1
  1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
Приветствуем вас,Гость, на форуме IFUD.WS. Обязательно рекомендуется к прочтению правила форума http://ifud.ws/threads/obnovleno-pravila-foruma.7759

Помогите новичку

Тема в разделе "Помощь по всем вопросам.", создана пользователем bobbibob, 18 ноя 2015.

  1. TopicStarter Overlay
    bobbibob

    bobbibob

    Регистрация:
    19 авг 2015
    Сообщения:
    5
    Симпатии:
    0
    Помогите новичку. Есть машина зараженная Ratом, она за nATом так же в сети еще 2 машины, как можно заразить этим же или может другим RATом одну из машин в локалке? Зараженная машина на WIN7x64 а заразить нужно машину на WINXP SP3. Буду очень благодарен за помощь.
     
    Метки:
  2. fartik

    fartik

    Регистрация:
    26 янв 2014
    Сообщения:
    107
    Симпатии:
    27
    Я один нечего не понял?\\\
     
  3. TopicStarter Overlay
    bobbibob

    bobbibob

    Регистрация:
    19 авг 2015
    Сообщения:
    5
    Симпатии:
    0
    Вообщем есть машина зараженная RATом (практически полный доступ). Она за роутером. В сети так же есть еще 1 машина с winXPSP3 можно ли ее как то заразить RATом?
     
  4. BloodWolf

    BloodWolf Команда форума

    Регистрация:
    29 май 2012
    Сообщения:
    425
    Симпатии:
    360
    Если есть расшаренная папка в сети того компа, склей что то и закинь наживку, и жди пока клюнет, по другому некак.
     
  5. SAIND

    SAIND

    Регистрация:
    27 сен 2012
    Сообщения:
    743
    Симпатии:
    606
    Ни хрена не понял . Заражёны уже ратом , дак зачем еще раз заражать ... Можно PMS попробовать, нормально обходит нат
     
  6. TopicStarter Overlay
    bobbibob

    bobbibob

    Регистрация:
    19 авг 2015
    Сообщения:
    5
    Симпатии:
    0
    заражена 1 машина, через нее нужно заразить другую машину находящуюся в локальной сети с зараженной
     
  7. grs101

    grs101

    Регистрация:
    30 сен 2012
    Сообщения:
    286
    Симпатии:
    262
    Тебе нужно к той тачке которая заражена РАТОМ, получить RDP доступ, через РМС или другим способом не важно. Потом создать там учетку, либо с параллельной RDP сессией работать. Когда это будет сделано, и ты будешь на зараженой тачке, то нужно будет узнать открыт ли у той XP 3389, если открыт то тебе повезло. Если нет то просканить на другие порты, например VNC RAdmin и т.д.
    Если там ничего такого нет то пробовать через CAIN Abel или другой сетевой сканер открыть порт через реестр.
    Если опять не повезет, то тогда смотреть есть ли расшаренные папки и в них подбрасывать РАТ под видом чего нибудь интересного. Еще как вариант если они в одной сети то перенаправить XP на фейк обновления браузера или флеша, (но это гуглить надо
     
  8. TopicStarter Overlay
    bobbibob

    bobbibob

    Регистрация:
    19 авг 2015
    Сообщения:
    5
    Симпатии:
    0
    А не подскажете как можно с параллельной RDP сессией работать
     
  9. grs101

    grs101

    Регистрация:
    30 сен 2012
    Сообщения:
    286
    Симпатии:
    262
    Это когда один пользователь работает из под терминальной сессии (терпила). А ты под RDP под его же учеткой одновременно с ним. Для тебя создается отдельная сессия не затрагивающая работу терминальной.
     
  10. Viclug

    Viclug Gott mit Uns!

    Регистрация:
    22 июн 2012
    Сообщения:
    620
    Симпатии:
    468
    У вас все так просто на словах.)
     

Поделиться этой страницей

Загрузка...