Go로 작성된 크로스 플랫폼 원격 관리 도구로서 Tor를 전송 메커니즘으로 사용하며 현재 Windows, Linux, MacOS 클라이언트를 지원합니다.

면책 조항

교육 목적으로만 사용하십시오

Wiki

ToRat Docker 이미지 사용 방법

미리보기

클라이언트 명령어

서버 명령어

현재 기능

아키텍처

• 새로운 기능을 쉽게 추가할 수 있도록 RPC(원격 프로시저 호출) 기반 통신
• 자동 upx로 임베디드 Tor 포함 클라이언트 바이너리 크기 약 6MB
• gorm을 통한 sqlite로 클라이언트 정보 저장
• garble을 통해 클라이언트 난독화

서버 셸

• 크로스 플랫폼 리버스 셸 (Windows, Linux, Mac OS)

• 다중 연결 지원

• 시작 배너

• 색상 출력

• 다음 항목에 대한 탭 완성:

  • 명령어
  • 서버 작업 디렉토리의 파일/디렉토리

• 각 클라이언트에 대한 고유한 영구 ID

  • 클라이언트에 별칭 부여
  • 클라이언트의 모든 다운로드는 ./$ID/$filename에 저장

지속성

• Windows:

  • 다중 사용자 계정 제어 우회 (권한 상승)
  • 다중 지속성 방법 (사용자, 관리자)

• Linux:

  • 다중 지속성 방법 (사용자, 관리자)

Tor

• Go 내에 완전히 내장된 Tor

• ToRAT_client는 Tor(숨겨진 서비스)를 통해 프록시된 TLS 암호화 RPC를 통해 ToRat_server와 통신

  • 클라이언트와 서버의 익명성
  • 종단 간 암호화

• Tor가 없는 선택적 전송 (예: Tor2Web, DNS 호스트명 또는 공용/로컬 IP 사용)

  • 더 작은 바이너리 ~3MB upx 처리
  • 클라이언트와 서버의 익명성

예정된 기능

• 대량 명령어
• Linux용 지속성 및 권한 상승
• Mac OS용 지속성 및 권한 상승
• Android 및 iOS 지원 (https://github.com/ipsn/go-libtor/issues/12 수정 필요)
• Windows에서 파일 없는 지속성

기여

모든 기여를 환영합니다. Go 전문가가 아니어도 기여할 수 있습니다.

Gophers Slack의 #torat 채널에 참여할 수 있습니다.

크레딧

• Tor
• Tor 컨트롤러 라이브러리
• Python Uacbypass and Persistence Techniques
• Modern Cli
• Colored Prints
• Screenshot library
• TLS Certificate generator
• Shred library
• Extract Text from Documents
• RPC
• UPX
• Obfuscation