tornado

tornado

ポートフォワーディングを使わずに、オニオンネットワーク上の隠しサービスを介した匿名リバースシェル
ドキュメントを確認する
完全に検出不可能なリバースシェル · デモを見る · 完全な匿名性

オペレーティングシステムの互換性に問題がある場合は、お知らせください。できるだけ早く修正するよう努めますので、ドキュメントをご確認ください。

tornadoとは？

Tornadoは、TorネットワークとMetasploit-frameworkツールのmsfvenomモジュールを実装しており、ポートフォワーディングなしでローカルホストの.onionドメイン用の隠しサービスを簡単に作成できます。さまざまなリモート管理ツールを経験したことがあるなら、仮想プライベートネットワークやngrokでポートを転送する必要があることをご存知でしょう。しかし、このtornadoでは、Torネットワークが、ポートフォワーディングを必要とせずにマシンのサービスを隠しサービスとしてアクセス可能にする可能性を提供し、それが提供する匿名性を活用することで、マシンの実際の位置が露出するのを防ぎます。

tornadoでできること

• Torネットワークで隠しサービスを作成する
• クロスプラットフォームのmsfvenomペイロードを生成する。完全に検出不可能なシェルコード実行（shikata_ga_naiのようなものではありません）
• 隠しサービスがTorネットワーク外でも利用可能になり、リバースシェル接続の準備が整う

Tor2Webとオニオンネットワークの使用に関する注意：セキュリティ対策を無視することは危険です。潜在的な被害者の観点から見ると、Tornadoは安全ではない可能性があります。Torの主な目的は、監視のない匿名接続を可能にすることです。Tor2Webを使用してクリアネット上でサービスにアクセスすることは、HTTPSを使用したとしても、Torネットワークが提供しようと努めているプライバシーとセキュリティの取り組みを著しく損なう可能性があります。

使用技術

• Tor
• Metasploit
• Tor2Web

はじめに

ローカルコピーを入手して実行するには、以下の簡単な手順に従ってください。

インストール

Linux

1. リポジトリをクローンします
   root@kitploit:~

   $ git clone https://github.com/samogod/tornado.git
   

2. 必要なパッケージでtornadoをセットアップします
   root@kitploit:~

   $ sudo python3 setup.py install
   

3. sudo権限で実行します
   root@kitploit:~

   $ sudo tornado
   

Windows

1. リポジトリをクローンします

git clone https://github.com/samogod/tornado.git

2. 必要なパッケージでtornadoをセットアップします

python setup.py install

3. 実行します

python -m tornado

使用方法

Linux

• sudo権限と-startフラグを指定してtornadoを実行します
  root@kitploit:~

  $ sudo tornado -start
  

Windows

• -startフラグを指定してtornadoを実行します
  root@kitploit:~

  python -m tornado -start
  

ロードマップ

• Windowsオペレーティングシステムへの完全対応
• Tor2webを使用しないリバースシェル - 動作メカニズムは、特別なtorrcファイルを使用してtorエキスパートバンドルの.exeにペイロードを注入する方法です。

貢献

貢献こそが、オープンソースコミュニティを学び、刺激を受け、創造するための素晴らしい場所にしているものです。いかなる貢献も大いに歓迎します。特にロードマップのToDoリストを確認してください。

1. プロジェクトをフォークします
2. 機能ブランチを作成します git checkout -b feature/feature
3. 変更をコミットします git commit -m 'Add some feature'
4. ブランチにプッシュします git push origin feature/feature
5. プルリクエストを開きます

ライセンス

GNUライセンスのもとで配布されています。
詳細はLICENSEを参照してください。

免責事項

このツールはテスト専用であり、厳格な同意が得られた場合にのみ使用できます。違法な目的に使用しないでください！ 適用されるすべての現地、州、連邦の法律を遵守するのはエンドユーザーの責任です。私は一切の責任を負わず、このツールおよびソフトウェアの誤用または損害についても責任を負いません。