Rat Yedirdiğimiz Hedefler Hk.

vahcet12 · 6 Tem 2017

Merhaba,

Üstatlar bir şeyi merak ediyorum,
Mesela bir kurbana rat yedirdik bir şekilde. Kurban pc yi açık bıraktı gitti.
Uzaktan bağlantı ile bir kaç işlem yaptık bilgisayarda.
Daha sonrasında herhangi bir durumda bizi bulabilirler mi?
Uzaktan bağlantı ile yapıldığı ortaya çıkar mı?

Sprachlos · 6 Tem 2017

Merhaba

Polise giderse belli olabilir.

"Squ4LL · 6 Tem 2017

vahcet12' Alıntı:
Merhaba,

Üstatlar bir şeyi merak ediyorum,
Mesela bir kurbana rat yedirdik bir şekilde. Kurban pc yi açık bıraktı gitti.
Uzaktan bağlantı ile bir kaç işlem yaptık bilgisayarda.
Daha sonrasında herhangi bir durumda bizi bulabilirler mi?
Uzaktan bağlantı ile yapıldığı ortaya çıkar mı?

Merhaba
kullanan kişi profesyonel deilse pc dende çok anlamiyosa bi sorun çikmaz ama ciddi dosyalari silerseniz veya deistirirseniz siber polislere şikayet ederse aaştirma sonucu bulunabilirsiniz her yaptigiiz işlem pc de biryerlere kayit oluyor.şikayet etmediği sürece sıkıntı yok

vahcet12 · 6 Tem 2017

Peki sistem dosyalarını sildik.
Bilgisayarı çökerttik.
Formattan başka açılamayacak hale getirdik.
Genede siber polisler bulabilir mi?

Sprachlos · 6 Tem 2017

vahcet12' Alıntı:
Peki sistem dosyalarını sildik.
Bilgisayarı çökerttik.
Formattan başka açılamayacak hale getirdik.
Genede siber polisler bulabilir mi?

Darkcometten evet.

Exploit ve payload ile yaparsanız iz bırakmama işlemleri var onlar sayesinde iz bırakmadan yapabilirsiniz işlemleri.

vahcet12 · 6 Tem 2017

O zaman biraz masraflı bir şekilde aklıma bir yöntem geldi.
Kime ait olduğu belli olmayan bir laptop,
Bir aracın içinde herhangi bir cafe bar pub vs gibi bir işletmenin internetine bağlanarak kurbanın bilgisayarına erişim sağlayacağız.
Gerisi Roc'n Roll

EDİT: Yanlış anlaşılmasın, tamamen dalga geçme amaçlı yapılacak bir yöntem fakat kurban bunu kaldıramayabilir ondan sordum. Yoksa şahsi bir zarar vs verilmeyecektir.

ezlife · 6 Tem 2017

Met.asploit clearev
clearev komutu, Clear Evidence yani delilleri temizleme anlamına gelir. Karşı tarafta açılan oturumda oluşturulan log dosyalarını temizlemeye çalışır.

meterpreter > clearev

[*] Wiping 97 records from Application...

[*] Wiping 415 records from System...

[*] Wiping 0 records from Security...

meterpreter >

Met.asploit ve kali linux üzerinde yoğunlaş bence eğer çok gizli falan kalmak istiyorsan.

vahcet12 · 6 Tem 2017

ezlife' Alıntı:
Met.asploit clearev
clearev komutu, Clear Evidence yani delilleri temizleme anlamına gelir. Karşı tarafta açılan oturumda oluşturulan log dosyalarını temizlemeye çalışır.

meterpreter > clearev
[*] Wiping 97 records from Application...
[*] Wiping 415 records from System...
[*] Wiping 0 records from Security...
meterpreter >
Met.asploit ve kali linux üzerinde yoğunlaş bence eğer çok gizli falan kalmak istiyorsan.

Kali linux için ayıracak vaktim yok üstadım ya.
Sabah 8 akşam 5 çalışıyorum, birde pc başında çalışıyorum, işten çıktıktan sonra kafa pc ye hiç basmıyor

Delta Force · 6 Tem 2017

vahcet12' Alıntı:
Kali linux için ayıracak vaktim yok üstadım ya.
Sabah 8 akşam 5 çalışıyorum, birde pc başında çalışıyorum, işten çıktıktan sonra kafa pc ye hiç basmıyor

DeltaForce Webrat V2 De Suan Gelistirmekte Oldugum Birkac Sey Var . Eger Basarabilirsem Bulunmaniz Çok Zorlasacak

vahcet12 · 6 Tem 2017

Delta Force' Alıntı:
DeltaForce Webrat V2 De Suan Gelistirmekte Oldugum Birkac Sey Var . Eger Basarabilirsem Bulunmaniz Çok Zorlasacak

Konunun takipçisiyim

Redmama · 6 Tem 2017

Rat attığın kişide dns adresin ip adresin her şeyin bulunabilir regedite otomatik kayıt ediliyor ve loglar kalıyor.

Sd1eewDEWG156d · 6 Tem 2017

Redmama' Alıntı:
Rat attığın kişide dns adresin ip adresin her şeyin bulunabilir regedite otomatik kayıt ediliyor ve loglar kalıyor.

Regedit dediğiniz şey kayıt defterini düzenlemeye yarayan bir araç.

Eğer virüsü karşı taraftan sildiysen ve daha fazla bağlanmıyorsanız sorun çıkarmaz. Bilindik RAT yazılımları hiçbir şekilde iz bırakmaz, sadece tek bir dosya ile çalışırlar. En azından njRAT öyle. Sunucuyu sildiğiniz takdirde sorun ortadan kalkar, fakat karşı taraf herhangi bir yolla virüsün kendini nereye sakladığını bulup silinen dosyayı sabit diskten geri getirip inceleme yaparsa o zaman yandın demektir. En basit yazılımlar dahi silinen dosyalarının çoğunu geri getirebiliyor.

vahcet12 · 6 Tem 2017

54callahan' Alıntı:
Regedit dediğiniz şey kayıt defterini düzenlemeye yarayan bir araç.

Eğer virüsü karşı taraftan sildiysen ve daha fazla bağlanmıyorsanız sorun çıkarmaz. Bilindik RAT yazılımları hiçbir şekilde iz bırakmaz, sadece tek bir dosya ile çalışırlar. En azından njRAT öyle. Sunucuyu sildiğiniz takdirde sorun ortadan kalkar, fakat karşı taraf herhangi bir yolla virüsün kendini nereye sakladığını bulup silinen dosyayı sabit diskten geri getirip inceleme yaparsa o zaman yandın demektir. En basit yazılımlar dahi silinen dosyalarının çoğunu geri getirebiliyor.

Herkese yorumları için teşekkür ediyorum.
54callahan üstadım şimdi kafama bir kaç şey takıldı danışmak istiyorum,
1. Kurban virüslü exe yi açtı. Herhangi bir şekilde bir program vs. açılmayınca exe yi sildi. Rat işlemeye devam ediyor mu? Eğer ki etmiyorsa kurbanın exe yi silmediğini varsayalım. Biz ratı kaldıracağımız zaman uzaktan bağlantı ile kurbanın o exe dosyasını silebiliyor muyuz?
2. Kendi bilgisayarımızdan sunucuyu komple sildik. Rat aracılığı ile uzaktan bağlantı sayesinde kurbanın bilgisayarına yaptığım işlemler nereye loglanıyor?

vahcet12 · 6 Tem 2017

Birde araştırdım ama net bir sonuç elde edemedim.
Oluşturduğumuz virüslü exe dosyasını başka bir dosyanın için enjekte etmenin bir yolu var mıdır?

Delta Force · 6 Tem 2017

vahcet12' Alıntı:
Herkese yorumları için teşekkür ediyorum.
54callahan üstadım şimdi kafama bir kaç şey takıldı danışmak istiyorum,
1. Kurban virüslü exe yi açtı. Herhangi bir şekilde bir program vs. açılmayınca exe yi sildi. Rat işlemeye devam ediyor mu? Eğer ki etmiyorsa kurbanın exe yi silmediğini varsayalım. Biz ratı kaldıracağımız zaman uzaktan bağlantı ile kurbanın o exe dosyasını silebiliyor muyuz?
2. Kendi bilgisayarımızdan sunucuyu komple sildik. Rat aracılığı ile uzaktan bağlantı sayesinde kurbanın bilgisayarına yaptığım işlemler nereye loglanıyor?

1.exe acildiktan sonra silse bile server bilgisayara Yerlesir
Ve evet Viruslu .exe' yi Baska Bir Dosyaya enjekte edebilirsiniz or: Spynet

vahcet12 · 6 Tem 2017

Delta Force' Alıntı:
1.exe acildiktan sonra silse bile server bilgisayara Yerlesir
Ve evet Viruslu .exe' yi Baska Bir Dosyaya enjekte edebilirsiniz or: Spynet

Teşekkürler, logları nerede tuttuğunu biliyor musunuz?

Delta Force · 6 Tem 2017

vahcet12' Alıntı:
Teşekkürler, logları nerede tuttuğunu biliyor musunuz?

Virusler log tutmaz (Yani Çoğusu) Islemi Gerceklestirir, Unutur ,Yeni Komutu Bekler Bu Döngü Sürekli Devam eder

HackerDodo · 6 Tem 2017

Dostum bu islem rati hangi prgoramla atacagindir DarkComeRAT bulunur ama profosyonel programlarda bulunmaz ama is buyurse bulunur.

vahcet12 · 6 Tem 2017

DarkComeRAT ile yapacağım.
Önce kurbana rat yedireceğim. Sonra uzaktan bağlantı ile kurbanın bilgisayarını çökerteceğim.
Bunları bir laptop ile herkese açık bir wlan üzerinden gerçekleştireceğim

Delta Force · 6 Tem 2017

vahcet12' Alıntı:
DarkComeRAT ile yapacağım.
Önce kurbana rat yedireceğim. Sonra uzaktan bağlantı ile kurbanın bilgisayarını çökerteceğim.
Bunları bir laptop ile herkese açık bir wlan üzerinden gerçekleştireceğim

Pek Sağlıklı Olucağını Düsünmuyorum Fakat Karar Senin

Rat Yedirdiğimiz Hedefler Hk.

Katılımcı Üye

Kıdemli Üye

Özel Üye

Katılımcı Üye

Kıdemli Üye

Katılımcı Üye

Yeni üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Uzman üye

Kıdemli Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Kıdemli Üye

Katılımcı Üye

Katılımcı Üye