Uma ferramenta de Administração Remota Multiplataforma escrita em Go usando Tor como mecanismo de transporte, atualmente suportando clientes Windows, Linux e MacOS.

DISCLAIMER

USE APENAS PARA FINS EDUCACIONAIS

Wiki

Como usar a Imagem Docker do ToRat

Pré-visualização

Comandos do Cliente

Comandos do Servidor

Funcionalidades Atuais

Arquitetura

• Comunicação baseada em RPC (Chamada de Procedimento Remoto) para fácil adição de novas funcionalidades
• UPX automático resulta em binários cliente de ~6MB com Tor embutido
• sqlite via gorm para armazenar informações sobre os clientes
• o cliente é ofuscado via garble

Shell do Servidor

• Shell reverso multiplataforma (Windows, Linux, Mac OS)

• Suporta múltiplas conexões

• Banner de boas-vindas

• Saída colorida

• Autocompletar por Tab de:

  • Comandos
  • Arquivos/Diretórios no diretório de trabalho do servidor

• ID persistente único para cada cliente

  • atribuir um apelido a um cliente
  • todos os downloads do cliente são salvos em ./$ID/$filename

Persistência

• Windows:

  • Múltiplos bypasses do Controle de Conta de Usuário (Escalação de privilégios)
  • Múltiplos métodos de persistência (Usuário, Administrador)

• Linux:

  • Múltiplos métodos de persistência (Usuário, Administrador)

Tor

• Tor completamente embutido dentro do Go

• o ToRAT_client se comunica via RPC criptografado por TLS, com proxy via Tor para o ToRat_server (serviço oculto)

  • anonimato do cliente e servidor
  • criptografia ponta a ponta

• transporte opcional sem Tor, ex.: usar Tor2Web, um nome de host DNS ou IP público/local

  • binário menor ~3MB com UPX
  • anonimato do cliente e servidor

Funcionalidades Futuras

• Comandos em lote
• Persistência e escalação de privilégio para Linux
• Persistência e escalação de privilégio para Mac OS
• Suporte para Android e iOS (precisa de correção de https://github.com/ipsn/go-libtor/issues/12)
• Persistência sem arquivos no Windows

Contribuição

Todas as contribuições são bem-vindas; você não precisa ser um especialista em Go para contribuir.

Você pode querer participar do canal #torat no Gophers Slack

Créditos

• Tor
• Biblioteca de controle do Tor
• Técnicas de UAC Bypass e Persistência em Python
• CLI Moderno
• Impressões Coloridas
• Biblioteca de captura de tela
• Gerador de Certificados TLS
• Biblioteca Shred
• Extrair texto de documentos
• RPC
• UPX
• Ofuscação