- A+
严正声明：本文仅限于技术讨论和教育目的，严禁用于其他用途。
前言
在这篇文章中，我们将教大家如何使用TheFatRat这款工具。这款工具可以帮大家构建后门程序，以及执行后渗透利用攻击等等。在主流Payload的帮助下，这款工具可以生成质量非常高的恶意软件，而这些恶意软件可以在Windows、Android和macOS平台上运行。
值得一提的是，TheFatRat所生成的恶意软件能够绕过反病毒产品，而这将允许攻击者拿到Meterpreter会话。
自动化Metasploit功能
1. 针对Windows、Linux、Mac和Android创建后门；
2. 后门可绕过反病毒产品；
3. 检测/开启Metasploit服务；
4. 针对Windows、Linux、Android和macOS创建meterpreterreverse_tcp Payload；
5. 开启多个meterpreter reverse_tcp监听器；
6. Searchsploit快速搜索；
7. 绕过反病毒产品；
8. 使用其他技术创建后门；
9. 自动运行监听器脚本；
工具下载
下载地址：【GitHub传送门】
下载命令：
git clone https://github.com/Screetsec/TheFatRat.git
cd TheFatRat
接下来，我们需要提供执行权限并运行setup.sh。
chmod +x setup.sh && ./setup.sh安装过程大概需要10到15分钟，程序会自动检测缺失的组件，并自动完成依赖安装。
安装完成之后，程序会显示一个Payload创建列表：
由于这篇文章主要介绍如何在原始APK文件中加入后门，所以我们需要选择第5个选项。
与此同时，我们还需要下载一个Android应用程序安装文件-APK文件，然后输入文件路径。
完成之后，我们要选择需要的Meterpreter，这里选择reverse_tcp。
接下来，你需要选择APK创建工具：
在APK的构建过程中，它会对原始APK进行反编译，并插入Payload，然后重新编译新的应用程序。它会使用混淆方法来嵌入Payload，并添加数字签名。
创建完成之后，你就可以把APK文件发送给目标手机了。接下来，我们需要通过msfconsole来设置设置哦我们的meterpreter会话。
安装完成之后，你将会拿到meterpreter会话，然后完成设备的控制操作。
输入“help”命令能够查看所有可执行的命令：
你可以导出通话记录、通讯录、短信消息，伸直还可以远程截屏。
* 参考来源：gbhackers，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM
