ครับ ๆ งานนี้เซียนมากันตรึมเลย
Printable View
ครับ ๆ งานนี้เซียนมากันตรึมเลย
sub-7 มันเก่าไปแล้วครับต่อให้ AV เก่าขนาดไหนก็เจอครับ
หลักการง่ายๆคือทำยังงั้ยก็ได้ให้เครื่องเหยื่อ run file server ที่เราสร้างขึ้นให้ได้(ยากที่สุด)
ซึ่งต่อให้เปลี่ยนชื่อยังงั้ยก็ยังหาเจอครับขนาดเมื่อก่อนผมใช้วีธีแปลง ให้เป็น file รูป AV มันยังรู้เลยเพราะ code จริงของมันจะถูกจำไว้ในตัว AV อยู่แล้ว แล้วยิ่งถ้าเครื่องเหยื่อของคุณมี firewall เจ๋งๆแล้วล่ะก็ยากที่จำเข้าไปได้
trojan หลายๆตัวก็ต้องทำให้เครื่องปลายทาง run มันให้ได้ซะก่อน
เพราะอย่างนี้ลองหาโปรแกรมแบบอื่นดีกว่าครับ
ผมแนะนำให้ใช้อันนี้ครับ http://www.citecclub.org/forum/index.php?showtopic=3325
ผมไม่ใช่เซียนหรอกน๊ะแต่ก็อาจจะพออธิบายได้คราวๆ ก็คือ sub 7 เราจะต้องสร้าง server ก่อนซึ่งก็เข้าไปกำหนดในขั้นตอนการสร้าง server ซึ่งก็ทำตามขั้นตอนไปไม่ยาก และพอเราได้serverมาแล้วเราก็เอาserverนี้ไปติดตั้งบนเครื่องของคนอื่นแต่โดยส่วนใหญ่ก็จะถูกจับได้เพราะว่ามันเป็นfile virus พอติดตั้งแล้ว server มันก็จะติดต่อมาที่ ip และ port ที่เราได้ตั้งเอาไว้เราก็ต้องใช้ ssub7 ติดต่อไปที่ port และ ipของเครื่องเป้าหมายด้วยเช่นกัน และเมื่อมัน connect แล้วคุณก็สามารถควบคุมเครื่องเหล่านั้นได้สบายๆ การหา ip ก็มีหลายวิธีทั้งใน dos และ windows แต่โปรแกรมที่ผมแนะนำก็คือ shadowscan ครับ(หาได้ตามร้านgoogle) มันจะแสกน ip เครื่องมาให้ แต่มันก็ไม่ได้ง่ายเหมือนฝันเอานะครับเพราะว่า ip ที่เราใช้อยู่นั้นมีทั้งจริงและปลอม ซึ่งเราจะเข้าควบคุมได้เฉพาะเครื่องที่เป็น ip จริงเท่านั้น เช่น เครื่องที่เล่นตามบ้านซึ่งเป็น local ip แต่ถ้าเป็น adsl ก็ใช้ม่ายได้อยู่ดีต้องทำการ forward port ก่อน ส่วนเครื่องตามสำนักงานส่วนใหญ่ก็จะเป็น private ip หรือ ip ปลอม แต่เราก็สามารถทดลองในวงแลนเราได้ครับ....ก็มีแค่นี้ว่างๆเดี๋ยวจะมาตอบเพิ่มครับ :P
ผมว่า prorat เวิกกว่านะครับ ภาษาไทยก้มี ใช้ง่าย ^^ แถมใช้แล้วบินได้ด้วย หุหุ
เพราะมันมีสัญลักษณ์ม้าบิน (ไม่ใช่ม้าคู่ครับ)
http://www.prorat.net/
ส่วนวิทำผมทำใช้แล้วครับ อิอิ
http://members.thai.net/shadow1301/for_my_love_55.htm
รูปอาจจะคนละเวอรืชั่นนะครับ แต่หลักเหมือนกันครับ
*ปล. 1 แฮคด้วยโปรแกรมมันก็งั้นแหละครับ ไม่ได้พัฒนาฝีมือตัวเอง (แต่ผมตอนนี้มีปัญญาทำได้แค่นี้เหมือนกัน 555+)
*ปล. 2 โปรแกรมนี้ AV จับได้เช่นกัน
*ปล. 3 อย่าเผลอใส่ ip 127.0.0.1 แล้วกดฟอแมทหละ 555+ (ชี้โพรงให้กระรอกหรือเปล่าเนี่ยเรา) :P