Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: LucyFer79 en 13 Enero 2014, 05:01 am



Título: novato tratando de monitorear actividad en otra pc
Publicado por: LucyFer79 en 13 Enero 2014, 05:01 am
Hola
Pues tengo conocimientos muy basicos de computacion, lo basico para un usuario medio, lo uso pero no se programacion ni nada por el estilo.
He estado investigando algo de estos temas de monitorear remotamente otra computadora.
Estuve platicando con un hacker fuera de practica sobre el Poison Ivy, pero es muy viejo y no funciona con el Windows mas alla del XP... hasta donde tenemos entendido.
He tratado de trabajar con el DarkComet, pero mis server infectando mi propia maquina no me funcionan, no conectan.
Tambien lei por ahi que no es tan bueno su keylogger... pero bueno.
¿Hay algo mas o menos sencillo que pueda utilizar como un mejor RAT o que me sugieren en esto de que no conecta mi server en mi propio equipo?


Título: Re: novato tratando de monitorear actividad en otra pc
Publicado por: ByGaiden en 13 Enero 2014, 11:38 am
 Todo funciona perfectamente, cualquier troyan, ya depende que sepas configurarlo bien.

>> viejo y valido >> http://foro.elhacker.net/tutoriales_documentacion/manual_poison_ivy_220_espanol_fullrecomendado_by_suikodenman-t172540.0.html

>> un poco mas nuevo >> http://www.hackersmaters.com/2013/02/manual-de-poison-ivy-funcionando.html

te animo a que te auto-infectes con éxito y pruebes cosas, así es como subirá el nivel de tu seguridad informática, con dark comet es tb igual de efecivos sus keylogger y todas sus herramientas


Título: Re: novato tratando de monitorear actividad en otra pc
Publicado por: LucyFer79 en 14 Enero 2014, 04:21 am
Todo funciona perfectamente, cualquier troyan, ya depende que sepas configurarlo bien.

>> viejo y valido >> http://foro.elhacker.net/tutoriales_documentacion/manual_poison_ivy_220_espanol_fullrecomendado_by_suikodenman-t172540.0.html

>> un poco mas nuevo >> http://www.hackersmaters.com/2013/02/manual-de-poison-ivy-funcionando.html

te animo a que te auto-infectes con éxito y pruebes cosas, así es como subirá el nivel de tu seguridad informática, con dark comet es tb igual de efecivos sus keylogger y todas sus herramientas

Ok, pero estoy tratando de usar el dark comet... tienes una idea de por que no conecta el server si me he autoinfectado?


Título: Re: novato tratando de monitorear actividad en otra pc
Publicado por: ByGaiden en 14 Enero 2014, 12:32 pm
   El motivo de que no te conecten tus servers pueden ser muchos, muchos, leete las normas del foro y plantea problemas inteligentes por que así, tendrás respuestas decisivas, Tienes que detallar todo lo que as echo, nosotros no somos adivinos para saber donde te as equivocado, mucho menos si te callas todo los pasos que as seguido.

http://foro.elhacker.net/analisis_y_diseno_de_malware/temas_frecuentes_temas_pegados_temas_importantes-t137216.0.html



Título: Re: novato tratando de monitorear actividad en otra pc
Publicado por: beholdthe en 14 Enero 2014, 17:21 pm
   El motivo de que no te conecten tus servers pueden ser muchos, muchos, leete las normas del foro y plantea problemas inteligentes por que así, tendrás respuestas decisivas, Tienes que detallar todo lo que as echo, nosotros no somos adivinos para saber donde te as equivocado, mucho menos si te callas todo los pasos que as seguido.


Exacto.
Es como si yo abro otro post y pongo "no me va bien el portátil ¿Sabéis que le pasa?"
Tienes que facilitar mas información para que la pregunta no sea tan genérica y la gente te pueda ayudar mejor.


Título: Re: novato tratando de monitorear actividad en otra pc
Publicado por: LucyFer79 en 14 Enero 2014, 18:41 pm
Exacto.
Es como si yo abro otro post y pongo "no me va bien el portátil ¿Sabéis que le pasa?"
Tienes que facilitar mas información para que la pregunta no sea tan genérica y la gente te pueda ayudar mejor.

Perdón, pero como he dicho antes... no se mucho de esto de programación. Lo unico que he hecho es seguir los tutoriales de como configurar el no-ip que si conecta con mi compu... y de como crear el server en el DarkComet y ahi es donde no conecta.
Pensé que con esa información que he puesto y dado que muchos de ustedes saben más sobre esto... podrían darme al menos pistas de por dónde buscar una solucion.


Título: Re: novato tratando de monitorear actividad en otra pc
Publicado por: Axtrall en 14 Enero 2014, 19:28 pm
Hola LucyFer79 ,

supongo que abras abierto los puertos en tu router y esos puertos los dirijas a tu servidor. Eso tienes que mirarlo en la pagina de configuración del router.
Puedes depurar las conexiones salientes en el cliente y entrantes en el servidor con wireshark.
Espero nos cuentes que te fallaba.

Saludos.


Título: Re: novato tratando de monitorear actividad en otra pc
Publicado por: LucyFer79 en 15 Enero 2014, 03:22 am
Hola LucyFer79 ,

supongo que abras abierto los puertos en tu router y esos puertos los dirijas a tu servidor. Eso tienes que mirarlo en la pagina de configuración del router.
Puedes depurar las conexiones salientes en el cliente y entrantes en el servidor con wireshark.
Espero nos cuentes que te fallaba.

Saludos.


+++++++++++
Uso un puerto que está abierto sin cambiar nada en la configuración del router


Título: Re: novato tratando de monitorear actividad en otra pc
Publicado por: Axtrall en 15 Enero 2014, 11:44 am
Si no cambias nada en la configuración del router entonces ya sabemos porque no te funciona. ;)
El router no redirije el tráfico del cliente a tu servidor.
Has probado monitorizando el tráfico con Wireshark ?

Saludos.