Printable View
Ciekawi mnie jaka biblioteka pomoze mi zaprogramowac siec (komunikowanie sie 1 program z drugim programem) tak aby przy uruchomieniu któregoś programu, nie pokazywała się informacja firewalla ze dany port jest blokowany. Ciekawi mnie tez czy moge zrobic cos takiego ze jak wpisze w moim programie np. del autorun.bat to usunie sie plik autorun.bat nie na moim komputerze lecz na komputerze drugiej osoby posiadajacy ten program.
Co do pierwszej części poczytaj sobie o socketach na twoją platformę.
Co do drugiej, poszukaj informacji o funkcji "system".
He... wiedzialem ze przy winsocket bedzie wywalalo o tym ze mi blokuje port...Cytat:
Co do pierwszej części poczytaj sobie o socketach na twoją platformę.
Moim zdaniem funkcja system wywola komende na moim komputerze a nie na cudzym. np. system("pause");
# post usunięty #
Cala przyjemnosc jest wtedy kiedy sam takie cos mozesz napisac w jakims jezyku programowania :P
Musisz zainstalować aplikacje na komputerze na którym chcesz wykonywać polecenia ;) Np. Jeśli zostanie nawiązane połączenie na porcie X to przekieruj wszystkie standardowe wyjścia na port i użyj system("cmd").
Jesli chcesz ukryc to ze aplikacja chce gadac po sieci i nie chcesz alertu o probie dostepu do sieci (takiego alertu jak zapora windows albo kazdy normalny windowsowy firewall podaje) to jedyna droga, to wsrzykniecie kodu jako DLL'a do juz dzialajacego procesu ktory juz takie pozwolenie ma. Jest wtedy szansa, ze firewall tego nie zlapie (tzn nie sprawdzi bibliotek - sprawdza tylko .exe).
Cos taiego robia niektore backdoor'y - proponuje poczytac nieco o metasploit 3, tam powinienes znalezc wiecej informacji :)
Czy wiesz że :
1. jeśli odpalasz serwer to windowsowa zapora poinformuje od razu o próbie otwarcia portu i lipa - da sie to obejść inaczej.
2. jesli odpalasz klienta to windows się nie czepia - ciekawe.
A więc teraz zamiast ty się łączyć z serwerem zrób tak żeby serwer się połączył z tobą: przykład
klient u ofiary czyta http:// serwer/plik.dat
zawartość pliku plik.dat
[data]2007.09.25
[godzina]23:56
[adres]82.138.244.119
i teraz klient to odczytał - jesli zgadza sie aktualna godzina oraz data to się łączy do serwera - pamiętaj że serwer jest u ciebie a ty mu pozwolisz pracować.
To jest jeden ze sposobów - oczywiście tego typu trojana musisz sam napisać bo wszystkie inne w sieci znane mi działąją "NORMALNIE" czyli klient łączy się do serwera.
Kolejny sposób na ominięcie zapory sieciowej przez serwer to:
na moment przed otworzeniem portu dodaj swój program do wyjatków zapory - oczywiście zrobisz to tylko pod jedny warunkiem - konto musi mieć prawa administracyjne. W przypadku konta z ograniczeniami nie masz dostepu do rejestru i nic nie wskórasz, choć wiem że można uzyć exploitu aby uzyskać uprawnienia administracyjne lub też mozesz sam złamać hasło do konta administracyjnego dysponując jedynie kontem z ograniczeniami. Jak by co to tutaj mogę się wykazać wiedzą co i jak.
A i żeby nie komplikować to powyższe załatwi tylko jedna aplikacja.
Copyright © 2006-2024 - HACK.pl. Wszelkie prawa zastrzeżone.