ToRat

TORを使用して書かれたクロスプラットフォームリモート管理ツールは、現在Windows、Linux、MacOSクライアントをサポートしている輸送メカニズムとして使用しています。

免責事項

教育目的でのみ使用します

ウィキ

Torat Docker画像の使用方法

プレビュー

クライアントコマンド

指示	情報
CD	クライアントの作業ディレクトリを変更します
ls	クライアントのワーキングディレクトリのコンテンツをリストする
シュレッド	ファイル/ディレクトリを削除できません
画面	クライアントのスクリーンショットを取ります
猫	.docx、.rtf、.pdf、.odtを含むクライアントからのテキストファイルを表示
エイリアス	クライアントにカスタムエイリアスを提供します
下	クライアントからファイルをダウンロードします
上	ファイルをクライアントにアップロードします
スピードテスト	クライアントのインターネット接続をスピードテストします
ハードウェア	クライアントからさまざまなハードウェア仕様を収集します
Netscan	オンラインデバイスとオープンポート用のネットワーク全体をスキャンする
GOMAP	オープンポートやサービスのクライアントネットワークでローカルIPをスキャンする
逃げる	コマンドをエスケープして、クライアントのネイティブシェルで実行します
再接続します	クライアントに再接続するように伝えます
ヘルプ	使用可能な情報を備えた可能なコマンドをリストします
出口	背景現在のセッションとメインシェルに戻ります

サーバーコマンド

指示	情報
選択します	対話するクライアントを選択します
リスト	接続されているすべてのクライアントをリストします
エイリアス	クライアントを選択してエイリアスを提供します
CD	サーバーの作業ディレクトリを変更します
ヘルプ	使用可能な情報を備えた可能なコマンドをリストします
出口	サーバーを終了します

現在の機能

建築

• 新しい機能を簡単に追加するためのRPC（リモートプロシージャコール）ベースの通信
• 自動UPXは、埋め込まれたTORを備えた〜6MBのクライアントバイナリにつながります
• クライアントに関する情報を保存するためのGorm経由のSQLite
• クライアントはGarbleを介して難読化されます

サーバーシェル

• クロスプラットフォームリバースシェル（Windows、Linux、Mac OS）

• 複数の接続をサポートします

• ようこそバナー

• 色付きの出力

• タブの完了：

  • コマンド
  • サーバーの作業ディレクトリのファイル/ディレクトリ

• すべてのクライアントのための一意の永続的なID

  • クライアントにエイリアスを与えます
  • クライアントからのすべてのダウンロードは、./$id/$fileNameに保存されます

持続性

• Windows：

  • 複数のユーザーアカウントコントロールバイパス（特権エスカレーション）
  • 複数の永続性方法（ユーザー、管理者）

• Linux：

  • 複数の永続性方法（ユーザー、管理者）

トル

• Go内に完全に埋め込まれたTOR

• Torat_Clientは、TORAT_SERVER（Hidden Service）とともにTORを介してプロキシ化されたTLSを介して通信します。

  • クライアントとサーバーの匿名性
  • エンドツーエンド暗号化

• TORのないオプションのトランスポートEG TOR2WEB、DNSホスト名、またはパブリック/ローカルIPの使用

  • より小さなバイナリ〜3MB Upx'ed
  • クライアントとサーバーの匿名性

今後の機能

• バルクコマンド
• Linuxの持続性と特権エスカレーション
• Mac OSの持続性と特権エスカレーション
• AndroidとiOSのサポート（IPSN/GO-LIBTOR＃12の修正が必要）
• Windowsのファイルレスの永続性

貢献

すべての貢献は、貢献するための専門家である必要はないことを歓迎します。

Gophers Slackで#toratチャンネルに参加することをお勧めします

クレジット

• トル
• TORコントローラーライブラリ
• python uacbypassおよび永続性テクニック
• 現代のcli
• 色付きのプリント
• スクリーンショットライブラリ
• TLS証明書ジェネレーター
• シュレッドライブラリ
• ドキュメントからテキストを抽出します
• RPC
• UPX
• 難読化