Este es mi aporte:

En este momento estoy haciendo las imagenes y el video de como ver el escritorio de la victima despues de haber tomado la shell con netcat usando el realvnc4 (no detectado por lo antivirus) pero no se si ponerlo acá o hacer un nuevo tema... mientras lo hago diganme ustedes como lo quieren.
Ya he hecho el video como 4 veces pero cuando voy en la mitad se corta la luz por lo del dia del combatiente aca en Chile XD. PERO POR USTEDES LO HARIA CIENMIL VECES XD

Att. Yan.
Unilola Software.

Propongo poner una carita al "XD"

Att. Yan.
Unilola Software. XD

Listo. El problema de las imagenes ya fue resuelto no me pregunten como lo hice porque pasé un mal rato haciendo 25 hostings para que asi no se caiga ninguna XD.

Agregué el Res Hack para que descarguen desde la pagina de siempre: http://whk.sitehacking.net/

Att. Yan.
Unilola Software.

Jers_Tc ... también incluiré el mini remailer server para que puedas practicar solo verifica muy bien la existencia de algun coratuegos tuyo que pueda blokearlo, recuerda que algunos antivirus vienen con un cortafuegos personal Aunque algunos ni saben que lo tienen :p

Miniremailer: http://whk.sitehacking.net/
En la sección de descargas.

Att. Yan
Unilola Software.

Consulté a mi querido y buen amigo "sangoogle" y me dijo que el error "h_errno 11001: HOST_NOT_FOUND" se debia a que es una version que utiliza el winsock.h mal compilado por lo cual no trabaja bien.. intenta con el mio, lo añadiré a la pagina:

http://whk.sitehacking.net/
En la sección de descargas.

y una última cosa: han visitado mucho este post por lo cual geocities no ha resistido y se blokeó temporalmente las descargas incluyendo las imagenes asi que tendré que buscar otro lado para cambiar de lugar las imagenes... paciencia.
Att Yan.
Unilola Software.

Hecho!. los videos estan acá:

http://whk.h4ck1ng.net/
En la sección de descargas.

también puse los links debjo de cada post original para que asi nadie diga despues: "Donde estan los videos??? no los veo."

No sabia que el antivirus lo detectaba :p, al principio pensaba que podría ser el cortafuegos que trae simantec o norton que hace que te rechaze la coneción ya que para poder escuchar con el cliente Debes ponerte de servidor(creo que asi es en el caso del que no le funciona lo del mail) si es asi solo hay que desactivar el cortafuegos ya que lo hice en conexión inversa porque asi tu tienes que ponerte de servidor y puedes manejar a tu modo el cortafuegos, no asi la victima que solo realizará una conexión al puerto 80 (hablo de la parte n1)
Mi consejo es que se fijen muy bien en el cortafuegos y si es asi entonces no habría problema con la victima.
Quedé impresionado al escuchar que nod toma al nc como troyano ya que se supone que nc es una herramienta GNU (unix/liunux) y no un troyano.. ahora, que lo usemos como troyano es otro cuento XD.
si quieren puedo enseñarles a neutralizar el nod32 pero la victima sospecharía ya que esto asecinaría el proceso de nod.

la idea es con un bat hacer un "reg delete" y un "reg add" que elimine el arranque del nod y ejecute la descompresión despues. ponerle winrar en modo consola junto a la carnada cifrada con una contraseña y de esta forma podría pasar... no tengo NOD32 porque la verdad no uso antivirus XD solo cortafuegos y otras cosas pero lo instalaré para estudiarlo mejor y hacer un nuevo pack. Incluiré archivos *.js que se ejecutarán en caso de no tener instalado el dream weaver... de esta forma se ejecutan los scripts sin tantos pestañazos del DOS. Ademas hice este manual solo para explicar algo básico con una buena base para que ustedes puedan modificarlo a su gusto porque si nos vamos a complicr la vida mejor cremos un progrma compilado en c que detenga el proceso de algunos antivirus sin que se vea nada añadiendo un icono y un proceso falso al original (como el degoyador 3.2 que hice hace algun tiempo) y que ñada registros para que no pueda restaurar sistema, otro para que no aparezca el proceso en el administrador de tareas o hacer correr el netcat como un servicio, etc etc...  pero trataré de hacerlo de la forma mas facil y despues trataré de hacer algo un poco mas complicado... denme un poco de tiempo. Y como veo que no quedó bien claro las imagenes voy a tener que hacer un video tutorial XD no demoro.

aver... las imagenes son reales y las saque mientras lo creaba y al final si me dió la shell, verifiqué algunas cosas y vi que en la primera imagen dice: "%homepath%\update" y en el texto puse que hay que poner "%homedrive%%homepath%\update" y por eso cuando lo ejecutas talves se te descomprime en otra unidad y no encuentra el archivo... mm que mas puede ser?... si te lo descomprime y ves que se descomprimió bien y da eror al ejecutarlo significa que hiciste algo mal al tratar de cambiar el icono y se transformó en un ejecutable corrupto. recuerda que entre "%homedrive%%homepath%" no hay "\" .. que mas puede ser,... ps no se... a mi si me resulta.. si alguien mas tiene el mismo problema porfavor lo diga :-s
Yo lo probé en el XP pero en los demas windows tambien usan path a menos que sea un win 95 o algo asi Aunque no creo XD

Una pregunta... y que hace Vic_tor hoy en dia??? también desapareció junto con el foro?