ToRat

Una herramienta de administración remota de la plataforma escrita en GO utilizando TOR como su mecanismo de transporte que actualmente admite clientes de Windows, Linux y MacOS.

DESCARGO DE RESPONSABILIDAD

Uso solo para fines educativos

Wiki

Cómo usar la imagen de Torat Docker

Avance

Comandos del cliente

Dominio	Información
cd	Cambiar el directorio de trabajo del cliente
LS	Enumere el contenido del directorio de trabajo del cliente
pizca	Eliminar archivos/ directorios no
pantalla	Tome una captura de pantalla del cliente
gato	Vea los archivos de texto del cliente que incluye .docx, .rtf, .pdf, .odt
alias	Dale al cliente un alias personalizado
abajo	Descargue un archivo del cliente
arriba	cargar un archivo al cliente
prueba de velocidad	Speedtest la conexión a Internet de un cliente
hardware	recopila una variedad de especificaciones de hardware del cliente
netos	Escanea una red completa de clientes para dispositivos en línea y puertos abiertos
gomap	Escanee una IP local en una red de clientes para obtener puertos y servicios abiertos
escapar	escapar de un comando y ejecutarlo en un shell nativo en el cliente
volver a conectar	Dígale al cliente que vuelva a conectar
ayuda	Enumera los posibles comandos con información de uso
salida	Sesión actual de fondo y volver a la shell principal

Comandos de servidor

Dominio	Información
seleccionar	Seleccione el cliente para interactuar con
lista	Lista de todos los clientes conectados
alias	Seleccione el cliente para dar un alias
cd	Cambiar el directorio de trabajo del servidor
ayuda	Enumera los posibles comandos con información de uso
salida	Salir del servidor

Características actuales

Arquitectura

• Comunicación basada en RPC (llamada de procedimiento remoto) para una fácil adición de una nueva funcionalidad
• La UPX automática conduce a binarios de clientes de ~ 6 MB con TOR integrado
• sqlite a través de Gorm para almacenar información sobre los clientes
• El cliente es ofuscado a través de Garble

Shell de servidor

• Shell inverso de plataforma cruzada (Windows, Linux, Mac OS)

• Admite múltiples conexiones

• Banner de bienvenida

• Salida de color

• Tab-Completo de:

  • Comandos
  • Archivos/ directorios en el directorio de trabajo del servidor

• ID persistente única para cada cliente

  • Dale a un cliente un alias
  • Todas las descargas del cliente se guardan en ./$id/$filename

Persistencia

• Windows:

  • Múltiples omitir de control de la cuenta de usuario (escalada de privilegios)
  • Múltiples métodos de persistencia (usuario, administrador)

• Linux:

  • Múltiples métodos de persistencia (usuario, administrador)

Colina

• Tor completamente integrado dentro de Go

• El Torat_Client se comunica a través de TLS encriptado RPC proxizado a través de Tor con el Torat_Server (servicio oculto)

  • anonimato del cliente y servidor
  • cifrado de extremo a extremo

• Transporte opcional sin Tor EG Use Tor2Web, un nombre de host DNS o IP público/ local

  • binario más pequeño ~ 3mb upx'ed
  • anonimato del cliente y servidor

Próximas características

• Comandos a granel
• Persistencia y escalada de privilegios para Linux
• Persistencia y escalada de privilegios para Mac OS
• Soporte para Android e iOS (necesita solución de IPSN/Go-Libtor#12)
• Persistencia sin archivos en Windows

Contribución

Todas las contribuciones son bienvenidas, no necesita ser un experto en contribuir.

Es posible que desee unirse al canal #torat en el Gophers Slack

Créditos

• Colina
• Biblioteca del controlador TOR
• Python UaCbypass y técnicas de persistencia
• CLI moderno
• Estampados de colores
• Biblioteca de captura de pantalla
• Generador de certificados TLS
• Biblioteca
• Extraer texto de documentos
• RPC
• UPX
• Ofuscación