ToRat

Alat administrasi jarak jauh lintas platform yang ditulis dalam GO menggunakan Tor sebagai mekanisme transportasi yang saat ini mendukung klien Windows, Linux, MacOS.

PENAFIAN

Gunakan untuk tujuan pendidikan saja

Wiki

Cara menggunakan gambar torat docker

Pratinjau

Perintah Klien

Memerintah	Info
CD	Ubah direktori kerja klien
ls	Sebutkan konten direktori kerja klien
sobekan	Hapus file/ direktori yang tidak dapat dipulihkan
layar	Ambil tangkapan layar klien
kucing	Lihat TextFiles dari klien termasuk .docx, .rtf, .pdf, .odt
alias	Beri klien alias khusus
turun	Unduh file dari klien
ke atas	Unggah file ke klien
speedtest	speedtest koneksi internet klien
perangkat keras	mengumpulkan berbagai spesifikasi perangkat keras dari klien
Netscan	memindai seluruh jaringan klien untuk perangkat online dan membuka port
gomap	Pindai IP lokal di jaringan klien untuk port dan layanan terbuka
melarikan diri	melarikan diri dari perintah dan menjalankannya di shell asli pada klien
terhubung kembali	Beri tahu klien untuk menyambung kembali
membantu	Daftar kemungkinan perintah dengan info penggunaan
KELUAR	Latar belakang sesi saat ini dan kembali ke shell utama

Perintah server

Memerintah	Info
memilih	Pilih Klien untuk berinteraksi
daftar	Cantumkan semua klien yang terhubung
alias	Pilih Klien untuk memberikan alias
CD	Ubah direktori kerja server
membantu	Daftar kemungkinan perintah dengan info penggunaan
KELUAR	Keluar dari server

Fitur saat ini

Arsitektur

• RPC (Remote Procedure Call) Berbasis Komunikasi untuk penambahan fungsionalitas baru yang mudah
• UPX otomatis mengarah ke binari klien ~ 6MB dengan Tor tertanam
• sqlite via gorm untuk menyimpan informasi tentang klien
• Klien dikecam melalui garble

Shell server

• Cross Platform Reverse Shell (Windows, Linux, Mac OS)

• Mendukung banyak koneksi

• Selamat datang spanduk

• Output berwarna

• Tab-penyelesaian:

  • Perintah
  • File/ Direktori di Direktori Kerja Server

• ID persisten yang unik untuk setiap klien

  • Beri klien alias
  • semua unduhan dari klien disimpan ke ./$id/$filename

Kegigihan

• Windows:

  • Bypass Kontrol Akun Pengguna Berganda (Eskalasi Hak istimewa)
  • Beberapa metode kegigihan (pengguna, admin)

• Linux:

  • Beberapa metode kegigihan (pengguna, admin)

Tor

• Sepenuhnya tertanam tor dalam go

• Torat_client berkomunikasi lebih dari RPC terenkripsi yang diproksi melalui Tor dengan Torat_Server (Layanan Tersembunyi)

  • Anonimitas klien dan server
  • Enkripsi ujung ke ujung

• Transportasi Opsional Tanpa TOR EG Gunakan Tor2Web, nama host DNS atau IP publik/ lokal

  • biner yang lebih kecil ~ 3mb upx'ed
  • Anonimitas klien dan server

Fitur yang akan datang

• Perintah curah
• Kegigihan dan Eskalasi Hak istimewa untuk Linux
• Eskalasi Kegigihan dan Hak istimewa untuk Mac OS
• Dukungan untuk Android dan iOS (Perlu perbaikan IPSN/Go-Libtor#12)
• Ketekunan tanpa file di windows

Kontribusi

Semua kontribusi dipersilakan, Anda tidak perlu menjadi ahli untuk berkontribusi.

Anda mungkin ingin bergabung dengan saluran #torat di Gophers Slack

Kredit

• Tor
• Tor Controller Library
• Python Uacbypass dan Teknik Kegigihan
• CLI modern
• Cetakan berwarna
• Perpustakaan tangkapan layar
• Generator Sertifikat TLS
• Perpustakaan Shred
• Ekstrak teks dari dokumen
• RPC
• UPX
• Kebingungan