9 Antworten in diesem Thema

[Rayleigh++]

Seid alle lieb gegrüßt,

ich bin ziemlich neu in diesem Bereich und bräuche eure Hilfe. Es geht darum, dass ich meine Delphi Abilities erweitern möchte, sprich mein Wissen zum Realisieren einer Fernsteuerungsoftware nutzten möchte. Ich bin schon lange interessiert, ein Netzwerk mit Opferrechnern aufzubauen, um damit Geld zu erwerben. Ich hörte bereits, dass Unabhängigkeit und Stabilität die Schluessel sein sollen. Da ich allerdings keinerlei Erfahrung haben, würde ich mir über eine Definition/Erklärung der einzelnen Begrifflichkeiten freuen:

Form Grabber -
Firewall Bypass - Hierzu muss ich sagen, dass ich bereits die Erklärung kenne. Wie könnte ich das realisieren?
Rootkit -
Persistance -

Dazu möchte ich noch fragen, wie man ein Ad Clicking Plugin schreibt? Ich kann die Transparenz des GUIs auf 0% setzten, aber es besteht noch die Möglichkeit es zu detecten. Wie könnte die bessere Lösung aussehen?

Weitere Fragen werden auf jeden Fall folgen.

Beste Grüße
Ray

[most_uniQue]

Moin,
also
Form Grabber - Stealt im Prinzip die eingegebenen Formulardaten, bevor sie abgeschickt werden ( sprich Login etc klicken )
Firewall Bypass - Muss ich leider passen, da ich die Realisierung nicht im Kopf habe.
Rootkit - Müsst ich lügen aber ich meine, das passiert durch Speicherüberschreibung im RAM von einem bestimmten Prozess. Sprich sowas wie " Inject in Default Browser ist das glaube ich bei einigen Cryptern )
Persistance - "Unkillbarer " Prozess. Sprich, wenn ich den Prozess server.exe beende, kommt er wieder. Vielleicht unter einem anderem Namen, vielleicht auch mit dem selben.

Hoffe, konnt dir etw helfen.
lg
most_uniQue

[Cube]

Ein Rootkit selbst kann ein ganzen Programm sein beispielsweise ein Password Stealer, Keylogger, Bot etc. (sprich irgendeine Schadsoftware) die darauf ausgelegt ist solange wie möglich unentdeckt zu bleiben. Bitte nicht verwechseln mit "FUD crypten". Es geht darum spezielle Funktionen/Fehler/Hintertüren auszunutzen um die Malware besonders gut und rafiniert vor den AVs zu verstecken. Früher beinhaltete dies sogar das verstecken des Tools im Autostart bis hin zum Verbergen des Prozesses im Taskmanager etc.
Eine Rootkit-Funktion welche optional in einem Builder ausgewählt werden kann, dient eben dazu die Server.exe so gut wie möglich mit diversen Mitteln vor den AVs (oder sogar dem User selbst) zu verstecken.

Bezüglich des Plugins: Was genau ist jetzt dein Problem?
Das die Form immer noch am Desktop da ist?
Du könntest ne Shell/Command Datei daraus machen und die Konsole ganz verstecken?
Oder zu ziehst die Form so klein wie möglich, deaktivierst minimum/maximum Button, deaktivierst die Form mittels enable, versteckst Icon in der Taskleiste und setz die Startposition der Form mittig ganz unten unter dir Taskleiste (mittels Koordinaten).
Hilft dir das so weiter?

Grüße
Cube

[Rayleigh++]

Ich danke Euch für die schnellen Antworten. Es half mir auf jeden Fall. Eine Frage würde ich Ihnen doch noch gerne stellen im Punkto Stabilität: Wie könnte man die Stabilität gewährleistet? Die stetige Verbindung vom Vic die resultiert, wirkt sich doch bei tausenden Opfern wie ein Flood aus, oder?

[Cube]

Ich danke Euch für die schnellen Antworten. Es half mir auf jeden Fall. Eine Frage würde ich Ihnen doch noch gerne stellen im Punkto Stabilität: Wie könnte man die Stabilität gewährleistet? Die stetige Verbindung vom Vic die resultiert, wirkt sich doch bei tausenden Opfern wie ein Flood aus, oder?

Bist du auf einen Bot oder ein RAT aus?
Ein Bot sollte schon eine Menge an Vics handlen können. Kommt aber immer auf die Qualutät des Hosters an.
Wenn du ein RAT in Aussicht hast, sagt man sowieso als Faustregel, dass man damit maximal so um die 500 Vics gleichzeitig stable halten kann. (Daumen mal Pi Rechnung...)
Die Connection von Vic zu dir ist ja nicht dauerhaft da sondern in einem Intervall. Jenachdem.

[Rayleigh++]

Bist du auf einen Bot oder ein RAT aus?
Ein Bot sollte schon eine Menge an Vics handlen können. Kommt aber immer auf die Qualutät des Hosters an.
Wenn du ein RAT in Aussicht hast, sagt man sowieso als Faustregel, dass man damit maximal so um die 500 Vics gleichzeitig stable halten kann. (Daumen mal Pi Rechnung...)
Die Connection von Vic zu dir ist ja nicht dauerhaft da sondern in einem Intervall. Jenachdem.

Danke für diesen Hinweiß. Da würde ich doch lieber auf ein Bot zurückgreifen, obwohl ich meine Kenntnisse in der Webentwicklung gegen Null rechnen muss. Wie sieht mit einer Botnet Gliederung aus. Ich kenne bereits HTTP Botnets und IRC. Man könnte aber die gleichen Funktionen von einem Remote Adm. T. auf ein Bot übertragen bzw. entwickeln. Oder vertue ich mich?

[Cube]

Mir käme da jetzt nur ein P2P Bot in den Sinn?
Mit Bots habe ich allerdings keine Erfahrung.
HTTP Bots sollen allerdings sehr effeizient sein. Wieso wehrst du dich dagegen?.png' class='bbc_emoticon' alt='^^' />

[Rayleigh++]

Mir käme da jetzt nur ein P2P Bot in den Sinn?
Mit Bots habe ich allerdings keine Erfahrung.
HTTP Bots sollen allerdings sehr effeizient sein. Wieso wehrst du dich dagegen?.png' class='bbc_emoticon' alt='^^' />

Ich wehre mich nicht dagegen ! Allerdings fehlen mir die Kompetenzen für die Programmierung eines HTTP Bot, in erster Linie, weil ich kein PHP, Ajax, JQ, JS usw. für die Webprogrammierung beherrsche. Ein Panel wäre ja unabsehbar und wie gesagt ich bin neu in diesem Bot, Rat Segment :'P, da müsste ich mich erstmal einspielen. Ich probiere mein Glück! Danke für dein Fleiß, mir stetig Rede und Antwort zu stehen.

[Cube]

Wenn du dich mit dem HTTP Zeug nicht auskennst rate ich dir vlt zuerst mal ein kleines RAT zu bauen. Lediglich Connections aufbauen für die Logik.
Außerdem kannst dir ja vielleicht einen Kollegen anlachen, der sich mit PHP auskennt.
Gibt hier durchausfähige Leute. Vielleicht ist jemand interessiert

[lion.]

Wenn wir schon bei dem Thema sind , könnte mir jemand verraten was eine "Web Injection" ist?