tornado

tornado

shell reverso anonimamente sobre a rede onion usando serviços ocultos sem redirecionamento de porta
Explore a documentação
shell reverso totalmente indetectável · Ver Demonstração · anonimato à prova de balas

Se você estiver tendo algum problema de compatibilidade com sistema operacional, me avise. Tentarei corrigir o mais rápido possível, então vamos explorar a documentação.

O que é tornado?

Tornado implementa a rede Tor com a ferramenta metasploit-framework e o módulo msfvenom. Você pode criar facilmente serviços ocultos para seu domínio .onion localhost sem redirecionamento de porta. Se você tem experiência com diferentes ferramentas de administração remota, provavelmente sabe que precisa redirecionar portas com uma rede privada virtual ou ngrok, mas neste sentido, com o tornado, a rede Tor oferece a possibilidade de tornar serviços em uma máquina acessíveis como serviços ocultos sem redirecionamento de porta, aproveitando o anonimato que oferece e, assim, impedindo que a localização real da máquina seja exposta.

tornado pode fazer

• criar serviço oculto com a rede Tor
• gerar payload msfvenom multiplataforma com execução de shellcode totalmente indetectável, sem coisas como shikata_ga_nai
• o serviço oculto fica disponível fora da rede Tor e pronto para conexão de shell reverso

Uma palavra de cautela quanto ao uso do Tor2Web e da rede onion: desconsiderar as medidas de segurança pode ser perigoso. Do ponto de vista de uma potencial vítima, o Tornado pode não ser seguro; o objetivo principal do Tor é permitir conexões anônimas livres de vigilância. Utilizar o Tor2Web para acessar serviços na clearnet, mesmo com o uso de HTTPS, pode prejudicar significativamente os esforços de privacidade e segurança que a rede Tor se esforça para fornecer.

Construído Com

• Tor
• Metasploit
• Tor2Web

Começando

Para obter uma cópia local e colocá-la em funcionamento, siga estas etapas simples.

Instalação

Linux

1. Clone o repositório
   root@kitploit:~

   $ git clone https://github.com/samogod/tornado.git
   

2. Configure o tornado com os pacotes necessários.
   root@kitploit:~

   $ sudo python3 setup.py install
   

3. Execute-o com permissões sudo.
   root@kitploit:~

   $ sudo tornado
   

Windows

1. Clone o repositório

git clone https://github.com/samogod/tornado.git

2. Configure o tornado com os pacotes necessários.

python setup.py install

3. Execute-o

python -m tornado

Uso

Linux

• Execute o tornado com permissões sudo e a flag -start.
  root@kitploit:~

  $ sudo tornado -start
  

Windows

• Execute o tornado com a flag -start
  root@kitploit:~

  python -m tornado -start
  

Roteiro

• Integridade ao sistema operacional Windows
• Shell reverso sem Tor2web - O mecanismo de funcionamento é injetar payload no tor expert bundle .exe com arquivos torrc especiais.

Contribuindo

As contribuições são o que tornam a comunidade open source um lugar incrível para aprender, inspirar e criar. Quaisquer contribuições que você fizer são muito apreciadas, especialmente confira esta lista de tarefas no Roteiro.

1. Faça um Fork do Projeto
2. Crie sua Branch de Funcionalidade git checkout -b feature/feature
3. Faça Commit das suas Alterações git commit -m 'Adiciona alguma funcionalidade'
4. Faça Push para a Branch git push origin feature/feature
5. Abra um Pull Request

Licença

Distribuído sob a Licença GNU. Veja LICENSE para mais informações.

Aviso Legal

Esta ferramenta é apenas para testes e só pode ser usada onde houver consentimento estrito. Não a use para fins ilegais! É responsabilidade do usuário final obedecer a todas as leis locais, estaduais e federais aplicáveis. Não assumo nenhuma responsabilidade e não sou responsável por qualquer uso indevido ou dano causado por esta ferramenta e software.