Tutorial troyanizando radmin segunda parte...

en esta ocacion vamos a hacer de radmin un solo ejecutable, que con solo un doble clic se instale con toda nuestra configuracion 

1.- Lo primero que haremos sera bajarnos una herramienta muy util que nos permitira empaquetar todos nuestros archivos. la pueden descargar de esta direccion  http://www.ifrance.com/IsAhT/joiner/IPacker%20Tool.zip

2.- una ves que lo bajemos lo descomprimimos y ejecutamos IPacker Tool.exe ahora nos disponemos a agregar nuestros archivos.

3.- escojemos la opcion agregar, y despues en ejecutable eso nos va enviar a un panel donde podemos poner el archivo que queremos agregar, seleccionamos en el icono de la carpeta y escojemos al servidor de radmin, en mi caso se llama wuaudt.exe ya con otro icono para camuflagearlo.
ahora vamos a indicarle donde se debe extraer el archivo, para eso damos click sobre la flecha que apunta a la izquierda y escojemos %Systemdir%, en mi caso quedo asi: %Systemdir%\wuaudt.exe y le marcamos como archivo del sistema nota: no escojan la opcion de que se ejecute al extraer, recuerden que si se ejecuta no va servir porque aun no tiene su dll copiada ni sus entradas en el registro. bueno ya que esta todo le damos en aceptar

4.- escojemos la opcion agregar y en active x (ocx) extensión de la app. (dll), ahora escojemos la dll de radmin AdmDll.dll y le indicamos que se copien en %Systemdir%, seleccionan la opcion registrar y de archivo del sistema, por ultimo aceptar

5.-escojemos la opcion agregar y en comandos, haí vamos a cargar la configuracion del radmin, recuerdan el bat que hicimos en la primera parte? bien pues lo vamos a volver a usar, para eso damos clic en el icono del bat y abrimos el bat que habiamos hecho, automaticamente se van a cargargar todas las entradas, y le damos en aceptar

6.-denuevo escojemos la opcion agregar luego comando y vamos a agregar la siguiente linea
en mi caso queda asi:
le damos en agregar y por ultimo aceptar

7.-pues esto ya casi queda, pero le vamos a agregar una cosa mas, netcat, si,  debido a que radmin es de conexion directa, vamos a tener problemas con la ip ademas si es red, ya sben el cuete de los routers, entonces pasandole el netcat podemos ejecutar una reverse shell, para eso nos vamos a agregar luego a ejecutable, en archivo le cargamos el netcat, y le indicamos que se copie a %Systemdir%, de preferencia ponganle otro nombre menos llamativo, mas de dos si sabran que es nc.exe, yo le puse al mio aviax.exe, seleccionen la opcion ejecutar tras extraer y ejecutar oculto, luego seleccionamos la opcion iniciar en cada inicio, y selecionen donde queren poner la entrada en el registro, yo la puse en HKLM y de nombre le puse aviax, en parametros le ponemos los de la reverse shell , y seleccionamos la opcion de archivo del sistema, por ultimo aceptar.

8.-ya acabamos ufff, ya solo falta agregarle un ultimo detalle para despistar, nos vamos a agregar, luego a mensajes emergentes y le ponemos un mensaje error yo le puse:
y aceptar

ahora nos dirigimos a opciones, luego cargar icono, y le ponemos el icono de un juegito o un programa

haí mismo tienen la opcion de salvar la configuracion, para tener lo que hicimos de respaldo, y si quieren le marcan la casilla para que se borre automaticamente una ves que sea ejecutado, luego aceptar

9.- por ultimo le damos en generar, y ya tenemos nuestro radmin con su configuracion y ademas netcat que con el inicio del sistema nos dara una reverse shell, ya saben si tienen ip dinamica se ponen un dominio que redireccione a su ip www.no-ip.com

10.-ahora solo abren netcat, lo ponen en escucha -L -p 1717 -vv, le mandan el radmin a la victima, y cuando lo ejecute les dara la shell ya despues abren el cliente de radmin, se conectan a la ip que les de el netcat y a espiar!! y bajarle archivos 

yo hice un removedor con la misma herramienta solo selecionen que finalice el proceso del radmin y netcat, por si se estan ejecutando y despues que borre los archivos y llaves en el registro. y ya tienen radmin troyanizado, junto con su removedor incluido

saludos y suerte con las pruevas

Tutorial escrito por: OCTALH

hola a tod@s, soy un novatillo en el tema de manejarme con windows a nivel de consola, me gustaría saber en el caso de realizar el desinstalador ¿cómo finalizo remote administrator desde consola? . He estado mirando el comando taskkill, pero si lo hago de forma automática no sabría el PID del proceso ¿verdad?. Salu2.

Pues yo hace tiempo que tenia norton y recuerdo que en las opciones habia una opcion para agragar carpetas o archivos que no quisieras que norton tocara, yo lo hacia para excluir a mis herramientas porque algunas me las borraba, revisa eso y si es asi, le indicas a norton que se brinque el radmin, despues exportas la llave del registro donde se guardan las carpetas y archivos que exluyes y se la importas a la victima

Hola, quería volver a insistir con el tema de cómo finalizar la ejecución del servicio de Remote Administrator y el programa Netcat cuando vayamos a realizar el desinstalador ???. Thanks.

Si hago el desinstalador con IPacker Tool no podré detener el programa de forma automática ¿verdad?, porque necesitaría saber el PID para poder meter el comando taskkill dentro del paquete desinstalador . Thanks.