elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
21 Mayo 2012, 13:47  


Tema destacado: Recuerda que debes registrarte en el foro para poder participar (preguntar y responder)

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  Cambiar codigo de bifrost
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Cambiar codigo de bifrost  (Leído 1,018 veces)
Bourne Ultimatum


Desconectado Desconectado

Mensajes: 382



Ver Perfil WWW
Cambiar codigo de bifrost
« en: 21 Septiembre 2005, 04:49 »

queria saber si era posible poder editar el server del bifrost para cambiar la ruta donde se instala osea q no sea ni windows ni system32 q sea por ejemplo \windows\bi\server.exe
se entiende??
desde ya muchas gracias
« Última modificación: 21 Septiembre 2005, 22:26 por Bourne » En línea

"El pertenecia a esa clase singular de hombres que la especie produce rara vez,
en quienes el ansia de poder ilimitado es tan extremo que para conseguirlo
cualquier sufrimiento parece natural" Ernesto CHE Guevara

http://www.desdeabajorugby.com.ar
Джордж
Ex-Staff
*
Desconectado Desconectado

Mensajes: 2.077



Ver Perfil
Re: Cambiar codigo de bifrost
« Respuesta #1 en: 21 Septiembre 2005, 23:26 »

Hola Bourne,

me parece que IpackerTool tenia una opcion que permitia elegir donde se instalaban los archivos juntados. Por ejemplo el server en una carpeta a elegir, y la imagen u otro archivo donde queriamos, asi la ejecucion del server no era visible. Mientras la victima visualiza el archivo que juntaste al server.
En línea

Bourne Ultimatum


Desconectado Desconectado

Mensajes: 382



Ver Perfil WWW
Re: Cambiar codigo de bifrost
« Respuesta #2 en: 22 Septiembre 2005, 00:16 »

se pero cuando se ejecute el archivo va a ir a la carpeta q aparece en el builder windows o system32

hay alguna manera  o alguien sabe como hacer para modificar el codigo asm para cambiar la ruta?
En línea

"El pertenecia a esa clase singular de hombres que la especie produce rara vez,
en quienes el ansia de poder ilimitado es tan extremo que para conseguirlo
cualquier sufrimiento parece natural" Ernesto CHE Guevara

http://www.desdeabajorugby.com.ar
Джордж
Ex-Staff
*
Desconectado Desconectado

Mensajes: 2.077



Ver Perfil
Re: Cambiar codigo de bifrost
« Respuesta #3 en: 22 Septiembre 2005, 00:20 »

Pues supongo que seria cojer el codigo como tu dices y modificarlo, pero nunca lo he probado....
En línea

Thor


Desconectado Desconectado

Mensajes: 1.176


Ver Perfil
Re: Cambiar codigo de bifrost
« Respuesta #4 en: 22 Septiembre 2005, 01:14 »

Es algo k fastidia, ya k si kieres despues meter un rootkit no puedes, para ello tendriamos k tener el server en un carpeta solo para el...no es plan de esconder todo windows, no?...aver k soluciones se os ocurren.
Saludos.
En línea
Bourne Ultimatum


Desconectado Desconectado

Mensajes: 382



Ver Perfil WWW
Re: Cambiar codigo de bifrost
« Respuesta #5 en: 22 Septiembre 2005, 01:37 »

si es lo q me pasa, si metes el rootkit en system32 se caga windows ya lo probe  :P

estaria bueno si alguien sabe de como hacerlo con el bifrost alguien q sepa asm

yo toy cambiandome de apoco a Nuclear rat pero no es tan estable asi q seguire buscando alguna forma de cambiar el bifrost
En línea

"El pertenecia a esa clase singular de hombres que la especie produce rara vez,
en quienes el ansia de poder ilimitado es tan extremo que para conseguirlo
cualquier sufrimiento parece natural" Ernesto CHE Guevara

http://www.desdeabajorugby.com.ar
loco5

Desconectado Desconectado

Mensajes: 217


¡Amo YaBB SE!


Ver Perfil WWW
Re: Cambiar codigo de bifrost
« Respuesta #6 en: 22 Septiembre 2005, 02:21 »

no os entiendo norlmamante al usar el rrotki seleciona los ficeros q quires esconder u da igual donde estan y no tienes q esta en la misma carpeta hablo del rootkit defender y tambien el de aphex
En línea
Bourne Ultimatum


Desconectado Desconectado

Mensajes: 382



Ver Perfil WWW
Re: Cambiar codigo de bifrost
« Respuesta #7 en: 22 Septiembre 2005, 02:23 »

consegui hacer el AFXRootkit2005 indetectable y el problema de este rootkit es q oculta solo lo  q este en la carpeta q este el asi q si o si tengo q poner el troyan en esa carpeta q creo yo
la verdad q funciona bastante bien

el defender no lo puedo hacer indetectable
y el otro no lo conozco
« Última modificación: 22 Septiembre 2005, 02:26 por Bourne » En línea

"El pertenecia a esa clase singular de hombres que la especie produce rara vez,
en quienes el ansia de poder ilimitado es tan extremo que para conseguirlo
cualquier sufrimiento parece natural" Ernesto CHE Guevara

http://www.desdeabajorugby.com.ar
Thor


Desconectado Desconectado

Mensajes: 1.176


Ver Perfil
Re: Cambiar codigo de bifrost
« Respuesta #8 en: 22 Septiembre 2005, 03:14 »

Que yo sepa el hack defender y el AFX de aphex ocultan carpetas enteras. Hombre ahora k recuerdo ocultan tmb todos aquellos archivos k se llamen igual k la carpeta k ocultas...algo asi:
Ocultas la carpeta "\micarpeta\", entonces el proceso "micarpeta.exe" tmb es ocultado, no es exactamente asi pero algo extraño ocurria. Mñn con tiempo lo miro.
Saludos.
En línea
Bourne Ultimatum


Desconectado Desconectado

Mensajes: 382



Ver Perfil WWW
Re: Cambiar codigo de bifrost
« Respuesta #9 en: 22 Septiembre 2005, 03:18 »

el afx oculta carpetas no archivos
En línea

"El pertenecia a esa clase singular de hombres que la especie produce rara vez,
en quienes el ansia de poder ilimitado es tan extremo que para conseguirlo
cualquier sufrimiento parece natural" Ernesto CHE Guevara

http://www.desdeabajorugby.com.ar
Bourne Ultimatum


Desconectado Desconectado

Mensajes: 382



Ver Perfil WWW
Re: Cambiar codigo de bifrost
« Respuesta #10 en: 22 Septiembre 2005, 03:18 »

 :D
« Última modificación: 22 Septiembre 2005, 03:34 por Bourne » En línea

"El pertenecia a esa clase singular de hombres que la especie produce rara vez,
en quienes el ansia de poder ilimitado es tan extremo que para conseguirlo
cualquier sufrimiento parece natural" Ernesto CHE Guevara

http://www.desdeabajorugby.com.ar
Simbelmynë


Desconectado Desconectado

Mensajes: 856



Ver Perfil WWW
Re: Cambiar codigo de bifrost
« Respuesta #11 en: 22 Septiembre 2005, 06:27 »

Lo unico que se me ocurre seria crear un server de bifrost sin metodo de startup, y luego crear una clave de registro a mano o subir un .reg en su defecto que apunte a la ubicacion que queres, mas tarde solo copiar el server en el path que indicamos en la clave creada y listo, puede ser una opcion... algo mas automatico no se me ocurre realmente...
Saludos
En línea

Bourne Ultimatum


Desconectado Desconectado

Mensajes: 382



Ver Perfil WWW
Re: Cambiar codigo de bifrost
« Respuesta #12 en: 23 Septiembre 2005, 02:02 »

Listo ya lo logre

yo lo hice de la siguiente manera;




pero debes crear la carpeta primero :o
asi q lo subes normal
y creas la carpeta q pongas tu y luego pon update y subele el server modificado y listo ppp
« Última modificación: 23 Septiembre 2005, 18:57 por Bourne » En línea

"El pertenecia a esa clase singular de hombres que la especie produce rara vez,
en quienes el ansia de poder ilimitado es tan extremo que para conseguirlo
cualquier sufrimiento parece natural" Ernesto CHE Guevara

http://www.desdeabajorugby.com.ar
hIgOcHuMbO


Desconectado Desconectado

Mensajes: 538



Ver Perfil
Re: Cambiar codigo de bifrost
« Respuesta #13 en: 23 Septiembre 2005, 02:13 »

Las imagenes no se ven  :-\
En línea

Bourne Ultimatum


Desconectado Desconectado

Mensajes: 382



Ver Perfil WWW
Re: Cambiar codigo de bifrost
« Respuesta #14 en: 23 Septiembre 2005, 18:58 »

listo ahora si se ven
y la verdad q ya solucione el problema con el rootkit asi q fue al pedo hacer esto
En línea

"El pertenecia a esa clase singular de hombres que la especie produce rara vez,
en quienes el ansia de poder ilimitado es tan extremo que para conseguirlo
cualquier sufrimiento parece natural" Ernesto CHE Guevara

http://www.desdeabajorugby.com.ar
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Cambiar codigo en Linux
GNU/Linux
calerji78 2 1,375 Último mensaje 24 Marzo 2011, 19:30
por c0d3rSh3ll
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines