Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                
Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 4K vistas

    Como Hacer Un Troyano Indetectable

    Cargado por

    infection0xtreme
    El documento describe una técnica para crear un troyano indetectable modificando los offsets de un ejecutable empaquetado con UPX y PROCDUMP. Esto hace que antivirus no puedan identificarlo. El documento también proporciona instrucciones detalladas sobre cómo crear un servidor troyano y modificar sus secciones para evadir detección.

    Copyright:

    Attribution Non-Commercial (BY-NC)
    Descargue como PDF, TXT o lea en línea desde Scribd

    Como Hacer Un Troyano Indetectable

    Cargado por

    infection0xtreme
    4K vistas5 páginas
    El documento describe una técnica para crear un troyano indetectable modificando los offsets de un ejecutable empaquetado con UPX y PROCDUMP. Esto hace que antivirus no puedan identificarlo. El documento también proporciona instrucciones detalladas sobre cómo crear un servidor troyano y modificar sus secciones para evadir detección.

    Descripción original:

    Como crear un troyano indetectable

    Título original

    Como hacer un troyano indetectable

    Derechos de autor

    © Attribution Non-Commercial (BY-NC)

    Formatos disponibles

    PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    El documento describe una técnica para crear un troyano indetectable modificando los offsets de un ejecutable empaquetado con UPX y PROCDUMP. Esto hace que antivirus no puedan identificarlo. El documento también proporciona instrucciones detalladas sobre cómo crear un servidor troyano y modificar sus secciones para evadir detección.

    Copyright:

    Attribution Non-Commercial (BY-NC)
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    4K vistas5 páginas

    Como Hacer Un Troyano Indetectable

    Cargado por

    infection0xtreme
    El documento describe una técnica para crear un troyano indetectable modificando los offsets de un ejecutable empaquetado con UPX y PROCDUMP. Esto hace que antivirus no puedan identificarlo. El documento también proporciona instrucciones detalladas sobre cómo crear un servidor troyano y modificar sus secciones para evadir detección.

    Copyright:

    Attribution Non-Commercial (BY-NC)
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    de 5

    Man-In-The-Middle: Attacks in tunneled authentication protocols

    Como hacer un Trojan Horse indetectable

    Tecnica :
    • Cambiendo los Offset con el PROCDUMP

    Herramientas:

    • PROCDUMP
    • UPX
    • IMAGINACION J

    “Aquel que este leyendo este manual, espero que sea de gran ayuda en ampliar un
    poco tus conocimientos, este manual es solamente informacion no me hago
    responsable del mal uso que se le pueda dar o de los resultados del programa una
    vez modificado.”

    1.-Creando el server
    Bueno, como saben , normalmente cuando sale un trojan horse , tiene un tiempo de vida de + - 5 meses,
    pasado ese tiempo podemos decir que ya esta quemado(por los antivirus), esto sucede por la cantidad de
    usaurios que manejan estos programas (mayoria newbite o lammers), que se la pasan jodiendo a sus
    victimas , con abre cd, cierra cd, y de mas huevadas, haciendo que los usuarios y las compañias de
    antivirus tomen carta en el asunto, pero bueno ese no es el tema, lo que voy a explicar es una tecnica
    conocida y MUY EFECTIVA.

    Entrando al tema, poniendo como ejemplo al server del Bifrost (puede ser otro, pero a este le tengo
    mucha fe)

    Creando el server:

    01/11/2004
    PDF Creator - PDF4Free v2.0 http://www.pdf4free.com
    Man-In-The-Middle: Attacks in tunneled authentication protocols

    En este caso la compresion no esta activada (Autopack Server), por que despues lo vamos a comprimir
    con el upx, , mas adelante voy a explicar esa parte.

    Ejecutamos el PROCDUMP

    01/11/2004
    PDF Creator - PDF4Free v2.0 http://www.pdf4free.com
    Man-In-The-Middle: Attacks in tunneled authentication protocols

    Ahora si entramos a la parte bonita , al momento de darle a Sections nos va a arrojar el Section editor, el
    cual en la cabecera hay un peculiar numero E0000020, eso nos dice que es ejecutable y que no esta
    comprimido, toncessss, se lo cambiamos a C0000040, eje, que paso ahí, pues lo estamos poniendo como
    si estuviera empaquetado

    Bueno, le damos ok, ok, ok ,ok a todo, pssss , la huevadita esta a media caña, nos vamos a nuestra carpeta
    del upx y copiamos el server ya modificado y lo comprimimos con la sentencia c:\upx –9 server.exe y
    esto nos bota:

    01/11/2004
    PDF Creator - PDF4Free v2.0 http://www.pdf4free.com
    Man-In-The-Middle: Attacks in tunneled authentication protocols

    Bueno ya lo tenemos apretado de nuevo, entonces , volvemos con nuestro programita especial
    PROCDUMP y volvemos hacer los pasos anteriores pero, antes que todo modificamos ahora si
    El Entry Point 0000BD40 en mas 1 , osea 0000BD41

    Igual entramos Section como la ves anterior y modificamos el UPX1 click derecho , edit section y
    modificamos el offset en + 1 , 00000400 en 00000401, le damos ok ok ok ok . etc

    Y wuaaaalaaa, tenemos un troyano Indetectable, 100% funcional, testeado en win2000, XP, WIN98, con
    Norton, Trend Micro OfficeScan Client, Panda antivirus , KAV.

    01/11/2004
    PDF Creator - PDF4Free v2.0 http://www.pdf4free.com
    Man-In-The-Middle: Attacks in tunneled authentication protocols

    Testeo:

    Agradecimiento al forum http://www.elhacker.net/foro/index.php

    A mis amigos: Redrum- Yataco

    En el proximo capitulo, como ejecutar dicho trojan horse de forma


    remota mediante exploit dentro de una lan

    Enjoy

    Man-In-The-Middle

    01/11/2004
    PDF Creator - PDF4Free v2.0 http://www.pdf4free.com

    También podría gustarte