การใช้ Trojan เพื่อ Connect ไปยังเครื่องเยื่อรที่อยู่ใน แลน/ เราเตอร์
โทรจันในทุกวันนี้มีระบบ Sin notify คือทำใหเราสามรถที่จะ ควมคุมเครื่องที่อยู่ในเครือข่าย แลนได้ เหมือนกับ Irc trojan
แตกต่างกันตรงที่ระบบ SIN notify เนี่ยตัวเซอเวอร์มันจะพยายาม Connect มายังเครื่องของเราซึ่งเราต้องเปิด Port รอมันเอาไว้ด้วย จากตัว
แต่เครื่องเราต้องไม่อยู่ในแลนน่ะ หรือเครื่องที่มีโมเดมนั่นเอง ครับ แฮ่...พอจะเข้าใจแล้วใช้ม้า ผมจะยกตัวอย่างโทรจันที่มีชื่อว่า
LANfiltrator v1.5 Beta III
แค่ยกมาดูเป็นตัวอย่าง ปัจจุบันก็มีระบบ SIN notify กันมากแย้ว น่ะ
เริ่มกันเลย เมื่อแตกไฟร์ออกมาจะเป็นแบบนี้
http://img284.imageshack.us/img284/7059/16if.gif
เปิดตัว Edit Server เลยคราวนี้ก็ลองศึกษาดูว่าอะไรไว้ทำอะไร หัดแปลเอามั่งน่ะครับ
แต่สิ่งสำคัญอยู่ที่ Notification น่ะคับกดที่ SIN เลย
http://img90.imageshack.us/img90/5360/21hw1.th.gif
จะมีช่อง แค่ช่องเดียวน่ะไว้สำหรับใส่ IP ของเราอย่างที่ผมบอกว่าเครื่องของเราต้องไม่อยู่ในแลนเราอาศัยการทำ no-ip มาใช้ในระบบนี้ครับอย่างที่เคยสอนไป เพื่อนๆลองเอา DNS
ที่สมัคไว้ใส่ลงไปเลยซึ่งมันก็หมายถึง IP ของเรานั่นเองต้อง update ให้มันทุกครั้งที่ ต่อเน็ตไหม่นะครับเพราะค่าของ Ip จะเปลี่ยนไปตัว Server ของโทรจันจะไม่สามารติดต่อมาได้
เมื่อ Edit Server เสร็จแล้วส่งไปให้เหยื่อเมื่อ เขารัน Server ที่เครื่องของเหยื่อก็จะพยายาม Connect มายัง IP ของเรา ให้เพื่อนๆไปเปิด Client เลยครับจากนั้นไปกดที่ Sin Client
ก็จะมีหน้าต่าง Sin ขึ้นมากด Start client เลยเพื่อเปิด Port รอตามรูป
http://img90.imageshack.us/img90/9752/34pe.th.gif
IP ของเครื่องเหยื่อที่สามรถติดต่อมาได้จะมีอยู่ในนี้ หากไม่มี ip แสดงว่ายังไม่ได้ update ip หรือ เซต Sin notify ผิด หรือติดไฟวอ ต่างๆ น่ะครับ หากมีก็ให้ ดับเบิ้ล คลิ๊กเพื่อเชื่อมต่อได้เลย
เย้ๆ ติดต่อสำเร็จแล้ววววว เล่นได้เลยยย
http://img284.imageshack.us/img284/4523/41xj.th.gif
มี Trojan หลายตัว ที่ทำได้ ลองหาดูนะครับ
shadow
