一个用于高级红队操作的后期利用框架
后渗透框架
NukeRat 是一个用于高级红队行动的后渗透框架,专注于利用现代和复杂环境。其部分功能和特性包括:
| 功能 | 描述 |
|---|---|
| 军械库 | +550 个适配的 BOF 和 .NET 工具 |
| 通信 | 与外部平台(例如 Telegram、Discord 等)通信的自定义 C2 |
| 运行时规避 | 间接系统调用、栈欺骗、睡眠掩码、AMSI/ETW 补丁等 |
| 注入 | 分配模式:VirtualAlloc、section 和模块践踏 |
| LOTL | 与 +240 个原生 Windows 二进制文件(LOLBAS)集成的 Living off the Land |
| 静态规避 | PE 定制 |
| 植入体 | 跨平台:Windows、Linux、macOS(支持 ARM) |
| Linux | 与 Linux BOF 兼容的植入体 |
| AI | 与代理(DeepSeek、本地等)集成 |
| 报告 | 已执行的命令、IOC 和被攻陷的主机 |
安装
git clone https://github.com/nukeratframework/nukerat && cd nukerat && sudo bash install.sh all
创建操作员密钥
./nukerat.py server key add operator
启动服务器
./nukerat.py server start
启动客户端
./nukerat.py client start
有关完整的快速安装流程(从安装到创建植入体),请参阅 https://nukerat.com/docs/fast-setup。
您可以在 https://nukerat.com/docs 阅读完整的 NukeRat 文档。可用语言:
| 语言 | 链接 |
|---|---|
| 英语 | en-us |
| 西班牙语 | es-es |
| 韩语 | ko-kr |
| 中文(简体) | zh-cn |
| 俄语 | ru |
| 波斯语 | fa-ir |
| 日语 | ja-jp |
NukeRat 基于 GPLv3 许可。本仓库中的其他许可证: