tor-rootkit

Un rootkit independiente en Python 3 para Windows 10 / Linux. La comunicación de red se establece a través de la red tor.

Este rootkit es WIP.

Aviso legal

Úselo solo con fines educativos.

git clone https://github.com/emcruise/tor-rootkit.git
cd ./tor-rootkit

docker build -t listener .

docker run -v $(pwd)/executables:/executables/ -it listener

Despliega los ejecutables: Cuando el listener está en funcionamiento, genera un directorio "executables" que contiene diferentes payloads para diferentes plataformas.

tor-rootkit/
│    ...
└    executables/

Nota: El cliente puede tardar un poco en conectarse porque los ejecutables de PyInstaller son un poco más lentos y necesita iniciar tor.

Ejecutables independientes para Windows y Linux, incluyendo intérprete de Python y tor
Toda la comunicación funciona a través de servicios ocultos de tor, lo que garantiza cierto grado de anonimato
El Listener puede manejar múltiples clientes
El Listener genera payloads para diferentes plataformas al inicio

Comando	Explicación
`help`	Muestra el menú de ayuda
`^C` o `exit`	Sale del shell
`list`	Lista todos los clientes conectados con su índice correspondiente
`select <index>`	Inicia shell con el cliente

Comando	Explicación
`help`	Muestra el menú de ayuda
`^C` o `exit`	Sale del shell del cliente y vuelve al shell del listener
`os <command>`	Ejecuta un comando en el shell del cliente y devuelve la salida
`background`	Mantiene la conexión con un cliente y vuelve al listener

Cualquier contribución es apreciada. Haz pull-requests y las fusionaré si pasan mis pruebas automáticas.