Página 1 de 4
ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 12 May 2017, 18:16
por Scorpio
Bueno dado que otro compañero subió este RAT desde una fuente no confiable y estaba backdorizado, dejo aquí la version limpia y el codigo fuente. Todos los creditos para Rikanono, el autor del RAT.
Cito al Autor:
Mostrar/Ocultar
Hi all,
over a year ago i startet programming a RAT in AutoIT. It was OpenSource and uses Tor.
The last few month i added some Basic features like (FileManager, RegistryManager, RemoteDesktop, Remote WebCam, Keylogger, PasswordRecovery etc.)
The Rat is not perfect yet and i have so much more ideas and work to do. But its in a good stable state now. I decided to make it ClosedSource now (Still not hard to decompile cause its autoit). But it is free for this month only. So pls everybody test and report bugs.
This RAT is very slow casue it runs over tor. But i personaly like to be more anonymous and secure then fast.
Features that are in the GUI but not implemented yet:
WindowManager
SoftwareManager
DownloadExecute
ExecuteAutoITCommand
AudioSpy
Features that are not 100% done:
RemoteWebcam (only single snapshots working atm)
Keylogger (Downloading offline Keyloggfile must be done over FileManager "KL.html"
FileManager (Search funktion not implemented yet)
RemoteDesktop (PrintWindows methode not done yet - its for later HiddenDesktop use)
HiddenDesktop (after started in HiddenDesktop make sure to run explorer.exe first over RemoteShell)
Instrucciones:
Start ToRAT_C2_Server.exe -> Close it and start it again (Tor HiddenService is now created and settings autofilled in Builder) -> Build your "virus.exe" with the builder.
Descarga (Contraseña:
indetectables.net):
[Enlace externo eliminado para invitados]
[Enlace externo eliminado para invitados]
//Regards.
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 12 May 2017, 19:01
por Melbourne
Muy buena scorp!
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 12 May 2017, 19:25
por guru1990
Gracias bro
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 12 May 2017, 23:00
por cahoss
Al parecer, el proyecto
no será disponible público en el futuro
alguien a las noticias de la rata en github
que trabajó por conexión telegram ??
lo han eliminado después de
muchos blog de seguridad
Han roto cajas porque era muy peligroso
gracias por compartir hermano
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 13 May 2017, 12:16
por undercraft
Muchas gracias Scorpio, me alegra ver que después de tantos años el foro aun sigue con vida o/
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 13 May 2017, 21:46
por leo-johnlenon
Gracias Scorpio 
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 14 May 2017, 03:54
por RodrigoCoder47
Yo había bajado lo que el otro miembro puesto, me infecté.grato scorpio por publicar limpio
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 15 May 2017, 15:23
por Petete100
Hola, yo tengo en funcionamiento en una virtual otro binario que me bajé de otro lado; no encuentro información en el foro del otro aporte que comentáis que estaba troyanizado, mi versión pesa 1.300 KB justos, mientras que la publicada ahora tiene 1.772, ¿alguien me podría confirmar si la de 1.300 KB es la que trae "regalito"?. Gracias.
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 15 May 2017, 16:55
por Scorpio
Petete100 escribió: 15 May 2017, 15:23
Hola, yo tengo en funcionamiento en una virtual otro binario que me bajé de otro lado; no encuentro información en el foro del otro aporte que comentáis que estaba troyanizado, mi versión pesa 1.300 KB justos, mientras que la publicada ahora tiene 1.772, ¿alguien me podría confirmar si la de 1.300 KB es la que trae "regalito"?. Gracias.
Lo dudo mucho, examine dos versiones, la posteada aqui que estaba backdorizada y pesaba +2Mb y otra de Nulled también troyanizada, quizás la tuya sea la versión 1.0.0 y no la actual. En todo caso esta versión esta limpia y dispone del codigo si lo deseas analizar y compilar tu mismo.
//Regards.
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 16 May 2017, 14:37
por powerfect
Pero no aparece la aplicación, sólo queda en el gestor de tareas el proceso
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 16 May 2017, 19:42
por Henri god
o meu no abriu pq?
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 18 May 2017, 12:13
por demagogia
Gracias x el aporte !!! estoy empezando en esto, llevo bastante poco. me pueden decir como sigo??
Me lo he bajado, he ejecutado el archivo ToRAT_C2_Server.exe como dicen, abrir, cerrar y abrir y no pasa nada.
de donde saco el builder??
un saludo !
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 18 May 2017, 19:20
por oskarxx
Hola, a que se refiere con NOT PORT FORWARDING.
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 18 May 2017, 20:17
por Scorpio
oskarxx escribió: 18 May 2017, 19:20
Hola, a que se refiere con NOT PORT FORWARDING.
Al usar TOR el protocolo Proxy SOCKS permite la binculacion del puerto por lo cual no se necesitan abrir puertos en el router.
Respecto al ejecutable, parece que corrompí el builder de alguna manera, resubo y updateo.
Links Actualizados:
[Enlace externo eliminado para invitados]
[Enlace externo eliminado para invitados]
//Regards.
Re: ToRAT v1.0.1 [RAT Over TOR - No Port Forwarding]
Publicado: 19 May 2017, 10:17
por Blau
¡ATENCIÓN, ESTÁ INFECTADO! La herramienta subida por @Scorpio conecta con un host extraño (pornogaydescorpio.com). Nah, es broma, buen aporte tío.
