ToRat

Поперечный инструмент удаленного администрирования, написанный в GO, используя TOR в качестве транспортного механизма, в настоящее время поддерживающий Windows, Linux, MacOS клиентов.

Отказ от ответственности

Используйте только в образовательных целях

Вики

Как использовать изображение Torat Docker

Предварительный просмотр

Клиентские команды

Командование	Информация
диск	Измените рабочий каталог клиента
лауреат	Перечислите содержание рабочего каталога клиента
нанести	Удалить файлы/ каталогов невнимательны
экран	Сделайте скриншот клиента
кот	Просмотреть текстовые файлы от клиента, включая .docx, .rtf, .pdf, .odt
псевдоним	Дайте клиенту пользовательский псевдоним
вниз	Загрузите файл из клиента
вверх	Загрузите файл в клиент
Speedtest	Speedtest подключение к интернету клиента
аппаратное обеспечение	собирает различные аппаратные характеристики от клиента
Netscan	Сканирует целую сеть клиентов на предмет онлайн -устройств и открытых портов
Гомап	Сканируйте локальный IP в сети клиентов для открытых портов и услуг
побег	Выберите команду и запустите ее в нативном оболочке на клиенте
восстановить связь	Скажите клиенту воссоединить
помощь	Списки возможных команд с информацией об использовании
Выход	Фоновое сеанс тока и вернуться к основной оболочке

Команды сервера

Командование	Информация
выбирать	Выберите клиента, чтобы взаимодействовать с
список	Перечислите всех подключенных клиентов
псевдоним	Выберите клиента, чтобы дать псевдоним
диск	Измените рабочий каталог сервера
помощь	Списки возможных команд с информацией об использовании
Выход	Выйдите из сервера

Текущие функции

Архитектура

• RPC (удаленная процедура вызов), основанная на общении для легкого добавления новой функции
• Автоматическое UPX приводит к двойным клиентам ~ 6 МБ с встроенным TOR
• SQLite через GORM для хранения информации о клиентах
• Клиент запутывается через Harble

Серверная оболочка

• Cross Platform Reverse Shell (Windows, Linux, Mac OS)

• Поддерживает несколько соединений

• Добро пожаловать баннер

• Цветный выход

• Заполнение TAB:

  • Команды
  • Файлы/ каталоги в рабочем каталоге сервера

• Уникальный постоянный идентификатор для каждого клиента

  • Дайте клиенту псевдоним
  • Все загрузки от клиента сохраняются на ./$id/$filename

Упорство

• Windows:

  • Многочисленные обход управления учетной записью пользователя (эскалация привилегий)
  • Многочисленные методы постоянства (пользователь, администратор)

• Linux:

  • Многочисленные методы постоянства (пользователь, администратор)

Тор

• Полностью встроенный Tor в ходе

• TORAT_CLIENT связывается с TLS зашифрованным RPC, проксированным через TOR с помощью TORAT_SERVER (скрытая служба)

  • анонимность клиента и сервера
  • сквозное шифрование

• Дополнительный транспорт без TOR, например, использовать TOR2WEB, DNS HOSTNAME или Public/ Local IP

  • меньший бинарный ~ 3 МБ Upx'ed
  • анонимность клиента и сервера

Предстоящие функции

• Объемные команды
• Устойчивость и эскалация привилегий для Linux
• Устойчивость и эскалация привилегий для Mac OS
• Поддержка Android и iOS (необходимо исправить IPSN/GO-Libtor#12)
• Настойчивость без файлов в Windows

Вклад

Все взносы приветствуются, вам не нужно быть экспертом в Go, чтобы внести свой вклад.

Вы можете присоединиться к каналу #torat в Slack Gophers

Кредиты

• Тор
• Библиотека контроллера Tor
• Python Uacbypass и методы устойчивости
• Современный CLI
• Цветные принты
• Библиотека экрана
• Генератор сертификатов TLS
• Библиотека измельчения
• Извлечь текст из документов
• RPC
• UPX
• Запутывание