โปรแกรมที่ผมว่านั้นก็คือ โปรแกรมตัวหนึ่ง(คือมันไม่ใช่ตัวที่2 :P )
**Hidden Content: To see this hidden content your post count must be 10 or greater.**
หวังว่าจะมีสาระบ้างอะนะครับ ^^
ปล.เป็นการโพครั้งแรกของผมถ้าผิดพลาดอะไรก็แนะนำติชมได้นะครับ แต่อย่าแบนผมนะครับ
คนดีชอบแก้ไข ...
ตัวฌปรแกรมโหลดได้ที่**Hidden Content: To see this hidden content your post count must be 1 or greater.**
SubSeven เป็นโปรแกรมโทรจันชนิดหนึ่ง ซึ่งเป็นที่นิยมกันมาก เพราะสามารถใช้งานได้ง่าย และมีลูกเล่นหลายอย่างที่น่าสนใจ
สำหรับ SubSeven นั้นมีหลาย Version ครับ แต่สำหรับผมเอง ผมคงจะแนะนำให้ผู้ที่เริ่มหัดใช้โทรจันใหม่ๆ ให้ใช้รุ่นนี้ครับ
เมื่อคุณ Download มาแล้ว คุณก็จะพบไฟล์หลักๆ 4 ไฟล์ ดังภาพ
EditServer.exe : เอาไว้ปรับแต่งค่าต่างๆ ของไฟล์ Server.exe
Server.exe : ไฟล์ตัวนี้แหละครับ ที่เราจะต้องทำการส่งไปให้เหยื่อคลิก ไม่ว่าจะด้วยวิธีการใดก็แล้วแต่ เพื่อให้เหยื่อติดเชื้อโทรจัน
SubSeven.exe : ไฟล์ตัวนี้เป็นตัว Client ที่เราต้องใช้ในการควบคุมไปยังเครื่องเหยื่อ เมื่อเหยื่อได้ติดเชื้อแล้ว
ICQMAPI.dll : เป็นไฟล์ระบบที่สำคัญสำหรับหลายๆ โปรแกรมที่มี ICQ เข้ามาเกี่ยวข้อง ถ้าไม่มีไฟล์นี้ก็รันโปรแกรมขึ้นมาใช้งานไม่ได้ครับ
เมื่อได้รู้จักกับไฟล์ต่างๆ แล้ว ขั้นต่อไป ให้คุณคลิกที่ไฟล์ SubSeven.exe ครับ
เมื่อได้รู้จักกับไฟล์ต่างๆ แล้ว ขั้นต่อไป ให้คุณคลิกที่ไฟล์ SubSeven.exe ครับ
หน้าจาของ Sub7 ก็เป็นอย่างภาพข้างล่างนี้แหละ
นี่เป็นตัว Client ที่เราต้องใช้ในการควบคุมไปยังเครื่องเหยื่อ เมื่อเหยื่อได้ติดเชื้อแล้ว
สำหรับ การใช้งานนั้น อันดับแรก เราจะต้องมี "เหยื่อ" ที่ติดเชื้อ SubSeven 2.1.5 ซะก่อน จะหามาได้จากการที่เราได้ส่งไฟล์ Server.exe ไปให้เครื่องเป้าหมาย
หรือ ที่ผมจะเรียกว่า "เหยื่อ" นั้นคลิก เมื่อเหยื่อคลิกที่ไฟล์นี้แล้ว เครื่องเหยื่อก็จะติดเชื้อโทรจัน แล้วเราก็ใช้ตัว Client นี้ Connect เข้าไปไปยังเครื่อง Server
หรือเหยื่อเข้าไปอีกที ส่วนวิธีการ Connect เข้าไปยังเครื่องเหยื่อนั้น ก็ให้เราหา IP ของเครื่องเหยื่อมาใส่ที่ช่อง ip/uin: (วิธีการหา IP จะอธิบายในภายหลัง)
ส่วนในช่อง port: นั้น ถ้าในตัว Server.exe ที่เราส่งไปให้เหยื่อคลิก ไม่ได้มีการเปลี่ยนแปลงค่า port ไปเป็น port อื่น ก็ให้ใช้ port 27374 เป็นมาตรฐานครับ
เมื่อทุกอย่างถูกต้องเรียบร้อยแล้วก็ให้กดที่ connect ถ้า Connect ติด ในแถบ StatusBar ด้านล่างของโปรแกรมจะขึ้นมาในลักษณะนี้
ถ้า StatusBar ขึ้นมาในลักษณะนี้ก็แสดงว่า คุณได้ทำการ Connect สำเร็จแล้ว หลังจากนั้นทุกอย่างของเครื่องเหยื่อก็อยู่ในความควบคุมของคุณ
ซึ่งคำสั่งต่างๆ ที่ใช้ในการควบคุมก็ให้สั่งจากตัว Client สำหรับคนที่ยังใช้ไม่เป็น ก็ให้ศึกษาการใช้โหมดต่างๆ ต่อไป
ฝาก ข้อคิดไว้นิดหน่อย..จงละลึกไว้เสมอว่า เครื่อง Server ทุกเครื่องนั้นเปรียบเสมือนครูที่ช่วยให้เราได้ศึกษาเรียนรู้ หากไม่มีอะไรบาดหมางกัน
ก็อย่าไปทำอะไรให้เครื่องเขาต้องเสียหายเลยนะครับ ศึกษาเสร็จก็ Disconnect ออกมาเงียบๆ เราจะได้มีเหยื่อไว้ให้ใช้นานๆไง
การใช้โหมด IP Scanner ค้นหา IP ที่ติดโทรจัน
ให้คุณเปิด Sub7 ขึ้นมา แล้วไปที่ connection เลือกที่โหมด ip scanner
จากภาพตัวอย่างที่ผ่านมา คุณก็จะเห็น Option ต่างๆ ของโหมดนี้ ซึ่งผมจะอธิบายให้ฟังนะครับ
start ip : ให้ใส่ IP ที่คุณต้องการจะเริ่ม Scan จะมีช่องให้กรอก IP อยู่ 4 ช่วง (แต่ละช่วงจะอยู่ระหว่าง 1 - 255)
end ip : ให้ใส่ IP ที่คุณต้องการจะหยุด Scan จะมีช่องให้กรอก IP อยู่ 4 ช่วง (แต่ละช่วงจะอยู่ระหว่าง 1 - 255)
port : ให้ใส่ 27374 เป็น Port มาตรฐานของ Sub7 ครับ (หรือจะเปลี่ยนเป็น Port อื่นก็ได้ แล้วแต่คุณ)
delay : หมายถึง ความละเอียดในการ Scan ครับ (Loop) ยิ่งมากก็ยิ่งดี แต่จะทำให้การ Scan ช้าลงไปด้วยเช่นกัน (มาตรฐานคือ 4)
แล้วจะหา IP มา Scan ได้อย่างไร?
ในการที่จะหา IP มา Scan นั้น คุณจำเป็นจะต้องทราบช่วงของหมายเลข IP ของแต่ละ ISP ด้วยนะครับ
ซึ่งคุณสามารถหาได้จากการใช้โปรแกรม Neotrace ซึ่งโปรแกรมนี้จะบอกช่วงของหมายเลข IP ของ ISP ที่เราต้องการได้
เมื่อได้ช่วงของหมายเลข IP ที่ต้องการมาแล้ว เช่น 202.183.192.0 - 202.183.255.255
ก็ให้นำ IP หลักแรก (202.183.192.1) ไปใส่ไว้ที่ช่อง start ip: แล้วก็นำ IP หลักสุดท้าย (202.183.255.255) ไปใส่ไว้ที่ช่อง end ip:
( ในช่องที่ใส่ IP ถ้าในกรณีที่เป็นเลขหลักเดียวให้ใส่เลข 1 เป็นอย่างต่ำนะครับ อย่าใส่เป็นเลข 0 เพราะมันจะผิดหลัก ทำให้ Scan ไม่ได้)
เมื่อเรียบร้อยถูกต้องทุกอย่างแล้ว ก็ให้กดที่ Scan ถ้าเจอ IP ที่ติดโทรจัน โปรแกรมก็จะบอก IP มาให้ แล้วก็ให้คุณนำ IP นั้นๆ Connect เข้าไปอีกที
วิธีการใช้โหมด IP Notify ใน SubSeven
เห็นถามกันมาบ่อยๆ ว่า "แล้วจะรู้ได้ยังไงอ่ะครับ ว่าเหยื่อของผมจะ Online เมื่อไหร่ ผมส่ง Server ไปทั่วเลย แต่บางคนเขาไม่มี ICQ
หรือโปรแกรม Chat อะไรเลย แล้วจะหา IP ของเหยื่อได้ยังไงอ่ะครับ?" ไม่ยากครับ เราสามารถรู้ได้โดยใช้โหมด IP notify ของ Sub7
ให้คุณเปิด Sub7 ขึ้นมา แล้วไปที่ connection เลือกที่โหมด ip notify
IP Notify คือโหมดที่เอาไว้กำหนดค่าให้เครื่อง server ที่เราต้องการ ทำการแจ้งบอกมายังเราว่า "Online แล้วนะ" เมื่อเครื่อง server นั้นๆ
ทำการ Online ขึ้นมา โดยโหมดนี้จะมีตัวกำหนดให้ทำการแจ้งเตือนอยู่ 3 แบบ คือ
ICQ notify : ทำการแจ้งเตือนเราทาง ICQ
IRC notify : ทำการแจ้งเตือนเราทาง IRC
e-mail notify : ทำการแจ้งเตือนเราทาง E-mail
ICQ notify เมื่ออยู่ที่โหมด ip notify แล้ว ให้ดูที่โหมด ICQ notify
UIN : ให้ใส่หมายเลข ICQ ของคุณหรือหมายเลขอื่นๆที่คุณต้องการ
victim : ให้ตั้งชื่อของ Server ครับ จะตั้งเป็นอะไรก็ได้แล้วแต่คุณจะตั้ง
จากภาพตัวอย่างผมจะตั้งว่า "Server01" และหมายเลข ICQ ก็จะใช้ของผมเอง เสร็จแล้วก็ให้กด enable เลยครับ เป็นอันเสร็จพิธี
คราวนี้เมื่อเหยื่อของคุณ Online มาเมื่อไหร่ มันก็จะแจ้งมาทาง WWPager Message ของ ICQ ครับ จะเป็นลักษณะนี้
หมายเหตุ : ถ้าคุณจะใช้โหมดนี้ คุณต้องมีโปรแกรม ICQ อยู่ในเครื่องด้วยนะครับ !!
IRC notify เมื่ออยู่ที่โหมด ip notify แล้ว ให้ดูที่โหมด IRC notify
server : ก็ให้ใส่ Server ของ IRC ที่เราต้องการลงไป
port : ให้คุณใส่ Port ของ IRC Server ที่คุณใช้
channel or nickname : ก็ให้ใส่ชื่อห้อง หรือ NickName ที่คุณใช้ใน IRC ครับ
ผมจะตั้งให้เข้า irc.webmaster.com:6667 ห้อง #ดังแล้วแยกวง
จากภาพตัวอย่าง คุณก็จะเห็นว่า จะมีคนเข้ามาในห้องอยู่คนนึง แล้วมาตะโกนปาวๆอยู่หน้าห้องทุกๆ 1 นาที (โดยประมาณ)
ว่าตัวเองนั้นติด Sub7 เวอร์ชั่นไหน Port อะไร IP อะไร โดนตั้งชื่อ Victim ว่าอะไร และบอกด้วยว่า Password ของ Server นั้น ตั้งไว้ว่าอะไร (แหม..ใจดีจัง)
แต่ จริงๆ แล้วเหยื่อเขาไม่รู้เรื่องหรอกครับ ที่เห็นตะโกนอยู่นั่น แท้จริงแล้วคือตัวคำสั่ง (บอท) ที่ฝังตัวอยู่ในเครื่องเหยื่อจากโหมด Sub7 IRC notify
ถ้า คุณได้ตั้งไว้กับเหยื่อเมื่อเหยื่อ Online ขึ้นมา มันก็จะสร้างตัวเอง แล้วก็เข้ามาแหกปากตะโกนอยู่ในห้องที่คุณได้ตั้งไว้ทุกครั้งไป
ถึง แม้ว่าเหยื่อจะไม่ได้เล่น IRC หรือไม่มีโปรแกรมที่ใช้เล่น IRC ก็ตาม แต่ถ้าคุณเปลี่ยนจากใส่เป็นชื่อห้องเป็นชื่อของคุณแทนมันก็จะไม่ตะโกนบอก หน้าห้องครับ
แต่จะบอกคุณโดยการกระซิบแทน (ถ้าใครไม่มีสคริปหรือปิดโหมดกระซิบจะน่ารำคาญมาก) และเมื่อเราใช้คำสั่ง /whois ดูก็จะเห็นเป็นดังนี้ครับ
ส่วนโหมด email notify ผมคงไม่แนะนำให้ใช้นะครับ เพราะว่าถ้าคุณมีเหยื่อเก็บไว้มากๆ มันจะทำให้เมล์ของคุณล้นได้ น่ารำคาญเปล่าๆ เชื่อผมเถอะ
วิธีการกำหนด Local Folder ให้กับ SubSeven
หนึ่งในปัญหาการใช้ SubSeven ยอดฮิตที่ผมถูกถามอยู่บ่อยๆครับ ว่าทำไมหลายๆท่านพอ connect เข้าไปแล้ว
ไม่สามารถ download ไฟล์จากเครื่องเหยื่อได้เลย ค้างอยู่ที่ 100% อย่างนั้นไม่ขยับ นั่นเป็นเพราะ ..
คุณยังไม่ได้กำหนด Local Folder ให้กับ SubSeven ครับ
Local Folder คือ การระบุตำแหน่งของ Folder หรือตำแหน่งที่เก็บไฟล์ในเครื่องเราให้กับ SubSeven ว่าเมื่อโหลดไฟล์หรือข้อมูลจากเครื่องเหยื่อมาแล้ว
จะให้ SubSeven นำไฟล์เหล่านั้นไปเก็บไว้ที่ใด มีวิธีกำหนดดังนี้ครับ
ให้คุณเปิด SubSeven ขึ้นมา (ไม่จำเป็นต้อง connect กับเครื่องเหยื่อ) แล้วไปที่โหมด local options แล้วก็ไปที่ local folder ครับ
ให้คุณคลิกที่ปุ่ม click here to change local folder มันก็จะมีตำแหน่งขึ้นมาให้เลือกว่าเราจะเก็บไฟล์เอาไว้ที่ไหน
จากนั้นก็กด OK ก็เป็นอันเสร็จพิธี
ทีนี้คุณก็จะสามารถใช้ SubSeven โหลดไฟล์ต่างๆ จากเครื่องเหยื่อได้แล้วครับ
วิธีการจับภาพหน้าจอจากเครื่องเหยื่อ
เมื่อทำการ Connect กับเครื่องเหยื่อแล้ว เราจะใช้ Option ที่ชื่อว่า desktop/webcam ซึ่งอยู่ในโหมด fun manager จากภาพตัวอย่างด้านล่างครับ
open screen preview : โหมดนี้จะเป็นการจับภาพหน้าจอของเหยื่อ ในภาพขนาดเล็ก
full screen cupture : โหมดนี้จะเป็นการจับภาพหน้าจอของเหยื่อ ในภาพขนาดเต็มหน้าจอ
webcam / quickcam capture : ถ้าเครื่องเหยื่อมี WebCam เราก็สามารถจับภาพ WebCam จากเครื่องเหยื่อได้ โดยใช้โหมดนี้
สำหรับภาพตัวอย่างจะเป็นภาพในโหมด open screen preview นะครับ
ในส่วนของ capture interval : คือการกำหนดระยะเวลาที่จะทำการโหลดภาพจากเครื่องเหยื่อ
ถ้า เราใส่เลขไปเป็น 5 มันก็จะจับภาพหน้าจอของเหยื่อในทุกๆ 5 วินาทีครับ (การจับภาพหน้าจอ ถือได้ว่า เป็นการรับ-ส่งไฟล์ทาง Internet ประเภทหนึ่ง)
วิธีการ Chat กับเครื่องเหยื่อ โดยใช้ SubSeven
ให้ไปที่โหมด key / messanges แล้วก็เลือกที่ chat
พอปรับรายละเอียดต่างๆ เสร็จเรียบร้อยแล้วก็ให้เลือกที่ chat with the victim จะเป็นการส่งข้อความคุยกับเหยื่อโดยตรง
แล้วก็ไม่ต้องกลัวนะครับ ว่าเหยื่อจะมองไม่เห็น เพราะมันจะโผล่ขึ้นมากลางจอเลย ไม่ว่าเหยื่อจะเปิดโปรแกรมอะไรอยู่
โห เอาซะละเอียดเลยแฮะ หุหุ
แต่โดยส่วนตัวผมก้ยังชอบใช้ prorat มากกว่าอยู่ดีอะครับ (อาจจะเป็นเพราะว่ามันเป้นภาษาไทยด้วยเหมาะสำหรับมือใหม่)
แต่ก็ไม่ได้ว่า sub7 ไม่ดีนะครับ
แค่ผมอาจจะไม่ได้ใช้งานมันจริงๆมากเท่ากับ prorat มากกว่าหนะครับ อิอิ
แต่ก็ไม่ใช่เรื่องเสียหายหากจะลองของใหม่ๆ แหะๆ ;)
(ถ้ามันไม่ทำให้เครื่องพังอะนะครับ :P )
Prorat สร้างโดย Progroup มีหลายคนเลยช่วยกันทำเป็นทีม หัวหน้าหลัก คือ Atmaca โปรเจค Progroup ทุกตัวเขียนโดย ใช้ C++ เป็นหลัก Prorat ก็เขียนด้วย c++ client เขียนโดยใช้ c++ builder , server เขียนด้วย c++ builder แต่ dll บางตัวเขียนด้วย vc++
Atmaca เรียกได้ว่าเก่ง c++ อันดับต้นๆ ของโลกเลย เคย พบ ช่องโหว่ ของ windows หลายช่องโหว่ และเขียน code แจกด้วย
แต่ สำหรับ Prorat ถ้า คนที่เป็นนัก ทดลองโทรจัน จะรู้ว่ามันมีข้อ ผิดพลาดเยอะ จนมันไม่ค่อย เป็นที่ยอมรับในระดับ สากล มีแต่คนไทย เล่นเยอะ
สิ่งที่เป็นข้อ ด้อย Prorat
1. server ใหญ่มาก Unpack มันมีขนาดใหญ่ถึง 1M จนหลายคนไม่เชื่อว่าเขียนด้วย c++
2. file transfer มันธรรมดาเกิน ควรมี เช็ค speed,resume .....
3. regedit มันมาไม่ครบ
4. rootkit มันทำให้ เสถียรภาพลดลง เยอะมาก มันจะใส่ไปทำไม??
****** หากใช้ S.Edition จะใช้ reverse connection ได้
http://thaiguitar.hypermart.net/pic/pror.JPG
ไฟล์ server มันอยู่ที่ 342 kb เองนะครับ
ไฟล์ใหญ่หรือเล็กนี่มันอยู่ที่ฝีมือและความคิดสร้างสรรคืในการแนบไปกับไฟล์ต่างๆรวมทั้งการบอกรายละเอียดให้มันดูน่าเปิดมากกว่านะครับ
แต่จริงๆโปรแกรมไหนมันก็ทำได้เหมือนๆกันเจอ Av ก็เน่าเหมือนกัน
เพราะงั้นใช้อะไรก็คงไม่ต่างกันมากอะครับ แหะๆ
*ปล* ถ้ามีตัวไหนที่ Av มันไม่เจอเวลาส่งไปแล้วก็บอกผมด้วยนะครับ แหะๆ เผื่อผมอยู่ในกะลา
ถ้า เอา saver + anti av ละครับให้มันรัน anti av ก่อนละ ฟอไหนๆก็เน่าทั้งนั้น
ที่ทราบมา neoclassic ท่านเก่ง programing นะ ข้อมูลเราละเอียดดี
ขอบคณสำหรับข้อมูล
หาที่โหลด ProRat ภาษาไทยไม่ได้อะครับ อยากลองเหมือนกัน คุณshadow1301ช่วยบอกที่โหลดทีนะครับ
เว็บที่ให้มามันเป็น english version อะครับ
ขอบคุณล่วงหน้า จุ๊บๆ
คือผมคิดว่ามันมีอยู่แล้วแหละครับจากที่โหลดมาจากเว้บที่ผมบอกไปอะครับ
ที่คุณต้องทำก็แค่เข้าไปเลือกอะครับผม เพราะว่าโหลดมาจากทีเดียวกันยังไงต้องเหมือนกันอยู่แล้วแหละครับผม
ลองดูนะครับตรงทางด้านบนซ้านอะครับในรูปจะมีเขียนว่า THAI อยู่อะครับ
ลองดูดีๆอีกทีนะครับผม
ไม่ได้ยังไงบอกด้วยนะครับ
ผมลองโหลด มาใช้แร้วน่ะคับ ผมไม่รู้ว่าแบบไหนดี กว่า แต่ จะใช้ ตัวนี้ดูก่อน ผมมือใหม่ แร้ว ค่อยไปใช้ sub7 อีกที
ใช้หลายๆอย่าง จาได้ เข้าใจ อะไรได้ เยอะ ขึ้น
ขอบคุณครับสำหรับโปรแกรม
สำหรับผมยังไม่ค่อยเข้าใจสักเท่าไรนะครับ เกี่ยวกับเรื่องhackเนี่ย
ยังไงก็ต้องลองเอาไปศึกษาดูก่อนละกันครับ
ขอบคุณอีกครั้งครับ
ขอบคุณครับที่เอามาแนะนำให้รู้จัก
ตะก่อนเคยใช้ของท่าน NeoClassic ที่ AV ตรวจไม่พบ ( เวอร์ชั่นแรกๆเลย ) แต่ผมก็ห่างหายไปนาน
ไม่รู้ว่าท่าน NeoClassic ยังทำอยู่หรือเปล่าครับ
Quote:
ตะก่อนเคยใช้ของท่าน NeoClassic ที่ AV ตรวจไม่พบ ( เวอร์ชั่นแรกๆเลย ) แต่ผมก็ห่างหายไปนาน
ไม่รู้ว่าท่าน NeoClassic ยังทำอยู่หรือเปล่าครับ[/b]
ผมไม่ได้ทำแล้ว งานเยอะ :P ตอนนี้ รอดูผลงานจาก เด็ก รุ่นใหม่ๆ มั่ง :D
อ่าคืออยากจะถามนิดนึงอะครับอย่าว่ากันนะครับเพราะผมมือใหม่จริงๆ
คือว่ามันขึ้นDisconnectตลอดเลยอ่าครับกดกี่รอบๆก็Disconnectคือหมายความว่ายังไงหรอครับผมก้ทำถูกขั้นตอนแล้วนิครับ?
ได้IPที่ส่งมาทางอีเมลก็ไปพิมส่งนPortก็5110ก็ถูกแล้วก็กด"ติดต่อ"กดกี่รอบกี่รอบก็ขึ้นDisconnectงงมากมายครับ???
ถ้าจะแฮกได้ต้อง เอาตัวโทรจันเข้าไปในเครื่องเป้าหมายถูกปะครับ แล้วเวลาแฮกต้องให้เครื่องเป้าหมายต่อเน็ตด้วยปะครับเคยอ่านหนังสือแฮกมาเล่มนึงมานบอกมาง้อะเลยไม่แน่ใจ :( เพิ่งโหลดsub7 ไป Anti-virusลบออกซะงั้น
ตอบคุณ Nat นะครับผม
เมื่อเหยื่อกดตัว server ที่เราส่งไปแล้ว ต้องรอให้เหยื่อรีสตาท 1 รอบก่อนนะครับ
ถ้ารีสตาทแล้วยังไม่ได้แสดงว่าได้โดน AV จับกินได้แล้วครับผม :lol:
ตอบคุณ Eggza นะครับ
ก็ตัว trojun มันก็เป็นเสมือนไวรัสอยู่แล้วอะครับผม ถ้าไปเจอ AV เจ้า AV ก็จะจัดการลบโดยอัตโนมัติ
ไม่ว่าจะอยู่ในเครื่องเราหรือเปยื่อก้ตาม ฉะนั้นก่อนจะใช้งานโปรแกรมในลักษณะนี้ ต้องปิด AV ก่อนครับ
มือใหม่ครับ
ประเดิมกระทู้แรกครั้ง ที่ผมเปิดดูไม่ได้นี่เพราะยังไม่ได้โพสต์ ใช่มั้ยครับ อยากรู้วิธีการhackมากเลยครับ
*
**ถ้าทำอะไรผิดกฎก็เตือนด้วยนะครับ***
ขอบคุณมากครับ
สำหลับโปรแกรม Prorat ครับลองใช้แล้วครับใช่ง่ายดีแต่เซ็ตให้มันส่ง IP มาที่เมล์ไม่ได้เลยครับ ผมลองหลายเมล์แล้วมันไม่ยอมส่ง..
แล้วก็พอมีวิธีให้มันฆ่า Anti Virus ไหมครับ พอเหยื่อแตกไฟล์ ก็โดน Anti Virus ฆ่าตายหมด มีโปรแกรมตัวไหนที่พอจะปิด Anti Virus ได้ไหมครับ
ขอบคุณครับ
ถูกต้องนะครับคุณยังโพสไม่พอ แต่ผมตั้งไว้แค่1โพสเองหนิรับ ลองหาบทความมาลงเดี๊ยวก็เปิดได้แล้วครับQuote:
มือใหม่ครับ
ประเดิมกระทู้แรกครั้ง ที่ผมเปิดดูไม่ได้นี่เพราะยังไม่ได้โพสต์ ใช่มั้ยครับ อยากรู้วิธีการhackมากเลยครับ
*
**ถ้าทำอะไรผิดกฎก็เตือนด้วยนะครับ***
[/b]
ไม่มีหรอกครับ เพราะโปรแกรมพวกนี้มันมีข้อจำกัดของมันที่จุดนี้อยู่แล้วQuote:
ขอบคุณมากครับ
สำหลับโปรแกรม Prorat ครับลองใช้แล้วครับใช่ง่ายดีแต่เซ็ตให้มันส่ง IP มาที่เมล์ไม่ได้เลยครับ ผมลองหลายเมล์แล้วมันไม่ยอมส่ง..
แล้วก็พอมีวิธีให้มันฆ่า Anti Virus ไหมครับ พอเหยื่อแตกไฟล์ ก็โดน Anti Virus ฆ่าตายหมด มีโปรแกรมตัวไหนที่พอจะปิด Anti Virus ได้ไหมครับ
ขอบคุณครับ
[/b]
จะมีวิธีก็ต้องหลอกให้อีกฝั่งลบ AV ออกจากวินโด้อะครับ ซึ่งมันเป้นวิธีที่คนฉลาดจะไม่ทำตามที่เราบอก ^^
ถ้าจะ hack แบบ ผ่าน AV ได้ต้องใช้ความสามารถล้วนๆแล้วครับ หวังพึ่งโปรแกรมแบบนี้ไม่ได้ครับ ^^
ขอถามหน่อยนะครับ ถ้าเครื่องเหยื่อรับไฟล์ server.exe ไปแล้ว
จำเป้นมั้ยที่เหยื่อจะต้องรันไฟล์เซิฟเวอร์ก่อน เราถึงจะคอนเนคได้
แล้วก็ อยากรู้ว่าเพราะอะไรถึงเครื่องเหยื่อถึงต้องรีสตาร์ทเครื่องทีนึงก่อน เราถึงจะคอนเนกได้อ่ะครับ
ผมเคยลองSub7ทีนึงแล้ว ส่งไปให้เพื่อนตั้งใจลองกันเอง แต่ว่าคอนเนคไม่ได้
เป็นเพราะว่าเครื่องเหยื่อไม่ได้รีสตาร์ทเครื่องใช่มั้ยครับ แล้วเสมอไปรึป่าวครับ
หมายความว่าบางครั้งสามารถคอนเนคได้โดยที่เครื่องเหยื่อไม่ต้องรีสตาร์ทได้มั้ยครับ
รบกวนด้วยคับ
โห เอาซะละเอียดเลยแฮะ หุหุ
แต่โดยส่วนตัวผมก้ยังชอบใช้ prorat มากกว่าอยู่ดีอะครับ (อาจจะเป็นเพราะว่ามันเป้นภาษาไทยด้วยเหมาะสำหรับมือใหม่)
แต่ก็ไม่ได้ว่า sub7 ไม่ดีนะครับ
แค่ผมอาจจะไม่ได้ใช้งานมันจริงๆมากเท่ากับ prorat มากกว่าหนะครับ อิอิ
แต่ก็ไม่ใช่เรื่องเสียหายหากจะลองของใหม่ๆ แหะๆ
(ถ้ามันไม่ทำให้เครื่องพังอะนะครับ )
ถ้ารับไฟล์ server.exe ไปแล้วไม่กด run ก็เหมือนเอาเกมลงไว้แต่ไม่ได้ setup นั่นแหละครับQuote:
ขอถามหน่อยนะครับ ถ้าเครื่องเหยื่อรับไฟล์ server.exe ไปแล้ว
จำเป้นมั้ยที่เหยื่อจะต้องรันไฟล์เซิฟเวอร์ก่อน เราถึงจะคอนเนคได้
แล้วก็ อยากรู้ว่าเพราะอะไรถึงเครื่องเหยื่อถึงต้องรีสตาร์ทเครื่องทีนึงก่อน เราถึงจะคอนเนกได้อ่ะครับ
ผมเคยลองSub7ทีนึงแล้ว ส่งไปให้เพื่อนตั้งใจลองกันเอง แต่ว่าคอนเนคไม่ได้
เป็นเพราะว่าเครื่องเหยื่อไม่ได้รีสตาร์ทเครื่องใช่มั้ยครับ แล้วเสมอไปรึป่าวครับ
หมายความว่าบางครั้งสามารถคอนเนคได้โดยที่เครื่องเหยื่อไม่ต้องรีสตาร์ทได้มั้ยครับ
รบกวนด้วยคับ
[/b]
ส่วนทำไมต้องรีสตาท 1 ทีนั้น ก็เหมือนลงกาดจอใหม่อะไรแบบนี้อะครับถ้าไม่รีสตาทโปรแกรมมันจะไม่สามารถทำงานได้เต็มที่อะครับ
ขอบคุณที่แนะนำโปรแกรมครับ แต่ว่าต้องการ 10 โพส ผมมึไม่พอนะ ต้องไปหาเอง T_T แต่ยังไงก็ขอบคุณมากที่ทำให้รู้จักโปรแกรมนี้ครับ แนะนำมือใหม่ด้วยกัน ถ้าเริ่มแรกให้ลองหัดแฮคเครื่องตัวเองก่อน จะได้ไม่เดือนร้อนใคร ถ้ามั่วก็ลงเครื่องตัวเอง จะได้รู้ด้วยว่าเหยื่อโดนแล้วเป็นยังไง ผมลองแฮคเครื่องตัวเองแล้วเห็น ProductId ด้วย
Edit : ไหนขอถามอะไรเพิ่มหน่อยนะครับ ผมสร้างไฟล์นั้นในเครื่องตัวเองแล้ว ดับเบิ้ลคลิกเปิดไปแล้ว หลังจากนี้จะมีผลเสียอะไรตามมาเปล่าครับ ถ้ามีต้องแก้ไขยังไง ต้องเอา AV มาจัดการเลยเปล่า
ช่วงนั้นที่ผมลองกับเครื่องตัวเองก่อน ผมรู้สึกว่าเครื่องผมมันรวนๆเหมือนกันอะครับ ไม่แน่ใจว่เกิดจากสาเหตุที่ลองกับเครื่องตัวเองหรือเปล่านะครับQuote:
ขอบคุณที่แนะนำโปรแกรมครับ แต่ว่าต้องการ 10 โพส ผมมึไม่พอนะ ต้องไปหาเอง T_T แต่ยังไงก็ขอบคุณมากที่ทำให้รู้จักโปรแกรมนี้ครับ แนะนำมือใหม่ด้วยกัน ถ้าเริ่มแรกให้ลองหัดแฮคเครื่องตัวเองก่อน จะได้ไม่เดือนร้อนใคร ถ้ามั่วก็ลงเครื่องตัวเอง จะได้รู้ด้วยว่าเหยื่อโดนแล้วเป็นยังไง ผมลองแฮคเครื่องตัวเองแล้วเห็น ProductId ด้วย
Edit : ไหนขอถามอะไรเพิ่มหน่อยนะครับ ผมสร้างไฟล์นั้นในเครื่องตัวเองแล้ว ดับเบิ้ลคลิกเปิดไปแล้ว หลังจากนี้จะมีผลเสียอะไรตามมาเปล่าครับ ถ้ามีต้องแก้ไขยังไง ต้องเอา AV มาจัดการเลยเปล่า
[/b]
ขอบคุณครับจะพยายามให้ได้ 10 โพทน์ครับ
ถ้าเปนพวกมือใหม่ควรจะใช้ตัวไหนดีกว่ากันค๊ะ prorat หรือ sub7
แบบที่ไม่สนใจเรื่องภาษา เพราะไม่มีปัญหาด้านภาษา
อยากรู้ว่าอันไหนซับซ้อนกว่า ตัวไหนน่าใช้กว่าค่ะ
ได้อ่านวิธีใช้ sub7 ที่คุณaisa-aลงไว้
แต่ไม่เห็นมีภาพเลย อยากจะได้ภาพด้วยค่ะ
ไม่ทราบว่าจะช่วยได้มั้ยค๊ะ
แล้วมีโปรแกรมที่ตรวจจับโทรจันทร์ที่เราส่งไปเจอบ้างรึเปล่าครับ หรือว่าเครื่องเหยื่อจะต้องไม่มีโปรแกรมแอนตี้ไวรัสด้วยอ่าครับ
ก็โปรแกรมที่ตรวจจับโทรจันก็คือโปรแกรมตระกูลที่จับ Virus นั่นแหละครับ มันจับได้หมดทั้ง Virus ทั้งโทรจันครับQuote:
แล้วมีโปรแกรมที่ตรวจจับโทรจันทร์ที่เราส่งไปเจอบ้างรึเปล่าครับ หรือว่าเครื่องเหยื่อจะต้องไม่มีโปรแกรมแอนตี้ไวรัสด้วยอ่าครับ
[/b]
ก็ผมเขียนบทความของ Prorat ก็ต้องเชียร์ Prorat สิครับQuote:
ถ้าเปนพวกมือใหม่ควรจะใช้ตัวไหนดีกว่ากันค๊ะ prorat หรือ sub7
แบบที่ไม่สนใจเรื่องภาษา เพราะไม่มีปัญหาด้านภาษา
อยากรู้ว่าอันไหนซับซ้อนกว่า ตัวไหนน่าใช้กว่าค่ะ
[/b]
แต่ Prorat มันมีภาษาไทยด้วยอะครับ น่าจะทำให้ใช้งานได้ง่ายกว่านะครับ สำหรับมือใหม่อะครับ
อยากได้มาลองใช้ดูจังครับ แต่ว่า ผมยังโพสไม่ถึง 10 เลยอะครับ ทำไงดีเนี่ย ยังไงก็จะก๊อปวิธีใช้ไปไว้อ่านเล่นก่อนนะครับ
ขอบคุณครับ
Quote:
อยากได้มาลองใช้ดูจังครับ แต่ว่า ผมยังโพสไม่ถึง 10 เลยอะครับ ทำไงดีเนี่ย ยังไงก็จะก๊อปวิธีใช้ไปไว้อ่านเล่นก่อนนะครับ
ขอบคุณครับ
[/b]
ก็ไม่ต้องทำไงหรอกครับก็ทำให้ Post ถึง 10 ก็ดูได้แล้วครับ หุหุ
ขอบคุณเวปนี้มาก เป็นเวปที่ดีเวปนึงเลย
คิดได้ยังไง ให้เอาความรู้พื้นฐานมาปรับใช้
เจ๋งๆ :lol:
ไม่ทราบว่า Prorat มันเครื่องเยื่อ มีเร้าเตอร์ จะสามารถควบคุมได้ไหมคับ เช่น เครื่องที่ติด ip 203.xxx.xxx.xxx ipในวงlan 192.168.1.2 แล้วมันจะควบคุมได้ไหมคับ ขอบคุณมากคับ
ในวงแลนนี่ไม่ได้แฮะ ^^Quote:
ไม่ทราบว่า Prorat มันเครื่องเยื่อ มีเร้าเตอร์ จะสามารถควบคุมได้ไหมคับ เช่น เครื่องที่ติด ip 203.xxx.xxx.xxx ipในวงlan 192.168.1.2 แล้วมันจะควบคุมได้ไหมคับ ขอบคุณมากคับ
[/b]
นับว่าเวป นี้เป็นเวปที่ดีมาก ให้ความรู้ ให้ทักษะ เยอะ มากๆ ขอให้ทำสิ่งที่ดีต่อไป อย่าไป hack บริษัทอะไรของเขาล่ะ ขอให้โชคดี ขอบคุณมากๆๆ สุดยอดหาใดเปรียบ
พี่ aisa-a ครับผมโหลดโปรแกรม X-mas 2000 ไรนั่นไปอะ โหลดเสด ฟายถุกย้ายไม่รุ้ไปไหนแล้ว กด Search ไม่ได้อะครับไนคอมพิวเตอร์ ตอนนี้รุ้สึกกังวลมาก ช่วยตอบคำถามแล้วชี้แนวทางแก้ไขด้วยครับขอบคุนครับ
ชอบเวปนี้มากมีความรู้มาอยู่เรื่อยเลย เป็นเวปที่ดีเวปนึงเลยคิดได้ยังไง ให้เอาความรู้พื้นฐานมาปรับใช้ แล้วผมจะหาความรู้มาแบ่งปันกันบ้างนะครับ ขอบคุณครับ
อยากได้เหมอืนกันอ่าครับแต่ตอนนี้ยังโพสไม่พอเลยต้องอดไปเลยง่าแล้วเดียวถ้าครบแล้วจะลองโหลดไปใช้ดูครับ ถ้ามีวิธีใช้อบกด้วยจะยิ่งดีมากมายเลยครับขอบคุณมากครับ อิอิ
เราสามารถเปลี่ยนชื่อตัว exe ที่จะส่งไปให้เค้าได้มั้ยครับ
อย่างตอนแรก มันชื่อ sever.exe ใครเห็น ก็อาจจะไม่กล้าคลิก แล้วถ้าจะเปลี่ยนเป็นชื่ออย่างอื่น
เช่น game.exe ไรประมาณเนี้ยอ่าครับ จะได้มั้ยครับ
ps.ถ้าติดโทรจันตัวนี้เข้าไป มีวิธีแก้มั้ยครับ -*-
งร่าผมโหลดไปแล้วแตกฟายแล้วทั้ง2อันเลยแต่ว่ามันมีไวรัสเต็ไมปหมด เครื่องผมมันมีตัวสแกนไวรัสอยุ่อะครับพอมันมีไวรัสโผ่มามันก็ลบทิ้งหมดเลยทำไงดีครับ ช่วยแนะนำหน่อยครับผมทำไงดี
ยังไงครับ งงอะ ??Quote:
พี่ aisa-a ครับผมโหลดโปรแกรม X-mas 2000 ไรนั่นไปอะ โหลดเสด ฟายถุกย้ายไม่รุ้ไปไหนแล้ว กด Search ไม่ได้อะครับไนคอมพิวเตอร์ ตอนนี้รุ้สึกกังวลมาก ช่วยตอบคำถามแล้วชี้แนวทางแก้ไขด้วยครับขอบคุนครับ
[/b]
สามารถเปลี่ยนชื่อได้ไม่มีปัญหาอะครับ เพราะเนือ้ไฟล์ยังเหมือนเดิมทุกประการ ชื่อไม่มีผลต่อการทำงานใดๆครับผมQuote:
เราสามารถเปลี่ยนชื่อตัว exe ที่จะส่งไปให้เค้าได้มั้ยครับ
อย่างตอนแรก มันชื่อ sever.exe ใครเห็น ก็อาจจะไม่กล้าคลิก แล้วถ้าจะเปลี่ยนเป็นชื่ออย่างอื่น
เช่น game.exe ไรประมาณเนี้ยอ่าครับ จะได้มั้ยครับ
ps.ถ้าติดโทรจันตัวนี้เข้าไป มีวิธีแก้มั้ยครับ -*-
[/b]
ส่วนการลบ server ออกจากเครื่องก็กดตรงด้านบนขวาของโปรแกรมอะครับ remove server ประมาณนี้อะครับ
ก็ตัวโปรแกรมมันเป็น trojan อะครับ ถ้า AV เจอก็จะทำการลบเหมือน VIRUS อะแหละครับQuote:
งร่าผมโหลดไปแล้วแตกฟายแล้วทั้ง2อันเลยแต่ว่ามันมีไวรัสเต็ไมปหมด เครื่องผมมันมีตัวสแกนไวรัสอยุ่อะครับพอมันมีไวรัสโผ่มามันก็ลบทิ้งหมดเลยทำไงดีครับ ช่วยแนะนำหน่อยครับผมทำไงดี
[/b]
แม้จะเป้นตัวที่ใช้ในการ hack ก็ตาม เพราะฉะนั้นก่อนใช้ หรือแจกไฟล์ หรือทำการใดๆทั้งสิ้น ต้องปิด AV ก่อนครับ
ปล. แต่ไฟล์ prorat ไม่ใช่ไวรัสที่จะทำความเสียหายแก่เครื่องของผู้ใช้ นอกจากจะเผลอไปกดฟอดมทเครื่องตัวเองเลย 555+