Tornado:一款功能强大的红队匿名反向Shell

admin 2022年6月11日22:29:03安全工具评论38 views940字阅读3分8秒阅读模式

Tornado:一款功能强大的红队匿名反向Shell

关于Tornado 

Tornado是一款功能强大的红蓝队安全研究工具,同时也一款功能强大的匿名反向Shell。该工具基于隐藏服务实现其功能,并且没有使用端口转发技术。简而言之,Tornado是一款完全无法被检测到的反向Shell工具,可以帮助广大研究人员实现渗透测试等安全分析任务。

Tornado通过Metasploit和msfvenom模块实现其功能,可以轻松为本地主机创建隐藏服务。整个过程不会涉及到跟.onion域名的端口转发。如果你使用过其他远程管理工具的话,你就知道这意味着什么了。值得一提的是,Tornado能够基于相关技术提供安全研究过程中的匿名信,而且不会暴露测试设备的具体信息。

 功能介绍 

1、创建隐藏服务;

2、使用完全无法被检测到的Shellcode生成跨平台msfvenom Payload;

3、匿名反向Shell连接;

 工具特性 

1、支持与Windows操作系统整合;

2、反向Shell无需Tor2web,工作机制基于Payload注入实现;

 工具下载 

该工具的下载和使用非常简单,由于该工具基于Python 3开发,因此我们首先需要在 本地设备上安装并配置好Python 3环境。

接下来,使用下列命令将该项目源码克隆至本地:

$ git clone https://github.com/samet-g/tornado.git

代码库克隆完成后,切换到项目目录中,并使用下列命令安装该工具所需的依赖组件:

$ sudo python3 setup.py install

最后,别忘了使用sudo权限来运行Tornado:

$ sudo tornado

 工具使用 

下列命令可以使用sudo权限和“-start”参数来运行Tornado:

$ sudo tornado -start

 工具运行截图 

Tornado:一款功能强大的红队匿名反向Shell

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

https://github.com/samet-g/tornado

参考资料

https://www.torproject.org/

https://www.metasploit.com/

https://www.tor2web.org/

Tornado:一款功能强大的红队匿名反向Shell



精彩推荐






Tornado:一款功能强大的红队匿名反向Shell

Tornado:一款功能强大的红队匿名反向Shell
Tornado:一款功能强大的红队匿名反向Shell
Tornado:一款功能强大的红队匿名反向Shell

原文始发于微信公众号(FreeBuf):Tornado:一款功能强大的红队匿名反向Shell

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年6月11日22:29:03
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  Tornado:一款功能强大的红队匿名反向Shell http://cn-sec.com/archives/1109812.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: