Кроссплатформенный инструмент удаленного администрирования, написанный на Go и использующий Tor в качестве транспортного механизма; в настоящее время поддерживаются клиенты Windows, Linux, MacOS.

DISCLAIMER

ИСПОЛЬЗУЙТЕ ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ

Wiki

Как использовать Docker-образ ToRat

Preview

Команды клиента

Команды сервера

Текущие возможности

Архитектура

• RPC (удаленный вызов процедур) основанная коммуникация для легкого добавления нового функционала
• Автоматическое применение upx приводит к бинарным файлам клиента размером ~6 МБ со встроенным Tor
• sqlite через gorm для хранения информации о клиентах
• клиент обфусцирован с помощью garble

Оболочка сервера

• Кроссплатформенная обратная оболочка (Windows, Linux, Mac OS)

• Поддерживает несколько подключений

• Приветственный баннер

• Цветной вывод

• Автодополнение по Tab для:

  • Команд
  • Файлов/директорий в рабочей директории сервера

• Уникальный постоянный ID для каждого клиента

  • задать клиенту псевдоним
  • все загрузки с клиента сохраняются в ./$ID/$filename

Персистентность

• Windows:

  • Множественные обходы User Account Control (повышение привилегий)
  • Множественные методы персистентности (пользователь, администратор)

• Linux:

  • Множественные методы персистентности (пользователь, администратор)

Tor

• Полностью встроенный Tor внутри Go

• клиент ToRAT связывается с сервером ToRat (скрытым сервисом) через RPC, зашифрованный по TLS и проксированный через Tor

  • анонимность клиента и сервера
  • сквозное шифрование

• опциональный транспорт без Tor, например, использование Tor2Web, DNS-имени или публичного/локального IP

  • меньший бинарный файл ~3 МБ после upx
  • анонимность клиента и сервера

Планируемые возможности

• Массовые команды
• Персистентность и повышение привилегий для Linux
• Персистентность и повышение привилегий для Mac OS
• Поддержка Android и iOS (требуется исправление https://github.com/ipsn/go-libtor/issues/12)
• Безфайловая персистентность в Windows

Вклад в проект

Все вклады приветствуются; не обязательно быть экспертом в Go, чтобы внести свой вклад.

Вы можете присоединиться к каналу #torat в Gophers Slack

Благодарности

• Tor
• Tor controller library
• Python Uacbypass and Persistence Techniques
• Modern Cli
• Colored Prints
• Screenshot library
• TLS Certificate generator
• Shred library
• Extract Text from Documents
• RPC
• UPX
• Obfuscation