Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: Gunit en 16 Mayo 2010, 14:18 pm

Título: Como puedo obtener IP y puerto de un troyano?
Publicado por: Gunit en 16 Mayo 2010, 14:18 pm

He buscado por todos los lados no encontre nada i decidi hacer el post.

Aver lo que quiero hacer es que si algun novato me envia un servidor, por ejemplo un bifrost, averiguar la la ip o no-ip i el puerto al que se conecta para contraatacar.

Supongo que me he explicado bn

GRACIAS POR CONTESTAR ;D

Título: Re: Como puedo obtener IP y puerto de un troyano?
Publicado por: Hendrix en 16 Mayo 2010, 14:23 pm

Tienes varias opciones:

Con un sniffer analizar el trafico de dicho servidor, te va a decir la IP a donde se conecta o quien se conecta a tu PC.
Desensamblando el ejecutable con un debugger y obteniendo estos mismos datos.

Ya que esto si se a tratado, cierro el tema, ya que te e dado la solución y así evitamos repetir posts.

Tema cerrado

Título: Re: Como puedo obtener IP y puerto de un troyano?
Publicado por: Karcrack en 16 Mayo 2010, 14:50 pm

Creo que la mejor opcion que tienes es usar esta gran herramienta :) Bueno, la mejor seria Sniffar en una V.M, pero esta es mucho mas simple :D

Sacacorchos 1.0:

Código:

http://foro.elhacker.net/empty-t192611.0.html