Blau escribió: 19 May 2017, 10:17 ¡ATENCIÓN, ESTÁ INFECTADO! La herramienta subida por @Scorpio conecta con un host extraño (pornogaydescorpio.com). Nah, es broma, buen aporte tío.
jajajajaj :jaja:
Blau escribió: 19 May 2017, 10:17 ¡ATENCIÓN, ESTÁ INFECTADO! La herramienta subida por @Scorpio conecta con un host extraño (pornogaydescorpio.com). Nah, es broma, buen aporte tío.
:jaja: :jaja:
Luchare Por Ser Inmortal, Aunque Muera En El Intento...
  • Skype guru1990_
oskarxx escribió: 20 May 2017, 23:56 He activado el servicio TOR, luego agregue mi dominio propio(NO-IP) con el puerto 1594, Y NO CONECTA. HELP.
En la primera ejecución TOR crea un Hidden Services (./ToRAT/System/Tor/Hidden_Service) el cual te asigna un dominion .onion que solo puede ser accedido desde TOR, este dominio es el que debes usar en el RAT, si no te lo reconoce el RAT mira si te creo la carpeta en la ruta mencionada y revisa el archivo "hostname" el cual debe contener el dominio.

Imagen


//Regards.
Ikarus: Backdoor.VBS.SafeLoader
Agnitum: Trojan.VBS.Safebot.A
http://indeseables.github.io/
jurka2002 escribió: 23 May 2017, 21:59 thx for uploading this! :happy3hx:
is it possible to crypt/protect the .exe?
Not for runtime but you can obfuscate.

//Regards.
Ikarus: Backdoor.VBS.SafeLoader
Agnitum: Trojan.VBS.Safebot.A
http://indeseables.github.io/
Muchas Gracias, Necesito una ayuda soy nuevo en este mundo como puedo cambiar el ip y puerto de " escucha " en la parte baja me sale esto : [20:28:19] [Tor] Tor Hidden_Service started (xxxxxxxxxxxxxxxx.onion:1594) SocksPort: 9050 Tor PID: 1232
[20:28:19] [Connection] Listening on: 127.0.0.1:1594

Cuando entro a Settings no me aparece nada para cambiar.
Gracias. :alaba:
juancito002 escribió: 27 May 2017, 03:30 Muchas Gracias, Necesito una ayuda soy nuevo en este mundo como puedo cambiar el ip y puerto de " escucha " en la parte baja me sale esto : [20:28:19] [Tor] Tor Hidden_Service started (xxxxxxxxxxxxxxxx.onion:1594) SocksPort: 9050 Tor PID: 1232
[20:28:19] [Connection] Listening on: 127.0.0.1:1594

Cuando entro a Settings no me aparece nada para cambiar.
Gracias. :alaba:
Donde dice "xxxxxxxxxxxxxxxx.onion:1594" (Te lo he censurado por precaución...), "xxxxxxxxxxxxxxxx.onion" seria tu dominio .onion accesible unicamente desde TOR, funciona automaticamente como cualquier servicio de DNS (NO-IP, DynDNS, etc...), el puerto seria 1594 que esta redirigido automaticamente, no necesitas abrirlo en ningún lado. Por lo tanto si esas son tus Settings están bien.

//Regards.
Ikarus: Backdoor.VBS.SafeLoader
Agnitum: Trojan.VBS.Safebot.A
http://indeseables.github.io/
lo he estado probando y funciona perfecto, apesar de no tener nada en settings no hace falta, este tipo de rat sirve para ser usado bajos redes 4g ya que no se dispone de una ip con puertos abiertos, por lo menos mi isp, reparte el internet como un router gigantesco, inclusive haciendo un mapeo puedo encontrar otras ip 10.0.10.x y puedo explorar pero la mayoria son telefonos, y aunque habra los puertos de un router es imposible que conecte dado que la ip publica no me redirecciona a mi ip interna , pero con este rat bajo tor funciona perfecto, es un poco mas lento dada la latencia de la red y los nodos y todo lo que conlleva la red tor, pero anda perfecto, es estable, y no es necesario configurar router, modems ni nada, a todo esto, cabe aclarar que esa direccion onion se mantiene, no es necesario no-ip, tampoco funcionaria, [Enlace externo eliminado para invitados] pero son menos seguras ya que pueden encontrar las claves privadas de la direccion con el mismo software.

Buen aporte Scorpio.
Soy novato en esto, me preguntaba si se puede mezclar el ejecutable que sale con un archivo real como un word o pdf para que abra este y no levante sospechas y por otro lado el stub que usa, ocupa 5mb es normal archivos tan grandes?
juancito002 escribió: 27 May 2017, 03:30 Muchas Gracias, Necesito una ayuda soy nuevo en este mundo como puedo cambiar el ip y puerto de " escucha " en la parte baja me sale esto : [20:28:19] [Tor] Tor Hidden_Service started (xxxxxxxxxxxxxxxx.onion:1594) SocksPort: 9050 Tor PID: 1232
[20:28:19] [Connection] Listening on: 127.0.0.1:1594

Cuando entro a Settings no me aparece nada para cambiar.
Gracias. :alaba:
Se podría decir que viene pre-configurado, no creo que necesites mucho settings
hi Scorpio you virus work great great work ... but i have 2 question ... how can i change or add new host or service in tor system ? and why i find in Install Option Persistence all ways off !?
And thanks :)
hola buenas me da este error

Imagen


probe a descargar el otro que subio scorpio pero igual :S
y analize el archivo tor.exe y me da la alerta como RDP :S :S

¿Alguna sugerencia?

Gracias :thumbup: :thumbup: :thumbup: :thumbup: :thumbup: :thumbup: :thumbup: <------soy fan
Responder

Volver a “Troyanos y Herramientas”