tornado

tornado

anonyme Reverse-Shell über das Onion-Netzwerk mittels versteckter Dienste ohne Portweiterleitung
Dokumentation erkunden
vollständig unerkannte Reverse-Shell · Demo ansehen · kugelsichere Anonymität

Falls du Kompatibilitätsprobleme mit dem Betriebssystem hast, lass es mich wissen. Ich werde versuchen, es so schnell wie möglich zu beheben – also schau dir die Dokumentation an.

Was ist tornado?

Tornado implementiert das Tor-Netzwerk mit dem Metasploit-Framework und dem Msfvenom-Modul. Du kannst ganz einfach versteckte Dienste für deine lokale .onion-Domain ohne Portweiterleitung erstellen. Falls du Erfahrung mit verschiedenen Remote-Administrationstools hast, weißt du wahrscheinlich, dass du einen Port über ein virtuelles privates Netzwerk oder ngrok weiterleiten musst. Mit Tornado hingegen bietet das Tor-Netzwerk die Möglichkeit, Dienste auf einem Rechner als versteckte Dienste ohne Portweiterleitung zugänglich zu machen, indem es die damit verbundene Anonymität nutzt und so verhindert, dass der tatsächliche Standort des Rechners offengelegt wird.

tornado kann Folgendes:

• versteckten Dienst mit dem Tor-Netzwerk erstellen
• plattformübergreifenden Msfvenom-Payload mit vollständig unerkanntem Shellcode (keine Shikata_ga_nai-Dinge) generieren
• versteckten Dienst auch außerhalb des Tor-Netzwerks verfügbar machen und für Reverse-Shell-Verbindungen bereitstellen

Ein Wort der Vorsicht zur Nutzung von Tor2Web und dem Onion-Netzwerk: Das Missachten von Sicherheitsmaßnahmen kann gefährlich sein. Aus der Sicht eines potentiellen Opfers ist Tornado möglicherweise nicht sicher. Das Hauptziel von Tor ist es, anonyme Verbindungen ohne Überwachung zu ermöglichen. Die Verwendung von Tor2Web, um Dienste über das Clearnet zu erreichen – selbst mit HTTPS – kann die Privatsphäre und Sicherheit, die das Tor-Netzwerk zu bieten versucht, erheblich untergraben.

Erstellt mit

• Tor
• Metasploit
• Tor2Web

Erste Schritte

Um eine lokale Kopie zu erhalten und zum Laufen zu bringen, folge diesen einfachen Schritten.

Installation

Linux

1. Repository klonen
   root@kitploit:~

   $ git clone https://github.com/samogod/tornado.git
   

2. Tornado mit den erforderlichen Paketen einrichten.
   root@kitploit:~

   $ sudo python3 setup.py install
   

3. Mit sudo-Berechtigungen ausführen.
   root@kitploit:~

   $ sudo tornado
   

Windows

1. Repository klonen

git clone https://github.com/samogod/tornado.git

2. Tornado mit den erforderlichen Paketen einrichten.

python setup.py install

3. Ausführen

python -m tornado

Verwendung

Linux

• Tornado mit sudo-Berechtigungen und dem Flag -start ausführen.
  root@kitploit:~

  $ sudo tornado -start
  

Windows

• Tornado mit dem Flag -start ausführen
  root@kitploit:~

  python -m tornado -start
  

Fahrplan

• Integration in das Windows-Betriebssystem
• Reverse-Shell ohne Tor2web – Der Arbeitsmechanismus injiziert den Payload in die tor expert bundle .exe mit speziellen torrc-Dateien.

Mitwirken

Beiträge machen die Open-Source-Community zu einem so großartigen Ort zum Lernen, Inspirieren und Schaffen. Jeder Beitrag, den du leistest, wird sehr geschätzt, insbesondere wenn du die To-do-Liste unter Fahrplan überprüfst.

1. Forke das Projekt
2. Erstelle deinen Feature-Branch git checkout -b feature/feature
3. Committe deine Änderungen git commit -m 'Add some feature'
4. Pushe in den Branch git push origin feature/feature
5. Erstelle einen Pull Request

Lizenz

Verteilt unter der GNU-Lizenz.
Siehe LICENSE für weitere Informationen.

Haftungsausschluss

Dieses Tool ist nur für Testzwecke und darf nur verwendet werden, wo eine ausdrückliche Zustimmung erteilt wurde. Verwende es nicht für illegale Zwecke! Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, nationalen und bundesstaatlichen Gesetze einzuhalten. Ich übernehme keine Haftung und bin nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Tool oder die Software verursacht werden.