Фреймворк постэксплуатации для продвинутых операций Red Team
Фреймворк постэксплуатации
Документация · Арсенал · Руководство
NukeRat — это фреймворк постэксплуатации для продвинутых операций Red Team, ориентированный на эксплуатацию современных и сложных сред. Некоторые из его возможностей и характеристик:
| Возможность | Описание |
|---|---|
| Арсенал | Более 550 адаптированных утилит BOF и .NET |
| Связь | Собственный C2 с внешними платформами (например, Telegram, Discord и т. д.) |
| Обход во время выполнения | Косвенные системные вызовы, подмена стека, маскировка сна, патч AMSI/ETW и т. д. |
| Инъекции | Режимы выделения памяти: VirtualAlloc, section и module stomping |
| LOTL | Интеграция Living off the Land с более чем 240 нативными бинарниками Windows (LOLBAS) |
| Статический обход | Кастомизация PE |
| Импланты | Кроссплатформенность: Windows, Linux, macOS (поддержка ARM) |
| Linux | Импланты, совместимые с Linux BOF |
| ИИ | Интеграция с агентами (DeepSeek, локальными и т. д.) |
| Отчёты | Выполненные команды, IOC и скомпрометированные хосты |
Установка
git clone https://github.com/nukeratframework/nukerat && cd nukerat && sudo bash install.sh all
Создание ключа оператора
./nukerat.py server key add operator
Запуск сервера
./nukerat.py server start
Запуск клиента
./nukerat.py client start
Полное руководство по быстрой установке, от установки до создания импланта, см. на https://nukerat.com/docs/fast-setup.
Полную документацию NukeRat можно прочитать на https://nukerat.com/docs. Доступные языки:
| Язык | Ссылка |
|---|---|
| Английский | en-us |
| Испанский | es-es |
| Корейский | ko-kr |
| Китайский (упрощённый) | zh-cn |
| Русский | ru |
| Персидский | fa-ir |
| Японский | ja-jp |
NukeRat распространяется под лицензией GPLv3. Другие лицензии в этом репозитории: