Jump to content

Recommended Posts

Posted

Λοιπόν, βρήκα καλή ιδέα να σας αναρτήσω ένα προγραμματάκι το οποίο αυτό που κάνει είναι να μας αποκαλύπτει τα στοιχεία του "hacker" που έφτιαξε το trojan--keylogger-RAT και μας το πλάσαρε σαν κάποιο άλλο πρόγραμμα.

Η διαδικασία είναι πολύ απλή και είναι συνοπτικά η διαδικασία που ακολούθησε ο insider για την  ανακάλυψη του μεγαλοχακερά για όποιον ξέρει.

bintext.jpg

Ξεκινάμε! Κατεβάζουμε το ύποπτο αρχείο που πιστεύουμε πως είναι κάποιο keylogger(μιας και ο θύτης δεν έχει λόγο να μας βάλει κλασσικό ιό στον υπολογιστή σας). Μην το τρέξετε φυσικά.

Θα ανοίξετε το πρόγραμμα αφού το κατεβάσετε από αυτό το link και μόλις το τρέξετε θα είναι σαν την παραπάνω εικόνα στην ανάρτηση.

http://www54.zippyshare.com/v/20150808/file.html

 

 

Εδώ πρέπει να καταλάβετε κάτι απλό και βασικό. Κάθε keylogger κτλ, που φτιάχνεται σαν κάθε πρόγραμμα έχει και τον δικό του κώδικα. Αυτό σημαίνει πως τα keyloggers που έχουμε φτιάξει στον κώδικά τους περιέχουν τα στοιχεία του email μας για να μας αποστέλλει τα logs.

 

Τα στοιχεία αυτά είναι το username/email και ο κωδικός! Αυτά τα στοιχεία θα πάρουμε εμείς!!

Λοιπόν... αφού έχετε ανοίξει το πρόγραμμα θα πατήσετε πάνω στο κουμπί browse και θα επιλέξετε το αρχείο που είναι ο ιος. Μόλις το επιλέξετε θα πατήσετε το διπλανό κουμπί "Go".

Εγώ για την παρουσίαση έφτιαξα ένα keylogger και έκανα browse το αρχείο αυτό. Μόλις πατήσετε Go θα σας φορτώσει διάφορα κομμάτια του κώδικά του. Αυτό τι σημαίνει; Πως κάπου εκεί μέσα είναι και τα "ευαίσθητα" αρχεία του "χάκερ".

Για να τα βρούμε πατάμε  στο κουτάκι δίπλα στο find διάφορα, όπως hotmail, gmail κτλ και πατάμε "find". Αν βρούμε αποτέλεσμα πάει να πει πως βρήκαμε το email του, και 2 σειρές κάτω είναι ο κωδικός του! Ο λόγος που πατάμε τη μια gmail, την άλλη hotmail κτλ, είναι για να βρούμε τι είδους email έχει βάλει ο "χάκερ". Το αποτέλεσμα θα είναι όπως στην εικόνα παρακάτω:

 

PASSWORD.png

 

Και αυτός είναι ο κωδικός του Gmail του θύτη-χάκερ που προσπάθησε να σας εξαπατήσει. Κατά 80% ο κωδικός αυτός θα υπάρχει και σε άλλες ιστοσελίδες που είναι συνδεδεμένο το συγκεκριμένο άτομο, οπότε ΠΟΤΕ ΝΑ ΜΗΝ ΕΧΕΤΕ ΤΟΝ ΙΔΙΟ ΚΩΔΙΚΟ ΣΕ ΚΑΘΕ ΣΕΛΙΔΑ!

  • 3 weeks later...
  • 1 month later...
Posted

προσπαθησα να το κατεβασω σημερα και λεει οτι το αρχειο δεν υπαρχει κριμα ;/

αν γινεται να το ξανανεβασεις please ;)

  • 4 weeks later...

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.



  • Posts

    • I suggest logging real player data such as positions, quests, skills used in real time, and general actions and save them in whatever format you like. You need to organize and verify the data. If your data are not enough you can create synthetic data based on your existins real data. later you have 2 options  You can fine tune a smaller model (for example, from hugging face). This requires time, money(compute power), and plenty of trial and error, but the benefit is that you can run it locally without relying on external services. Use existing LLMs and  instead of training you can store your data in a vector database and let the LLM query it( im not sure if RAG is the right term here). This approach is faster to set up but depends on the model  and the output you want to achieve(you will need some research there). Regardless of which approach you take  you should expose only safe actions through a service or API. This can be done with MCP(model context protocol) or a custom api ensuring the model (local or external) can only trigger controlled api calls such as movePlayer, castSkill, etc etc, which are already implemented in most sources, but you will need to implement them for your models output and behavior.    Doable? Yes by commiting  a tone of hours. Is it worth it? If you’re doing it to learn then go for it. But if your goal is to create “real fake player” experience on your server or to sell it later  its not worth it. Spend your time elsewhere  
    • in process upgrade Wolf and to Rose. price updated 🙂   p464 Elf - $10,000 p507 Wolf - $25,000 p520 Rose - $40,000 (complete in 2 weeks)   Rental agreement - p464 Elf - $5,000 + 50% of all server revenue p507 Wolf - $10,000 + 50% of all server revenue p520 Rose - $15,000 + 65% of all server revenue
    • And what model you wanna train? LLMs can't do that.
    • Discord         :  utchiha_market Telegram        : https://t.me/utchiha_market Auto Buy Store  : https://utchiha-market.mysellauth.com/ Not sure if we’re legit? Check Our server — real reviews, real buyers https://discord.gg/4EPpYhe2HA  | https://campsite.bio/utchihaamkt
  • Topics

×
×
  • Create New...

AdBlock Extension Detected!

Our website is made possible by displaying online advertisements to our members.

Please disable AdBlock browser extension first, to be able to use our community.

I've Disabled AdBlock