ToRat

Uma ferramenta de administração remota de plataforma cruzada escrita em Go usando o TOR como seu mecanismo de transporte que atualmente suporta clientes do Windows, Linux e MacOS.

ISENÇÃO DE RESPONSABILIDADE

Use apenas para fins educacionais

Wiki

Como usar a imagem do Docker Torat

Visualização

Comandos do cliente

Comando	Informações
cd	Altere o diretório de trabalho do cliente
ls	Liste o conteúdo do diretório de trabalho do cliente
rastejou	Excluir arquivos/ diretórios irrecuperáveis
tela	Tire uma captura de tela do cliente
gato	Veja os arquivos de texto do cliente, incluindo .docx, .rtf, .pdf, .odt
Alias	Dê ao cliente um alias personalizado
abaixo	Baixe um arquivo do cliente
acima	Carregue um arquivo para o cliente
Speedtest	Speedtestest conexão de internet de um cliente
hardware	coleta uma variedade de especificações de hardware do cliente
Netscan	digitaliza uma rede inteira de clientes em busca de dispositivos on -line e portas abertas
gomap	Digitalize um IP local em uma rede de clientes para portas e serviços abertos
escapar	escape de um comando e execute -o em uma concha nativa no cliente
reconectar	Diga ao cliente para reconectar
ajuda	Lista possíveis comandos com informações de uso
saída	Sessão atual em segundo plano e retorno ao shell principal

Comandos do servidor

Comando	Informações
Selecione	Selecione o cliente para interagir com
lista	Liste todos os clientes conectados
Alias	Selecione o cliente para dar um pseudônimo
cd	Altere o diretório de trabalho do servidor
ajuda	Lista possíveis comandos com informações de uso
saída	Saia do servidor

Recursos atuais

Arquitetura

• RPC (Call Remote Procedure Call) Comunicação para facilitar a adição de novas funcionalidades
• UPX automático leva a binários de clientes de ~ 6 MB com Tor incorporado
• Sqlite via Gorm para armazenar informações sobre os clientes
• O cliente é ofuscado por Garble

Shell do servidor

• Cross Platform Reverse Shell (Windows, Linux, Mac OS)

• Suporta várias conexões

• Banner de boas -vindas

• Saída colorida

• Conclusão de Tab de:

  • Comandos
  • Arquivos/ diretórios no diretório de trabalho do servidor

• ID persistente único para cada cliente

  • Dê um alias a um cliente
  • Todos os downloads do cliente são salvos para ./$id/$filename

Persistência

• Windows:

  • Múltiplos contínuos de controle de conta de usuário (escalada de privilégio)
  • Métodos de persistência múltiplos (usuário, admin)

• Linux:

  • Métodos de persistência múltiplos (usuário, admin)

Tor

• TOR TOR INLIMENTO DO LOBRE

• O torat_client se comunica com o RPC criptografado do TLS proxado através do Tor com o torat_server (serviço oculto)

  • Anonimato do cliente e servidor
  • Criptografia de ponta a ponta

• Transporte opcional sem Tor, por exemplo

  • Menor binário ~ 3mb upx'ed
  • Anonimato do cliente e servidor

Próximos recursos

• Comandos em massa
• Persistência e escalada de privilégio para Linux
• Persistência e escalada de privilégio para Mac OS
• Suporte para Android e iOS (precisa de correção de IPSN/Go-Libtor#12)
• Persistência sem arquivo no Windows

Contribuição

Todas as contribuições são bem -vindas que você não precisa ser um especialista em ir para contribuir.

Você pode se juntar ao canal #torat no The Gophers Slack

Créditos

• Tor
• TOR Biblioteca do Controlador
• Python uacbypass e técnicas de persistência
• CLI moderna
• Impressões coloridas
• Biblioteca de captura de tela
• Gerador de certificado TLS
• Biblioteca de Shred
• Extraia o texto dos documentos
• RPC
• UPX
• Ofuscação