tornado

tornado

onion 네트워크를 통해 숨겨진 서비스를 이용하는 익명 리버스 셸 (포트 포워딩 불필요)
문서 살펴보기
완전히 탐지되지 않는 리버스 셸 · 데모 보기 · 무적의 익명성

운영 체제 호환성 문제가 있으면 알려주세요. 가능한 빨리 수정하도록 하겠습니다. 문서를 살펴보세요.

tornado란 무엇인가?

Tornado는 Tor 네트워크를 Metasploit-framework 도구 및 msfvenom 모듈과 함께 구현하여, 포트 포워딩 없이 로컬호스트 .onion 도메인에 대한 숨겨진 서비스를 쉽게 생성할 수 있습니다. 다양한 원격 관리 도구를 경험해 보셨다면, VPN이나 ngrok으로 포트를 포워딩해야 한다는 것을 아실 것입니다. 하지만 Tornado에서는 Tor 네트워크가 포트 포워딩 없이도 머신의 서비스를 숨겨진 서비스로 접근 가능하게 하여 익명성을 활용하고 머신의 실제 위치가 노출되는 것을 방지합니다.

tornado가 할 수 있는 일

• Tor 네트워크로 숨겨진 서비스 생성
• 완전히 탐지되지 않는 셸코드 실행( shikata_ga_nai 같은 것 없음)으로 크로스 플랫폼 msfvenom 페이로드 생성
• 숨겨진 서비스를 Tor 네트워크 외부에서도 사용 가능하게 하고 리버스 셸 연결 준비

Tor2Web과 onion 네트워크 사용에 관한 주의 사항: 보안 조치를 무시하는 것은 위험할 수 있습니다. 잠재적 피해자의 관점에서 Tornado는 안전하지 않을 수 있습니다. Tor의 주요 목적은 감시 없는 익명 연결을 가능하게 하는 것입니다. Tor2Web을 사용하여 클리어넷에서 서비스에 접근하는 것은 HTTPS를 사용하더라도 Tor 네트워크가 제공하려는 프라이버시 및 보안 노력을 크게 약화시킬 수 있습니다.

사용된 기술

• Tor
• Metasploit
• Tor2Web

시작하기

로컬 복사본을 실행하려면 다음의 간단한 단계를 따르세요.

설치

Linux

1. 저장소를 클론합니다.
   root@kitploit:~

   $ git clone https://github.com/samogod/tornado.git
   

2. 필요 패키지와 함께 tornado를 설정합니다.
   root@kitploit:~

   $ sudo python3 setup.py install
   

3. sudo 권한으로 실행합니다.
   root@kitploit:~

   $ sudo tornado
   

Windows

1. 저장소를 클론합니다.

git clone https://github.com/samogod/tornado.git

2. 필요 패키지와 함께 tornado를 설정합니다.

python setup.py install

3. 실행합니다.

python -m tornado

사용법

Linux

• sudo 권한과 -start 플래그로 tornado를 실행합니다.
  root@kitploit:~

  $ sudo tornado -start
  

Windows

• -start 플래그로 tornado를 실행합니다.
  root@kitploit:~

  python -m tornado -start
  

로드맵

• Windows 운영 체제에 대한 무결성
• Tor2web 없이 리버스 셸 - 작동 방식은 특별한 torrc 파일로 tor 전문가 번들 .exe에 페이로드를 주입하는 것입니다.

기여하기

기여는 오픈 소스 커뮤니티를 배우고, 영감을 얻고, 창조하는 멋진 장소로 만듭니다. 여러분의 기여는 매우 감사히 받습니다. 특히 로드맵의 할 일 목록을 확인해 주세요.

1. 프로젝트를 포크합니다.
2. 기능 브랜치를 만듭니다. git checkout -b feature/feature
3. 변경 사항을 커밋합니다. git commit -m 'Add some feature'
4. 브랜치에 푸시합니다. git push origin feature/feature
5. 풀 리퀘스트를 엽니다.

라이선스

GNU 라이선스에 따라 배포됩니다.
자세한 내용은 LICENSE를 참조하세요.

면책 조항

이 도구는 오직 테스트 목적으로만 사용되며 엄격한 동의가 주어진 경우에만 사용할 수 있습니다. 불법적인 목적으로 사용하지 마십시오! 모든 해당 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 저는 이 도구 및 소프트웨어로 인한 오용이나 손해에 대해 어떠한 책임도 지지 않습니다.