КОНКУРС Nanocore живее всех живых

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
1 Июн 2018
Сообщения
393
Реакции
272
Репутация
119
Приветствую всех любителей по хулиганить на просторах сети.
В данной статье я хочу рассказать про простой вирус Nanocore RAT или как его называют в просто народе "крыса".
Для работы нам потребуется чистая ОСь Windows 7 на Virtual Box, VPN а точней сервис nvpn.net так как в нем можно пробросить порты которые нам необходимы для работы с крысой, установленый Net Framework ver. 4.6 и так начнем по порядку:
Покупаем VPN - Monthly Dedicated IP это выделенный IP адрес именно он нам и понадобится.

nvpn.jpg

После покупки вам на email прилетит login+password от входа в панель VPN. Заходим в панель и у вас должна быть такая картинка как показанно у меня ниже.
Выбираем TCP/443 протокол, затем скачиваем Config и закидываем его в папку с openvpn => config
P.S по протоколу UDP не чего работать не будет!!!

nvpn-2.jpg
Теперь осталось за малым, нам нужно пробросить порт для работы с нашей крысой. Можно использовать практический любой порт, на свой вкус и цвет.
Идем во вкладку Port Forwarding и добавляем 21113 и 21000.

nvpn-3.jpg

После всех этих манипуляции нам нужно настроить Framework в Windows а точней просто его отключить чтобы не блокировалось входящие и исхоящии подключения.
Отключаем здесь все.

work-1.jpg
work-3.jpg

wokr-4.jpg

work-5.jpg

И так теперь нам понадобиться сам Nanocore RAT заливаю сборку с которой сам работаю (если есть сомнения найдите сами)
Линк:

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.


Пароль: skynet
P.S НЕ ЗАЛИВАТЬ НА VIRUS TOTAL

Запускаем Nanocore RAT идем во вкладку NETWORK => Port Manager и добавляем наш порт который мы открыли на VPN

2.jpg

Затем владка System => Plugins везде должно быть DISABLE (включаем плагины)

3.jpg

Идем во владку Builder => Embedded Plugins и ставим везде галочки.

4.jpg

И так мы включили плагины, теперь идем в настройки билдера вкладка Builder

Primary Connection Host пишем свой IP адрес VPN можно узнать на whoer.net

Connection port пишем наш порт который мы открыли на VPN

По настройкам билдера, я выявил самые простые настройки для работы, можете эксперемнтировать с галочками, но у меня стоит так.
 

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
1 Июн 2018
Сообщения
393
Реакции
272
Репутация
119
5.jpg

В самом низу ставим галочку. Включаем клавиатурного шпиона.

6.jpg

Нажимаем COMPLIE.. создается наш билдер который мы и будем распостранять, но нам нужно его еще закриптовать чтобы АВ не палил его.
Контакт крипта которым пользуюсь сам уже долгое время [email protected]
Обязательно скидываем ему технику крипта, экономим ваше и его время. "плиз, в след раз пришли мне это - вместе с файлом - чтооб было быстрее, а то каждый раз забываю технику - clrsupport=Yes;"
Как будет готов крипт можем купить инсталлы или начать добывать их самим, я добываю сам с лома VNC and RDP.

Теперь не много о подводных камнях:
1 - сделай 2 билда и 2 крипта ( по 1 бот отстучиться по 2 вы будете обновлять ваш билд чтобы увеличить живучесть бота)
2 - уменьши качесто переди картинки, когда подключаетесь к рабочему столу бота (меньше нагрузки на процц)
3 - вы имеете FULL Control к ПК. Воспользуйтесь файловым менеджером, выкачайте драйвера с ПК жертвы и склейте драйвер с вашим билдом. Если вас спалят, то скорее всего будут накатывать новую ОСь. А вы уже сделали билд с драйвером который жертва в любом случаее запустит его. Можно заразить все разделы жесткого диска, все зависит от вашей фантазии.
4 - старайтесь не юзать вэб-камеру, так как вклчается лампа на вэб-камере.
5 - имея доступ к микрофону можно слушать что происходит на фоне. (если микрофон у жертвы хороший, слышно пол квартиры)
Это наиболее главные критерии которые я выделил для себя. Юзаю этот ратник уже больше года и всем доволен.

Ну и конечно же пруфы работы которые вы так любите
Слил у майнера DogeCoin 52k монет.

pruff.png

Доступ к серверу с БД сайтов (не разбирался с этим ботом)

9-1-2018_2-11_77151.jpg

Доступ к ПК Аптеки

9-3-2018_10-58_55512.jpg

Доступ к ПОС терминалу

9-3-2018_10-59_15961.jpg
 

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
3 Июл 2018
Сообщения
1,127
Реакции
1,041
Репутация
0
Странно что я проглядел ранее столь объемный гайд. Обязательно попробую на досуге, под пивко

ТС - Поздравляю с заслуженной наградой!
 

Denisma

Постоянный участник

Denisma

Постоянный участник
Регистрация
27 Сен 2018
Сообщения
103
Реакции
90
Репутация
0
Хорошая статья. 5+
А софт по дедам не подскажешь где искать
 

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
1 Июн 2018
Сообщения
393
Реакции
272
Репутация
119
Denisma @Denisma , купить на экспе z668
 

Zaibaster

Интересующийся
PREMIUM USER
ЮБИЛЕЙНАЯ ЛЕНТА

Zaibaster

Интересующийся
PREMIUM USER
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
10 Дек 2018
Сообщения
228
Реакции
67
Репутация
0
Бро, стиллер в склейке льешь или потом стиллишь?
 

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
1 Июн 2018
Сообщения
393
Реакции
272
Репутация
119
Бро, стиллер в склейке льешь или потом стиллишь?
Не использую стиллер. На РАТ лучше не лить траффик, живучесть никакая((( либо лить но сразу новый крипт использовать.
 

Zaibaster

Интересующийся
PREMIUM USER
ЮБИЛЕЙНАЯ ЛЕНТА

Zaibaster

Интересующийся
PREMIUM USER
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
10 Дек 2018
Сообщения
228
Реакции
67
Репутация
0
Не использую стиллер. На РАТ лучше не лить траффик, живучесть никакая((( либо лить но сразу новый крипт использовать.
Бро не въеду как подключиться удаленно к рабочему столу? Подскажи

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

 

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
1 Июн 2018
Сообщения
393
Реакции
272
Репутация
119

Zaibaster

Интересующийся
PREMIUM USER
ЮБИЛЕЙНАЯ ЛЕНТА

Zaibaster

Интересующийся
PREMIUM USER
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
10 Дек 2018
Сообщения
228
Реакции
67
Репутация
0

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
1 Июн 2018
Сообщения
393
Реакции
272
Репутация
119
Сверху