tornado

tornado

анонимный обратный шелл через луковую сеть с использованием скрытых сервисов без перенаправления портов
Изучить документацию
полностью необнаруживаемый обратный шелл · Посмотреть демо · пуленепробиваемая анонимность

Если у вас возникли проблемы с совместимостью операционных систем, сообщите мне. Я постараюсь исправить как можно скорее, поэтому давайте изучим документацию.

Что такое tornado?

Tornado реализует сеть Tor совместно с инструментом metasploit-framework и модулем msfvenom. Вы можете легко создавать скрытые сервисы для вашего локального хоста с .onion доменом без перенаправления портов. Если вы имели опыт работы с различными инструментами удаленного администрирования, вы, вероятно, знаете, что необходимо перенаправлять порты через виртуальную частную сеть или ngrok, но в этом смысле с tornado сеть Tor предлагает возможность делать сервисы на машине доступными в виде скрытых сервисов без перенаправления портов, используя предоставляемую анонимность и предотвращая раскрытие реального местоположения машины.

tornado может:

• создавать скрытые сервисы через сеть Tor
• генерировать кроссплатформенный полезный нагрузку msfvenom с полностью необнаруживаемым выполнением шелл-кода (без штучек shikata_ga_nai)
• делать скрытый сервис доступным за пределами сети Tor и готовым к подключению обратного шелла

Слово предостережения относительно использования Tor2Web и луковой сети: пренебрежение мерами безопасности может быть опасным. С точки зрения потенциальной жертвы, Tornado может быть небезопасным; основная цель Tor — обеспечение анонимных соединений без наблюдения. Использование Tor2Web для доступа к сервисам через публичную сеть, даже с использованием HTTPS, может значительно подорвать конфиденциальность и безопасность, которую стремится предоставить сеть Tor.

Сделано с помощью

• Tor
• Metasploit
• Tor2Web

Начало работы

Чтобы получить локальную копию и запустить её, выполните следующие простые шаги.

Установка

Linux

1. Клонируйте репозиторий
   root@kitploit:~

   $ git clone https://github.com/samogod/tornado.git
   

2. Настройте tornado с пакетами зависимостей.
   root@kitploit:~

   $ sudo python3 setup.py install
   

3. Запустите с правами sudo.
   root@kitploit:~

   $ sudo tornado
   

Windows

1. Клонируйте репозиторий

git clone https://github.com/samogod/tornado.git

2. Настройте tornado с пакетами зависимостей.

python setup.py install

3. Запустите

python -m tornado

Использование

Linux

• Запустите tornado с правами sudo и флагом -start.
  root@kitploit:~

  $ sudo tornado -start
  

Windows

• Запустите tornado с флагом -start
  root@kitploit:~

  python -m tornado -start
  

План развития

• Целостность для операционной системы Windows
• Обратный шелл без Tor2web - механизм работы: внедрение полезной нагрузки в исполняемый файл tor expert bundle со специальными файлами torrc.

Вклад

Вклад — это то, что делает сообщество open source таким удивительным местом для обучения, вдохновения и творчества. Любые ваши вклады очень ценятся, особенно проверьте список задач в Плане развития.

1. Сделайте форк проекта
2. Создайте свою ветку для функции git checkout -b feature/feature
3. Зафиксируйте свои изменения git commit -m 'Добавлена некоторая функция'
4. Отправьте изменения в ветку git push origin feature/feature
5. Откройте запрос на слияние

Лицензия

Распространяется под лицензией GNU.
Смотрите LICENSE для получения дополнительной информации.

Отказ от ответственности

Этот инструмент предназначен только для тестирования и может использоваться только при наличии строгого согласия. Не используйте его в незаконных целях! Конечный пользователь обязан соблюдать все применимые местные, государственные и федеральные законы. Я не несу ответственности и не отвечаю за любое неправильное использование или ущерб, причиненный этим инструментом и программным обеспечением.