Lab-RATS-v1.6

Легковесный инструмент удалённого администрирования на базе Android для целей безопасности: (L.A.B. - R.A.T.S)

Я хотел бы выразить особую благодарность команде SecTools.dev за замечательное добавление Lab-RATS в их профессионально подобранные списки инструментов. Оказаться в одном эксклюзивном списке с ЛЮБЫМ из легендарных инструментов на их сайте — это нечто невероятное!

Разработанный с нуля K4N3CO, Lab-RATS — это открытый, легковесный фреймворк удалённого администрирования для Android, оснащённый мощными возможностями мониторинга и взаимодействия. Система автоматизирует генерацию пользовательских подписанных .apk-файлов для развёртывания на любом Android-устройстве, обеспечивая полную телеметрию устройства через изящную веб-панель C2. Созданный для адаптации к строгим современным мобильным средам, он предлагает надёжный набор функций, который стабильно работает как на устаревших, так и на новейших версиях Android.

---

Lab-RATS использует уникальные характеристики публично маршрутизируемых IPv6-адресов, назначаемых современными Wi-Fi и сотовыми (5G/LTE) операторами. Привязывая управляющий сервер напрямую к глобальному одноадресному адресу устройства (GUA), инструмент полностью обходит Carrier-Grade NAT (CGNAT) и ограничения входящего брандмауэра. Эта архитектура обеспечивает бесшовный, не требующий настройки одноранговый (P2P) удалённый доступ из любого современного веб-браузера по всему миру — полностью устраняя необходимость в манипуляциях с роутером, пробросе портов или сторонних туннельных сервисах, таких как Ngrok или Pinggy.

📸 Нажмите, чтобы просмотреть вектор эксплуатации IPv6

[!NOTE] Lab-RATS теперь поддерживает IPv4-подключения благодаря размещению на Render.com (поддерживается бесплатный тариф). См. раздел «Command & Control», вариант 2 ниже для руководства по настройке.

---

🔐 Безопасность удалённого C2 и защищённое рукопожатие:

• Веб-панель защищена надёжной стеной входа (Пароль по умолчанию: admin1337). Пароль можно изменить прямо с главной страницы терминала для повышенной безопасности.
• Реализовано маскированное рукопожатие учётных данных. Пароли переворачиваются и кодируются в Base64 (0x_ в начале) на стороне клиента перед передачей, что делает их невидимыми для инспекторов Network/Payload браузера.

📦 Автоматическая генерация APK, управление идентификацией и масштабирование плотности:

• Мгновенная сборка signed.apk для продакшена и тестирования.
• Полная настройка имени приложения, ID пакета и минимального SDK.
• Автоматическое изменение размера логотипов для всех плотностей экрана Android.

📱 Адаптивность для ПК и мобильных устройств:

• Удалённый веб-интерфейс полностью оптимизирован для браузеров как ПК, так и смартфонов, с удобной для касаний вёрсткой, адаптивными вкладками навигации и масштабируемыми элементами интерфейса для мониторинга с любого устройства.

---

💉 Векторы доставки полезной нагрузки APK:

• Движок вооружения был переработан для поддержки нескольких методов доставки с высокой долей успеха (Stealth PDF, Zero-Click MP4, приглашение на встречу и многие другие), обеспечивая надёжный доступ во всех современных мобильных средах.

🛡️ Движок обхода защиты:

• Не обнаруживается Samsung Knox, McAfee и Google Play Protect.
• Глубокий HTML-щит скрытности: панель C2 использует затенение через Shadow DOM и обёртку полезной нагрузки в Base64. Инспекция браузера "Elements" обнулена, а тактическая структура скрыта от аналитиков.
• Веб-укрепление: ресурсы (JS/CSS) минифицированы и обфусцированы; включают циклы антиотладки и блокировки взаимодействия (правая кнопка мыши, F12) для предотвращения несанкционированного анализа.
• Динамическая обфускация кода: рандомизация на этапе сборки потока логики и имён классов через интеграцию ProGuard/R8.
• Зашифрованная локальная телеметрия: внутренние системные журналы шифруются на этапе сборки, что делает их нечитаемыми для стандартных инструментов мобильной криминалистики.

🎭 Маскировочные приманки приложения:

Мгновенно меняйте всю идентичность и иконку приложения Lab-RATS удалённо с помощью "Библиотеки маскировки" из убедительных, полностью функциональных клонов:

• 👀 Play Protect (по умолчанию): Используется для первоначальной установки, имитирует обновление стабильности системы и автоматически предоставляет все разрешения (кроме служб Accessibility) в процессе, обеспечивая высокоуспешные установки.
• 🧮 Калькулятор: Выполняет реальные вычисления с помощью тактического логического движка.
• 🌦️ Приложение погоды: Отображает прогнозы в реальном времени с привязкой к местоположению через API Open-Meteo.
• 🛡️ Обновление ПО: Имитирует экран легитимного обновления системы, чтобы укрепить доверие цели.
• 🐭 Lab-Rats & System Stability Services: Полностью демаскированы и напрямую открывают интерфейс сервера C2 на устройстве.