viernes, 12 de septiembre de 2008
Tutorial Bifrost ingenieria inversa!
Ojalá les guste.
Primero que todo les explicaré que tiene de diferente el Bifrost de la mayoría de los otros troyanos como el sub7, optix pro, etc. El Bifrost es un troyano de conección "inversa", que significa esto; En la mayoría de los troyanos
al mandar el server a la víctima tenemos que sacar la ip del mismo para poder conectarnos desde NUESTRO pc al de la VICTIMA. En cambio, los troyanos inversos son aquellos que cuando la victima ejecuta el server este se conecta a nuestra pc. Las ventajas son que no nos tomamos el tiempo de sacar la ip... de que este bien y tal... y las desventajas son que muchas veces los firewalls agarran al server tratando de conectarse y nos caga nuestro hack.
bajate el bifrost de aqui http://www.4shared.com/file/30314315/80d43248/Bifrost121.html
Necesitas tener un host de no-ip, si no lo tienes puedes aprender a hacerlo aqui(no es necesario pero si más seguro tener una conección por medio de un dns):
http://www.ayuda-internet.net/tutoriales/manu-noip/manu-noip.html

Themida 1.9.1
Bueno, para los newbeys que no sepan hacer indetectable esta hecho este Tutorial ..
Lo primero es descargar el Themida , la última version
Descargar aquí
El .zip lleva contraseña, es: Antifahack.net
Lo descomprimimos y veremos esto ..

Por defecto viene en Ingles, pero le vamos a cambiar el idioma al que queramos; Español, Ruso, etc.
Para eso nos situamos en la seccion Optiones, y pinchamos en Advance Options y en Localization elegimos nuestro idioma, despues cerramos y abrimos el Themida y ya lo tendremos en nuestro idioma

Ahora en Fichero de Entrada, buscamos el Server.exe de nuestro Troyano.

Ahora clickeamos en Opciones de Protección. Lo dejamos como está en la imagen

En Code Replace no hay que tocar nada, asi que vamos a Maquina Virtual.
En Especificaciones del Procesador y Visualizacion Punto de Entrada lo modificado como esta en el screenhot

Ahora vamos a Opciones Avanzadas y veremos esto

Ahora solo falta clickear en Proteger, y cuando finalece, le damos directamente a Cerrar, porque si le damos a test (donde el rayo) nos infectaremos nostros xq habremos abierto el Server.
Despues enviamos el server a la victima y cuando se conecte...


en el bifrost veras muchas columnas:
Assigned Name: nombre que le has puesto a la victima
IP: La ip de la victima
Computer/User Name: Nombre del pc /sesion de la victima
Version: version del troyano
C: la X indica si el usuario tiene web cam
ping: es el ping de la victima, es lo q tarda en responder su pc, si el numero es muy elevado es que la victima se a caido y se desconectara.

al darle doble clic sobre el nombre de la victima aparecerera una ventana asi:
system info: te da la informacion del pc (version de windows, nombre...)
Unistall,update,reconnect,close server,restar server: son opciones del server como desistalar...
process list: lista de procesos, desde hay le puedes matar el msn y muxas cosas q no te interesa q tng abiertas.
windows list: es la lista de ventanas q tiene abierta en el escritorio.
password list: lista de contraseñas de IE

sobre el nombre de la victima, si pulsamos el boton derecho, veremos un menu asi:
File Manager: es su disco duro, puedes copiar, borrar, subir archivos...
System Manager: es lo mismo q dar doble click sobre el nombre, ya esta explicado arriva
Screen Capture: es para hacer capturas de pantalla, si marcas las casillas keyboard y mouse podras escribirle y clickearle en su pantalla, la barra de abajo a la izquierda regula la calidad de la captura.
Cam Capture: es para hacer capturas de web cam, la barra de abajo a la izquierda regula la calidad de la imagen.
Remote Shell: es la consola de msdos, le das a "Start" y comienza, solo debes poner los comandos que desees (muy usada para apagarle el pc poniendo shutdown -s -t 00).
key logger: al darle a keylogger veras una ventana como esta

Online Key Logger: es para ver lo q esta escribiendo la victima en ese mismo instante, activas la casilla de "Enable Online Key Logger" y empiezan a parecer las teclas q marca.
Find Pasword: busca las claves del IE.
Change Name: es para cambiar el nombre de la victima (Assigned Name).
CopY IP: Sirve para copiar la ip de la victima en el portapapeles.
IMPORTANTE:
si tienes un router no te funcionara y deberas abrir el puerto 2000, como cada router es diferente, os recomiendo q llameis a vuestro proveedor de internet y q el os lo explique.
Ojalá les haya servido. Aviso para que después no me critiquen: El tuto fue creado por mr cuco, yo modifique algunas cosas y agrege información. Así que los créditos van para él por tomarse el tiempo en sacar las fotos y otros créditos para mi por agregarle información
jeje.Me olvide de algo x'D, para poder saber tu propia ip puedes poner ipconfig en ms dos( Inicio, Ejecutar, tipias cmd.exe o command.exe, y luego tipeas ipconfig). O si eres más pajero vas a www.cualesmiip.com y ya =)
Saludos.
domingo, 24 de agosto de 2008
Creador de pharming

http://rapidshare.com/files/87413843/WWW.CASCANOLAHACK.NET___Creador_de_Phaming.rar.html
sábado, 16 de agosto de 2008
DoScite 3.1 con licencia
DoScite es un programa nuevo que sirve para realizar ataques DOS a webs, funciona casi igual que el Turbinas by volks, conectando y desconectando sockets.
Pero al parecer este es mas efectivo, lo probe con 2 webs medianas y las tiro a las 2 en unos 20 segundos, solo con 1M de conexion, imaginense si se juntan varios para atacar una web...
Inicialmente DoScite estaba a la venta, pero el programador fakundo nos creo una licencia gratuita ilimitada para todos los usuarios de troyanosyvirus.
Veamos las distintas funciones:
URL: Aquí es donde se debe poner la url del host a atacar, DoScite soporta webs con puertos que no sean 80, para especificar otro puerto ponemos la dirección con : (Por ejemplo http://miweb.com:250/index.html, es este caso el puerto es 250)
Browser: En este campo se debe poner la variable del supuesto navegador que utilizamos, esto sirve para lograr más creencia de parte del servidor que la petición es real.
ExtraHeaders: Este es el campo donde se ponen headers personalizados en la petición http, por ejemplo las cookies.
Connection: Aquí va el tipo de comportamiento que tendrá el programa, si ponemos Open o Keep-Alive todos los sockets permanecerán abiertos y podrán enviar ilimitadas peticiones sin tener que ser reconectado, en cambio si ponemos Close cada socket se cerrará cuando la petición sea enviada correctamente.
Sockets: En este sector se debe especificar el número de sockets que utilizaremos en el ataque.
Intervalo: En este sector se debe especificar el intervalo en segundos en que actuará cada socket. Se puede especificar 1 decimal, por ejemplo 0.5 o 1.2.
Petición personalizada: Esta opción permite personalizar la petición que enviaremos permitiéndonos utilizar el cabezal POST en el header o cualquier otro que deseemos.
Realizar un minintervalo: Si marcamos esta opción se realizara un intervalo de 2 milisegundos por socket.
Actualizado: salio una nueva version llamada Dosers Pack, que incluye la version 3.2 del Doscite y un TCP DOS Tool, dentro del rar se incluyen todas las dependencias.
Descarga:
DoSers Pack by Faku (rapidshare)
DoSers Pack by Faku (mediafire)
DoScite 3.1 (Rapidshare)
DoScite 3.1 (Mediafire)
fuente: troyanos y virus
Fake - Propagador de MSN BY LixKeÜ
Hoy les presento un gusano Propagador por msn muy bueno, Puede ser utilisado para hackear masivamente cuentas de hotmail, Para expandir servidores de troyanos, para publicidad, y se le puede dar muchisimos usos mas, pero esta diseñado para robar cuentas de MSN prinsipalmente. Lo que realiza basicamente este propagador es enviar un mensaje a todos los contactos conectados del msn diciendo que vean su foto o descargue tal cosa (eso lo decide cada uno).
algo asi:
Cuando alguien cae se descargara en su pc un fake de msn (puede ser otro programa), y el propagador. Lo que realiza el fake es capturar todas las cuentas de hotmail con sus respectivas contraseñas y enviarlas al mail que se le pida (se recomienda crear una cuenta nueva para recivir las contraseñas). Ese es todo el proceso. es dificil de explicar y de entender asi que novatoncr creo esta pequeña explicacion grafica facil de entender. (clic en la imagen para ampliar)
El Programa consta de los siguientes archivos:
-Editor fake
-Fake MSN
-Propagador
-Compresor UPX
Imagen del Editor fake
bueno como ven tiene un editor que es en donde hay que poner la direccion de correo donde llegaran los mail con los datos de las victimas y darle en donde dice fake y de alli buscar el fake para cargar los datos de tu correo.
En otra parte trae para programar el propagador si lo quieren usar en este lo que hay que hacer es poner en la primera caja de texto una direccion en donde el programa descargara el fake( EN DONDE SUBA EL FAKE NO TIENE QUE ESTAR EN ZIP NI RAR TIENE QUE ESTAR COMO EXE OSINO NO FUNCIONARIA YA QUE PONDRIA EL ZIP EN VEZ DEL EXE EN EL ESCRITORIO EL PROPAGADOR) y lo pondra en el escritorio y en menu>programas.
En la segunda caja de texto hay que poner una escusa en la cual las victimas hagan clic (EN EL VINCULO) al enviar un mensage por el msn y al hacer clip descarge de nuevo el propagador.
Descarga el fake - propagador de MSN LixKeÜ: http://troyanosyvirus.webcindario.com/Propagador.zip
MIRROR RAPIDSHARE
Fuente: troyanos y virus
sábado, 2 de agosto de 2008
MSN fijate lo que escribieron en el MSN de tu PC :]
Ahora si ya no te quedaras con la duda de ''que tanto es lo que platica mi prima con sus amigas desde el msn de mi compu?''
Con este programita podras checar las conversaciones de TODOS los que usan el MSN de tu compu, o es una excelente utilidad para los cybers u_u Usenlo con moderación y no abusen de el u_u.
Te guarda el estado de los demas usuarios.
Te guarda TODOS los smiles o emoticons de los que chatearon en tu compu y sus contactos.
Usenlo con fines educativos nadamas, no vayan a hacer travesuras con el por que luego les pasa algo malo como ya no poder usar su mano derecha u_u
Nombre: MSN log PRO con medicina por NOPE
Peso: 1.09 Mb ( con infinitum a 1 mb lo bajas en 20 segundos)
NO tiene pass

link
http://rapidshare.com/files/96742872...40.Cracked.rar
Propagador MSN [Editor Fake] VIRUS MSN
Este es un propagador que funciona por msn y puede se utilizado para hackear masivamente cuentas de hotmail, expandir servidores de troyanos, publicidad etc...
Lo que hace básicamente es propagarse para enviar mensajes a todos los contactos del msn diciendo que vean una foto o descargar una foto (por ejemplo el fotos_posse)
Cuando alguien cae se descargara en su pc un fake de msn (puede ser otro programa), y el propagador. Lo que realiza el fake es capturar todas las cuentas de hotmail con sus respectivas contraseñas y enviarlas al mail que se le pida (se recomienda crear una cuenta nueva para recivir las contraseñas). Eso es todo...

- Fake: Aqui introduces tu mail para recibir los mails
- Propagador: 1. Sube tu Server y coloca la URL (tiene que comenzar por http://...)
2. Elije tu texto y luego introduce la URL del propagador.exe que encontrarás en la carpeta del programa.
- Después dale a Propagar para guardar los cambios efectuados
- También le puedes cambiar el icono con el Replace Icon
Descarga
Eso es todo... propagar vuestros Servers
Saludos
sábado, 2 de febrero de 2008
CREACION DE UN VIRUS DESTRUCTIBLE DE LA FORMA MAS SENCILLA DEL MUNDO,YEAH FUCK
CREA TU PROPIO VIRUS DESTRUCTIBLE CON VIRUSMAKER
descargar AQUI
VIRUS MAKER


SI QUIERES UN VIRUS YA CODIFICADO DESTRUCTOR BAJATE ESTE Y ENVIALO A TUS VICTIMAS
DESCARGALOAQUIPROMOCIONEN LA WEB CON TODA SU GENTE DEL MSN Y AMIGOS BY WWW.DARKNNES.BLOGSPOT.COM



