• Articles
• admin

RAT staat voor Remote Access Trojan of Remote Administration Tool. Het is een van de meest gevaarlijke virus uit hun via het internet. Hacker kan RAT gebruiken om volledige controle op uw computer te krijgen. Hij kan alles met je computer. Met behulp van RAT hacker kan key logger en andere kwaadaardige virussen op afstand te installeren op uw computer, bestanden te infecteren op uw systeem en meer. In dit bericht zal ik u vertellen over wat hacker kan doen met uw computer met behulp van RAT en u vertellen over een aantal algemeen gebruik RAT door hackers.

Wat is RAT ?

Wat kunt u doen met RAT ?

zodra een RAT op een computer is geïnstalleerd, kan hacker bijna alles met die computer doen. Sommige kwaadaardige taak die je kunt doen met RAT zijn hieronder vermeld:

u kunt schadelijke software installeren(keyloggers…)
u kunt de chatvensters bewaken
het systeem op afstand uitschakelen
u kunt antivirus/registry/restore point
uitschakelen door de wachtwoorden en Licentiesleutel van hun software te stelen.
toegang tot het Configuratiescherm
u kunt Programma ‘ s toevoegen of verwijderen
valse foutmeldingen tonen aan slachtoffer
Controleprinters
formatteer de hele harde schijf.
open FTP (File Transfer Protocol) en overdracht van bestanden
Beheer Internet Browser
meer plezier…

Hoe werkt u met ratten ?
Stap 1:
allereerst moet u Remote Administration Software downloaden en installeren in uw systeem.Stap 2:
dan moet je een server aanmaken met behulp van de RAT software. Hier, server is onze trojan die gaat om de controle over de slachtoffers systeem te brengen.

Stap 3:
Bind de server met alle bestanden(JPEG,doc,txt…). Je kunt dit binden met een binder. De meeste ratten biedt bindende optie ook.

Stap 4:
stuur dit bestand naar het slachtoffer. Zodra het slachtoffer het bestand te openen, de server zal beginnen te draaien. Het zal uitschakelen Antivirus, register, … afhankelijk van uw configuratie.

Stap 5:
zoek het IP-adres van het slachtoffer (er zijn verschillende methoden om het IP-adres te vinden, lees mijn vorige artikelen). Zodra je het IP-adres hebt, kun je met je Remote Administration Tool verbinding maken met het Remote systeem.

nu is de wereld onder uw controle.

verbindingen bij ratten
directe verbinding:
bij directe verbinding is ons systeem(Remote administration tool geïnstalleerd) client en het slachtoffer systeem fungeert als server. Ons systeem maakt verbinding met het externe systeem en neemt de controle over het systeem. Je moet het IP-adres van het slachtoffer te vinden en maakt verbinding met het systeem. Sommige high secure Firewalls blokkeren de verbinding met het systeem op Open poorten.

Reverse Connection:

Reverse connections is bedoeld om de Firewall beperkingen op Open poorten te omzeilen. Firewall beperkt de open poorten, maar niet de uitgaande traffics.
in een directe verbinding maakt de client verbinding met de Server via de Open poort van de Server.
in omgekeerde verbinding opent de client de poorten en maakt de server verbinding met de open poort.

ik denk dat je een beetje in de war bent , toch? In eenvoudige woorden,
slachtoffer computer maakt automatisch verbinding met onze computer in omgekeerde verbinding (in directe verbinding, moeten we verbinding maken met het slachtoffer systeem met behulp van hun IP-adres).

oké. Om een systeem te hacken zijn er twee soorten ratten

a) bij dit type RAT hebben we het IP-adres van het slachtoffer nodig om zijn systeem te hacken

EX: PRO RAT

b) bij dit type RAT hebben we het IP-adres van het slachtoffer niet nodig om zijn systeem te hacken

EX: DARK COMET RAT

nu zal ik u laten weten hoe u ratten van beide soorten kunt maken 🙂

NU TYPE 1

A) Hier gebruiken we PRO RAT om systemen te hacken

Hallo jongens..Vandaag ga ik je laten zien hoe je ProRat kunt instellen en hoe je een computer kunt hacken. Nou, ik ga RAT setup artikelen met dit afmaken. Ik zal de tegenmaatregelen in mijn volgende artikel te geven.

procedure voor het instellen van ProRat

stap 1. Allereerst downloaden ProRat (van NET op UR eigen risico als de meeste van hen hebben BACKDOOR).
Crypter-Software-om antivirusdetectie uit te schakelen (U kunt Crypter-Software Downlandenvannet en gebruiken in virtuele machine of op eigen risico )

stap 2. Open het programma en je moet het volgende venster te zien.

stap 3 Klik op de” Create ” knop onderaan. Kies “Create ProRat Server”.

stap 4 Zet vervolgens je IP-adres zodat de server verbinding met je kan maken. U hoeft uw IP-adres niet handmatig in te voeren, U kunt dit doen door op het pijltje te klikken. het vult automatisch uw IP-adres.
plaats vervolgens uw e-mail, zodat wanneer en als een slachtoffer besmet raakt, het u een e-mail zal sturen.

stap 5 Open nu Algemene instellingen. Dit tabblad is het belangrijkste tabblad. In de selectievakjes, zullen we kiezen voor de server poort van het programma zal verbinding maken door, het wachtwoord wordt u gevraagd om in te voeren wanneer het slachtoffer is geïnfecteerd en u wilt verbinding maken met hen, en de naam van het slachtoffer. Zoals je kunt zien heeft ProRat de mogelijkheid om de Windows firewall uit te schakelen en zichzelf te verbergen van wordt weergegeven in de Taakbeheer. Volg gewoon de stappen zoals weergegeven in de figuur.

stap 6 Klik op de Bind met Bestand knop om verder te gaan. Hier vindt u de mogelijkheid om de trojan server bestand te binden met een ander bestand. U kunt een afbeelding te selecteren, tekstbestand of pdf-bestand, om het slachtoffer vertrouwen uw bestand te maken.

Stap 7. Klik op de server extensies knop om verder te gaan. Hier kiest u welk soort serverbestand u wilt genereren. Ik gebruik liever .exe bestanden.

stap 8. Klik op het Serverpictogram om verder te gaan. Hier kiest u een icoon voor uw serverbestand. De pictogrammen helpen maskeren wat het bestand eigenlijk is.

stap 9. Daarna druk je op Create server, je server zal in dezelfde map staan als ProRat. Geef dit dossier aan je slachtoffer. Wanneer het slachtoffer dubbelklikt op het bestand, zijn computer zal in uw controle.

stap 10. Nu heeft de hacker veel opties om uit te kiezen. Hij kan veel grappige dingen doen met de computer van het slachtoffer.

notitie: In deze tutorial, Ik zet IP van het slachtoffer als 127.0.0.1 als ik het testen op mijn computer. Om een externe computer te hacken, je nodig hebt om het IP-adres van uw slachtoffer te krijgen. Na de creatie van rat gebruiken om het te cryderen om te verspreiden 🙂

dus creëren we ratten met behulp van PRO RAT

nu is het tijd voor TYPE twee:

B)

Hack een computer op afstand met behulp van Ardamax Keylogger

dingen die we nodig hebben:-
1. Ardamax keylogger Download (van net en gebruik in virtuele machine of op eigen risico )

2. Ftp-account-U kunt een gratis ftp-account maken van www.drivehq.com
3. Crypter Software-om antivirusdetectie uit te schakelen (U kunt Crypter Software Downlandenvannet en gebruiken in virtuele machine of op eigen risico )

Procedure: –
1. Na het installeren van Ardamax keylogger, selecteer en klik met de rechtermuisknop op Ardamax keylogger icoon van uw taken bar. Selecteer nu enter registration key , dan zet in de naam en het serienummer dat u krijgt van de gedownloade software map

2. Klik nu met de rechtermuisknop op het Ardamax keylogger-pictogram en selecteer Installatie op afstand, Klik twee keer op Volgende controleer alle vakjes zoals weergegeven en klik tenslotte op Volgende

3. Klik nu op Inschakelen en voer een wachtwoord in zodat niemand de keylogger kan openen en klik vervolgens drie keer op Volgende, vink aan “send logs every” en stel uw tijd in zeg 5 min, selecteer vervolgens de leveringsmethode als Ftp, klik tenslotte op Volgende

4. Voer nu uw ftp-accountgegevens in die u eerder in mijn geval hebt aangemaakt in enter Ftp host-ftp.drivehq.com, remote folder – / logs, user-test, klik tenslotte op next

5. Vink nu alle vakjes aan en klik op Volgende, stel uw tijd in voor het vastleggen van de schermafbeeldingen en klik vervolgens op Volgende, Als u wilt kunt u het pictogram ook wijzigen door het pictogram wijzigen te selecteren zoals weergegeven. Selecteer ten slotte volgende en klik op Voltooien

6. Als u alle stappen correct hebt gedaan, moet u een serverbestand (keylogger-bestand) krijgen , maar dit serverbestand kan gemakkelijk worden gedetecteerd door anti-virussen , dus om anti-virussen te omzeilen moeten we binden en crypt het bestand ,dus om dit te doen open uw crypter software (die u eerder hebt gedownload) Selecteer nu Bestand 1 als het serverbestand (key logger-bestand dat u hebt gemaakt) en selecteer vervolgens Bestand 2 als elke toepassing, selecteert u een goede toepassing(selecteer een PDF-bestand voor de beste prestaties)eindelijk klikt u Crypt-bestand, Nu Krijgt u een versleutelde server bestand ( key logger-bestand ) dat is FUD ( I.e)volledig niet detecteerbaar door antivirussen

7. Stuur nu de volledig niet op te sporen Server bestand (keylogger bestand ) naar uw slachtoffer via e-mail of upload het naar een site en vraag het slachtoffer om het bestand te downloaden.Zodra het slachtoffer klikt op de toepassing .Ardamax keylogger zal automatisch installeren en zal logs te sturen (met facebook wachtwoord e-mail wachtwoorden, chatlogs ..etc) naar
uw ftp-account .U kunt uw slachtoffers logs bekijken door te gaan naar uw ftp-account