Um framework de pós-exploração para operações avançadas de Red Team
Framework de pós-exploração
Documentação · Armory · Tutorial
NukeRat é um framework de pós-exploração para operações avançadas de Red Team, focado na exploração de ambientes modernos e complexos. Alguns de seus recursos e características incluem:
| Recurso | Descrição |
|---|---|
| Armory | +550 utilitários BOF e .NET adaptados |
| Comunicação | C2 personalizado com plataformas externas (ex.: Telegram, Discord, etc.) |
| Evasão em runtime | Syscalls indiretas, stack spoofing, sleep mask, patch de AMSI/ETW, etc. |
| Injeções | Modos de alocação: VirtualAlloc, section e module stomping |
| LOTL | Integração Living off the Land com +240 binários nativos do Windows (LOLBAS) |
| Evasão estática | Personalização de PE |
| Implantes | Multiplataforma: Windows, Linux, macOS (suporte a ARM) |
| Linux | Implantes compatíveis com BOFs de Linux |
| IA | Integração com agentes (DeepSeek, local, etc.) |
| Relatórios | Comandos executados, IOCs e hosts comprometidos |
Instalação
git clone https://github.com/nukeratframework/nukerat && cd nukerat && sudo bash install.sh all
Criar chave de operador
./nukerat.py server key add operator
Iniciar servidor
./nukerat.py server start
Iniciar cliente
./nukerat.py client start
Para a configuração rápida completa, desde a instalação até a criação do implante, consulte https://nukerat.com/docs/fast-setup.
Você pode ler a documentação completa do NukeRat em https://nukerat.com/docs. Idiomas disponíveis:
| Idioma | Link |
|---|---|
| Inglês | en-us |
| Espanhol | es-es |
| Coreano | ko-kr |
| Chinês (Simplificado) | zh-cn |
| Russo | ru |
| Persa | fa-ir |
| Japonês | ja-jp |
NukeRat é licenciado sob GPLv3. Outras licenças neste repositório: