elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
23 Mayo 2012, 05:42  


Tema destacado: Suscripción al boletín mensual de elhacker.net

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  Encontrar servers mediante escanear
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Encontrar servers mediante escanear  (Leído 1,376 veces)
erpeor2

Desconectado Desconectado

Mensajes: 8


Ver Perfil
Encontrar servers mediante escanear
« en: 11 Abril 2005, 17:19 »

Hola, he leído por ahí que se pueden encontrar servers de troyanos escaneando ips o algo así, ¿me podría alguien explicar como es eso? Gracias
En línea
piperrak

Desconectado Desconectado

Mensajes: 277


¡Amo YaBB SE!


Ver Perfil
Re: Encontrar servers mediante escanear
« Respuesta #1 en: 11 Abril 2005, 18:42 »

Yo esto nunca lo e exo, xo sera como escanear puertos... Solo k en los puertos k kieres escanear son los k utilizan los troyanos.
En línea
erpeor2

Desconectado Desconectado

Mensajes: 8


Ver Perfil
Re: Encontrar servers mediante escanear
« Respuesta #2 en: 11 Abril 2005, 19:21 »

Gracias piperrak, supongo pero necesito algo más de información ¿alguien me puede dar más información? Decirme que programa usar para escanear y eso.  A ver si hay suerte.
En línea
Джордж
Ex-Staff
*
Desconectado Desconectado

Mensajes: 2.077



Ver Perfil
Re: Encontrar servers mediante escanear
« Respuesta #3 en: 11 Abril 2005, 23:13 »

Hola erpeor2,

Citar
he leído por ahí que se pueden encontrar servers de troyanos escaneando ips o algo así, ¿me podría alguien explicar como es eso?

Lo que puedes hacer con algunos troyanos, por ejemplo NCR, es escanear rangos de IP,s y si encuentra alguna infectada te da el aviso.... pero claro si esa victima tiene un troyano, ese server tendra una contraseña que le pondria su autor.
Por lo que o sabes el password o no podras conectarte. Otra posibilidad es que el autor no pusiera password a su server.


Citar
Yo esto nunca lo e exo, xo sera como escanear puertos... Solo k en los puertos k kieres escanear son los k utilizan los troyanos

Por ejemplo cojes una IP, y le escaneas puertos abiertos, si te muestra el puerto XX esta abierto y este puerto es usado por el troyano NCR, pues ya sabes que quizas este infectado por ese troyano.
Pero luego tendras lo mas dificil, que es saltarte el password....


En línea

erpeor2

Desconectado Desconectado

Mensajes: 8


Ver Perfil
Re: Encontrar servers mediante escanear
« Respuesta #4 en: 11 Abril 2005, 23:18 »

Decript, ¿qué hago el scan con el optix pro? Y si me da el puerto del troyano pues es que está infectado ¿no?. ¿Cuánto de rango pongo? Gracias por responder.
En línea
Джордж
Ex-Staff
*
Desconectado Desconectado

Mensajes: 2.077



Ver Perfil
Re: Encontrar servers mediante escanear
« Respuesta #5 en: 11 Abril 2005, 23:26 »

Hola erperor2,

Citar
¿qué hago el scan con el optix pro?

Nunca he usado este troyano, pero supongo que sera como todos los que tienen scan, pones un rango de IP,s que desees escanear y el solo buscara....

Citar
Y si me da el puerto del troyano pues es que está infectado ¿no?.

Generalmente si.

Citar
¿Cuánto de rango pongo?

Pues el que tu desees, cuanto mayor sea mas tardara y mayor posibilidades tendras.... es algo muy objetivo.
En línea

erpeor2

Desconectado Desconectado

Mensajes: 8


Ver Perfil
Re: Encontrar servers mediante escanear
« Respuesta #6 en: 11 Abril 2005, 23:39 »

Decript, resulta que en el optix no encuentro lo de escanear las ips, ¿sabes de algún programa que lo haga aparte? Gracias
En línea
BenRu
The Prodigy


Desconectado Desconectado

Mensajes: 4.004


Ver Perfil
Re: Encontrar servers mediante escanear
« Respuesta #7 en: 11 Abril 2005, 23:42 »

No te lo encontrara por que la mayoria de los troyanos suelen tener un puerto muy alto...
Esto no funciona para todos los troyanos...ya que algunos puedes modificar el puerto (bifrost..etc)
En línea


Desconectado Desconectado

Mensajes: 944


en la cuna !!


Ver Perfil WWW
Re: Encontrar servers mediante escanear
« Respuesta #8 en: 11 Abril 2005, 23:58 »

yo tu no aria eso , puedes encontrarte una maquina infectada "adredes" y que sea para pescar exclusivamente a los que hacen eso. O tambien estar infectada sin conocimiento alguno del usuario e infectarte tu al bajar un archivo.
En línea

el tiempo pondrá a cada uno en su lugar
BloCKeadO


Desconectado Desconectado

Mensajes: 2.250


Made in Spain.


Ver Perfil WWW
Re: Encontrar servers mediante escanear
« Respuesta #9 en: 12 Abril 2005, 02:12 »

Bueno, ahora el escaneo de pc en busca de troyanos no es cosa facil....

1º el 99% de los server tienen la ocpion de poner password.

2º es normal que no sepamos la password.

3º si es de conexion directa, podemos probar y probar y probar.

4º si es un troyano de puertos aleatorios, no sigue niguna regla, no sabriamos que cliente usar.

5º con las conexiones inversas..........NO CONECTAREIS.

6º Mejor buscar vuestras victimas que intentar cazar las de los demas.  ;D
En línea

piperrak

Desconectado Desconectado

Mensajes: 277


¡Amo YaBB SE!


Ver Perfil
Re: Encontrar servers mediante escanear
« Respuesta #10 en: 12 Abril 2005, 16:15 »

Totalmente de acuerdo.
En línea
Chero

Desconectado Desconectado

Mensajes: 117


la logica depende de cada persona


Ver Perfil WWW
Re: Encontrar servers mediante escanear
« Respuesta #11 en: 12 Abril 2005, 22:34 »

No encuentro sentido a buscar maquinas infectadas sin mas, entrar para que? la has encontrado al azar, ademas hacer ese tipo de escaneos "canta" mucho y t pueden pillar. Ademas ya se ha comentado el tema de la pass en servidores etc

Un saludo.
TX3R0
En línea

BenRu
The Prodigy


Desconectado Desconectado

Mensajes: 4.004


Ver Perfil
Re: Encontrar servers mediante escanear
« Respuesta #12 en: 12 Abril 2005, 22:38 »

No se, quizas puede ser algo "emocionante", ya que cada pc es un mundo, pero como tambien dice bloqueado, las probabilidades son poquisimas, lo mejor es currarselo uno y no aprovechar el trabajo de otros
En línea
Chero

Desconectado Desconectado

Mensajes: 117


la logica depende de cada persona


Ver Perfil WWW
Re: Encontrar servers mediante escanear
« Respuesta #13 en: 12 Abril 2005, 22:43 »

Bueno, supongo que para un principiante puede ser emocionante, pero no es la mejor forma de aprender.
En línea

BloCKeadO


Desconectado Desconectado

Mensajes: 2.250


Made in Spain.


Ver Perfil WWW
Re: Encontrar servers mediante escanear
« Respuesta #14 en: 12 Abril 2005, 23:20 »

Bueno, ya no se si se usara, pero en sus tiempos del sub7, habian simuladores para aparentar que el pc estaba infectado por el sub7 y poder hacer de gancho para usuarios ingenuos y poder sacar su informacion al contrario de lo que pretendian.

Mas o menos parecidos a los honeypoots.
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines