elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
24 Mayo 2012, 17:01  


Tema destacado: Personaliza-Escoge el diseño del foro que más te guste.

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  Que es conexion inversa??
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Que es conexion inversa??  (Leído 920 veces)
Jericho


Desconectado Desconectado

Mensajes: 1.580


Kill me, if you can...


Ver Perfil WWW
Que es conexion inversa??
« en: 24 Marzo 2005, 10:52 »

Wola, e visto k muxos troyanos llevan lo de la conexion inversa, k es?? pa k vale??
En línea

BenRu
The Prodigy


Desconectado Desconectado

Mensajes: 4.004


Ver Perfil
Re: Que es conexion inversa??
« Respuesta #1 en: 24 Marzo 2005, 11:02 »

Que el troyano o lo que sea se conecta a ti en vez de tu a el.Tiene ventajas como;no tienes que saber su ip,etc...Al crear el server debes de poner tu ip...lo mejor es acerte una cuenta en no-ip
En línea
Jericho


Desconectado Desconectado

Mensajes: 1.580


Kill me, if you can...


Ver Perfil WWW
Re: Que es conexion inversa??
« Respuesta #2 en: 25 Marzo 2005, 01:58 »

Pero si x ejemplo yo uso el ProRat y pongo mi cuenta NO-IP, imaginate k es hola.no-ip.com pues envede poner la IP de la victima tengo k poner hola.no-ip.com??
En línea

BenRu
The Prodigy


Desconectado Desconectado

Mensajes: 4.004


Ver Perfil
Re: Que es conexion inversa??
« Respuesta #3 en: 25 Marzo 2005, 04:27 »

No...para ello tienes que utilizar una apartado que te viene con el Prorat que se llama ProConnective....echale un vistazo al manual de Ghetto Soul y consultale a el...Yo nunca e utilizado el Prorat por conexion inversa  :P
En línea
Simbelmynë


Desconectado Desconectado

Mensajes: 856



Ver Perfil WWW
Re: Que es conexion inversa??
« Respuesta #4 en: 25 Marzo 2005, 11:03 »

Precisamente, cuando hablamos de conexion directa nos referimos a instalar un "servidor" en un pc remoto, para que abra algun puerto local y quede a la escucha esperando que conectemos a el con nuestro cliente, para ello es indispensable conocer el IP de el ordenador infectado, para lo cual se utilizan las notificaciones, que no son mas que una ayuda que nos envia este servidor por algun protocolo (irc, smtp, ftp, etc...) indicandonos que esta en linea y como plus nos avisa de su IP actual... Si este servidor fue alojado en una estacion de trabajo perteneciente a una LAN, VPN o un pc corriendo bajo algun router, nuestras posibilidades de establecer la conexion son practicamente nulas...
Por el contrario cuando hablamos de conexion inversa sucede casi completamente lo contrario, instalamos un "servidor" en el ordenador remoto y nuestro cliente abre un puerto local para aceptar la conexion que intentara el servidor que acabamos de instalarle a el ordenador a distancia.
Ya no necesitas conocer su IP, solamente necesitas saber la tuya para configurar el servidor a enviar, para cuando sea instalado sepa a que direccion ir... Ademas de esta ventaja, la conexion inversa te proporciona la posibilidad de establecer una conexion con un ordenador que este bajo LAN, VPN o router (Siempre y cuando no este tu ordenador dentro de alguna de alguna de estas estructuras), ya que quien buscara la conexion sera el ordenador infectado mientras tu cliente solamente se dedica a esperar en el puerto elegido...
Respecto a no-ip, este servicio es util si tu ip es dinamica (es decir que varia ante una desconexion), lo que haria que el IP con el cual configuraste tu servidor ya no es mas el tuyo y el ordenador infectado estaria tratando de conectarse a quien este usando ese IP que tenias anteriormente, con no-ip lo que haces es direccionar el IP que tengas a un dominio que registres en no-ip.com que siempre sera el mismo, cuando configuras el servidor, debes poner ese dominio logicamente...
Un saludo, espero haber podido despejar tus dudas.
« Última modificación: 25 Marzo 2005, 11:11 por HypNosS » En línea

darkmoon

Desconectado Desconectado

Mensajes: 221



Ver Perfil WWW
Re: Que es conexion inversa??
« Respuesta #5 en: 25 Marzo 2005, 17:04 »

te la boy a poner facil:
es cuando tu configuras el server con tu ip y el server se connecta a tu pc mediante un cliente .
osea alrevez conparado con la conexion normal por eso ;inversa; y muchos de los troyanos lo train un troyano son conexion inversa es absoleto haora , como el subseven,lw,backorofice y muchos y los que train unos de los nuevos y mejores como: el befrost, el de mi colegal el 'beast',prorat, el mio bueno otros pero en vb pero son una basura.
jeje bye
En línea

Be or to not to be thats the question!
Visita www.opensc.ws
davidmorom

Desconectado Desconectado

Mensajes: 43


Ver Perfil
Re: Que es conexion inversa??
« Respuesta #6 en: 26 Marzo 2005, 11:12 »

Una duda, cuando intentan conectar dichos troyanos, nada mas instalarse, cada 5 minutos...? si yo se lo instalo a alguien hoy, pero quiero que ese alguien alguien conecte conmigo mañana como lo hago?
En línea
Arthurdj

Desconectado Desconectado

Mensajes: 124



Ver Perfil
Re: Que es conexion inversa??
« Respuesta #7 en: 26 Marzo 2005, 12:17 »

si yo estoy detras de un router que es lo que tengo que hacer??? abrir un puerto? el que viene por defecto en el server?
En línea

Slasher-K


Desconectado Desconectado

Mensajes: 1.476


Ver Perfil
Re: Que es conexion inversa??
« Respuesta #8 en: 26 Marzo 2005, 18:12 »

Se puede implementar HTTP Tunneling para usar el puerto 80 que por defecto viene abierto. Busca información en el foro que hay bastante.
En línea



A la reina de las profundidades que cuida los pasos de una sombra en la noche :*
Simbelmynë


Desconectado Desconectado

Mensajes: 856



Ver Perfil WWW
Re: Que es conexion inversa??
« Respuesta #9 en: 27 Marzo 2005, 04:01 »

Una duda, cuando intentan conectar dichos troyanos, nada mas instalarse, cada 5 minutos...? si yo se lo instalo a alguien hoy, pero quiero que ese alguien alguien conecte conmigo mañana como lo hago?

Bifrost supo traer una opcion para configurar el tiempo de espera para intentar la conexion en su penultima version, no se si la actual tb la trae...

si yo estoy detras de un router que es lo que tengo que hacer??? abrir un puerto? el que viene por defecto en el server?

Si tenes acceso fisico a el router podes hacerlo de la manera que decis, osea abrir el puerto que usa el troyano por default o, en el caso que hayas elegido otro puerto en la edicion de el server, abrir ese... Si no hay acceso fisico al router (Como mi caso por ejemplo...) Solamente te queda usar la conexion directa o usar Darkmoon que es lo unico que viene con conexion lan to lan (Al menos el unico que conozco)...
Tb podes intentar lo que dice Slasher_Keeper, pero al menos en mi caso particular mi ISP se percato de ese detalle y no me permite usarlo para este tipo de conexiones...

Un saludo
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Conexion inversa Teoria
Análisis y Diseño de Malware
Mr.Blue 2 1,633 Último mensaje 8 Diciembre 2010, 02:33
por paju1986
conexion inversa en vb.net algun dato por hay ?
.NET
_katze_ 2 1,247 Último mensaje 21 Enero 2011, 20:40
por kasiko
Conexión inversa en TAILS/TOR
Análisis y Diseño de Malware
lighter 4 376 Último mensaje 10 Mayo 2012, 13:03
por lighter
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines