tengo una duda con Netcat(Solucionado)

[Senior++]

Bueno en este tutorial http://foro.elhacker.net/hacking_basico/jugando_con_netcat-t159799.0.html

te explica como usar netcat pero tengo una duda.. Hablo de la parte 1

si yo le envio el netcat troyanizado lo detecta los antivirus?

Bueno eso es todo

Saludos..

[Senior++]

Ahora vamos a crear el programa que nos conectará con la victima, y se llama "Cliente"
Solo ejecutamos esto y estaremos listos para recibir la conexión de quien abra la carnada:

http://foro.elhacker.net/hacking_basico/jugando_con_netcat-t159799.0.html#ixzz1QIVQvzsv


pero no se lo que es eso del cliente como no sale la imagen no se lo que es alguien me lo podría decir?

[Edu]

Has usado algun troyano? te recomendaria eso mejor por ahora para que veas como funciona lo de Cliente-Servidor ( que en realidad el servidor es el cliente cuando es conexion inversa), usa por ejemplo Cibergate o darkcomet.

[Senior++]

Has usado algun troyano? te recomendaria eso mejor por ahora para que veas como funciona lo de Cliente-Servidor ( que en realidad el servidor es el cliente cuando es conexion inversa), usa por ejemplo Cibergate o darkcomet.

Ningun troyano me funciona por que no me deja abrir el puerto...

pero a lo que me refiero es que por ejemplo  en ese tutorial: http://foro.elhacker.net/hacking_basico/jugando_con_netcat-t159799.0.html#ixzz1QIVQvzsv

pues te dice que ahora abre el cliente osea que cuando mi "victima" abra el "troyanizado" pues lo que dice ay yo recibo una notifiacion pero lo que no entiendo es en que programa veo yo que ya puedo recibir los datos de mi victima (solo hablo de ese tutorial de la parte 1)

Si alguien desea ayudarme que me envie un mensaje privado porfavor estoy bastante interesado en este metodo de infeccion

Saludos

[Edu]

Pero necesitaras abrir puertos de todos modos.. estas en la misma, y yo te digo mi opinion, vs si queres metele con netcat nomas xD

[Senior++]

Gracias amigo
pero si mi victima abre el netcat troyanizado como recibo yo la informacion de ella?
eso es lo unico que no entiendo me han dicho que es con Shell y e visto que en Msconfig me muestra que el netcat se conecta desde el inicio de windows tal como yo lo mostre
Saludos

[Edu]

Bueno lei por arriba el tutorial y usa puerto 80, por eso dices que no tienes que abrir puertos, porque ya lo tienes abierto, pero la idea es que aprendas a abrir tus puertos para usar otras herramientas como los troyanos como te decia, que podras hacer muchisimas cosas mas que con netcat ya que los troyanos tienen la opcion de manejar la shell tambien, asique seria como una opcion extra simplemente el netcat.

En ese tutorial esta para bajar el netcat, asique por ahi estara el cliente, tendras que usar los comandos pienso: nc comando

[.:UND3R:.]

Como recibes la información ? Cliente,servidor el cliente es lo que debe recibir la víctima ahora que sea detectado o no el server es otro cuento ya que ahí debes buscar tutoriales de como ofuscar el código creo que entiendes lo que debes hacer pero no el concepto, la persona al ejecutar el server.exe tómalo como el nombre del servidor genérico que se le da, queda a la espera de la interacción con el cliente que es el que tu vas a usar. En tu caso netcat (cliente) está con un puerto abierto a la escucha, para que cuando el server se conecte a internet este intente conectarse por el mismo medio (puerto) a tu cliente, así funcionan los troyanos ¿Por qué se conecta el server a mi y no yo a el? , por que hablamos de una conexión inversa, ahora el puerto lo que sucede es que tu computador tiene lis puertos cerrados quizás por firewall del so o del router. Hace unos días di algo de orientación con respecto a ese tema. Te adjunto el link en cuando me conecte al pc saludos

[Senior++]

Es detectado el server del netcat? 

por que mi avast no lo detecta

Saludos

[.:UND3R:.]

Netcat es una herramienta muy vieja por lo que es demasiado raro que no sea detectado ya que esta herramienta es algo pública y conocida súbelo a virustotal
pero recuerda que este envia los análisis a sus respectivos antivirus por lo que si a futuro haces tu server.exe indetectable no puedes subirlo a virustotal ya que te mostrará los resultados y paralelamente se les enviará el informe a los AV por lo que cuando empiezes con la ofuscación del código puedes partir con novirusthank