tornado

tornado

reverse shell anonyme sur le réseau onion utilisant des services cachés sans redirection de port
Explorer la documentation
reverse shell totalement indétectable · Voir la démo · anonymat à toute épreuve

Si vous rencontrez un problème de compatibilité avec le système d'exploitation, faites-le moi savoir. J'essaierai de le corriger dès que possible, alors explorons la documentation.

Qu'est-ce que tornado ?

Tornado implémente le réseau Tor avec l'outil metasploit-framework et le module msfvenom. Vous pouvez facilement créer des services cachés pour votre domaine .onion localhost sans redirection de port. Si vous avez de l'expérience avec différents outils d'administration à distance, vous savez probablement que vous devez rediriger un port avec un réseau privé virtuel ou ngrok, mais avec Tornado, le réseau Tor offre la possibilité de rendre des services sur une machine accessibles en tant que services cachés sans redirection de port, en tirant parti de l'anonymat qu'il offre et en empêchant ainsi la localisation réelle de la machine d'être exposée.

tornado peut

• créer un service caché avec le réseau Tor
• générer une charge utile msfvenom multiplateforme avec une exécution de shellcode totalement indétectable, pas des trucs shikata_ga_nai
• le service caché devient disponible en dehors du réseau Tor et prêt pour une connexion reverse shell

Un mot d'avertissement concernant l'utilisation de Tor2Web et du réseau onion : ignorer les mesures de sécurité peut être dangereux. Du point de vue d'une victime potentielle, Tornado pourrait ne pas être sécurisé ; le principal objectif de Tor est de permettre des connexions anonymes et sans surveillance. Utiliser Tor2Web pour accéder à des services sur le clearnet, même avec HTTPS, peut considérablement compromettre les efforts de confidentialité et de sécurité que le réseau Tor s'efforce d'offrir.

Construit avec

• Tor
• Metasploit
• Tor2Web

Pour commencer

Pour obtenir une copie locale et la faire fonctionner, suivez ces étapes simples.

Installation

Linux

1. Clonez le dépôt
   root@kitploit:~

   $ git clone https://github.com/samogod/tornado.git
   

2. Configurez tornado avec les paquets requis.
   root@kitploit:~

   $ sudo python3 setup.py install
   

3. Exécutez-le avec les permissions sudo.
   root@kitploit:~

   $ sudo tornado
   

Windows

1. Clonez le dépôt

git clone https://github.com/samogod/tornado.git

2. Configurez tornado avec les paquets requis.

python setup.py install

3. Exécutez-le

python -m tornado

Utilisation

Linux

• Exécutez tornado avec les permissions sudo et le drapeau -start.
  root@kitploit:~

  $ sudo tornado -start
  

Windows

• Exécutez tornado avec le drapeau -start
  root@kitploit:~

  python -m tornado -start
  

Feuille de route

• Intégration pour le système d'exploitation Windows
• Reverse shell sans Tor2web - Le mécanisme de fonctionnement consiste à injecter la charge utile dans le tor expert bundle .exe avec des fichiers torrc spéciaux.

Contribuer

Les contributions sont ce qui rend la communauté open source un endroit si formidable pour apprendre, inspirer et créer. Toute contribution que vous apportez est grandement appréciée, en particulier consultez la Feuille de route pour la liste des tâches.

1. Forkez le projet
2. Créez votre branche de fonctionnalité git checkout -b feature/feature
3. Commitez vos modifications git commit -m 'Add some feature'
4. Poussez sur la branche git push origin feature/feature
5. Ouvrez une Pull Request

Licence

Distribué sous la licence GNU.
Voir LICENSE pour plus d'informations.

Avertissement

Cet outil est uniquement destiné aux tests et ne peut être utilisé qu'avec un consentement strict. Ne l'utilisez pas à des fins illégales ! Il est de la responsabilité de l'utilisateur final de respecter toutes les lois locales, étatiques et fédérales applicables. Je décline toute responsabilité et ne suis pas responsable de toute mauvaise utilisation ou dommage causé par cet outil et ce logiciel.