF Furtivo, MP4 Zero-Click, Convite de Reunião e Muitos Outros), garantindo acesso confiável em todos os ambientes móveis modernos.

🛡️ Motor de Evasão:

• Indetectável pelo Samsung Knox, McAfee e Google Play Protect.
• Escudo HTML de Furtividade Profunda: O painel de C2 utiliza Shadow DOM Cloaking e Empacotamento de Payload em Base64. A inspeção de "Elements" do navegador é zerada, e a estrutura tática fica oculta dos analistas.
• Endurecimento Web: Os assets (JS/CSS) são minificados e ofuscados; apresentando loops anti-depuração e bloqueios de interação (Clique Direito, F12) para prevenir análise não autorizada.
• Ofuscação Dinâmica de Código: Randomização em tempo de build do fluxo lógico e dos nomes de classes via integração ProGuard/R8.
• Telemetria Local Criptografada: Os logs internos do sistema são criptografados em tempo de build, tornando-os ilegíveis para ferramentas forenses móveis padrão.