• Articles
• admin

RAT je zkratka pro vzdálený přístup Trojan nebo nástroj pro vzdálenou správu. Je to jeden z nejnebezpečnějších virů na internetu. Hacker může pomocí RAT získat úplnou kontrolu nad počítačem. S počítačem může dělat v podstatě cokoli. Pomocí RAT hacker Můžete nainstalovat key logger a další škodlivé viry na dálku do počítače, infikovat soubory v systému a další. V tomto příspěvku vám řeknu, co hacker může dělat s vaším počítačem pomocí RAT a povím vám o některých běžně používaných RAT hackery.

co je krysa ?

co můžete dělat s krysou ?

jakmile je krysa nainstalována na jakémkoli počítači, hacker může s tímto počítačem dělat téměř cokoli. Některé škodlivé úkoly, které můžete udělat s krysou, jsou uvedeny níže:

jste schopni nainstalovat jakýkoli škodlivý software (keyloggery…)
schopen sledovat okna chatu
vypněte systém vzdáleně
můžete zakázat antivirový / registr / bod obnovení
krást hesla a licenční klíč jejich softwaru.
možnost přístupu k ovládacímu panelu
můžete přidat nebo odebrat všechny programy
zobrazit falešné chybové zprávy oběti
řídicí tiskárny
formátovat celý pevný disk.
otevřete FTP (File Transfer Protocol) a přeneste soubory
Ovládejte internetový prohlížeč
více zábavy…

jak pracovat s potkany ?
Krok 1:
nejprve si musíte stáhnout software pro vzdálenou správu a nainstalovat do systému.Krok 2:
pak musíte vytvořit server pomocí softwaru RAT. Tady, server je náš trojan, který přinese kontrolu nad systémem obětí.

Krok 3:
svázat server s libovolnými soubory (JPEG, doc, txt…). Můžete to svázat pomocí nějakého pojiva. Většina krys poskytuje závaznou možnost také.

Krok 4:
odeslat tento soubor oběti. Jakmile oběť soubor otevře, server se spustí. Zakáže antivirový program, registr, … v závislosti na vaší konfiguraci.

Krok 5:
Najděte IP adresu oběti(existují různé způsoby, jak najít IP adresu, přečtěte si mé předchozí články). Jakmile získáte IP adresu, pomocí nástroje pro vzdálenou správu se můžete připojit ke vzdálenému systému.

nyní je svět pod vaší kontrolou.

připojení v krytech
přímé připojení:
v přímém připojení je náš systém(nainstalovaný nástroj vzdálené správy) klient a systém oběti funguje jako server. Náš systém se připojí ke vzdálenému systému a převezme kontrolu nad systémem. Musíte najít IP adresu oběti a připojit se k systému. Některé vysoce zabezpečené brány firewall zablokují připojení k systému na otevřených portech.

zpětné připojení:

reverzní připojení je pro obejití omezení brány Firewall na otevřených portech. Firewall omezuje otevřené porty, ale ne odchozí přenosy.
v přímém spojení se klient spojí se serverem pomocí otevřeného portu serveru.
v opačném připojení klient otevře porty a server se připojí k otevřenému portu.

myslím, že jsi trochu zmatený, že? Jednoduše řečeno,
počítač oběti se automaticky připojí k našemu počítači v opačném připojení (v přímém připojení se musíme připojit k systému oběti pomocí jejich IP adresy).

dobře. Nyní k hackování systému existují dva typy potkanů

a) v tomto typu krysy potřebujeme IP oběti k hackování jeho systému

EX: pro RAT

b) v tomto typu krysy nepotřebujeme IP oběti k hackování jeho systému

EX: DARK COMET RAT

nyní vám dám vědět, jak vytvořit krysy obou druhů 🙂

Nyní zadejte jeden

A) zde používáme pro RAT k hackování systémů

Ahoj kluci..dnes vám ukážu, jak nastavit ProRat a jak hackovat počítač pomocí něj. Studna, Chystám se dokončit články o nastavení krys s tímto. Protiopatření uvedu ve svém dalším článku.

postup pro nastavení prorat

Krok 1. Nejprve si stáhněte PRORAT ( ze sítě na vlastní nebezpečí, protože většina z nich má zadní vrátka).
Crypter Software-Chcete-li zakázat antivirovou detekci (můžete Downland Crypter Software ze sítě a používat ve virtuálním stroji nebo na vlastní nebezpečí )

Krok 2. Otevřete program a měli byste vidět následující okno.

Krok 3. Klikněte na tlačítko“ Vytvořit “ dole. Zvolte „Vytvořit Server ProRat“.

Krok 4. Dále vložte svou IP adresu, aby se server mohl připojit k vám. Nemusíte zadávat svou IP adresu ručně, můžete to udělat pouhým kliknutím na malou šipku. automaticky vyplní vaši IP adresu.
další vložte do svého e-mailu, takže když a pokud se oběť nakazí, pošle vám e-mail.

Krok 5. Nyní otevřete Obecná nastavení. Tato karta je nejdůležitější karta. V zaškrtávacích políčkách vybereme port serveru, přes který se program připojí, heslo, které budete vyzváni k zadání, když je oběť infikována a chcete se s ní spojit, a jméno oběti. Jak vidíte, ProRat má schopnost zakázat bránu firewall systému windows a skrýt se před zobrazením ve Správci úloh. Postupujte podle kroků, Jak je znázorněno na obrázku.

Krok 6. Pokračujte kliknutím na tlačítko vázat se souborem. Zde budete mít možnost svázat soubor serveru trojan s jiným souborem. Můžete vybrat obrázek, textový soubor nebo soubor pdf, aby oběť důvěřovala vašemu souboru.

Krok 7. Pokračujte kliknutím na tlačítko Rozšíření serveru. Zde si vyberete, jaký soubor serveru vygenerovat. Raději používám .exe soubory.

Krok 8. Pokračujte kliknutím na ikonu serveru. Zde si vyberete ikonu pro soubor serveru mít. Ikony pomáhají maskovat, co soubor ve skutečnosti je.

krok 9. Poté stiskněte Vytvořit server, váš server bude ve stejné složce jako ProRat. Začněte dávat tento soubor své oběti. Když oběť dvakrát klikne na soubor, jeho počítač bude pod vaší kontrolou.

krok 10. Nyní má hacker na výběr spoustu možností. S počítačem oběti může dělat mnoho zábavných věcí.

poznámka: v tomto tutoriálu jsem dal IP oběti jako 127.0.0.1, když ji testuji na svém počítači. Chcete-li hacknout vzdálený počítač, musíte získat IP adresu své oběti. Po vytvoření krysa použít k kryptě ji šířit 🙂

tak jsme vytvořit krysy pomocí PRO RAT

nyní je čas pro typ dva :

B)

Hack vzdálený počítač pomocí Ardamax Keylogger

věci, které potřebujeme: –
1. Ardamax keylogger ke stažení (ze sítě a použití ve virtuálním stroji nebo na vlastní nebezpečí )

2. Ftp účet – můžete si vytvořit bezplatný ftp účet z www.drivehq.com
3. Crypter Software-Chcete-li zakázat antivirovou detekci (můžete Downland Crypter Software ze sítě a používat ve virtuálním stroji nebo na vlastní nebezpečí )

postup: –
1. Po instalaci Ardamax keylogger, vyberte a klepněte pravým tlačítkem myši na ikonu Ardamax keylogger z panelu úkolů. Nyní vyberte zadat registrační klíč a poté zadejte název a sériové číslo, které získáte ze složky staženého softwaru

2. Nyní klikněte pravým tlačítkem myši na ikonu Ardamax keylogger a vyberte Vzdálená instalace, klepněte na tlačítko Další dvakrát zaškrtněte všechna políčka, jak je znázorněno a nakonec klepněte na tlačítko Další

3. Nyní klepněte na tlačítko Povolit a zadejte heslo, takže nikdo nemůže otevřít keylogger klepněte na tlačítko Další třikrát, zkontrolujte „odeslat protokoly každý“ a nastavte svůj čas říci 5 min, vyberte způsob doručení jako Ftp, nakonec klepněte na tlačítko Další

4. Nyní zadejte podrobnosti o ftp účtu, které jste vytvořili dříve v mém případě v enter Ftp host-ftp.drivehq.com, remote folder – / logs, user-test, nakonec klikněte na další

5. Nyní zaškrtněte všechna políčka a klikněte na další, Nastavte čas pro zachycení snímků obrazovky a poté klikněte na další, Pokud chcete, můžete také změnit ikonu výběrem změnit ikonu, jak je znázorněno. Nakonec vyberte Další a klikněte na Dokončit

6. Pokud jste udělali všechny kroky správně, měli byste dostat soubor serveru (keylogger soubor ) , ale tento soubor serveru lze snadno detekovat anti-viry , takže obejít anti viry musíme vázat a krypta soubor ,tak k tomu otevřete crypter software (který jste stáhli dříve) nyní vyberte soubor 1 jako soubor serveru (key logger soubor, který jste vytvořili) a vyberte soubor 2 jako libovolné aplikace, vyberte dobrou aplikaci(vyberte soubor PDF pro nejlepší výkon)nakonec klikněte Crypt soubor, Nyní dostanete crypted soubor serveru ( key logger soubor ) což je FUD ( i.e) plně Nedetekovatelné anti viry

7. Nyní poslat zcela nezjistitelné soubor serveru (keylogger soubor), aby vaše oběť prostřednictvím e-mailu nebo nahrát na libovolné místo a požádat oběť stáhnout soubor.Jakmile oběť klikne na aplikaci .Ardamax keylogger se automaticky nainstaluje a bude posílat protokoly (obsahující facebook heslo e-mailové hesla, chat protokoly ..na
váš ftp účet .Protokoly obětí si můžete prohlédnout na svém ftp účtu