Что нового?

КОНКУРС Nanocore живее всех живых

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
1 Июн 2018
Сообщения
367
Реакции
264
Репутация
0
eRub
741
Приветствую всех любителей по хулиганить на просторах сети.
В данной статье я хочу рассказать про простой вирус Nanocore RAT или как его называют в просто народе "крыса".
Для работы нам потребуется чистая ОСь Windows 7 на Virtual Box, VPN а точней сервис nvpn.net так как в нем можно пробросить порты которые нам необходимы для работы с крысой, установленый Net Framework ver. 4.6 и так начнем по порядку:
Покупаем VPN - Monthly Dedicated IP это выделенный IP адрес именно он нам и понадобится.

nvpn.jpg

После покупки вам на email прилетит login+password от входа в панель VPN. Заходим в панель и у вас должна быть такая картинка как показанно у меня ниже.
Выбираем TCP/443 протокол, затем скачиваем Config и закидываем его в папку с openvpn => config
P.S по протоколу UDP не чего работать не будет!!!

nvpn-2.jpg
Теперь осталось за малым, нам нужно пробросить порт для работы с нашей крысой. Можно использовать практический любой порт, на свой вкус и цвет.
Идем во вкладку Port Forwarding и добавляем 21113 и 21000.

nvpn-3.jpg

После всех этих манипуляции нам нужно настроить Framework в Windows а точней просто его отключить чтобы не блокировалось входящие и исхоящии подключения.
Отключаем здесь все.

work-1.jpg
work-3.jpg

wokr-4.jpg

work-5.jpg

И так теперь нам понадобиться сам Nanocore RAT заливаю сборку с которой сам работаю (если есть сомнения найдите сами)
Линк:

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.


Пароль: skynet
P.S НЕ ЗАЛИВАТЬ НА VIRUS TOTAL

Запускаем Nanocore RAT идем во вкладку NETWORK => Port Manager и добавляем наш порт который мы открыли на VPN

2.jpg

Затем владка System => Plugins везде должно быть DISABLE (включаем плагины)

3.jpg

Идем во владку Builder => Embedded Plugins и ставим везде галочки.

4.jpg

И так мы включили плагины, теперь идем в настройки билдера вкладка Builder

Primary Connection Host пишем свой IP адрес VPN можно узнать на whoer.net

Connection port пишем наш порт который мы открыли на VPN

По настройкам билдера, я выявил самые простые настройки для работы, можете эксперемнтировать с галочками, но у меня стоит так.
 

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
1 Июн 2018
Сообщения
367
Реакции
264
Репутация
0
eRub
741
5.jpg

В самом низу ставим галочку. Включаем клавиатурного шпиона.

6.jpg

Нажимаем COMPLIE.. создается наш билдер который мы и будем распостранять, но нам нужно его еще закриптовать чтобы АВ не палил его.
Контакт крипта которым пользуюсь сам уже долгое время [email protected]
Обязательно скидываем ему технику крипта, экономим ваше и его время. "плиз, в след раз пришли мне это - вместе с файлом - чтооб было быстрее, а то каждый раз забываю технику - clrsupport=Yes;"
Как будет готов крипт можем купить инсталлы или начать добывать их самим, я добываю сам с лома VNC and RDP.

Теперь не много о подводных камнях:
1 - сделай 2 билда и 2 крипта ( по 1 бот отстучиться по 2 вы будете обновлять ваш билд чтобы увеличить живучесть бота)
2 - уменьши качесто переди картинки, когда подключаетесь к рабочему столу бота (меньше нагрузки на процц)
3 - вы имеете FULL Control к ПК. Воспользуйтесь файловым менеджером, выкачайте драйвера с ПК жертвы и склейте драйвер с вашим билдом. Если вас спалят, то скорее всего будут накатывать новую ОСь. А вы уже сделали билд с драйвером который жертва в любом случаее запустит его. Можно заразить все разделы жесткого диска, все зависит от вашей фантазии.
4 - старайтесь не юзать вэб-камеру, так как вклчается лампа на вэб-камере.
5 - имея доступ к микрофону можно слушать что происходит на фоне. (если микрофон у жертвы хороший, слышно пол квартиры)
Это наиболее главные критерии которые я выделил для себя. Юзаю этот ратник уже больше года и всем доволен.

Ну и конечно же пруфы работы которые вы так любите
Слил у майнера DogeCoin 52k монет.

pruff.png

Доступ к серверу с БД сайтов (не разбирался с этим ботом)

9-1-2018_2-11_77151.jpg

Доступ к ПК Аптеки

9-3-2018_10-58_55512.jpg

Доступ к ПОС терминалу

9-3-2018_10-59_15961.jpg
 

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
3 Июл 2018
Сообщения
1,191
Реакции
1,093
Репутация
0
eRub
6,999
Странно что я проглядел ранее столь объемный гайд. Обязательно попробую на досуге, под пивко

ТС - Поздравляю с заслуженной наградой!
 

Denisma

Постоянный участник

Denisma

Постоянный участник
Регистрация
27 Сен 2018
Сообщения
105
Реакции
91
Репутация
0
eRub
258
Хорошая статья. 5+
А софт по дедам не подскажешь где искать
 

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
1 Июн 2018
Сообщения
367
Реакции
264
Репутация
0
eRub
741
Denisma @Denisma , купить на экспе z668
 

Zaibaster

Интересующийся
PREMIUM USER
ЮБИЛЕЙНАЯ ЛЕНТА

Zaibaster

Интересующийся
PREMIUM USER
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
10 Дек 2018
Сообщения
231
Реакции
69
Репутация
0
eRub
886
Бро, стиллер в склейке льешь или потом стиллишь?
 

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
1 Июн 2018
Сообщения
367
Реакции
264
Репутация
0
eRub
741
Бро, стиллер в склейке льешь или потом стиллишь?
Не использую стиллер. На РАТ лучше не лить траффик, живучесть никакая((( либо лить но сразу новый крипт использовать.
 

Zaibaster

Интересующийся
PREMIUM USER
ЮБИЛЕЙНАЯ ЛЕНТА

Zaibaster

Интересующийся
PREMIUM USER
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
10 Дек 2018
Сообщения
231
Реакции
69
Репутация
0
eRub
886
Не использую стиллер. На РАТ лучше не лить траффик, живучесть никакая((( либо лить но сразу новый крипт использовать.
Бро не въеду как подключиться удаленно к рабочему столу? Подскажи

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

 

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
1 Июн 2018
Сообщения
367
Реакции
264
Репутация
0
eRub
741

Zaibaster

Интересующийся
PREMIUM USER
ЮБИЛЕЙНАЯ ЛЕНТА

Zaibaster

Интересующийся
PREMIUM USER
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
10 Дек 2018
Сообщения
231
Реакции
69
Репутация
0
eRub
886

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

BuDDa

Знающий
PREMIUM USER
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
1 Июн 2018
Сообщения
367
Реакции
264
Репутация
0
eRub
741
Сверху