Definición de una shell acá:
http://es.wikipedia.org/wiki/Int%C3%A9rprete_de_comandos

Uso de una shell acá:
http://www.ignside.net/man/dos/batch.php
http://www.sitiosargentina.com.ar/webmaster/cursos%20y%20tutoriales/COMANDOS_DEL_DOS.htm
http://foro.elhacker.net/index.php/board,64.0.html

Como tomar una shell acá:
http://foro.elhacker.net/index.php/topic,58032.0.html

Jugar con la shell acá:
http://foro.elhacker.net/index.php/topic,159799.0.html

Talves sea necesario crear un nuevo post sobre el manejo de una shelll desde lo mas básico hasta lo más complejo... pero eso será despues por falta de tiempo.

@WHK your programmes looks awsome,but i cant speak spanish, sometimes i using google translate for read ur letters but i cant use ur programs, plz add to the program english language pack, regards from turkey...

Hola. Todos. Yo soy bien nuevo en esto. Como podran ver es mi primer mensage. E leido mucho, pero aun me quedan mcuhas dudas, porque la unica manera de lograr esto es practicando. Asi que Voy a preguntar asi pase de boba mi pregunta.

He leido todo esto y aqui me surgio mi primera duda despues de ir haciendo todo paso a paso como indica WHK. ¿De donde sale esta ventana negra? Es algun otro programa? o sencillamente es el DOS de mi computador?

"Ahora vamos a crear el programa que nos conectará con la victima, y se llama “Cliente”
Solo ejecutamos esto y estaremos listos para recibir la conexión de quien abra la carnada:

"


Asiq ue la pregunta es donde abro esta ventana? Y esto es parte de la programacion o debo abrirla cuando ya haya enviado el troyano?

Despues de esto me gustaria saber teniendo ya la shell creda. ¿ Como le subo archivos al otro pc? Debo escojer la carpeta donde se guarden? Es decir si ya le voy a enviar otro troyano para poder ver el escritorio de mi victima como lo hago y desde que programa?

Muchas gracias, espero que me pueda solucionar mis dudas. Si cometi el erro de rpetir una pregunta, disculpenme y remitanme a la respuesta, pero es que de verdad no encontre la pregunta hecha. Muchas gracias y disculpenme la primiparada.

Muchas gracias por tu ayuda. Ahora me surge otra duda. El archivo que yo tengo que mandarle a la victima, es la carnada? o el archivo que renombramos iexplorer.exe?

El iexplorer, es el que antiguamente era en nc.exe, es abosulatemente necesario que este archivo este en la carpeta de system32? o se puede tener en otra carpeta?

Yo me baje el netcat de otra pagina, ya que no encontr el link en la tuya, y al bajarmelo, venis con el nc, que fue el que renmbramos, porfavor corrigeme si estoy mal.

LA ultima cosa es que cuadno ejecuto cmd, no me aparece lo mismo que veo en su pantalla, ya que a ud le sale de una en la carpeta de windows. a mi me aparecen :

C:/documentsandsettings/estudio> (bueno con los backslash de manera adecuada)

Supungo debo estar en la carpeta de windows para hacer esta programacion. ¿Como llego a esta carpeta?
De antemano gracias

Hola, se me dio por hacerme una cuenta aca para saldar una cuenta con este querido NetCat. Resulta que he intentado frustradamente y varias veces descargar el programilla y cada vez que descomprimo el contenido del archivo me desaparece el nc.exe que es en fin lo que me interesa. Me veo limitado a usar los aburridos paquetes de siempre, con NirCmd, Shutdown y un par mas (los agrego a un paquete autoextraible si los deseo utilizar, y como tip uso un batch que tome informacion de la variable PATH para instalar el programa, el mismo se autoejecuta al descomprimir).

Y sobre eso, nica, system32 no es el unico path del sistema y de hecho si lo deseamos podemos poner a esa tal carpeta "jodedera" (lindo nombre, jeje) dentro de la variable path haciendo innecesario el tener que ejecutar los comandos desde dentro de ella. Eso podemos hacerlo mediante el viejo comando set, expandiendo PATH mediante %PATH:str1=str2%
Podemos hacer que esto sea parte de un Batch y tome las expansiones de la variable de algun archivo de texto (producto de otro Batch corrido en una auto-descompresion) mediante for /F "tokens=*" %%i in (nomredelarchivo.txt) bla bla bla...
Asi y abusando de %systemdrive%, por ejemplo, podemos hacer que nuestro programa se instale con éxito en cualquier máquina que use windows...jejeje

Es verdad, pequeño detalle, jeje...Respecto al NirCmd es buena, y permite bastante, pero tiene muchos limites que no me gustan, y muchas de las cosas que ofrece son nuevas formas de escribir cosas que el mismo cmd ya traia, como el caso de las variables de sistema, o el trabajo sobre el registro. Sin embargo es cierto que tiene lo suyo (movecursor, multiremote...)...Y a mi tambien me gusta mandar SFX con varias cosas
Y por lo del netcat ya configure el antivirus para que no haga nada con esa clase de archivos "sospechosos", asique ya puedo usar netcat sin problemas. Gracias igual...

Ahora, una duda. Si quiero enviar netcat a alguien para generar una conexion inversa como puedo hacer para que su antivirus no me lo detecte (a demas de desactivar el firewall de windows y el centro de seguridad que es cosa de dos renglones)

Creo que sobre el firewall no me di a entender, es decir, esa es la parte facil ya que el firewall de windows es facil de burlar y/o desactivar. A propósito sobre ésto a veces aparece como "Windows Firewall/Internet Connection Sharing (ICS)", aunque cabe probar simplemente net stop SharedAccess, supongo que sabras eso pero puede serle util a otro que lo lea.
Respecto al antivirus he intentado con net stop "Active Virus Shield" que es el nombre con el que aparece el servicio del mismo, pero lo que obtengo es un error ya que la detencion o interrupcion no es valida para ese servicio, es decir que ese servicio no acepta el comando net stop
Bien, lei que el LD-Pinch (conocido troyano) logra con exito detener los procesos de algunos antivirus, como pavsrv51 (panda antivirus), supongo que se podrá con taskkill, o con NirCmd killprocess, pero no creo que me sirva para mucho. El tema es lograr que una maquina ajena no reconozca que le meti netcat...pero es todo un trabajito de investigacion, jaja

No puedes detener un proceso directamente de esa forma... con karpesky si funcionó detener el servicio... conozco a alguien por ahi que sabe detener el Nod32 pero es un proyecto suyo llamado NOD32 2.70 Fucker , pero lamentablemente no es mio pero sería bueno si pudiera compartirlo  ... de todas maneras una solución era modificar o recompilar el netcat de tal forma que ya no sea detectado, pero creo que lo tenía olvidado  .