Pokaż wyniki od 1 do 5 z 5
  1. #1

    Domyślnie Trojan a zewnętrzne IP (routery)

    Witam!
    Nie jestem pewny co do działu, ale pytanie moje brzmi. Jak się łączyć z komputerem ofiary jeżeli jej komputer nie jest bezpośrednio podłączony do internetu, a przez router. Wtedy pod jednym IP może się skrywać wiele urządzeń. Jak zindetyfikować to jedno i jak się z nim połączyć?
    Może założyć, że użyje Payload lud netbus (o ile on działa w sieciach zewnętrznych).

  2. #2
    Zbanowany
    Dołączył
    25-11-2009
    Posty
    87

    Domyślnie

    Hey,

    Odpowiedz: Przekierunkowanie Portow (Port Forwarding).

    Pamietaj ze to nie Ty sie laczysz z komputerem ofiary tylko komp ofiary z Twoim, wtedy pojawia sie sesja TCP (Reverse) i masz aktywne (stale) polaczenie. Pytanie oczywiscie mozna ponowic, skad jej komputer wie do ktorego komputera w sieci sie udac ale poniewaz Ty przekierowales port 999 (zalozmy ze na tym porcie obslugiwany jest Trojan) do swojej maszyny to otrzymujemy polaczenie.

    Tak to mniej wiecej dziala: Trojan co jakis czas ponawia probe polaczenia.

    Jezeli juz wgrales trojana, przekierowales odpowiednio porty i nie masz polaczenia to juz sie nie podlaczysz (firewall Cie zalatwil)-chyba ze masz fizyczny dostep do routera ofiary.

    Metasploit ma wszystko czego potrzebujesz.

    Powodzenia,
    H
    Ostatnio edytowane przez donhubix ; 07-01-2016 o 17:13

  3. #3

    Domyślnie

    Można zrobić Reverse Connection. Wtedy Ty jesteś serwerem (masz publiczne IP) i klienci się do Ciebie łączą (nie muszą mieć wtedy publicznego IP).

  4. #4

    Domyślnie

    A co jeśli obie osoby nie maja zewnętrznego ip??

  5. #5

    Domyślnie

    Jezeli zadajesz takie pytanie to raczej nie rozumiesz podstaw sieciowych. Kazde ogniwo w tejze wielkiej pajeczynie polaczen komputerowych stanowiacych internet ma swoj jakis zewnetrzny IP. Adres IP to unikalna wartosc przypisana do kazdego takiego lacznika z wiekszym swiatem-moze to byc jeden komputer a moze to byc siec, ktora wewnetrznie skada sie z wielu komputerow w ktorej to kazdy komputer ma swoj lokalny adres IP, zazwyczaj zaczynajacy sie od 192.0.0.1 lub 168.0.0.1 wzwyz.

    Kilka lat temu, kiedy sie podlaczales jeden komputer do gniazdka telefonicznego, widniales na swiecie jako zbior czterech cyferek, przykladowo: 123.456.780.1. Dzis, do tego samego gniazdka masz podlaczony router, ktory na swiecie widnieje pod tym samym adresem IP. W domu natomiast, zamiast jednego komputera masz dwa. W sieci lokalnej, router ma przykladowo adres 192.0.0.1, a oba komputery odpowiednio 192.0.0.2 i 192.0.0.3 (przykladowo).

    W spreparowanym trojanie ustawiamy adres do polaczenia jako nasz zewnetrzny IP-w powyzszym przykladzie byloby to 123.456.780.1. Majac dostep do naszego routera, zmieniamy konfiguracje tak, by wszystko co 'probuje' sie polaczyc z naszym routerem pod portem trojana (np.999), ma leciec do naszej maszyny, przykladowo 192.0.0.2-o to tak zwany PORT FORWARDING.

    Zerknij sobie na rysunkach google na jakies schematy. Obrazki lepiej to tlumacza niz slowa.

    powo,
    DL

Podobne wątki

  1. Jedno konto w Orange rozbite na dwa różne routery.
    Przez grubskee
    w forum Inne narzędzia
    Odpowiedzi: 1
    Ostatni post / autor: 19-08-2011, 23:27
  2. routery/lagi
    Przez seth6
    w forum Narzędzia sieciowe
    Odpowiedzi: 10
    Ostatni post / autor: 31-03-2007, 00:00
  3. routery
    Przez harddark
    w forum Inne narzędzia
    Odpowiedzi: 1
    Ostatni post / autor: 30-03-2005, 02:28
  4. Trojan.Spy.BiSpy.C Trojan.Clicker.Delf.R Trojan.PWS.Briss.A
    Przez martamkd
    w forum Bezpieczeństwo
    Odpowiedzi: 1
    Ostatni post / autor: 08-07-2004, 03:50
  5. Trojan omijający routery??
    Przez PaQ
    w forum Zdalna administracja (RATs)
    Odpowiedzi: 7
    Ostatni post / autor: 17-03-2003, 15:22

Uprawnienia

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •