Хапаем себе логи с чужого вируса

[HHIDE_DUMP]

Короче тема баянистый баян , но она профитная до сих пор ****ец какая

получим мы их за счет горе-хакеров.


Заходим на rghost.ru

Вводим качаем файлы по запросу sex.exe result.exe vk.exe и прочее короче явные сука кейлоггеры и прочая поебень

Настраиваем виртуалку Windows 7 (некоторые трояны работают NET 4.5)

Качаем tcp сниффер.

Запускаем сниффер

И по очереди начинаем запускать программы.

В сниффере ловим пароли от ftp и http серверов с логами и потом уже качаем их себе.

 

[HHIDE_DUMP]

Снял пару логов, ору просто

 

[HHIDE_DUMP]

ахахахах, гениально!
можешь подсказать, как от этого защититься?

 

[HHIDE_DUMP]

ахахахах, гениально!
можешь подсказать, как от этого защититься?

https

 

[HHIDE_DUMP]

у кого есть скайп? может покажете как работает? и на каком снифере конкретно лучше смотреть? wireshark?

 

[HHIDE_DUMP]

ахах, прикол)

 

[HHIDE_DUMP]

Ххахаха , нормально 83CDF1D:

 

[HHIDE_DUMP]

Простенько и со вкусом.

 

[HHIDE_DUMP]

Получится ли через wireshark?

 

[HHIDE_DUMP]

Получится ли через wireshark?

Должно получится, но думаю кому-то будут удобны инструменты попроще

 

[HHIDE_DUMP]

Может кто-то покажет как все это делать?

 

[HHIDE_DUMP]

Годное направление!
Спасибо!

 

[HHIDE_DUMP]

Годная тема, были бы еще линки на софт..

 

[HHIDE_DUMP]

Incercepter cойдет?

 

[HHIDE_DUMP]

Снифер попроще подскажите.

 

[HHIDE_DUMP]

Защититься весьма просто - юзать для получения отчетов не почту или фтп, а гейт.. Вот и все дела.. Снифер имхо лучший для подобных целей - вайршарк.

 

[HHIDE_DUMP]

Я юзал smartsniff, он самый простой, ну а так, конечно лучше wireshark

 

[HHIDE_DUMP]

По полочкам :
Защититься - юзаем GATE (никаких фтп \ почт)

Получить данные - если все же билд настроен на отправку отчетов по почте или фтп, то проще всего декомпилировать малварь, если не хватает знаний \ геморно - снифануть, есть много софта, но тут уже выбор индивидуальный.

 

[HHIDE_DUMP]

Это гениально!!!

 

[HHIDE_DUMP]

Снял пару логов, ору просто

А откуда скачать tcp сниффер ?