Tema destacado: [AIO elhacker.NET] Compilación herramientas análisis y desinfección malware
Autor
|
Tema: Que funciones te gustaría que tuviera tu RAT soñado? (Leído 3,590 veces)
|
.:UND3R:.
Desconectado
Mensajes: 1.960
Ingeniería inversa
|
piensas que es buena idea ZERO?
|
|
|
|
|
En línea
|
|
|
|
raul338
Conectado
Mensajes: 2.369
La sonrisa es la mejor forma de afrontar las cosas
|
Soporte de plugins (no necesariamente dll), soporte para scripting y hacer cosas automaticas  Y que sea controlable desde cualquier victima, es decir, que estando el "server" offline, yo me pueda loguear desde una pc infectada y controlar la red 
|
|
|
|
|
En línea
|
|
|
|
.:UND3R:.
Desconectado
Mensajes: 1.960
Ingeniería inversa
|
No entendí muy bien, la segunda parte, te refieres a que si el atacante tiene acceso físico a una pc-zombie (infectada) dede ahí puede controlar las demás?
|
|
|
|
|
En línea
|
|
|
|
raul338
Conectado
Mensajes: 2.369
La sonrisa es la mejor forma de afrontar las cosas
|
No entendí muy bien, la segunda parte, te refieres a que si el atacante tiene acceso físico a una pc-zombie (infectada) dede ahí puede controlar las demás?
Exactamente  Como, "centro de comando de emergencia" (?)
|
|
|
|
|
En línea
|
|
|
|
.:UND3R:.
Desconectado
Mensajes: 1.960
Ingeniería inversa
|
Inovadora idea, pero eso más que nada tendría dos puntos importantes: -La infección devería estar destinada a personas cercanas -se podría debuggear el server facilitando la forma en que se puede tomar el control total de las pc infectadas robandote todas las víctimas xD
|
|
|
|
|
En línea
|
|
|
|
raul338
Conectado
Mensajes: 2.369
La sonrisa es la mejor forma de afrontar las cosas
|
Inovadora idea, pero eso más que nada tendría dos puntos importantes: -La infección devería estar destinada a personas cercanas -se podría debuggear el server facilitando la forma en que se puede tomar el control total de las pc infectadas robandote todas las víctimas xD
Pero no necesariamente deberia estar todo en un exe, todo es cuestion de imaginacion 
|
|
|
|
|
En línea
|
|
|
|
.:UND3R:.
Desconectado
Mensajes: 1.960
Ingeniería inversa
|
Claro, podría trabajar a nivel de cifrados md5 o encryptaciones creadas por el mismo
|
|
|
|
|
En línea
|
|
|
|
Edu
Desconectado
Mensajes: 1.082
Ex XXX-ZERO-XXX
|
piensas que es buena idea ZERO?
Que cosa? lo de actualizar de a muchos? Si, y yo mas que nada cuando pienso mi rat soñado seria con comandos no con clicks, entonces seria simplemente hacer un comando: update /all y listo xD Lo que dice Raul esta buenisimo, no lo habia pensado, no se ni como seria ni nada, pero la idea de que una pc infectada sabiendo que esta infectada por ese troyano y sabiendo la contraseña correcta pueda manejar las otras pc estaria bueno, o dejarle tareas para que haga algo que se demore y vos no podias hacerlo porque tienes que apagar la pc, entonces al otro dia irias solo a ver los datos que guardo la pc esa, o mejor aun a tu servidor ftp los datos que envió.
|
|
|
|
|
En línea
|
|
|
|
paju1986
Desconectado
Mensajes: 115
http://www.albertinux.com
|
Yo al mio le voy a poner unas cuantas caracteristicas interesantes ahora que ya estoy de vacaciones y he aprobado todo. Estas son: -Conexion mediante XMPP/Jabber (Y si va bien quitar la conexion inversa y la Demoxy) (ya me veo manejandolo desde Pidgin  ) -Sistema de plugins extensible. -Compilacion con MSVC++ (Ya lo tengo echo se reduce considerablemente el tamaño del servidor. El mejor tamaño que he conseguido hasta ahora 1,9 mb) Y bueno si encuentro ideas chulas por este post las implementaré. vamos pal Demonio 3.0 UN SALUDO
|
|
|
|
« Última modificación: 12 Junio 2011, 04:37 por paju1986 »
|
En línea
|
|
|
|
BlackZeroX (Astaroth)
Wiki
Desconectado
Mensajes: 2.829
I'Love...!¡.
|
. Que tienda mi cama y barra mi cuarto están hechos un...
* Gestor decente de plugins, entre una gama de los mismos. * Por consiguiente un plugin que emplee la red como una "P2P" es decir mandas n comando y rebota en varios clientes hasta que sedan pero que llegue al final a su destinatario, quisas siga (esto lo lo realizaria con operaciones en bits en un numero N donde X numero represente en numero el cliente final, pero solo con un Bit prendido para indicar que no a llegado a su destino y con un Bit apagado para indicar que ya ha llegado a su destino, algo así como el Bit de signo de los numeros en la PC). * Que las conexiones no sean tan directas es decir tienes 1000 "clientes" dichos clientes pueden realizar un DDOS al sistema, esto es malo lo bueno es que se pueda emplar un plugins o un sistema interno del cliente que decida si se conecta al servidor directamente o a un cliente al cual se le pueda realizar una conexión ( tipo red neuronal ) esta opción la podría a disposición en un plugin pero que requiera otro plugin como el del sistema P2P que ya mencione.
las demás opciones para mi no tienen caso es decir administrador de servicios, registro de sistema administrador de tareas, etc, yo nunca las uso, en otras palabras para mi estarían mejor en plugins / addons separados, de esta manera crearía un cliente liviano ( tal como mi InfraExplorer hecho en vb6 que pesa solo 50kb's y con UPX 10kb's xP ).
P.D.: Mi administrador remoto trabaja totalmente con Plugins teniendo funciones muy básicas como la conexión inversa o directa administración, envio de archivos, Buscador de archivos y un sniffer entre plugins (hook's internos en el sistema que no involucran al SO, inclusive a los sockets principales.), lo malo que es solo para windows (lo estoy pasando a C para que trabaje en otros S.O.).
Dulces Lunas!¡.
|
|
|
|
« Última modificación: 12 Junio 2011, 08:28 por BlackZeroX▓▓▒▒░░ »
|
En línea
|
|
|
|
Di~OsK
Desconectado
Mensajes: 873
Confundiendo tus dudas desde el 2004
|
todos se han comido la captura de audio/video y periféricos.
auto-eliminación (por ejemplo, si es abierta la carpeta donde se encontraba).
buscador de archivos.
captura teclas, combinaciones, caracteres especiales y porta-papeles.
Bypass UAC
Bypass Firewall (el de windows)
Y lo temporalmente posible: Indetectable a los antivirus (Y que opcionalmente se pueda agregar a la lista de excepciones de los 10 antivirus mas usados)
|
|
|
|
|
En línea
|
|
|
|
|
el-viejo
|
No estaría mal la idea de poder explorar los archivos de la pc remota por web browser.
el RAT Apofis, programado por Thor, no solo explora los archivos de la pc, sino que también gestiona, procesos, ventanas, servicios, captura la webcam, el escritorio, también el registro del sistema.
imaginate, el cliente puede ser cualquier navegador web, es lo que mas me gusta de apofis, explora cualquier pc de donde quieras que estes, sin tener que portar ningún cliente.
Sino lo abeis probado, pues probadlo, es una pasada.
saludos...
|
|
|
|
|
En línea
|
|
|
|
Di~OsK
Desconectado
Mensajes: 873
Confundiendo tus dudas desde el 2004
|
Slow V.S. eso me gusto  gracias por el dato Saludos!
|
|
|
|
|
En línea
|
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
Prueben esta pequeña utilidad, les va a gustar.
Desarrollo Web
|
Songoku
|
8
|
786
|
8 Diciembre 2004, 01:16
por chilectro
|
|
|
Os va a gustar!!!! SMS GRATIS made by PISAGATOS
« 1 2 ... 10 11 »
Foro Libre
|
pisagatos
|
163
|
99,509
|
29 Julio 2007, 15:15
por crespen
|
|
|
No seria interesante que este foro tuviera un chat¿?
Sugerencias y dudas sobre el Foro
|
laurita69
|
4
|
1,272
|
20 Junio 2007, 14:11
por ^Winder^
|
|
|
Si IE8 tuviera un “modo porno”, ¿cambiaría tu forma de verlo?
Noticias
|
jdc
|
3
|
470
|
25 Agosto 2008, 20:44
por ^Winder^
|
|
|
Netflix decide aplicar sus términos al pie de la letra, y no nos va a gustar
Noticias
|
wolfbcn
|
0
|
441
|
7 Septiembre 2011, 17:46
por wolfbcn
|
|