ToRat

Ein Cross -Plattform -Remote -Administrations -Tool, das in Go TOR als Transportmechanismus geschrieben wurde, unterstützt derzeit Windows, Linux und MacOS -Clients.

HAFTUNGSAUSSCHLUSS

Nur für Bildungszwecke verwenden

Wiki

So verwenden Sie Torat Docker -Bild

Vorschau

Client -Befehle

Befehl	Info
CD	Ändern Sie das Arbeitsverzeichnis des Kunden
ls	Listen Sie den Inhalt des Arbeitsverzeichnisses des Kunden auf
Fetzen	Löschen Sie Dateien/ Verzeichnisse nicht wiederholbar
Bildschirm	Machen Sie einen Screenshot des Kunden
Katze	Sehen Sie Textdateien vom Client an, einschließlich .docx, .rtf, .pdf, .odt
alias	Geben Sie dem Kunden einen benutzerdefinierten Alias
runter	Laden Sie eine Datei vom Client herunter
hoch	Laden Sie eine Datei in den Client hoch
Speedtest	Speedtest die Internetverbindung eines Kunden
Hardware	Sammelt eine Vielzahl von Hardware -Spezifikationen vom Client
Netscan	scannt ein ganzes Netzwerk des gesamten Netzwerks für Online -Geräte und Öffnen von Ports
Gomap	Scannen Sie eine lokale IP in einem Client -Netzwerk nach offenen Ports und Diensten
Flucht	Entkommen aus einem Befehl und führen Sie ihn in einer nativen Shell auf dem Client aus
wieder verbinden	Sagen Sie dem Client, sich wieder zu verbinden
helfen	Listet mögliche Befehle mit Nutzungsinformationen auf
Ausfahrt	Hintergrund aktuelle Sitzung und kehren zur Hauptschale zurück

Serverbefehle

Befehl	Info
wählen	Wählen Sie den Kunden aus, um mit zu interagieren
Liste	Listen Sie alle verbundenen Clients auf
alias	Wählen Sie Client aus, um einen Alias ​​zu geben
CD	Ändern Sie das Arbeitsverzeichnis des Servers
helfen	Listet mögliche Befehle mit Nutzungsinformationen auf
Ausfahrt	Beenden Sie den Server

Aktuelle Funktionen

Architektur

• RPC (Remote Procedure Call) basierende Kommunikation für die einfache Ergänzung neuer Funktionen
• Automatische UPX führt zu Client -Binärdateien von ~ 6 MB mit eingebettetem Tor
• SQLite über Gorm zum Speichern von Informationen über die Kunden
• Der Kunde wird über Garble verschleiert

Serverschale

• Cross Platform Reverse Shell (Windows, Linux, Mac OS)

• Unterstützt mehrere Verbindungen

• Willkommen Banner

• Farbige Ausgabe

• Registerkartenvervollständigung von:

  • Befehle
  • Dateien/ Verzeichnisse im Arbeitsverzeichnis des Servers

• Eindeutige persistente ID für jeden Kunden

  • Geben Sie einem Kunden einen Alias
  • Alle Downloads vom Client werden auf ./$id/$FileName gespeichert

Ausdauer

• Fenster:

  • Mehrere Benutzerkontitensteuerung um Bypass (Berechtigungskalation)
  • Mehrere Persistenzmethoden (Benutzer, Administrator)

• Linux:

  • Mehrere Persistenzmethoden (Benutzer, Administrator)

Tor

• Voll eingebettete Tor in Innere Go

• Der Torat_Client kommuniziert über TLS verschlüsselt RPC über Tor mit dem Torat_Server (Hidden Service)

  • Anonymität von Client und Server
  • End-to-End-Verschlüsselung

• Optionaler Transport ohne Tor, z.

  • kleinerer binär ~ 3mb upx'ed
  • Anonymität von Client und Server

Bevorstehende Funktionen

• Bulk -Befehle
• Persistenz und Privilegienkalation für Linux
• Persistenz und Privilegienkalation für Mac OS
• Unterstützung für Android und iOS (Bedarf von ipsn/go-liBtor#12)
• Dateilose Persistenz unter Windows

Beitrag

Alle Beiträge sind willkommen, dass Sie kein Experte für einen Beitrag sein müssen.

Vielleicht möchten Sie sich dem #torat -Kanal bei The Gophers Slack anschließen

Credits

• Tor
• TOR Controller Library
• Python Uacbypass und Persistenztechniken
• Moderne CLI
• Farbige Drucke
• Screenshot Library
• TLS -Zertifikatgenerator
• Shred Library
• Text aus Dokumenten extrahieren
• RPC
• Upx
• Verschleierung