Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: sharkblack en 26 de Mayo de 2005, 10:27:05 pm
-
Buenas, estoy utilizando el Serv-U para poder trabajar con ftp y subir herramientas hacking al equipo que quiero hackear, pero hasta ahora, solo he podido configurarlo en mi red, es decir, desde el ordenador A,conectado al aquipo B mediante red local he podido configurar el server, mi pregunta es como puedo configurar un server de un equipo remoto sabiendo la IP y el nombre del dominio, este equipo sería el equipo C, que no está en red local, sino mediante internet. Os agradezco cualquier ayuda y consejo que me podais dar. Gracias. Un saludo.
-
Si tuvieras acceso al directorio donde se guarda el fichero de configuracion del server, podrias sustituirlo por uno que hayas configurado tu, pero claro, ademas necesitas permisos de escritura.
Y si tienes permisos de escritura y un servidor FTP en la maquina remota, para que hackear nada?
-
Trato de enviar un fichero que ejecute un server, pero antes debo tener configurado el server remoto, se supone que el otro ordenador no tiene nada, solo haré que de alguna forma, lo ejecute inconcientemente, así, dejar abierto el servicio con la configuración que ponga. A partir de ahí, podría subir herramientas mediante ftp, tales como netcat y dejar abierto algún puerto para poder hackear cuando quiera.
Por eso era mi pregunta, pues solo he podido practicar desde dos ordenadores conectados en red local, que si puedo configurar, ya que está en red local, pero en remoto, solo puedo poner la ip, y el nombre para identificarlo, pero no puedo hacer nada más.
Siento no explicarlo bien, espero que lo entiendas a lo que quiero llegar.
Gracias. Un saludo.
-
No sé que herramienta estarás usando , pero lo normal es configurar el server en tu propio PC y en el otro instalar un cliente que se conecte al server de tu ordenador.
Quizá San Google te pueda aclarar el tema mejor que yo :)
-
Vamos a ver!!, entonces, lo que tengo que instalar el cliente mio al otro ordenador para poder conectarme?. No me aclaro. Pensé que tenía que instalar el server al ordenador que quiero asaltar. :( - La herramienta que estoy utilizando es el Serv-U.FTP.Server.
Si me aconsejais otra herramientas que sea mejor, os lo agradeceré.
Un saludo.
-
Ajá , ya te pillé , ahora sé exactamente lo que quieres hacer.
En este manual (http://www.hackpr.net/ftptuto.php) lo explican.
Pero aún con eso te falta el Troyano para colarlo en el otro equipo , el troyano en cuestión es el que consta de dos partes , un server que instalas y configuras en tu equipo y un cliente que será el que intentes colar por el ftp para luego acceder al ordenador de la víctima.
El problema es que si la víctima tiene un antivirus decente va a reconocer el troyano en cuantito "pise" el PC y lo va a poner en cuarentena o eliminarlo en caso de poder hacerlo.
No te puedo recomendar ningún troyano porque no he usado ninguno nunca pero seguro que con el google encuentras montones con sus manuales y todo :)
-
Liamn, es una opción, pero hay que llevar cuidao con eso. La cosa estaría en meter el server en la carpeta compartida y la victima acceder y ejecutarlo o descargarlo y ejecutarlo. Funcionaría, pero si te pilla (lo más seguro) no olvides que tienes el servidor conectado permanentemente (o sea que estarás localizable permanentemente...).
Yo las únicas opciones que veo ahora mismo con ftp son:
-Acceder físicamente al pc de la víctima e instalarle el servidor -ftp.
-Si ya tiene un servidor, romper el pass por fuerza bruta. Lo de los permisos ya se vería una vez dentro. Sin permiso de escritura no se puede subir nada.
Si la víctima es infectada por algun troyano como el Asassin ese, entonces ya no haría falta el servidor -ftp.
-
Y tanto cuidado que hay que tener , si no sabes quien está al otro lado te puedes llevar un disgusto , ya se sabe , "ir a por lana y salir trasquilado" :lol:
-
Bueno, en realidad si se hace bien puede ser bastante efectivo...
Se manda el server configurado. En el momento en que el se conecte, se accede al FTP y se sube un netcat. Se "programa" el netcat para que deje una shell abierta, se conecta, y se elimina el FTP. Solo tienes el problema de cómo ejecutar remotamente el netcat...
-
Si le metes el servidor configurado, también le puedes subir un troyano y
añadir un bat a la carpeta de inicio para que active cuando reinicie el equipo (si usa Win).
(añadido)- Ahora que me doy cuenta, te refieres a mandarle el servidor -ftp y que la misma víctima lo ejecute... No se yo hasta que punto se puede engañar a una persona para que haga eso ¿no se abriría alguna ventana o saldría algun icono en la bara de tareas? ¿hay alguna forma de ejecutarlo en 2º plano?
La verdad es que lo del netcat es mucho más sofisticado que lo que he puesto arriba, pero para ponerlo a la escucha supongo que habría que hacerlo desde su línea de comandos (¿o se podria automatizar tambien con un bat?).
--------------------------------
Y tanto cuidado que hay que tener , si no sabes quien está al otro lado te puedes llevar un disgusto , ya se sabe , "ir a por lana y salir trasquilado"
Si, sobre todo si es una víctima inocente. Si es un servidor o un pc que promueve o comparte cosas ilegales, es raro que te denuncien o te pase nada. Aun así hay que llevar mucho ojo e intentar borrar todos los rastros por si acaso (el servidor ftp que le hayamos subido o mandado o por lo menos los logs).
-
Bueno chicos, veo que ya sabeis lo que quiero hacer.
Pero quiero deciros que no os preocupeis de donde me meto, pues ahora mismo soy principiante, y estoy practicando, el ordenador remoto es el de un amigo, y que yo mediante mesenger, le indico que lo ejecute. jeje. facil!!! eh!!!. Bueno, como os he dicho, quiero subir un server configurado (que aún no sé ni como hacerlo, pues como he dicho antes, solo puedo configurar en red local, pero que en remoto,solo me permite poner la ip, y el nombre del ordenador suyo), y luego cuando mi amigo, con mis indicaciones lo ejecute, (el día de mañana, cuando tenga experiencia, y lo mande a otra persona, pues intentaré ocultarlo en algún archivo de imagen, o lo que sea), y una vez que lo ejecute, yo poder subir las herramientas por ftp. Ya subido las herramientas, mediante un fichero .bat, (seguimos engañando a mi amigo :wink: ), hago que lo ejecute unas intrucciones que ponga a la escucha un puerto con el netcat.
Bueno, espero que ahora entendaís mejor que lo que pretendo y que no corro ningún peligro, ya que estoy de prácticas, y con el ordenador de mi amigo, pues, he empezado con el ordenador que tengo en red local, pero ya necesito salir hacia fuera, que mejor en un ordenador del amiguete.
Por favor, a ver si me podeis ayudar de como configurar el server remoto. gracias un saludo a todos.
-
Pues te bajas un servidor que no requiera instalacion (como el Quickn Easy (http://www.pablosoftwaresolutions.com/html/quick__n_easy_ftp_server.html)). Lo ejecutas, te pide que crees una cuenta de usuario con varias opciones y una vez dentro configuras carpeta o carpetas a compartir, etc, etc...
Al configurar eso se crea el archivo users.xml, por lo tanto le tendrás que enviar los 2 archivos (el exe y el xml).
Yo sinceramente no creo que nadie pique con esto, a no ser que accedas y se lo cueles por otros medios, aunque aun así se veria el icono en la bandeja de sistema. Si existe algun servidor que se ejecute de forma oculta, yo no lo conozco (bueno, el server de algunos troyanos viene a ser parecido, pero ya los pilla casi cualquier antivirus).
En fin, espero que uses todo esto con cabeza y que no jodas ni putees a nadie (tenía que decirlo, aunque se que no lo harás ;)). Suerte.
-
El tema de que no se vea el icono del ms-dos, jeje, pues tengo una idea, pero que no es mia, sino que gracias a este foro, lo saqué, y es que haciendo un fichero bat, hago que se ejecute una web, mientras hacemos el resto, con lo que la victima, verá una pagina web por ejemplo alguna preferida y no verá nada de lo que está haciendo.
En cuanto a joder, amigo, intento no joder a nadie está claro, como he dicho antes, estoy practicando, y que lo estoy haciendo con un colega, que sabe todo los pasos que estoy haciendo, pues se cree que nunca llegaré a ser un hacker, yo solo tengo el reto que es aprender dia a dia mas cosas sobre este mundo de la red, quien sabes, aunque creo sinceramente que estoy a año luz para llegar, pero insisto haré lo posible por llegar aprendiendo dia a dia. De todas las maneras, acepto tu surgerencia amigo.
Y claro, como van a picar de esta forma, pues si, si tienes razón, nadie picaría, pero que menos empezar desde el principio, no?, con cosas sencillas, y yá llegará algún dia que se me encienda la bombilla, y se me ocurra algo, je je je. Yo pienso que por donde he empezado está bien, creo y espero.
Por cierto, probaré el server que me recomiendas, ya te diré como me vá. Si aparezco otra vez por aqui, espero que no os molesteis de ser tan pesado.
Gracias y un saludo.
-
Hola amigos, he probado este programa, pero la cuestión es que busco algo que directamente configurar desde mi ordenador, para luego instalarlo en la victima, ¿como podría iniciar el servicio de este programa en la shell?, es decir que no se abra el programa, sino solo que se inicie el servicio. gracias
-
seguramente, aunque no se si se abrira o no la ventana en remoto. Ha la prueba. Para arrancar el servicio, deberia valer con "start ruta_del_ftp.exe"