Sử dụng bot và mạng chát ImRC

[Cơn Gió]

Hnay mình gửi tới các thành viên ITVNN mấy thứ này để tham khảo thôi.
Cacs công cụ cần thiết :
+ AutoIT V3 : Download Tại Đây (http://www.autoitscript.com/site/autoit/downloads )
+ImRC : Download Tại Đây (http://www.mirc.com/get.html)
+Bot.au3 : Download Tại Đây (http://www.mediafire.com/?2vsgaqc24n7itg2)
Và bộ này nữa : Download Tại Đây (http://www.mediafire.com/?rl3ac4dp6sjgpub)
Còn mục đích sử dụng tuỳ anh em.Mình không chịu trách nhiệm.
Pass ulock : congio

[hanhkhat]

UI anh Gió giỏi quá. Mấy cái này hay thật à nha. Bữa nào phải theo anh Gió học nghề thôi:MatCuoi (46):

[Dunglx]

UI anh Gió giỏi quá. Mấy cái này hay thật à nha. Bữa nào phải theo anh Gió học nghề thôi:MatCuoi (46):

Em không biết nó là cái gì cả :MatCuoi (56):

[Cơn Gió]

Em không biết nó là cái gì cả :MatCuoi (56):
Nản quá.
Thế mà đòi đi theo anh.
Mà anh xong cuốn ebook roài.
mới Version 1.0

[Dunglx]

Nản quá.
Thế mà đòi đi theo anh.
Mà anh xong cuốn ebook roài.
mới Version 1.0
Ver 1 cũng hay đấy em đang trong time không có việc đây nè

[Cơn Gió]

Thế thì lôi cái kia của anh mà tìm hiểu đi.
Cái sử dụng bot và mạng chát ImRC ấy.
Lôi đi mà chiến.
Nhớ tìm hiểu thêm 1 chút nữa nha,thì mới chiến được

[Dunglx]

Thế thì lôi cái kia của anh mà tìm hiểu đi.
Cái sử dụng bot và mạng chát ImRC ấy.
Lôi đi mà chiến.
Nhớ tìm hiểu thêm 1 chút nữa nha,thì mới chiến được

Biết cái gì đâu mà chiến anh ơi em còn không biết nó để làm gì cơ mà

[Cơn Gió]

Biết cái gì đâu mà chiến anh ơi em còn không biết nó để làm gì cơ mà
Thì cứ download về
roài vô
http://itvnn.net/showthread.php?928-T%C3%ACm-Hi%E1%BB%83u-DoS-v%C3%A0-DDoS-to%C3%A0n-t%E1%BA%ADp

VI. Mạng BOT NET
1. Ý nghĩa của mạng BOT
- Khi sử dụng một Tool tấn công DoS tới một máy chủ đôi khi không gây ảnh hưởng gì cho máy chủ - Giả sử bạn sử dụng tool Ping of Death tới một máy chủ, trong đó máy chủ kết nối với mạng tốc độ 100Mbps bạn kết nối tới máy chủ tốc độ 3Mbps - Vậy tấn công của bạn không có ý nghĩa gì.
- Nhưng bạn hãy tưởng tượng có 1000 người như bạn cùng một lúc tấn công vào máy chủ kia khi đó toàn bộ băng thông của 1000 người cộng lại tối đa đạt 3Gbps và tốc độ kết nối của máy chủ là 100 Mbps vậy kết quả sẽ ra sao các bạn có khả năng tưởng tượng.
- Nhưng tôi đang thử hỏi làm cách nào để có 1000 máy tính kết nối với mạng – tôi đi mua một nghìn chiếc và thuê 1000 thuê bao kết nối - chắc chắn tôi không làm như vậy rồi và cũng không kẻ tân công nào sử dụng phương pháp này cả.
- Kẻ tấn công xây dựng một mạng gồm hàng nghìn máy tính kết Internet (có mạng BOT lên tới 400.000 máy). Vậy làm thể nào chúng có khả năng lợi dụng người kết nối tới Internet để xây dựng mạng BOT trong bài viết này tôi sẽ giới thiệu với các bạn các mạng BOT và cách xây dựng, những Tool xây dựng.
- Khi có trong tay mạng BOT kẻ tấn công sử dụng những tool tấn công đơn giản để tấn công vào một hệ thống máy tính. Dựa vào những truy cập hoàn toàn hợp lệ của hệ thống, cùng một lúc chúng sử dụng một dịch vụ của máy chủ, bạn thử tưởng tượng khi kẻ tấn công có trong tay 400.000 máy chủ và cùng một lúc ra lệnh cho chúng download một file trên trang web của bạn. Và đó chính là DDoS – Distributed Denial of Servcie
- Không có một phương thức chống tấn công DDoS một cách hoàn toàn nhưng trong bài viết này tôi cũng giới thiệu với các bạn những phương pháp phòng chống DDoS khi chúng ta đã hiểu về nó.
2. Mạng BOT
- BOT từ viết tắt của từ RoBOT
- IRCbot – còn được gọi là zombia hay drone.
- Internet Relay Chat (IRC) là một dạng truyền dữ liệu thời gian thực trên Internet. Nó thường được thiết kế sao cho một người có thể nhắn được cho một group và mỗi người có thể giao tiếp với nhau với một kênh khác nhau được gọi là – Channels.
- Đầu tiên BOT kết nối kênh IRC với IRC Server và đợi giao tiếp giữa những người với nhau.
- Kẻ tấn công có thể điều khiển mạng BOT và sử dụng mạng BOT cũng như sử dụng nhằm một mục đích nào đó.
- Nhiều mạng BOT kết nối với nhau người ta gọi là BOTNET – botnet.
3. Mạng Botnet.
- Mạng Botnet bao gồm nhiều máy tính
- Nó được sử dụng cho mục đích tấn công DDoS
- Một mạng Botnet nhỏ có thể chỉ bao gồm 1000 máy tính nhưng bạn thử tưởng tượng mỗi máy tính này kết nối tới Internet tốc độ chỉ là 128Kbps thì mạng Botnet này đã có khả năng tạo băng thông là 1000*128 ~ 100Mbps – Đây là một con số thể hiện băng thông mà khó một nhà Hosting nào có thể share cho mỗi trang web của mình.
4. Mục đích sử dụng mạng Botnets
- Tấn công Distributed Denial-of-Service - DDoS
+ Botnet được sử dụng cho tấn công DDoS
- Spamming
+ Mở một SOCKS v4/v5 proxy server cho việc Spamming
- Sniffing traffic
+ Bot cũng có thể sử dụng các gói tin nó sniffer (tóm được các giao tiếp trên mạng) sau khi tóm được các gói tin nó cố gắng giải mã gói tin để lấy được các nội dung có ý nghĩa như tài khoản ngân hàng và nhiều thông tin có giá trị khác của người sử dụng.
- Keylogging
+ Với sự trợ giúp của Keylogger rất nhiều thông tin nhạy cảm của người dùng có thể sẽ bị kẻ tấn công khai thác như tài khoản trên e-banking, cũng như nhiều tài khoản khác.
- Cài đặt và lây nhiễm chương trình độc hại
+ Botnet có thể sử dụng để tạo ra mạng những mạng BOT mới.
- Cài đặt những quảng cáo Popup
+ Tự động bật ra những quảng cáo không mong muốn với người sử dụng.
- Google Adsense abuse
+ Tự động thay đổi các kết quả tìm kiếm hiển thị mỗi khi người dùng sử dụng dịch vụ tìm kiểm của Google, khi thay đổi kết quả nó sẽ lừa người dùng kích vào những trang web nguy hiểm.
- Tấn công vào IRC Chat Networks
+ Nó được gọi là clone attack
- Phishing
+ Mạng botnet còn được sử dụng để phishing mail nhằm lấy các thông tin nhạy cảm của người dùng.
5. Các dạng của mạng BOT.
Agobot/Phatbot/Forbot/XtremBot
- Đây là những bot được viết bằng C++ trên nền tảng Cross-platform và mã nguồn được tìm trên GPL. Agobot được viết bởi Ago nick name được người ta biết đến là Wonk, một thanh niên trẻ người Đức – đã bị bắt hồi tháng 5 năm 2004 với tội danh về tội phạm máy tính.
- Agobot có khả năng sử dụng NTFS Alternate Data Stream (ADS) và như một loại Rootkit nhằm ẩn các tiến trình đang chạy trên hệ thống
SDBot/Rbot/UrBot/UrXbot
- SDBot được viết bằng ngồn ngữ C và cũng được public bởi GPL. Nó đươc coi như là tiền thân của Rbot, RxBot, UrBot, UrXBot, JrBot
mIRC-Based Bots – GT-Bots
- GT được viết tắt tư fhai từ Global Threat và tên thường được sử dụng cho tất cả các mIRC-scripted bots. Nó có khả năng sử dụng phần mềm IM là mIRC để thiết lập một số script và một số đoạn mã khác.
6. Các bước xây dựng mạng BotNet? Cách phân tích mạng Bot.
Để hiểu hơn về xây dựng hệ thống mạng BotNet chúng ta nghiên cứu từ cách lây nhiễm vào một máy tính, cách tạo ra một mạng Bot và dùng mạng Bot này tấn công vào một đích nào đó của mạng Botnet được tạo ra từ Agobot’s.
Bước 1: Cách lây nhiễm vào máy tính.
- Đầu tiên kẻ tấn công lừa cho người dùng chạy file "chess.exe", một Agobot thường copy chúng vào hệ thống và sẽ thêm các thông số trong Registry để đảm bảo sẽ chạy cùng với hệ thống khi khởi động. Trong Registry có các vị trí cho các ứng dụng chạy lúc khởi động tại.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Run Services
Bước 2: Cách lây lan và xây dựng tạo mạng BOTNET
- Sau khi trong hệ thống mạng có một máy tính bị nhiễm Agobot, nó sẽ tự động tìm kiếm các máy tính khác trong hệ thống và lây nhiễm sử dụng các lỗ hổng trong tài nguyên được chia sẻ trong hệ thống mạng.
- Chúng thường cố gắng kết nối tới các dữ liệu share mặc định dành cho các ứng dụng quản trị (administrator or administrative) ví dụ như: C$, D$, E$ và print$ bằng cách đoán usernames và password để có thể truy cập được vào một hệ thống khác và lây nhiễm.
- Agobot có thể lây lan rất nhanh bởi chúng có khả năng tận dụng các điểm yếu trong hệ điều hành Windows, hay các ứng dụng, các dịch vụ chạy trên hệ thống.
Bước 3: Kết nối vào IRC.
- Bước tiếp theo của Agobot sẽ tạo ra một IRC-Controlled Backdoor để mở các yếu tố cần thiết, và kết nối tới mạng Botnet thông qua IRC-Controll, sau khi kết nối nó sẽ mở những dịch vụ cần thiết để khi có yêu cầu chúng sẽ được điều khiển bởi kẻ tấn công thông qua kênh giao tiếp IRC.
Bước 4: Điều khiển tấn công từ mạng BotNet.
- Kẻ tấn công điều khiển các máy trong mạng Agobot download những file .exe về chạy trên máy.
- Lấy toàn bộ thông tin liên quan và cần thiết trên hệ thống mà kẻ tấn công muốn.
- Chạy những file khác trên hệ thống đáp ứng yêu cầu của kẻ tấn công.
- Chạy những chương trình DDoS tấn công hệ thống khác..........
Đó vô đó mà vọc

[PhucSD]

Hì hì, đọc rồi hiểu sơ sơ, chắc phải tầm sư học đạo nhiều :MatCuoi (3):

[checknvh]

nó biết mình mà mình ko biết nó :MatCuoi (56):
mỹ phẩm nhập khẩu ('http://doxinh.com/danh-muc/my-pham/') đồ lót quyến rũ ('http://doxinh.com/danh-muc/do-lot-sexy/') áo lót bon bon ('http://doxinh.com/danh-muc/thuong-hieu-do-lot/hang-bonbon/') quần lót triumph ('http://doxinh.com/danh-muc/thuong-hieu-do-lot/hang-triumph/') quần lót paltal ('http://doxinh.com/danh-muc/thuong-hieu-do-lot/hang-paltal/') áo lót nữ cao cấp ('http://doxinh.com/danh-muc/do-lot-nu/ao-lot-nu/') quần chip ('http://doxinh.com/danh-muc/do-lot-nu/quan-lot-nu/') áo lót nam tay ngắn ('http://doxinh.com/danh-muc/do-lot-nam/ao-lot-nam/')

[Sky.PC]

Em tks rùi nhé hic ông này ep mình tsk :MatCuoi (8)::MatCuoi (8)::MatCuoi (8):

[t8mclub]

DDos được cái nào chưa bạn ơi...:MatCuoi (23):

[hoangduykt7990]

Post bài về hack là bị ban hả :MatCuoi (55):

[hoangduykt7990]

UP Per :MatCuoi (12):

[checknvh]

sao Cơn Gió bị ban rồi ?
đồ chip ('http://doxinh.com/') quần áo hàn quốc ('http://doxinh.com/danh-muc/quan-ao-thoi-trang/') đồ lót nữ cao cấp ('http://doxinh.com/danh-muc/do-lot-nu/') đồ lót nam cao cấp ('http://doxinh.com/danh-muc/do-lot-nam/') đồ lót nhập khẩu ('http://doxinh.com/danh-muc/do-lot-cao-cap/') váy ngủ ('http://doxinh.com/danh-muc/do-lot-nu/do-ngu/') đồ bơi đẹp ('http://doxinh.com/danh-muc/do-boi/') hãng đồ lót nổi tiếng ('http://doxinh.com/danh-muc/thuong-hieu-do-lot/')

[hanhkhat]

hay thật :MatCuoi (1):



Cơn Gió
Jollibee
31-07-2011
1 Ngày
01-08-2011, ~06:00 AM
0 Days, 10 Hours
[Lift Ban]
[Chat ngữ]

[hoangduykt7990]

Cũng đúng, chữ viết làm nên con người đấy, vote ban! :MatCuoi (22):

[Cơn Gió]

Gió thì bị baned như cơm bữa.
Cái này tớ quản lý sợ gì chứ.
Chỉ mang cho anh em tham khảo và học tập thôi.

[Jollibee]

Không phải tớ banned nhé, chức năng auto banned của diễn đàn đã trảm Gió.

Tôi không phải smod nên chưa đủ quyền banned.

[t8mclub]

Hình như được hay sao đó chị Jo ơi.