Uno strumento di amministrazione remota multipiattaforma scritto in Go che utilizza Tor come meccanismo di trasporto, attualmente supporta client Windows, Linux e MacOS.

DICHIARAZIONE DI NON RESPONSABILITÀ

USARE SOLO A SCOPI EDUCATIVI

Wiki

Come usare l'immagine Docker di ToRat

Anteprima

Comandi del Client

Comandi del Server

Funzionalità Attuali

Architettura

• Comunicazione basata su RPC (Remote Procedure Call) per facile aggiunta di nuove funzionalità
• L'uso automatico di upx porta a binari client di circa 6MB con Tor incorporato
• sqlite via gorm per memorizzare informazioni sui client
• il client è offuscato tramite garble

Shell del Server

• Reverse shell multipiattaforma (Windows, Linux, Mac OS)

• Supporta connessioni multiple

• Banner di benvenuto

• Output colorato

• Completamento tramite tab di:

  • Comandi
  • File/Directory nella directory di lavoro del server

• ID persistente unico per ogni client

  • assegna un alias a un client
  • tutti i download dal client vengono salvati in ./$ID/$filename

Persistenza

• Windows:

  • Molteplici bypass del Controllo dell'Account Utente (Escalation dei privilegi)
  • Molteplici metodi di persistenza (Utente, Amministratore)

• Linux:

  • Molteplici metodi di persistenza (Utente, Amministratore)

Tor

• Tor completamente incorporato all'interno di Go

• il client ToRAT comunica tramite RPC crittografato TLS e proxy attraverso Tor con il server ToRat (servizio nascosto)

  • anonimato del client e del server
  • crittografia end-to-end

• trasporto opzionale senza Tor, ad esempio usando Tor2Web, un nome host DNS o IP pubblico/locale

  • binario più piccolo ~3MB compresso con upx
  • anonimato del client e del server

Funzionalità Future

• Comandi in blocco
• Persistenza ed escalation dei privilegi per Linux
• Persistenza ed escalation dei privilegi per Mac OS
• Supporto per Android e iOS (richiede la correzione di https://github.com/ipsn/go-libtor/issues/12)
• Persistenza senza file su Windows

Contributi

Tutti i contributi sono benvenuti, non è necessario essere esperti di Go per contribuire.

Potresti voler entrare nel canale #torat su Gophers Slack

Crediti

• Tor
• Tor controller library
• Python Uacbypass and Persistence Techniques
• Modern Cli
• Colored Prints
• Screenshot library
• TLS Certificate generator
• Shred library
• Extract Text from Documents
• RPC
• UPX
• Obfuscation