Tweet
Fala pessoal.,estou aqui novamente para ajuda-los
Desculpe pelas imgs estou com dificuldades em editar em MAC ;-;
O que é um trojan? Trojan é mais conhecido como “Cavalo de Tróia”, que serve para conectar-se em computadores
alheiros, provavelmente infectados e com tal porta aberta no micro dele.
Em primeiro lugar, você terá que saber qual a porta de invasão do trojan que você usa.
Neste exemplo, vamos usar o NETBUS 1.7
Se você não tem o NetBus, abaixo tem o Download
PRIMEIRO PASSO
O Netbus usa a porta 12345 e a 1234 para se conectar. Vamos ter que usar um escaneador de
IPs.
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Vamos usar o Angry IP Scanner.
Se você não tem o Angry IP Scanner,
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Na barra “IP range” você coloca o IP de que deseja escanear. Clique em “Class B”para escanear entre 255.255 IPs, ou se você quiser obter um resultado mais rápido, menor, utilize “Class
C,”para escanear entre o penúltimo numero do IP até 255.
No botão “IP”, ao lado vai ter um botão para selecionar “Scan Ports”. Clique no botão ao lado,
para selecionar as portas a buscar.
Acima, como no exemplo, irei escanear a porta 12345, que é do trojan que iremos usar.
Como eu sei a porta do trojan?
Confira na lista abaixo:
Porta 21 - Blade Runner, Doly Trojan, Fore, Invisible FTP, WebEx, WinCrash Porta 23 - Tiny Telnet Server
Porta 25 - Antigen, Email Password Sender, Haebu Coceda, Terminator, Shtrilitz Stealth, inPC, WinSp
Porta 31 - Hackers Paradise, Master's Paradise 8 Porta 121 - BO jammerkillahV
Porta 456 - Hackers Paradise
Porta 555 - Ini-Killer, Phase Zero, Stealth Spy Porta 666 - Satanz Backdoor, Attack FTP Porta 1001 - Silencer, WebEx Porta 1011 - Doly Trojan
Porta 1033 - NetSpy
Porta 1080 - Wingate (Socks-Proxy) Porta 1170 - Psyber Stream Server, Voice, Streaming Audio Trojan
Porta 1234 - Ultors Trojan Porta 1243 - SubSeven
Porta 1245 - VooDoo Doll Porta 1492 - FTP99CMP
Porta 1509 - Psyber Streaming Server
Porta 1600 - Shivka-Burka Porta 1807 - SpySender
Porta 1981 - Shockrave Porta 1999 - BackDoor
Porta 2001 - Trojan Cow
Porta 2023 - Ripper Porta 2115 - Bugs
Porta 2140 - Deep Throat, The Invasor Porta 2565 - Striker
Porta 2583 - WinCrash 2.0 Porta 2801 - Phineas Phucker
Porta 3024 - WinCrash
Porta 3129 - Masters Paradise Porta 3150 - Deep Throat, The Invasor
Porta 3700 - Portal of Doom
background image Porta 4590 - ICQTrojan
Porta 4950 - IcqTrojen
Porta 5000 - Sockets de Troie Porta 5001 - Sockets de Troie
Porta 5321 - Firehotcker Porta 5400 - Blade Runner
Porta 5401 - Blade Runner
Porta 5402 - Blade Runner Porta 5569 - Robo-Hack
Porta 5742 - WinCrash Porta 6400 - The tHing
Porta 6670 - DeepThroat Porta 6771 - DeepThroat
Porta 6883 - DeltaSource Porta 6939 - Indoctrination Porta 6969 - GateCrasher, Priority
Porta 7000 - Remote Grab Porta 7300 - NetMonitor
Porta 7301 - NetMonitor
Porta 7306 - NetMonitor Porta 7307 - NetMonitor
Porta 7308 - NetMonitor Porta 7789 - ICKiller
Porta 9872 - Portal of Doom Porta 9873 - Portal of Doom
Porta 9874 - Portal of Doom
Porta 9875 - Portal of Doom Porta 9989 - iNi-Killer
Porta 10067 - Portal of Doom Porta 10167 - Portal of Doom
Porta 11000 - Senna Spy
Porta 11223 - Progenic trojan Porta 12223 - Hack´99 KeyLogger
Porta 12345 - GabanBus, NetBus Porta 12346 - GabanBus, NetBus
Porta 12361 - Whack-a-mole Porta 12362 - Whack-a-mole
Porta 16969 - Priority
Porta 20001 - Millennium Porta 20034 - NetBus 2 Pro, NetRex Pro
Porta 21544 - GirlFriend Porta 22222 - Prosiak 0.47
Porta 23456 - Evil FTP, Ugly FTP, WhackJob
Porta 26274 - Delta Porta 30029 - AOLTrojan1.1
Porta 30100 - NetSphere Porta 30303 - Sockets de Troie 2.5
Porta 30999 - Kuang Porta 31337 - Back Orifice
Porta 31338 - Back Orifice, DeepBO
Porta 31339 - NetSpy DK Porta 31666 - BOWhack
Porta 31787 - Hack'a'tack Porta 33333 - Prosiak
Porta 34324 - BigGluck, TN, Tiny Telnet Server
Porta 40412 - The Spy Porta 40421 - Master's Paradise
Porta 40422 - Master's Paradise Porta 40423 - Master's Paradise
background image Porta 40426 - Master's Paradise
Porta 47262 - Delta
Porta 50505 - Sockets de Troie Porta 50766 - Fore
Porta 53001 - Remote Windows Shutdown Porta 61466 - Telecommando
Porta 65000 – Devil
Depois de ter escaneado a porta 12345, verifique se encontrou algum computador com esta porta aberta. (Figura abaixo)
Como vimos acima, achei o IP 201.6.6.45 com a porta 12345 aberta. Agora vamos ao segundo
passo
SEGUNDO PASSO
Conectando ao computador alheiro
Acima você vê a imagem do NETBUS, na versão 1.7 Para ter certeza que você está conectado a vítima, veja na barra de status se está escritp
“Conected to IP”.
Usando o NETBUS Host name/IP Coloque o IP da vítima
Port
Coloque 12345 caso não haja já uma selecionada
In interval, Function delay, Memo e About Deixe como está
Add IP Caso o IP seja fixo, adicione ele em uma lista
Del IP
Deletar o IP colocado anteriormente
Connect
Esta é o básico, após ter colocado o IP, clique aqui e conecte no computador infectado
Scan Scaneia IPs infectados com o NETBUS (Não é tao bom quanto o Angry IP Scanner)
Server Admin Muda as configurações do NetBus do computador infectado. Possue até a opção, Remove server,
ou seja, remove o Patch do Micro dela, não seja coração mole ao ponto de fazer isto né!
background image Open CD-ROM Esta opção faz o CD-ROM da pessoa se abrir e fechar conforme você clique.
Show image Você digita uma URL de uma foto, por exemplo Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... , a
imagem irá aparecer em uma janela no computador infectado que você esta conectado
Swap Mouse
Faz com que os botões do mouse se troquem
Start Program Executa um programa no no computador infectado. Ex: c:\windows\calculator.exe (isto abrirá a
calculadora)
Msg Manager
Possibilita a você mandar mensagens de erro, de dúvida todas as mensagens mandadas pelo próprio PC, mas com a sua autoria. Você pode deixar que ela responda, ou não...
Screendump
Dará um PrintScreen na tela do computador infectado, salvando a imagem bmp em seu
computador, para voce ver o que a vitima estava fazendo. Ele salva a imagem no diretório aonde o NETBUS está sendo executado
Get Info
Dará as informações da pessoa, por qual arquivo ela está infectada, aonde ele está, quantas pessoas estão conectadas à ela no momento...
Port Redirect Muda a porta pela qual você utiliza para conectar, muito complexo, pois existem poucas, melhor
deixar como esta.
Play Sound
Tocará um som que estiver no computador infectado Exit Windows Resetar, desligar direto, você escolhe. Isto SendText Serve para falar com o(s) outro(s) invasor(es) caso haja algum.
Active Wnds
Ver as janelas que estão ativas no computador infectado. Você pode fechar, ativar ou abrir uma
janela dela. App Redirect Uma bosta, besteira.
Mouse Pos Você escolhe uma posição para o mouse dela ficar
Listen
Esta é uma das melhores! Você pode ver o que a pessoa escreve e escrever para ela hehe, aproveite quando a vitima estiver falando em canal aberto, para queimar o filme dela com frases
cabulosas hehe.
alheiros, provavelmente infectados e com tal porta aberta no micro dele.
Em primeiro lugar, você terá que saber qual a porta de invasão do trojan que você usa.
Neste exemplo, vamos usar o NETBUS 1.7
Se você não tem o NetBus, abaixo tem o Download
PRIMEIRO PASSO
O Netbus usa a porta 12345 e a 1234 para se conectar. Vamos ter que usar um escaneador de
IPs.
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Vamos usar o Angry IP Scanner.
Se você não tem o Angry IP Scanner,
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Na barra “IP range” você coloca o IP de que deseja escanear. Clique em “Class B”para escanear entre 255.255 IPs, ou se você quiser obter um resultado mais rápido, menor, utilize “Class
C,”para escanear entre o penúltimo numero do IP até 255.
No botão “IP”, ao lado vai ter um botão para selecionar “Scan Ports”. Clique no botão ao lado,
para selecionar as portas a buscar.
Acima, como no exemplo, irei escanear a porta 12345, que é do trojan que iremos usar.
Como eu sei a porta do trojan?
Confira na lista abaixo:
Porta 21 - Blade Runner, Doly Trojan, Fore, Invisible FTP, WebEx, WinCrash Porta 23 - Tiny Telnet Server
Porta 25 - Antigen, Email Password Sender, Haebu Coceda, Terminator, Shtrilitz Stealth, inPC, WinSp
Porta 31 - Hackers Paradise, Master's Paradise 8 Porta 121 - BO jammerkillahV
Porta 456 - Hackers Paradise
Porta 555 - Ini-Killer, Phase Zero, Stealth Spy Porta 666 - Satanz Backdoor, Attack FTP Porta 1001 - Silencer, WebEx Porta 1011 - Doly Trojan
Porta 1033 - NetSpy
Porta 1080 - Wingate (Socks-Proxy) Porta 1170 - Psyber Stream Server, Voice, Streaming Audio Trojan
Porta 1234 - Ultors Trojan Porta 1243 - SubSeven
Porta 1245 - VooDoo Doll Porta 1492 - FTP99CMP
Porta 1509 - Psyber Streaming Server
Porta 1600 - Shivka-Burka Porta 1807 - SpySender
Porta 1981 - Shockrave Porta 1999 - BackDoor
Porta 2001 - Trojan Cow
Porta 2023 - Ripper Porta 2115 - Bugs
Porta 2140 - Deep Throat, The Invasor Porta 2565 - Striker
Porta 2583 - WinCrash 2.0 Porta 2801 - Phineas Phucker
Porta 3024 - WinCrash
Porta 3129 - Masters Paradise Porta 3150 - Deep Throat, The Invasor
Porta 3700 - Portal of Doom
background image Porta 4590 - ICQTrojan
Porta 4950 - IcqTrojen
Porta 5000 - Sockets de Troie Porta 5001 - Sockets de Troie
Porta 5321 - Firehotcker Porta 5400 - Blade Runner
Porta 5401 - Blade Runner
Porta 5402 - Blade Runner Porta 5569 - Robo-Hack
Porta 5742 - WinCrash Porta 6400 - The tHing
Porta 6670 - DeepThroat Porta 6771 - DeepThroat
Porta 6883 - DeltaSource Porta 6939 - Indoctrination Porta 6969 - GateCrasher, Priority
Porta 7000 - Remote Grab Porta 7300 - NetMonitor
Porta 7301 - NetMonitor
Porta 7306 - NetMonitor Porta 7307 - NetMonitor
Porta 7308 - NetMonitor Porta 7789 - ICKiller
Porta 9872 - Portal of Doom Porta 9873 - Portal of Doom
Porta 9874 - Portal of Doom
Porta 9875 - Portal of Doom Porta 9989 - iNi-Killer
Porta 10067 - Portal of Doom Porta 10167 - Portal of Doom
Porta 11000 - Senna Spy
Porta 11223 - Progenic trojan Porta 12223 - Hack´99 KeyLogger
Porta 12345 - GabanBus, NetBus Porta 12346 - GabanBus, NetBus
Porta 12361 - Whack-a-mole Porta 12362 - Whack-a-mole
Porta 16969 - Priority
Porta 20001 - Millennium Porta 20034 - NetBus 2 Pro, NetRex Pro
Porta 21544 - GirlFriend Porta 22222 - Prosiak 0.47
Porta 23456 - Evil FTP, Ugly FTP, WhackJob
Porta 26274 - Delta Porta 30029 - AOLTrojan1.1
Porta 30100 - NetSphere Porta 30303 - Sockets de Troie 2.5
Porta 30999 - Kuang Porta 31337 - Back Orifice
Porta 31338 - Back Orifice, DeepBO
Porta 31339 - NetSpy DK Porta 31666 - BOWhack
Porta 31787 - Hack'a'tack Porta 33333 - Prosiak
Porta 34324 - BigGluck, TN, Tiny Telnet Server
Porta 40412 - The Spy Porta 40421 - Master's Paradise
Porta 40422 - Master's Paradise Porta 40423 - Master's Paradise
background image Porta 40426 - Master's Paradise
Porta 47262 - Delta
Porta 50505 - Sockets de Troie Porta 50766 - Fore
Porta 53001 - Remote Windows Shutdown Porta 61466 - Telecommando
Porta 65000 – Devil
Depois de ter escaneado a porta 12345, verifique se encontrou algum computador com esta porta aberta. (Figura abaixo)
Como vimos acima, achei o IP 201.6.6.45 com a porta 12345 aberta. Agora vamos ao segundo
passo
SEGUNDO PASSO
Conectando ao computador alheiro
Acima você vê a imagem do NETBUS, na versão 1.7 Para ter certeza que você está conectado a vítima, veja na barra de status se está escritp
“Conected to IP”.
Usando o NETBUS Host name/IP Coloque o IP da vítima
Port
Coloque 12345 caso não haja já uma selecionada
In interval, Function delay, Memo e About Deixe como está
Add IP Caso o IP seja fixo, adicione ele em uma lista
Del IP
Deletar o IP colocado anteriormente
Connect
Esta é o básico, após ter colocado o IP, clique aqui e conecte no computador infectado
Scan Scaneia IPs infectados com o NETBUS (Não é tao bom quanto o Angry IP Scanner)
Server Admin Muda as configurações do NetBus do computador infectado. Possue até a opção, Remove server,
ou seja, remove o Patch do Micro dela, não seja coração mole ao ponto de fazer isto né!
background image Open CD-ROM Esta opção faz o CD-ROM da pessoa se abrir e fechar conforme você clique.
Show image Você digita uma URL de uma foto, por exemplo Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... , a
imagem irá aparecer em uma janela no computador infectado que você esta conectado
Swap Mouse
Faz com que os botões do mouse se troquem
Start Program Executa um programa no no computador infectado. Ex: c:\windows\calculator.exe (isto abrirá a
calculadora)
Msg Manager
Possibilita a você mandar mensagens de erro, de dúvida todas as mensagens mandadas pelo próprio PC, mas com a sua autoria. Você pode deixar que ela responda, ou não...
Screendump
Dará um PrintScreen na tela do computador infectado, salvando a imagem bmp em seu
computador, para voce ver o que a vitima estava fazendo. Ele salva a imagem no diretório aonde o NETBUS está sendo executado
Get Info
Dará as informações da pessoa, por qual arquivo ela está infectada, aonde ele está, quantas pessoas estão conectadas à ela no momento...
Port Redirect Muda a porta pela qual você utiliza para conectar, muito complexo, pois existem poucas, melhor
deixar como esta.
Play Sound
Tocará um som que estiver no computador infectado Exit Windows Resetar, desligar direto, você escolhe. Isto SendText Serve para falar com o(s) outro(s) invasor(es) caso haja algum.
Active Wnds
Ver as janelas que estão ativas no computador infectado. Você pode fechar, ativar ou abrir uma
janela dela. App Redirect Uma bosta, besteira.
Mouse Pos Você escolhe uma posição para o mouse dela ficar
Listen
Esta é uma das melhores! Você pode ver o que a pessoa escreve e escrever para ela hehe, aproveite quando a vitima estiver falando em canal aberto, para queimar o filme dela com frases
cabulosas hehe.
Desculpe pelas imgs estou com dificuldades em editar em MAC ;-;