Как оставить бэкдор, что бы можно было с домашнего компьютера выкачать нужную мне информацию ?

persivald сказал(а):

для начала нужно определиться с вектором атаки) как по мне - у тебя просто тьма вариантов. Остановимся на парочке из них: Если у тебя есть доступ "вставить флешку", это самый лёгкий вариант. Просто сгенерируй зловред с реверс-шеллом на свою тачку с помощью любого доступного фреймворка (Empire, TheFatRat, Msfvenom, Powershell и т.д) зашифруй стандартными средствами фреймворков или с помощью сторонних енкодеров (shellter или другие), протестируй на своей тачке популярными антивирусами( в твоём случае нод32) и вперёд впаривать зловреда под видом sfx-архива с картинкой например.(так же зацени вот эту тему)
Или, как вариант, если у тебя есть доступ к вай-фай, нужно получить доступ к админке, и пробросить порты наружу для конкретной машины (внешний ип можешь посмотреть со своего устройства, просто выйдя в сеть, пароль ведь у тебя есть) и попробовать сплойтить эту машину уже из дома, сидя с кружечкой кофе)). Вариант тухлый, т.к нод32 обычно поставляется с фаерволом на борту
Ну или обратись к одному из старожилов/администрации нашего форума за приватными разработками)) (самый лёгкий, платный вариант)
А вообще, юзай поиск по форуму, тут где-то и про малину даже писали)

Нажмите, чтобы раскрыть...

sharikk сказал(а):

Как я понял , ставить скрытй радмин или тим вивер - идея не очень?)

Нажмите, чтобы раскрыть...

persivald сказал(а):

да нет, идея нормальная, но я не уверен что можно их установить скрытно, даже если ставить сайлент запуск, там ведь всё равно значок в трее висит (хотя я не уверен, давно не пользовался). просто если я правильно тебя понял, тебе ведь нужно не спалиться при этом))

Нажмите, чтобы раскрыть...

sharikk сказал(а):

да попытка одна))

Нажмите, чтобы раскрыть...

ostanovka777 сказал(а):

самый лучший вариант сделать приложение, win32 (его запуск по сути не виден), повысить привилегии и прописать себя в авто загрузку, после чего уже с повышенными привилегиями открыть самописный софт который раз в минуту будет стучаться по нужному тебе ip. + не большая серверная часть, как только на клиент придет определенная константа от сервера он откроет сессию со скрытой cmd на клиенте, только нужно самому будет реализовать методы copy, download в клиенте, чтобы закачивать и выкачивать файлы с клиента или загружать клиенту.

Нажмите, чтобы раскрыть...

ostanovka777 сказал(а):

с минимальным палевом только самопис

Нажмите, чтобы раскрыть...

sharikk сказал(а):

Решил вопрос скрытым RMS . Всем спасибо .
[doublepost=1504637602,1504622985][/doublepost]как обойти антивирус? ругается на ДЛЛки

Нажмите, чтобы раскрыть...