ANTICHAT — форум по информационной безопасности, OSINT и технологиям

[Вступление]

В последнии дни я начал интересоваться программами удаленного администрирования и как их взломать))). Вот я начал изучать всякого рода программы(Radmin,VNC и т.д.).Как их ломать вы можете прочитать тут
И тут я заинтеровался Xcontrol

[Краткая характеристика Xcontrol]

Перечислим основные возможности сервера X Control :

[+]Поддержка 98/Me/2K/XP/2K3 систем.
[+]Режим невидимости.
[+]Получение содержимого экрана удалнного компьютера.
[+]Управление клавиатурой и мышью.
[+]Просмотр информации о удаленной системе.
[+] Опрерации с процессами, окнами, службами.
[+]Удаленный файл-менеджер.
[+]Удаленный редактор реестра.
[+]Возможность выполнять команды DOS'а, запускать консольные приложения.
[+] Возможность завершения работы удаленного компьютера.
[+] Подключение и отключение сетевых дисков.
[+]Возможность поиска файлов на администрируемом компьютере, в сетевых русурсах(доступных администрируемому компьютеру).
[+]Удаленная настройка и управление сервером.
[+] Возможность запуска как системный сервис.
[+] Использование ICMP.
[+]ПРОГРАММА НЕ ТРЕБУЕТ ПАРОЛЯ:f_1468424:

Xcontrol состоит из следущих компонентов:

Рассмотрим же их:
1)Plugins
2)client
3)server
4)Net

Нас интересуют только 2 и 3.
Открываем:

Нажимате правой кнопкой мышки и Нажимаем Добавить

а вот фалй server надо отсылать жертве,затем вести его IP-адрес и затем придумываем всё,что хотим)))
Но мы это всё таки утомительно и занудно+она палиться((

[Ломам]

Тут погулив,я узнал,что когда xcontrol'ом заражён комп,то он открывает 18081 порт.Вы наверно догадались,что мы будеи делать..
Вы правы,мы будем сканировать диапозон IP на открытость данного порта.
Для взлома нам понадобятся следущие программы:
1)Сам Xcontrol(скачать тут
2)Сканер портов.Я взял Dfind(скачать можно [url=http://webfile.ru/2065685]тут{/url]

Ну Xcontrol мы рассмотрели,разбираем Dfind.
Dfind.-это многотопочный консольный сканер портов сканер портов.Кстати лучше всего с ним работать с дедика(у меня с домашнего ПК он не работает,т.к. провайдер блочит)
Вот меню Dfind:

Для удобства создаём батник:
Указываем любой диапозон и насканим:

Результаты сохраняються в Dfind.txt

[Итоги]

Итоги мы убиваем сразу два зайца:

• Нам никому не надо закидывать всякого рода файлов,а достаём более больше таких компов,среди которых могут быть дедики)))))

• Мы наказываем скрипт-киддисов,которые троянат ламеров((

• Можно самим над ламерами прикольнуться