Bine ati venit pe HackTeam Forum !
Aici veti gasi o gama larga de metode de hack atat pe Windows cat si pe platforme Linux/Unix , programe in consecinta ,tutoriale .
In acelasi timp aici veti gasi si asistenta help in materie corespunzatoare . Precizam ca tot ce se gaseste pe acest site este doar in scop de dezvoltare iar voi va asumati intreaga raspundere pt actiunile pe care le savarsiti . || SS-TEAM || Va Multumeste pt vizita !
Acest troian este facut de mine in vreo 2 ore si nu este gata. Pe moment el face cateva lucruri simple : trimite victimei un mesaj, deschide cd-romul, inchide cd-romul, lanseaza programe in executie, tipareste un text la imprimanta victimei.
Nu am vrut sa-l fac sa se autoinstaleze si sa trimita un e-mai cu delaliile victimei deoarece este in teste.
De inchis av-ul stiu, dar am nevoie de ajutor la inchis fw din Windows SP2.
Vad ca nu merge "Modificati". Daca mai aveti sugestii sau gasiti bug-uri va rog sa-mi spuneti. Pe moment am o problema cu download-ul si upload-ul, poate intr-o versiune viitoare o sa apara si facilitatea asta. << Luni poate o sa pun o versiune noua. >>
Acest troian este facut de mine in vreo 2 ore si nu este gata. Pe moment el face cateva lucruri simple : trimite victimei un mesaj, deschide cd-romul, inchide cd-romul, lanseaza programe in executie, tipareste un text la imprimanta victimei.
Nu am vrut sa-l fac sa se autoinstaleze si sa trimita un e-mai cu delaliile victimei deoarece este in teste.
De inchis av-ul stiu, dar am nevoie de ajutor la inchis fw din Windows SP2.
din cate ma pricep e bun. n-ar strica sa adaugi diferite iconitze la el... gen yahoo server sau chestii de alea k sa fie mai convingator. bv bv ! astept urmatoarea versiune
_______________________________________ the aliens are here !!!
@SmLex2006: Bravo nene ! Buna treaba... dar revin la o intrebare care a mai fost pusa. In ce limbaj l-ai facut ? Si publici codul sursa ? Sincer, sursa ma intereseaza mai mult decat programul in sine...
_______________________________________ Sunt Lamer, ignore me.
#13
Shocker
Vizitator
mu!_ticos a scris:
-in ce limbaj ?
Din cate am analizat eu PE-ul, cred ca e scris in Microsoft Visual C++ 7.0 ...
Daca il faceai in Delphi (Pascal) te ajutam la faza cu upload, download, ...
Nu am nici cea mai vaga idee cu ce se mananca C,C++,ASM iar Delphi sau Visual Basic doar cat sa fac programe foarte simple. Codul sursa o sa-l public cred ca luni.
#16
Shocker
Vizitator
SmLex2006 a scris:
Nu am nici cea mai vaga idee cu ce se mananca C,C++,ASM iar Delphi sau Visual Basic doar cat sa fac programe foarte simple.
Ok, deci pana la urma in ce l-ai facut? Ca eu m-am uitat putin prin el. E pack-uit cu UPX. Dupa ce l-am unpack-uit manual, am dat peste `adevaratul` .EXE, iar din header-ul .EXE-ului parea asemanator al unuia scris in Visual C++ ...
nu prea e troian...daca mai e facut si in vb...e prea usor sa faci chestia asta :-) cateva linii de cod :-)
Ai dreptate nu este chiar troian (inca si oricum l-am redenumit in "RAT SL") pentru ca este in teste si nu vroiam sa ma infectez de 2 ori pe minut de cate ori testam modificarile. Versiune v1.5 >> http://rapidshare.de/files/29324643/RAT ... 5.rar.html << aduce urmatoarele modificari : * procese - le arata - poate inchide un proces ales - poate inchide toate procesele (fara el) * Windows - le arata - le ascunde, arata, inchide, maximizeaza, minimizeaza * informatii despre PC-ul victimei * clipboard - citeste, scrie, curata * remote downloader * executa - arata ce a afisat comanda DOS - executa scripturi VBS - executa fisiere REG * file managerul << nu functioneaza pe moment, am gandit un pic aiurea afisarea directoarelor si dureaza exagerat de mult generarea structurii de directoare. Intr-o versiune viitoare o sa-l modific >>
si sa zicem k serverul il pot uploada in pcul victimei..si cum fac ca sa intre in autorun la el in calc....k el nu il ruleaza...ce sa fac..? ne exista ceva program gen .bat care sa il ruleze la el pe calc?
Mai asteptati vreo saptamana pana o sa-l mai cizelez putin si o sa pun si functia de infectare. Dar pana atunci mai trebuie sa mai adaug cate ceva si sa rezolv unele bug-uri mai mari decat chestia asta cu infectarea. Degeaba pun eu functia de infectare dak te poti conecta o singura data la server fara sal repornesti. Pana tunci as fi bucuros daca ati spune ce bug-uri ati gasit si ce vreti sa mai contina. >> Pun IAR aceeasi intrebare : Cine stie cum se poate dezactiva fw din Win XP SP 2 <<
buna intrebare zero_cool....dak e detectat oricine e destept reinst sistemu.....si da si format ....
_______________________________________ Now i really fell the power of the hack!!!! I am to close to give up........ www.gamersgood.3xforum.ro (aparentele inasala uneori) dar is bune...un forum nou...cu foame de useri
daca e detectat nu e neaparat sa reinstaleze win...doar cu un antivirus.....cred....nu bag mana in foc..ca sunt si virusi mai greu de scos..... Si apropo SmLex2006 am o intrebare ...poti sa faci un server de prorat de exemplu...ca sa nu poata fi sters chiar dupa ce da format..? auzisem eu de astfel de virusi...da nu prea stii ce-s cu el....thx..
aia ar fi tare... sa dea format shi sa nu-i poata sterge )) poate sa-shi arunce calcu pe gem da ma indoiesc k se poate asta... adik pana la urma il scoti d p hard cu ceva program
_______________________________________ the aliens are here !!!
da.......da mai intai ca sal dai la cineva.....tre sa vezi u cum functioneaza....si apoi dak esthi sigur il dai......si pan il dai la cineva + modificarile pe care le mai faci.........sal 2-3 harduri.....(in caz k aveti dealea slabe de 10-20 giga antice...is bune de teste.....da nuti convine sati virusezi permanent hardul de 300 giga)
_______________________________________ Now i really fell the power of the hack!!!! I am to close to give up........ www.gamersgood.3xforum.ro (aparentele inasala uneori) dar is bune...un forum nou...cu foame de useri
Am pus aceste versiuni intermediare ca sa ma ajutati la crearea lui, adica sa spuneti daca ati gasit vreun bug sau daca aveti vreo idee sa pun cine stie ce functie, dar nimic. Doar : "mai marfa era daca serverul pornea dupa ficare oprire a pc -ului" desi am specificat : "Nu am vrut sa-l fac sa se autoinstaleze si sa trimita un e-mai cu delaliile victimei deoarece este in teste."
Stiam ca ai spus ca nu la-i facut sa se auto instaleze sau sa trimita mail cu ip victimei .Ziceam si eu ca ar fi marfa sa se autoinstaleze.Dar cu problema de autoinstalare stiu cum sa fac.Macar sa-l faci sa se poata uploada si downloada. Super oricum ai facut un program interesant.
nu mai scana pe virus total ma nene...daca l-ai codat tu nu e detectabil...ala a mai facut un post...daca vrei ashteapta 2 saptamani si te ajut sa poti dlda si sa inchizi sp2 si multe altele...in vb...dar tre' sa mai ashtepti...:-) si inca ceva..daca vrei sa ramana indetectabil nu-l face public dupa ce nu iti faci treaba cu el...si nu il mai scana pe virustotal :-)
eu nu l-am scanat pe virustotal da l-am scanat cu av-u meu (nod32) shi intr-adevar nu e detectabil. problema e cu firewall-ul. za il detecteaza imediat ce incearca sa se conecteze. mai ales k zice ceva de genu... "un program simplu de rat is trying to acces the internet" sau ".... to act as a server". macar daca ar ave alt nume. de ex sa zice "windows update is ..." sau ceva de genu asta k sa-i fraiereasca pe lameri. mai bine ar fi sa treaca de firewall dar din pacate eu nu stiu cum se poate face asta. aasta ar fi cea mai mare problema... in rest pare ok
_______________________________________ the aliens are here !!!
#37
Sad-Dreamer
Vizitator
ma...firewallu' de obicei nu face diferenta ...el te anuntza ca obiectul cutare vrea sa se conecteze la adresa x....atat...normal ca e indetectabil ca e codat de el..dar nu prea arata inca a troian :-)
firewallul din xp sp2 il identifica ca fiind troian ! Daca te ajuta , gasisem undeva cod pt. un reg care dezactiva firewallul din xp , numai ca va trebui sa caut !
Comenzile de shutdown .restart , dechidere si inchidere cd-rom nu functioneaza , si nici ie-ul , comenzi dos din pacate nu functioneaza. Conditiile in care le-am testat au fost urm: 2buc xp sp2 , pe pc-ul cu servarul sunt instalate pachurile xp-ului , iar pe celalat nu , firewal default al xp-ului , si cand se lanseaza firewallul de pe pc-ul cu servarul se apasa block action. Ce a mers a fost deschiderea unei ferestre de notepade . Deci esti pe drumul cel bun. Exista un soft pt asta numit bestpower off care face o groaza , si chiar merge si prin configuratia de mai sus !
Eu nu am putut testa programul pe net pentru ca acasa nu am net iar la servici am net dar nu am Xp ci Windows Me . Eu am testat pe calculatorul de acasa si au mers toate comenzile (fara Bloc User deoarece in ultima versiune publicata nu am inclusa chestia asta, in celelalte da). Firewallul nu cred ca-l identifica ca troian ci eu am pus la descriere "Un program simplu de RAT" sau ceva asemanator. Va multumesc pentru idei si daca mai aveti mai scrieti.
#42
Sad-Dreamer
Vizitator
as i sayd ala nu e RAT ce ai facut tu acolo nu e nimic...am vazut sourcecode educational si avea doar chestiile alea care le aveai si tu (in troian) :-) @fasole cum naiba firewallul de la windows sa detecteze malware-ul ma? cred ca e altceva...spune asha parca " potentially malware is triyng to conect..." nu? adica se poate sa fie malware...dar nu il vede daca e sau nu :-)
De ce nu-i da nimeni ban si se termina cu injuraturile. Luni (daca nu plec in concediu) o sa pun o versiune inbunatatita a programului. O sa trimita datele victimei prin mail si FTP, o sa contina si un creator de server pentru configurarea serverului. O sa pun si o functie de inchidere de av-uri si o sa incerc ceva pentru fw (cum ar fi mai indicat sa-l inchida sau sa-l includa in programele acceptate sa se conecteze la net? )
Mah la av-uri am un sfat ...ink nu fa functie care sa inchida av-ul pt k troianul ink este NEDETECTABIL...sii ar fi pacat sa ii inchida AV-ul k as il bage la intrebari....Faza cu firewall-ul ...Parerea mea este dak ai putea sa il faci acceptat sa se conecteze la net ar fi super dar vezi tu asta e cam greu dak reusesti e super...axeaza-te pe Kaspersky Internet Security , Zone Alarm , Outpost , mcafey ...sygate sau bitdefender is cam varza si na mai este si panda (la asta nu ma pricep sa dau note pt k nu l-am folosti)......dar trebuie sa fie o slutie pt toate....Dar dak nu se poate face sa fie acceptat sa modifice startup-ul (sa nu mai boteze FW ) faza e k la Zone Alarm anunta modificare in registri (ar trebui k troianul sa detecteze instalarea unui program nou (oricare) si atunci sa incerce sa modifice registri....poate ai alte idei tu asta ar fi si mai bine..oricum imi place ce ai facut pana acuma...
_______________________________________ Un hacker porneste la drum cu gandul k orice este posibil...doar k trebuie sa caute calea corecta
#45
Sad-Dreamer
Vizitator
eu mi-am terminat troianul...nu are prea multe optiuni...dar are functia de download, upload, execute, delete etc...nu am parole keylogger si altele dar daca te duce capul...poti sterge ceva de la antivirusul victimei si poti uploada alt rat cu mai multe optiuni :-) @SmLex2006 antivirusii lasa-i in pace ...tu ocupate de firewalls...astora sa le dea disable...:-) antivirusul poate rula cat vrea daca nu e detectabil serverul... @as incerca sa fac un server de troian care se comporta ca un virus...infecteaza mai multe fisiere....ar fi destul de tare...dar greu de facut...daca stie cineva vb bine...si vrea sa ma ajute...se posteze...si cand am net akasa din nou ne punem pe treaba
Astept cu nerabdare noua versiune a programului RAT . Este interesant . Daca intradevar trimite datele victimei pe e-mail sau FTP fara sa fie detectat, fac cinste cu o lada de bere autorului . Nu glumesc .
Troian – poza de eee, in Windows - Hacking ! · 20KB
Astept cu nerabdare noua versiune a programului RAT . Este interesant . Daca intradevar trimite datele victimei pe e-mail sau FTP fara sa fie detectat, fac cinste cu o lada de bere autorului . Nu glumesc .
Lol cum sunt incurajate noile talente :P .........
Deci cum am spus si eu Antivirusii nu sunt o problema....poate doar Kaspersky anti hacher ...e si AV si FW din cate stiu eu .....dar firewall-urile vor fi problema rat-ului.
_______________________________________ Un hacker porneste la drum cu gandul k orice este posibil...doar k trebuie sa caute calea corecta
Am testat versiunea 1.8 si nu a fost detectat de AVAST, dar Zone Alarm imediat s-a sesizat . Cand am spus ca daca trimite datele victimei pe e-mail sau FTP fara sa fie detectat, ma refeream la firewall.
Troian – poza de eee, in Windows - Hacking ! · 20KB
Scuze ca nu am reusit sa pun azi programul dar nu este gata, deoarece a trebuit sa gasesc o metoda de modificare a executabilului fara a recompila codul sursa pentru a va putea pune singuri adresa de mail si iconita proprie si alte setari ale serverului. Plus ca am avut o mica problema cu e-mailul, afisa un mesaj la trimitere (dar s-a rezolvat azi). In legatura cu fw, am reusit sa-l inchid pe cel din windows (e chiar mai usor decat ma asteptam). In legatura cu inchisul av si fw, am gasit o lista (de procese) cu vreo 100 de av-uri si fw-uri si nu stiu care sunt av si care sunt fw, asa ca le inchid pe toate.
Man sfatul meu este sa lasi AV-urile in pace ....plus k cele bune au protectie la procese.....si sa te acsezi pe FW-urile cele mai des folosite : Zone Alarm , Outpost , Bit Defender , Panda , Mcaffe , sygate , Kav Internet security si Kav anti hacker , AVAST , Norton Firewal......si la rularea troianului acesta sa nu deschida nici un port ci sa detecteze (dupa procese sau nu stiu dupa key din registri ) ce FW foloseste si sa-i modifice setarile de startup din registri ale FW....Apoi dupa ce victima da restart si troianul detecteaza k nu mai este nici un FW pornit de abia atunci sa deschida portul......! Instaleaza-ti pe rand fiecare FW ( stiu k ia o groaza de timp) si vezi setarile din registri (monitorizeaza-le cu un program nu stiu exact cum se numeste dar gasesti pe forum undeva) sau pur si simplu dai search si vezi tu .....si asa iti "inveti" troianul sa scape de Fw-urile cele mai bengoase....Si ar fi frumos k la server sa pui si optiunea de "Restart dupa instalare dupa X secunde" "Motivul restartului : BLA BLA BLA" .....E greu dar ma gandesc k poti sa faci ...dak as avea putin timp te-as ajuta eu cu mare placere dar dupa data de 1 (adik dupa ce scap de restante si da dumnezeu si trec in anul 2) iti dau eu key-le din registri si facem ceva COOL !!!
_______________________________________ Un hacker porneste la drum cu gandul k orice este posibil...doar k trebuie sa caute calea corecta
)) poate sa-shi arunce calcu pe gem 
. Eu am testat pe calculatorul de acasa si au mers toate comenzile (fara Bloc User deoarece in ultima versiune publicata nu am inclusa chestia asta, in celelalte da). Firewallul nu cred ca-l identifica ca troian ci eu am pus la descriere "Un program simplu de RAT" sau ceva asemanator. Va multumesc pentru idei si daca mai aveti mai scrieti.
