ANTICHAT — форум по информационной безопасности, OSINT и технологиям

- Администрирование через IRC, WEB-скрипт

- Применение MD5(Unix) шифрования пароля для защиты бота на IRC канале

- Для стелсирования используется драйвер уровня ядра,
который скрывает файл себя и бота, скрывает процесс, запрещает
его убивать. Если драйвер поставить не удаеться (например,
юзер работает не под админом), можно поставить галочку
inject, тогда бот будет пробовать внедрять свой код в
другой процесс.

- Ф-ии DDOS: (использовать только специалистам)
SYN-флуд (со спуфеными IP),
ICMP echo-флуд (со спуфеными IP),
UDP-флуд (со спуфеными IP),
HTTP GET-флуд

- Сервисы бекдора: FTP-сервер, SOCKS4-сервер, SOCKS5-сервер,
Bindport-сервер, DCC-посылка файлов, DCC-шелл (как back-connect bindport), использование установленного WinRAR,
HTTP-качалка и запускалка, email-отсылка файла аттачем,
команда !status, которая показывает все текущие задания.
А таже команда !stopall, которая останавливает все задания

- Информация о системе: частота процессора, объем ОЗУ, директории в Windows, имя пользователя, IP-адрес(а),
ОС, дата, время, uptime, информация о дисках - сколько их,
сколько всего места, сколько свободного, информация о
процессах - запущеные процессы
(есть подсветка), также
информация о боте - текущие настройки частоты флуда, и т д,
его конфиг, его текущие задания (флуд, отсылка и т д),
также можно делать скриншоты