TheFatRat

 

git clone https://github.com/Screetsec/TheFatRat.git

cd TheFatRat

chmod +x setup.sh && ./setup.sh

cd TheFatRat

./update && chmod +x setup.sh && ./setup.sh

cd TheFatRat

chmod +x chk_tools 

./chk_tools

xterm -> OK
Dns-Utils -> OK
Mono-Denvelop Utils -> Not OK
GCC -> OK
Apache2 -> OK
gnome-terminal -> Not OK
UPX -> OK
Ruby -> OK
Python2 -> OK
Python3 -> OK
Python3-pip -> OK
Openssl -> OK
Jarsigner -> OK
Unzip -> OK
Keytool -> OK
Zipalign -> OK
Mingw64 -> OK
Mingw32 -> OK
DX -> OK
Aapt -> OK
Apktool -> OK
Baksmali -> OK
Metasploit -> OK
Backdoor-factory -> Not OK
Searchsploit -> OK

cat /etc/apt/sources.list

Untuk melewati kendala ini dan melanjutkan instalasi TheFatRat, Anda harus memanipulasi skrip atau membuat symlink palsu agar pemeriksaan statusnya berubah menjadi OK.

Berikut adalah langkah-langkah solusinya:

Langkah 1: Buat Perintah "Palsu" untuk Mengelabui Skrip

Skrip TheFatRat biasanya memeriksa keberadaan perintah biner di sistem Anda. Kita bisa mengelabui pengecekan ini dengan membuat skrip kosong bernama backdoor-factory di folder bin sistem Anda.

Jalankan perintah berikut sebagai root:

## 1. Buat file kosong di folder binary sistem

sudo touch /usr/local/bin/backdoor-factory

## 2. Berikan akses eksekusi pada file tersebut

sudo chmod +x /usr/local/bin/backdoor-factory

Langkah 2: Jalankan Kembali Pengecekan Sistem

Setelah file tiruan di atas dibuat, jalankan kembali skrip instalasi utama TheFatRat dari direktori Anda:

cd ~/TheFatRat

sudo ./setup.sh

Pengecekan untuk backdoor-factory sekarang seharusnya berubah menjadi OK, dan instalasi TheFatRat dapat dilanjutkan hingga selesai.

TheFatRat menggunakan backdoor-factory hanya untuk salah satu opsi pembuatan payload biner (EXE/DLL) lama. Karena struktur file Windows modern (Windows 10/11) sudah tidak kompatibel lagi dengan teknik injeksi Backdoor Factory lama, opsi ini sebenarnya sudah jarang digunakan.

Opsi pembuatan payload utama lainnya di dalam TheFatRat (seperti yang memanfaatkan msfvenom, Searchsploit, atau Metasploit) akan tetap berfungsi 100% normal karena dependensinya terdeteksi OK.