Como o sistema funciona?

O primeiro passo para a execução do sistema RAT numa rede é instalar o sistema operacional Linux com o núcleo rat-2.6.10 em todos os roteadores da rede. O passo seguinte é a instalação da ferramenta RATd. Essa ferramenta deve ser instalada, configurada e iniciada em cada roteador. É importante ressaltar que este procedimento inicial só precisa ser realizado uma única vez. Após isso, os pacotes que trafegam na rede serão marcados automaticamente e a reconstrução de rota será iniciada sempre que houver solicitação de um usuário.

Após a etapa de instalação do sistema, a ferramenta ping-rat pode ser utilizada para gerar com pacote de ataque com endereço de origem forjado. O pacote gerado então atravessa a rede e cada roteador da rota de ataque insere o seu endereço IP no FBG embutido no cabeçalho do pacote. Quando o pacote de ataque chegar à vítima, o programa RATd (que deve estar rodando na vítima) iniciará o rastreamento. Ao final do processo, a verdadeira origem e a rota de ataque são informadas ao usuário. Maiores informação podem ser obtidas no Guia Passo-a-Passo Para Execução do Sistema RAT, disponível em [5].