ToRat

跨平台远程管理工具在GO中编写了TOR作为其运输机制，目前支持Windows，Linux，MacOS客户端。

免责声明

仅用于教育目的

Wiki

如何使用Torat Docker图像

预览

客户端命令

命令	信息
光盘	更改客户的工作目录
LS	列出客户端工作目录的内容
撕碎	删除文件/目录不可删除
屏幕	屏幕截图
猫	从客户端查看文本文件，包括.docx，.rtf，.pdf，.odt
别名	给客户一个自定义别名
向下	从客户端下载文件
向上	将文件上传到客户端
快速测试	快速测试客户的互联网连接
硬件	从客户端收集各种硬件规格
NetScan	扫描客户整个网络以获取在线设备并打开端口
GOMAP	在客户网络上扫描本地IP中的开放端口和服务
逃脱	逃脱命令并在客户端的本地外壳中运行
重新连接	告诉客户重新连接
帮助	列出了使用使用信息的可能命令
出口	背景当前会话并返回主壳

服务器命令

命令	信息
选择	选择要与之互动的客户
列表	列出所有连接的客户
别名	选择客户提供别名
光盘	更改服务器的工作目录
帮助	列出了使用使用信息的可能命令
出口	退出服务器

当前功能

建筑学

• RPC（远程过程调用）基于通信，以便于添加新功能
• 自动UPX导致〜6MB的客户二进制
• SQLite通过GORM来存储有关客户的信息
• 客户被垃圾混淆

服务器外壳

• 跨平台反向外壳（Windows，Linux，Mac OS）

• 支持多个连接

• 欢迎横幅

• 彩色输出

• 选项卡的完成：

  • 命令
  • 服务器的工作目录中的文件/目录

• 每个客户端的唯一持久ID

  • 给客户一个别名
  • 从客户端的所有下载都将保存到./$ID/qulename

持久性

• 视窗：

  • 多个用户帐户控制绕过（特权升级）
  • 多个持久方法（用户，管理员）

• Linux：

  • 多个持久方法（用户，管理员）

Tor

• 完全嵌入的tor在Go中

• torat_client通过TORAT_SERVER（隐藏服务）通过TOR代理的TLS加密RPC通信

  • 客户端和服务器的匿名性
  • 端到端加密

• 可选的不带TOR EG使用TOR2Web，DNS主机名或公共/本地IP

  • 较小的二进制〜3MB UPX'ED
  • 客户端和服务器的匿名性

即将到来的功能

• 批量命令
• Linux的持久性和特权升级
• Mac OS的持久性和特权升级
• 支持Android和iOS（需要IPSN/GO-LIBTOR＃12的修复）
• Windows上的无文件持久性

贡献

欢迎所有贡献，您无需成为Go贡献的专家。

您可能想加入Gophers Slack的#torat频道

学分

• Tor
• Tor控制器库
• python uacbypass和持久技术
• 现代CLI
• 彩色印刷品
• 屏幕快照库
• TLS证书生成器
• 切碎的库
• 从文档中提取文字
• RPC
• UPX
• 混淆