Интересная тема

[Hakazor]

Чтож, мне хочется поблагодарить ивана агунбаева за помощь предоставленную при саморезе бензокалонка ехал автобус в дрыщ ПЫЩ ПЫЩ ОЛОЛО.


Теперь к теме , я решил что-то сделать и надумал о таком вот мануальчике для ньюбби.


Качаем софт по адресу

http://mybrut.ru/wp-content/uploads/.../DarkComet.zip

Пароль на все архивы — mybrut.ru





Разархивировываем софт и начинаем.







1. Открываем DarkComet RAT.exe и видим такую картину


http://gyazo.com/bedaa768901bfd325a7f1663309611ef



2. В главном меню (Которое находится в левом верхнем углу) выбираем опцию "Server Module" и видим

http://gyazo.com/cec65571adadb6516ec8531f6780b6a2


3. Выбираем Main Settings


В поле Security Password ставим пароль (Который хотите)

В поле Process Mutex генерируем Mutex (Предотвращает повторый запуск софта несколько раз)


В поле Server ID выбираем любое имя которое вам нравится (Так будут называться все соединения которые будут появляться в вашем клиенте DarkComet)




Active FWB - Firewall bypass (Функция на выбор,можете ставить активно или выключено...решать вам) Но если вы собираете криптовать ваш серверный файл тогда ФВБ может помешать вам.




http://gyazo.com/0fc687a01d11744ea34ab4bb316df0ea а вот и пример того как я настроил функции.



4. Теперь выбираем меню Network Settings

http://gyazo.com/102a7ec35cf34a219e5657e35b333f1d


в IP/DNS пишем свой IP адресс (К которому будут соединяться Боты)
В port пишем порт на который они будут стучать

http://gyazo.com/7ac1f4ccc9f9770d4b1cfbc5763c5d43

в итоге получается примерно вот так..


5. Выбираем Module Startup (Гарантирует то что ваш Бот будет стартовать в системе даже после перезагрузки)

Ставим галочку в Enable.


http://gyazo.com/185c474de1e0934df7091f59746ebc1d

уаля.



6. Можете настраивать другие функции такие как кейлоггер на ваш вкус.




7 . Выбираем Build Module и нажимаем на Build Server (Вы можете выбрать такие функции как UPX сжатие сервера)


Сохраняем полученный нами файл.


http://gyazo.com/89be17161332c85ead54299a861ebb51












Итак,файл который мы создали - Тело нашего вируса-Троя,при запуске на машине жертвы он соединяется с вашим IP/DNS на определённый порт.


При соединении сервер ожидает команд от вас - Вы можете полностью упровлять его компьютером.


Начиная от просмотра Веб-Камеры и заканчивая перезагрузкой ПК.







И Под конец , открываем вкладку "Sockets/Net" и нажимаем на правую кнопку мыши открыв функцию прослушивания на определённый порт.


Добавляем туда тот порт на который вы прописали свой файл (И который у вас ОТКРЫТ через модем)


На этот порт будут стучать боты.



Вот как всё выглядит -

http://gyazo.com/606b5df485c29a85fcd47da7cb09005e







Удачного хакинга.


Примечание - Файл который вы создадите будет плиться 99% процентом антивирусов так что его надо будет криптовать.










Ещё одно примечание -


DARKCOMET RAT из архива не являвется вирусом или вредоносной для вас программы, однако любой антивирус будет ругаться на него из за назначения программы

так что если у вас вредный и не доверчивый характер не надо об этом писать.

[hybik]

наконец выпилили хазатора?

[Credo]

Сообщение от hybik

наконец выпилили хазатора?

Был бы толк от этого. Думаю ему не составит труда зайти с другого IP c другим ником.