ToRat

Un outil d'administration à distance multiplateforme écrit en Go Utilisation de Tor comme mécanisme de transport prenant actuellement en charge les clients Windows, Linux, MacOS.

CLAUSE DE NON-RESPONSABILITÉ

Utiliser à des fins éducatives uniquement

Wiki

Comment utiliser l'image Torat Docker

Prévisualisation

Commandes du client

Commande	Informations
CD	Modifier le répertoire de travail du client
LS	Énumérez le contenu du répertoire de travail du client
déchiqueter	Supprimer les fichiers / répertoires inappropriés
écran	Prenez une capture d'écran du client
chat	Afficher les fichiers de texte du client, y compris .docx, .rtf, .pdf, .odt
alias	Donnez au client un alias personnalisé
vers le bas	Télécharger un fichier depuis le client
en haut	Télécharger un fichier sur le client
speedtest	SpeedTest la connexion Internet d'un client
matériel	recueille une variété de spécifications matérielles auprès du client
netscan	scanne un réseau entier des clients pour les appareils en ligne et les ports ouverts
gomap	Scannez une propriété intellectuelle locale sur un réseau de clients pour les ports et services ouverts
s'échapper	Échapper à une commande et l'exécuter dans un shell natif sur le client
reconnecter	Dites au client de se reconnecter
aide	Répertorie les commandes possibles avec des informations d'utilisation
sortie	Session actuelle en arrière-plan et retour à la coque principale

Commandes de serveur

Commande	Informations
sélectionner	Sélectionnez le client avec lequel interagir
liste	Énumérez tous les clients connectés
alias	Sélectionnez le client pour donner un alias
CD	Modifier le répertoire de travail du serveur
aide	Répertorie les commandes possibles avec des informations d'utilisation
sortie	quitter le serveur

Caractéristiques actuelles

Architecture

• Communication basée sur RPC (procédure distante) pour un ajout facile de nouvelles fonctionnalités
• UPX automatique mène à des binaires clients de ~ 6 Mo avec Tor intégré
• sqlite via gorm pour stocker des informations sur les clients
• Le client est obscurci par Garble

Shell

• Shell inversé croisé (Windows, Linux, Mac OS)

• Prend en charge plusieurs connexions

• Bannière de bienvenue

• Sortie colorée

• Complétion d'onglet de:

  • Commandes
  • Fichiers / répertoires dans le répertoire de travail du serveur

• ID persistant unique pour chaque client

  • Donnez un alias à un client
  • Tous les téléchargements du client sont enregistrés sur ./$id/$filename

Persistance

• Windows:

  • Multipliers de contrôle des comptes d'utilisateurs (escalade des privilèges)
  • Méthodes de persistance multiples (utilisateur, administrateur)

• Linux:

  • Méthodes de persistance multiples (utilisateur, administrateur)

Tor

• Tor complètement intégré dans GO

• Le Torat_Client communique sur TLS crypté RPC proxé via Tor avec le Torat_Server (service caché)

  • anonymat du client et du serveur
  • cryptage de bout en bout

• Transport en option sans Tor EG Utiliser Tor2Web, un nom d'hôte DNS ou une adresse IP publique / locale

  • plus petit binaire ~ 3 Mo upx'ed
  • anonymat du client et du serveur

Fonctionnalités à venir

• Commandes en vrac
• Escalade de persistance et de privilèges pour Linux
• Escalade de persistance et de privilèges pour Mac OS
• Prise en charge de Android et iOS (Besoin de correction d'IPSN / Go-Libtor # 12)
• Persistance sans fichiers sur Windows

Contribution

Toutes les contributions sont les bienvenues, vous n'avez pas besoin d'être un expert en contribution.

Vous voudrez peut-être rejoindre la chaîne #torat sur le Gophers Slack

Crédits

• Tor
• Bibliothèque de contrôleur Tor
• Python uacbypass et techniques de persistance
• CLI moderne
• Imprimés colorés
• Bibliothèque de captures d'écran
• Générateur de certificat TLS
• Bibliothèque
• Extraire le texte des documents
• RPC
• Upx
• Obscurcissement