7 Antworten in diesem Thema

[Bad Grandpa]

Hi Leute,
ich hab vor jemanden speziellen über email zu infizieren Ich hab nur leider das Problem, dass ich nicht 100% weiß ob meine exe, die ich an ein Foto gebindet habe und natürlich die extension geändert habe auch via email versenden kann. Ich hab von mehreren Leuten gesagt bekommen das die Mail detection alles erkennt auch wenn gebindet+extention spoofed ist (oder liegt es daran, dass der Server nicht FUD ist??). Rar und Zip kommen nicht in Frage, nur Bilder, word oder pdf Dateien. Ist die einzige Möglichkeit die mir bleibt JRat zubenutzen? Wie sieht es da mit dem crypten und dem binden+extension spoofen aus?

Gibt es vll. noch Möglichkeiten wie Downloader oder Würmer?

Bearbeitet von Bad Grandpa, 15 July 2014 - 22:36 Uhr.

[corkscrew]

Einige Mailanbieter blockieren sogar gespoofte Dateien allgemein, oder heben das Spoofing beim anzeogen auf...
http://www.toolbase..../page__hl__word noch nicht getestet, weiß auch nicht, ob der noch läuft

[Bad Grandpa]

Hab mich da auch mal ein bisschen schlau gemacht Also die (alten) word und pdf exploits werden alle schon detected T_T

[PHIPU]

Dein E-Mail wird zu 90% nicht ankommen, wenn du dies nicht in eine ZIP schachtelst...

Du solltest dich darauf konzentrieren, dass das Opfer die ZIP auch zu 100% öffnet...

Je nach Inhalt, wird das Opfer dies auch tun...

[Bad Grandpa]

Wie gesagt bei .zip und .rar Dateien ist mein Victim zu misstrauisch T_T

[ice]

Dann bleibt dir wohl nichts anderes übrig, als ein bisschen SE anzuwenden und Vertrauen aufzubauen, und schließlich dein Victim zu infizieren.

Wenn du uns schildern könntest, worum es geht können wir dir sicherlich Tipps geben.

( z.B. Thainutte, e-Whore, Zuhälter, eBay, Kumpel )

Das bisherige Verhältnis wäre auch nicht schlecht.

[Bad Grandpa]

Es geht hier um eine Jedi Meister und Padawan Beziehung (ich-bring-euch-was-bei Verhältnis) Hoffe das ist verständlich ausgedrückt Muss Projektaufgaben abgeben im word, pdf oder Bildformat (1-2 Seiten).

Ich hab gehofft, dass es einen Downloader oder Worm (in Java) gibt, der meinen server downloaded und executed. Java wird ja nicht detected (glaub ich). Da ist aber noch die Frage mit binden und Fuden. Downloader/Worm in Java hab ich auch noch nicht gefunden T_T

Bearbeitet von Bad Grandpa, 18 July 2014 - 22:47 Uhr.

[~ Flo]

Also ich gebe mich immer als Email Anbieter aus.
Würde via VB.Net einen Downloader coden,
Aber auch so dass das Victim halt denkt,
Alles wäre okay versteht sich