一款用 Go 编写的跨平台远程管理工具，使用 Tor 作为传输机制，目前支持 Windows、Linux、MacOS 客户端。

免责声明

仅用于教育目的

Wiki

如何使用 ToRat Docker 镜像

预览

客户端命令

服务器命令

当前特性

架构

• 基于 RPC（远程过程调用）的通信，便于添加新功能
• 自动 UPX 压缩后客户端二进制文件大小约 6MB，内嵌 Tor
• 通过 gorm 使用 sqlite 存储客户端信息
• 客户端通过 garble 进行混淆

服务器 Shell

• 跨平台反向 Shell（Windows、Linux、Mac OS）

• 支持多连接

• 欢迎横幅

• 彩色输出

• Tab 自动补全：

  • 命令
  • 服务器工作目录中的文件/目录

• 每个客户端拥有唯一的持久化 ID

  • 为客户端设置别名
  • 所有从客户端下载的文件保存到 ./$ID/$filename

持久化

• Windows：

  • 多种用户账户控制绕过（权限提升）
  • 多种持久化方法（用户、管理员）

• Linux：

  • 多种持久化方法（用户、管理员）

Tor

• 完全内嵌 Tor 到 Go 中

• ToRAT_client 通过 Tor 代理的 TLS 加密 RPC 与 ToRat_server（隐藏服务）通信

  • 客户端和服务器的匿名性
  • 端到端加密

• 不通过 Tor 的可选传输方式，例如使用 Tor2Web、DNS 主机名或公网/本地 IP

  • 二进制文件更小，UPX 后约 3MB
  • 客户端和服务器的匿名性

即将推出的功能

• 批量命令
• Linux 上的持久化和权限提升
• Mac OS 上的持久化和权限提升
• 支持 Android 和 iOS（需要修复 https://github.com/ipsn/go-libtor/issues/12）
• Windows 上的无文件持久化

贡献

欢迎所有贡献，您无需成为 Go 专家即可参与贡献。

您可以加入 Gophers Slack 上的 #torat 频道。

致谢

• Tor
• Tor 控制器库
• Python UAC 绕过和持久化技术
• 现代 CLI
• 彩色打印
• 截图库
• TLS 证书生成器
• Shred 库
• 从文档提取文本
• RPC
• UPX
• 混淆