ToRat

跨平台遠程管理工具在GO中編寫了TOR作為其運輸機制，目前支持Windows，Linux，MacOS客戶端。

免責聲明

僅用於教育目的

Wiki

如何使用Torat Docker圖像

預覽

客戶端命令

命令	資訊
光碟	更改客戶的工作目錄
LS	列出客戶端工作目錄的內容
撕碎	刪除文件/目錄不可刪除
螢幕	屏幕截圖
貓	從客戶端查看文本文件，包括.docx，.rtf，.pdf，.odt
別名	給客戶一個自定義別名
向下	從客戶端下載文件
向上	將文件上傳到客戶端
快速測試	快速測試客戶的互聯網連接
硬體	從客戶端收集各種硬件規格
NetScan	掃描客戶整個網絡以獲取在線設備並打開端口
GOMAP	在客戶網絡上掃描本地IP中的開放端口和服務
逃脫	逃脫命令並在客戶端的本地外殼中運行
重新連接	告訴客戶重新連接
幫助	列出了使用使用信息的可能命令
出口	背景當前會話並返回主殼

服務器命令

命令	資訊
選擇	選擇要與之互動的客戶
列表	列出所有連接的客戶
別名	選擇客戶提供別名
光碟	更改服務器的工作目錄
幫助	列出了使用使用信息的可能命令
出口	退出服務器

當前功能

建築學

• RPC（遠程過程調用）基於通信，以便於添加新功能
• 自動UPX導致〜6MB的客戶二進制
• SQLite通過GORM來存儲有關客戶的信息
• 客戶被垃圾混淆

服務器外殼

• 跨平台反向外殼（Windows，Linux，Mac OS）

• 支持多個連接

• 歡迎橫幅

• 彩色輸出

• 選項卡的完成：

  • 命令
  • 服務器的工作目錄中的文件/目錄

• 每個客戶端的唯一持久ID

  • 給客戶一個別名
  • 從客戶端的所有下載都將保存到./$ID/qulename

持久性

• 視窗：

  • 多個用戶帳戶控制繞過（特權升級）
  • 多個持久方法（用戶，管理員）

• Linux：

  • 多個持久方法（用戶，管理員）

Tor

• 完全嵌入的tor在Go中

• torat_client通過TORAT_SERVER（隱藏服務）通過TOR代理的TLS加密RPC通信

  • 客戶端和服務器的匿名性
  • 端到端加密

• 可選的不帶TOR EG使用TOR2Web，DNS主機名或公共/本地IP

  • 較小的二進制〜3MB UPX'ED
  • 客戶端和服務器的匿名性

即將到來的功能

• 批量命令
• Linux的持久性和特權升級
• Mac OS的持久性和特權升級
• 支持Android和iOS（需要IPSN/GO-LIBTOR＃12的修復）
• Windows上的無文件持久性

貢獻

歡迎所有貢獻，您無需成為Go貢獻的專家。

您可能想加入Gophers Slack的#torat頻道

學分

• Tor
• Tor控制器庫
• python uacbypass和持久技術
• 現代CLI
• 彩色印刷品
• 屏幕快照庫
• TLS證書生成器
• 切碎的庫
• 從文檔中提取文字
• RPC
• UPX
• 混淆