TheFatRat

1. Tổng Quan Kiến Trúc & Cơ Chế Hoạt Động#

TheFatRat hoạt động như một trình bao bọc (wrapper) thông minh cho Metasploit Framework. Luồng hoạt động bắt đầu bằng việc người dùng chọn loại payload và nền tảng mục tiêu. Công cụ sau đó thực hiện các bước: (1) Tạo payload thông qua MSFvenom, (2) Áp dụng các kỹ thuật obfuscation/pumping để thay đổi signature, (3) Cấu hình listener tương ứng, và (4) Đóng gói thành file thực thi. Luồng dữ liệu: Input (OS/Payload Type) -> MSFvenom Engine -> Obfuscation Layer -> Output (Executable/Script).

2. Ma Trận Đánh Giá & Điểm Khác Biệt#

So với việc sử dụng thủ công MSFvenom, TheFatRat giảm thiểu 80% thời gian cấu hình. Điểm khác biệt lớn nhất là khả năng tự động hóa các kịch bản tấn công phức tạp (như AutoRun) mà không cần kiến thức sâu về scripting.

3. Hướng Dẫn Cài Đặt & Cấu Hình Chi Tiết#

1. Clone repo: git clone https://github.com/Screetsec/TheFatRat.git
2. Truy cập thư mục: cd TheFatRat
3. Cấp quyền: chmod +x setup.sh
4. Chạy cài đặt: ./setup.sh. Công cụ sẽ tự động kiểm tra các gói phụ thuộc như Metasploit, GCC, và các thư viện cần thiết.

4. Bảng Tra Cứu Tham Số & Flags Dòng Lệnh#

• fatrat: Khởi chạy menu tương tác chính.
• ./chk_tools: Kiểm tra tính toàn vẹn của môi trường và các dependencies.
• ./update: Cập nhật công cụ lên phiên bản mới nhất.

5. Kịch Bản Thực Chiến#

• Kịch bản 1 (Pentest): Sử dụng tùy chọn tạo backdoor cho Windows (.exe) với payload windows/meterpreter/reverse_tcp để kiểm tra khả năng phát hiện của AV trong môi trường lab.
• Kịch bản 2 (Threat Hunting): Phân tích các file được tạo ra bởi TheFatRat để xây dựng bộ lọc YARA rule nhằm phát hiện các biến thể payload tương tự trong mạng doanh nghiệp.

6. Khuyến Nghị Tối Ưu & Phòng Ngừa Rủi Ro#

• Chỉ sử dụng trong môi trường cô lập (Lab/Sandbox).
• Luôn kiểm tra mã nguồn trước khi chạy vì công cụ này yêu cầu quyền root để cài đặt các gói hệ thống.
• Không sử dụng trên các hệ thống chứa dữ liệu thật để tránh rủi ro bảo mật từ các dependencies không rõ nguồn gốc.