โปรแกรมที่ผมว่านั้นก็คือ โปรแกรมตัวหนึ่ง(คือมันไม่ใช่ตัวที่2 :P )
**Hidden Content: To see this hidden content your post count must be 10 or greater.**
หวังว่าจะมีสาระบ้างอะนะครับ ^^
ปล.เป็นการโพครั้งแรกของผมถ้าผิดพลาดอะไรก็แนะนำติชมได้นะครับ แต่อย่าแบนผมนะครับ
คนดีชอบแก้ไข ...
ตัวฌปรแกรมโหลดได้ที่**Hidden Content: To see this hidden content your post count must be 1 or greater.**
SubSeven เป็นโปรแกรมโทรจันชนิดหนึ่ง ซึ่งเป็นที่นิยมกันมาก เพราะสามารถใช้งานได้ง่าย และมีลูกเล่นหลายอย่างที่น่าสนใจ
สำหรับ SubSeven นั้นมีหลาย Version ครับ แต่สำหรับผมเอง ผมคงจะแนะนำให้ผู้ที่เริ่มหัดใช้โทรจันใหม่ๆ ให้ใช้รุ่นนี้ครับ
เมื่อคุณ Download มาแล้ว คุณก็จะพบไฟล์หลักๆ 4 ไฟล์ ดังภาพ
EditServer.exe : เอาไว้ปรับแต่งค่าต่างๆ ของไฟล์ Server.exe
Server.exe : ไฟล์ตัวนี้แหละครับ ที่เราจะต้องทำการส่งไปให้เหยื่อคลิก ไม่ว่าจะด้วยวิธีการใดก็แล้วแต่ เพื่อให้เหยื่อติดเชื้อโทรจัน
SubSeven.exe : ไฟล์ตัวนี้เป็นตัว Client ที่เราต้องใช้ในการควบคุมไปยังเครื่องเหยื่อ เมื่อเหยื่อได้ติดเชื้อแล้ว
ICQMAPI.dll : เป็นไฟล์ระบบที่สำคัญสำหรับหลายๆ โปรแกรมที่มี ICQ เข้ามาเกี่ยวข้อง ถ้าไม่มีไฟล์นี้ก็รันโปรแกรมขึ้นมาใช้งานไม่ได้ครับ
เมื่อได้รู้จักกับไฟล์ต่างๆ แล้ว ขั้นต่อไป ให้คุณคลิกที่ไฟล์ SubSeven.exe ครับ
เมื่อได้รู้จักกับไฟล์ต่างๆ แล้ว ขั้นต่อไป ให้คุณคลิกที่ไฟล์ SubSeven.exe ครับ
หน้าจาของ Sub7 ก็เป็นอย่างภาพข้างล่างนี้แหละ
นี่เป็นตัว Client ที่เราต้องใช้ในการควบคุมไปยังเครื่องเหยื่อ เมื่อเหยื่อได้ติดเชื้อแล้ว
สำหรับ การใช้งานนั้น อันดับแรก เราจะต้องมี "เหยื่อ" ที่ติดเชื้อ SubSeven 2.1.5 ซะก่อน จะหามาได้จากการที่เราได้ส่งไฟล์ Server.exe ไปให้เครื่องเป้าหมาย
หรือ ที่ผมจะเรียกว่า "เหยื่อ" นั้นคลิก เมื่อเหยื่อคลิกที่ไฟล์นี้แล้ว เครื่องเหยื่อก็จะติดเชื้อโทรจัน แล้วเราก็ใช้ตัว Client นี้ Connect เข้าไปไปยังเครื่อง Server
หรือเหยื่อเข้าไปอีกที ส่วนวิธีการ Connect เข้าไปยังเครื่องเหยื่อนั้น ก็ให้เราหา IP ของเครื่องเหยื่อมาใส่ที่ช่อง ip/uin: (วิธีการหา IP จะอธิบายในภายหลัง)
ส่วนในช่อง port: นั้น ถ้าในตัว Server.exe ที่เราส่งไปให้เหยื่อคลิก ไม่ได้มีการเปลี่ยนแปลงค่า port ไปเป็น port อื่น ก็ให้ใช้ port 27374 เป็นมาตรฐานครับ
เมื่อทุกอย่างถูกต้องเรียบร้อยแล้วก็ให้กดที่ connect ถ้า Connect ติด ในแถบ StatusBar ด้านล่างของโปรแกรมจะขึ้นมาในลักษณะนี้
ถ้า StatusBar ขึ้นมาในลักษณะนี้ก็แสดงว่า คุณได้ทำการ Connect สำเร็จแล้ว หลังจากนั้นทุกอย่างของเครื่องเหยื่อก็อยู่ในความควบคุมของคุณ
ซึ่งคำสั่งต่างๆ ที่ใช้ในการควบคุมก็ให้สั่งจากตัว Client สำหรับคนที่ยังใช้ไม่เป็น ก็ให้ศึกษาการใช้โหมดต่างๆ ต่อไป
ฝาก ข้อคิดไว้นิดหน่อย..จงละลึกไว้เสมอว่า เครื่อง Server ทุกเครื่องนั้นเปรียบเสมือนครูที่ช่วยให้เราได้ศึกษาเรียนรู้ หากไม่มีอะไรบาดหมางกัน
ก็อย่าไปทำอะไรให้เครื่องเขาต้องเสียหายเลยนะครับ ศึกษาเสร็จก็ Disconnect ออกมาเงียบๆ เราจะได้มีเหยื่อไว้ให้ใช้นานๆไง
การใช้โหมด IP Scanner ค้นหา IP ที่ติดโทรจัน
ให้คุณเปิด Sub7 ขึ้นมา แล้วไปที่ connection เลือกที่โหมด ip scanner
จากภาพตัวอย่างที่ผ่านมา คุณก็จะเห็น Option ต่างๆ ของโหมดนี้ ซึ่งผมจะอธิบายให้ฟังนะครับ
start ip : ให้ใส่ IP ที่คุณต้องการจะเริ่ม Scan จะมีช่องให้กรอก IP อยู่ 4 ช่วง (แต่ละช่วงจะอยู่ระหว่าง 1 - 255)
end ip : ให้ใส่ IP ที่คุณต้องการจะหยุด Scan จะมีช่องให้กรอก IP อยู่ 4 ช่วง (แต่ละช่วงจะอยู่ระหว่าง 1 - 255)
port : ให้ใส่ 27374 เป็น Port มาตรฐานของ Sub7 ครับ (หรือจะเปลี่ยนเป็น Port อื่นก็ได้ แล้วแต่คุณ)
delay : หมายถึง ความละเอียดในการ Scan ครับ (Loop) ยิ่งมากก็ยิ่งดี แต่จะทำให้การ Scan ช้าลงไปด้วยเช่นกัน (มาตรฐานคือ 4)
แล้วจะหา IP มา Scan ได้อย่างไร?
ในการที่จะหา IP มา Scan นั้น คุณจำเป็นจะต้องทราบช่วงของหมายเลข IP ของแต่ละ ISP ด้วยนะครับ
ซึ่งคุณสามารถหาได้จากการใช้โปรแกรม Neotrace ซึ่งโปรแกรมนี้จะบอกช่วงของหมายเลข IP ของ ISP ที่เราต้องการได้
เมื่อได้ช่วงของหมายเลข IP ที่ต้องการมาแล้ว เช่น 202.183.192.0 - 202.183.255.255
ก็ให้นำ IP หลักแรก (202.183.192.1) ไปใส่ไว้ที่ช่อง start ip: แล้วก็นำ IP หลักสุดท้าย (202.183.255.255) ไปใส่ไว้ที่ช่อง end ip:
( ในช่องที่ใส่ IP ถ้าในกรณีที่เป็นเลขหลักเดียวให้ใส่เลข 1 เป็นอย่างต่ำนะครับ อย่าใส่เป็นเลข 0 เพราะมันจะผิดหลัก ทำให้ Scan ไม่ได้)
เมื่อเรียบร้อยถูกต้องทุกอย่างแล้ว ก็ให้กดที่ Scan ถ้าเจอ IP ที่ติดโทรจัน โปรแกรมก็จะบอก IP มาให้ แล้วก็ให้คุณนำ IP นั้นๆ Connect เข้าไปอีกที
วิธีการใช้โหมด IP Notify ใน SubSeven
เห็นถามกันมาบ่อยๆ ว่า "แล้วจะรู้ได้ยังไงอ่ะครับ ว่าเหยื่อของผมจะ Online เมื่อไหร่ ผมส่ง Server ไปทั่วเลย แต่บางคนเขาไม่มี ICQ
หรือโปรแกรม Chat อะไรเลย แล้วจะหา IP ของเหยื่อได้ยังไงอ่ะครับ?" ไม่ยากครับ เราสามารถรู้ได้โดยใช้โหมด IP notify ของ Sub7
ให้คุณเปิด Sub7 ขึ้นมา แล้วไปที่ connection เลือกที่โหมด ip notify
IP Notify คือโหมดที่เอาไว้กำหนดค่าให้เครื่อง server ที่เราต้องการ ทำการแจ้งบอกมายังเราว่า "Online แล้วนะ" เมื่อเครื่อง server นั้นๆ
ทำการ Online ขึ้นมา โดยโหมดนี้จะมีตัวกำหนดให้ทำการแจ้งเตือนอยู่ 3 แบบ คือ
ICQ notify : ทำการแจ้งเตือนเราทาง ICQ
IRC notify : ทำการแจ้งเตือนเราทาง IRC
e-mail notify : ทำการแจ้งเตือนเราทาง E-mail
ICQ notify เมื่ออยู่ที่โหมด ip notify แล้ว ให้ดูที่โหมด ICQ notify
UIN : ให้ใส่หมายเลข ICQ ของคุณหรือหมายเลขอื่นๆที่คุณต้องการ
victim : ให้ตั้งชื่อของ Server ครับ จะตั้งเป็นอะไรก็ได้แล้วแต่คุณจะตั้ง
จากภาพตัวอย่างผมจะตั้งว่า "Server01" และหมายเลข ICQ ก็จะใช้ของผมเอง เสร็จแล้วก็ให้กด enable เลยครับ เป็นอันเสร็จพิธี
คราวนี้เมื่อเหยื่อของคุณ Online มาเมื่อไหร่ มันก็จะแจ้งมาทาง WWPager Message ของ ICQ ครับ จะเป็นลักษณะนี้
หมายเหตุ : ถ้าคุณจะใช้โหมดนี้ คุณต้องมีโปรแกรม ICQ อยู่ในเครื่องด้วยนะครับ !!
IRC notify เมื่ออยู่ที่โหมด ip notify แล้ว ให้ดูที่โหมด IRC notify
server : ก็ให้ใส่ Server ของ IRC ที่เราต้องการลงไป
port : ให้คุณใส่ Port ของ IRC Server ที่คุณใช้
channel or nickname : ก็ให้ใส่ชื่อห้อง หรือ NickName ที่คุณใช้ใน IRC ครับ
ผมจะตั้งให้เข้า irc.webmaster.com:6667 ห้อง #ดังแล้วแยกวง
จากภาพตัวอย่าง คุณก็จะเห็นว่า จะมีคนเข้ามาในห้องอยู่คนนึง แล้วมาตะโกนปาวๆอยู่หน้าห้องทุกๆ 1 นาที (โดยประมาณ)
ว่าตัวเองนั้นติด Sub7 เวอร์ชั่นไหน Port อะไร IP อะไร โดนตั้งชื่อ Victim ว่าอะไร และบอกด้วยว่า Password ของ Server นั้น ตั้งไว้ว่าอะไร (แหม..ใจดีจัง)
แต่ จริงๆ แล้วเหยื่อเขาไม่รู้เรื่องหรอกครับ ที่เห็นตะโกนอยู่นั่น แท้จริงแล้วคือตัวคำสั่ง (บอท) ที่ฝังตัวอยู่ในเครื่องเหยื่อจากโหมด Sub7 IRC notify
ถ้า คุณได้ตั้งไว้กับเหยื่อเมื่อเหยื่อ Online ขึ้นมา มันก็จะสร้างตัวเอง แล้วก็เข้ามาแหกปากตะโกนอยู่ในห้องที่คุณได้ตั้งไว้ทุกครั้งไป
ถึง แม้ว่าเหยื่อจะไม่ได้เล่น IRC หรือไม่มีโปรแกรมที่ใช้เล่น IRC ก็ตาม แต่ถ้าคุณเปลี่ยนจากใส่เป็นชื่อห้องเป็นชื่อของคุณแทนมันก็จะไม่ตะโกนบอก หน้าห้องครับ
แต่จะบอกคุณโดยการกระซิบแทน (ถ้าใครไม่มีสคริปหรือปิดโหมดกระซิบจะน่ารำคาญมาก) และเมื่อเราใช้คำสั่ง /whois ดูก็จะเห็นเป็นดังนี้ครับ
ส่วนโหมด email notify ผมคงไม่แนะนำให้ใช้นะครับ เพราะว่าถ้าคุณมีเหยื่อเก็บไว้มากๆ มันจะทำให้เมล์ของคุณล้นได้ น่ารำคาญเปล่าๆ เชื่อผมเถอะ
วิธีการกำหนด Local Folder ให้กับ SubSeven
หนึ่งในปัญหาการใช้ SubSeven ยอดฮิตที่ผมถูกถามอยู่บ่อยๆครับ ว่าทำไมหลายๆท่านพอ connect เข้าไปแล้ว
ไม่สามารถ download ไฟล์จากเครื่องเหยื่อได้เลย ค้างอยู่ที่ 100% อย่างนั้นไม่ขยับ นั่นเป็นเพราะ ..
คุณยังไม่ได้กำหนด Local Folder ให้กับ SubSeven ครับ
Local Folder คือ การระบุตำแหน่งของ Folder หรือตำแหน่งที่เก็บไฟล์ในเครื่องเราให้กับ SubSeven ว่าเมื่อโหลดไฟล์หรือข้อมูลจากเครื่องเหยื่อมาแล้ว
จะให้ SubSeven นำไฟล์เหล่านั้นไปเก็บไว้ที่ใด มีวิธีกำหนดดังนี้ครับ
ให้คุณเปิด SubSeven ขึ้นมา (ไม่จำเป็นต้อง connect กับเครื่องเหยื่อ) แล้วไปที่โหมด local options แล้วก็ไปที่ local folder ครับ
ให้คุณคลิกที่ปุ่ม click here to change local folder มันก็จะมีตำแหน่งขึ้นมาให้เลือกว่าเราจะเก็บไฟล์เอาไว้ที่ไหน
จากนั้นก็กด OK ก็เป็นอันเสร็จพิธี
ทีนี้คุณก็จะสามารถใช้ SubSeven โหลดไฟล์ต่างๆ จากเครื่องเหยื่อได้แล้วครับ
วิธีการจับภาพหน้าจอจากเครื่องเหยื่อ
เมื่อทำการ Connect กับเครื่องเหยื่อแล้ว เราจะใช้ Option ที่ชื่อว่า desktop/webcam ซึ่งอยู่ในโหมด fun manager จากภาพตัวอย่างด้านล่างครับ
open screen preview : โหมดนี้จะเป็นการจับภาพหน้าจอของเหยื่อ ในภาพขนาดเล็ก
full screen cupture : โหมดนี้จะเป็นการจับภาพหน้าจอของเหยื่อ ในภาพขนาดเต็มหน้าจอ
webcam / quickcam capture : ถ้าเครื่องเหยื่อมี WebCam เราก็สามารถจับภาพ WebCam จากเครื่องเหยื่อได้ โดยใช้โหมดนี้
สำหรับภาพตัวอย่างจะเป็นภาพในโหมด open screen preview นะครับ
ในส่วนของ capture interval : คือการกำหนดระยะเวลาที่จะทำการโหลดภาพจากเครื่องเหยื่อ
ถ้า เราใส่เลขไปเป็น 5 มันก็จะจับภาพหน้าจอของเหยื่อในทุกๆ 5 วินาทีครับ (การจับภาพหน้าจอ ถือได้ว่า เป็นการรับ-ส่งไฟล์ทาง Internet ประเภทหนึ่ง)
วิธีการ Chat กับเครื่องเหยื่อ โดยใช้ SubSeven
ให้ไปที่โหมด key / messanges แล้วก็เลือกที่ chat
พอปรับรายละเอียดต่างๆ เสร็จเรียบร้อยแล้วก็ให้เลือกที่ chat with the victim จะเป็นการส่งข้อความคุยกับเหยื่อโดยตรง
แล้วก็ไม่ต้องกลัวนะครับ ว่าเหยื่อจะมองไม่เห็น เพราะมันจะโผล่ขึ้นมากลางจอเลย ไม่ว่าเหยื่อจะเปิดโปรแกรมอะไรอยู่
โห เอาซะละเอียดเลยแฮะ หุหุ
แต่โดยส่วนตัวผมก้ยังชอบใช้ prorat มากกว่าอยู่ดีอะครับ (อาจจะเป็นเพราะว่ามันเป้นภาษาไทยด้วยเหมาะสำหรับมือใหม่)
แต่ก็ไม่ได้ว่า sub7 ไม่ดีนะครับ
แค่ผมอาจจะไม่ได้ใช้งานมันจริงๆมากเท่ากับ prorat มากกว่าหนะครับ อิอิ
แต่ก็ไม่ใช่เรื่องเสียหายหากจะลองของใหม่ๆ แหะๆ ;)
(ถ้ามันไม่ทำให้เครื่องพังอะนะครับ :P )
Prorat สร้างโดย Progroup มีหลายคนเลยช่วยกันทำเป็นทีม หัวหน้าหลัก คือ Atmaca โปรเจค Progroup ทุกตัวเขียนโดย ใช้ C++ เป็นหลัก Prorat ก็เขียนด้วย c++ client เขียนโดยใช้ c++ builder , server เขียนด้วย c++ builder แต่ dll บางตัวเขียนด้วย vc++
Atmaca เรียกได้ว่าเก่ง c++ อันดับต้นๆ ของโลกเลย เคย พบ ช่องโหว่ ของ windows หลายช่องโหว่ และเขียน code แจกด้วย
แต่ สำหรับ Prorat ถ้า คนที่เป็นนัก ทดลองโทรจัน จะรู้ว่ามันมีข้อ ผิดพลาดเยอะ จนมันไม่ค่อย เป็นที่ยอมรับในระดับ สากล มีแต่คนไทย เล่นเยอะ
สิ่งที่เป็นข้อ ด้อย Prorat
1. server ใหญ่มาก Unpack มันมีขนาดใหญ่ถึง 1M จนหลายคนไม่เชื่อว่าเขียนด้วย c++
2. file transfer มันธรรมดาเกิน ควรมี เช็ค speed,resume .....
3. regedit มันมาไม่ครบ
4. rootkit มันทำให้ เสถียรภาพลดลง เยอะมาก มันจะใส่ไปทำไม??
****** หากใช้ S.Edition จะใช้ reverse connection ได้
http://thaiguitar.hypermart.net/pic/pror.JPG
ไฟล์ server มันอยู่ที่ 342 kb เองนะครับ
ไฟล์ใหญ่หรือเล็กนี่มันอยู่ที่ฝีมือและความคิดสร้างสรรคืในการแนบไปกับไฟล์ต่างๆรวมทั้งการบอกรายละเอียดให้มันดูน่าเปิดมากกว่านะครับ
แต่จริงๆโปรแกรมไหนมันก็ทำได้เหมือนๆกันเจอ Av ก็เน่าเหมือนกัน
เพราะงั้นใช้อะไรก็คงไม่ต่างกันมากอะครับ แหะๆ
*ปล* ถ้ามีตัวไหนที่ Av มันไม่เจอเวลาส่งไปแล้วก็บอกผมด้วยนะครับ แหะๆ เผื่อผมอยู่ในกะลา
ถ้า เอา saver + anti av ละครับให้มันรัน anti av ก่อนละ ฟอไหนๆก็เน่าทั้งนั้น
ที่ทราบมา neoclassic ท่านเก่ง programing นะ ข้อมูลเราละเอียดดี
ขอบคณสำหรับข้อมูล
หาที่โหลด ProRat ภาษาไทยไม่ได้อะครับ อยากลองเหมือนกัน คุณshadow1301ช่วยบอกที่โหลดทีนะครับ
เว็บที่ให้มามันเป็น english version อะครับ
ขอบคุณล่วงหน้า จุ๊บๆ
คือผมคิดว่ามันมีอยู่แล้วแหละครับจากที่โหลดมาจากเว้บที่ผมบอกไปอะครับ
ที่คุณต้องทำก็แค่เข้าไปเลือกอะครับผม เพราะว่าโหลดมาจากทีเดียวกันยังไงต้องเหมือนกันอยู่แล้วแหละครับผม
ลองดูนะครับตรงทางด้านบนซ้านอะครับในรูปจะมีเขียนว่า THAI อยู่อะครับ
ลองดูดีๆอีกทีนะครับผม
ไม่ได้ยังไงบอกด้วยนะครับ
ผมลองโหลด มาใช้แร้วน่ะคับ ผมไม่รู้ว่าแบบไหนดี กว่า แต่ จะใช้ ตัวนี้ดูก่อน ผมมือใหม่ แร้ว ค่อยไปใช้ sub7 อีกที
ใช้หลายๆอย่าง จาได้ เข้าใจ อะไรได้ เยอะ ขึ้น
ขอบคุณครับสำหรับโปรแกรม
สำหรับผมยังไม่ค่อยเข้าใจสักเท่าไรนะครับ เกี่ยวกับเรื่องhackเนี่ย
ยังไงก็ต้องลองเอาไปศึกษาดูก่อนละกันครับ
ขอบคุณอีกครั้งครับ