Remote Adminstator Tool (RAT) Atanın IP'sini Nasıl Bulurum?

[GrassGamersTv]

Merhaba ,
Bugün Nerdeyse 2 Haftadir Denediğim Bir Soruyu Sormak Istedim . Umarim Cevabini Biliyorsunuzdur . Rat Atılan Bir Bilgisayarda Rat Etkinleştirilir Ise Bilgisayarın Genel Ağ Ile Bir Bağlantısı Olduğu Sürece Rat Hostu Ve Bilgisayar Arasında Bir Veri Akışı Olduğunu Biliyoruz . Ama Bu Veri Akışının Nerelere Gittiğini Açık Bir Şekilde Göremiyoruz . Çünkü Çoğunlukla DuckDNS ve NoIP Gibi Dns Şifreleyiciler Kullanıyorlar . Ama Yabancılardan Siber Güvenlik Videosu Izlediğimde Arkadaş 'Ah , Bu Ratı Yapan Adam DuckDNS sunucularını Kullanıyormuş . Nasıl bir Aptal böyle bir hataya düşer kendisi geri bilgileri çalınabilir' demişti. bende bunun üzerine uzun bir süre kendi bilgisayarım ile leptopum ile uğraştım ama hiçbir sonuca varamadım . Bu konuda tersine mühendislik gibi birşey yapan ve ya bu sistemin nasıl çalıştığını anlatırmısınız ?

 

[LeHunter]

sen port açıyorsun ya eğer adam kullandığın ratta bir güvenlik açığı bulursa bırak ip adresini modemi söker götürür.

 

["Tempress]

.

 

[BoostersX]

@LeHunter uyanmış birilerini görmek güzel.

Konu sahibine gelince. Hocam mümkün. bi ara ben de uğraşıyordum bu hususta. Ha noip yada duckdns kullanması hostnamenin ipye çevrilemeyeceği anlamına gelmediği gibi host adresini bilmek daha avantajlı diyebilirim. Karşı hackerın online & offline statüsünü dahi çıkarabilir telefondan bile takip edebilir, kullandığı ratın ismi ve versionuna kadar görebilir, kendini ona kasıtlı kurban edip karşı hackera trafik yoğunluğu dahi yapabilirsin. Lakin vpn yada köprüleme vs. varsa iş zorlaşır ama büyük bi kesim kullanmıyor. Buraya kadar ben yapabiliyorum. Mesele karşının clientini exploitleyebilmek.
Bugün thtye bişeyler olmuş hadi hayırlısı.
Özgün ve sevdiğim sorular peşpeşe

 

[LeHunter]

@LeHunter uyanmış birilerini görmek güzel.

Konu sahibine gelince. Hocam mümkün. bi ara ben de uğraşıyordum bu hususta. Ha noip yada duckdns kullanması hostnamenin ipye çevrilemeyeceği anlamına gelmediği gibi host adresini bilmek daha avantajlı diyebilirim. Karşı hackerın online & offline statüsünü dahi çıkarabilir telefondan bile takip edebilir, kullandığı ratın ismi ve versionuna kadar görebilir, kendini ona kasıtlı kurban edip karşı hackera trafik yoğunluğu dahi yapabilirsin. Lakin vpn yada köprüleme vs. varsa iş zorlaşır ama büyük bi kesim kullanmıyor. Buraya kadar ben yapabiliyorum. Mesele karşının clientini exploitleyebilmek.
Bugün thtye bişeyler olmuş hadi hayırlısı.
Özgün ve sevdiğim sorular peşpeşe

agam bizde bos degiliz
gecenlerde c ile yazilan bir rat kullanan cocugu exploit etmistim bu arada o rat kullananlarin ip adresi shodan dan gorulabiliyor nj rat harmmy rat spynet vs vs

 

[Endarion]

En basit yöntem ratı yediğiniz uygulamayı any.run'da çalıştırıp connections sekmesine bakmak. Eğer bağlantısını ddns, ngrok tarzı uygulamalarla yapmıyorsa direkt ipyi oradan görebilirsiniz.

 

[GrassGamersTv]

@LeHunter uyanmış birilerini görmek güzel.

Konu sahibine gelince. Hocam mümkün. bi ara ben de uğraşıyordum bu hususta. Ha noip yada duckdns kullanması hostnamenin ipye çevrilemeyeceği anlamına gelmediği gibi host adresini bilmek daha avantajlı diyebilirim. Karşı hackerın online & offline statüsünü dahi çıkarabilir telefondan bile takip edebilir, kullandığı ratın ismi ve versionuna kadar görebilir, kendini ona kasıtlı kurban edip karşı hackera trafik yoğunluğu dahi yapabilirsin. Lakin vpn yada köprüleme vs. varsa iş zorlaşır ama büyük bi kesim kullanmıyor. Buraya kadar ben yapabiliyorum. Mesele karşının clientini exploitleyebilmek.
Bugün thtye bişeyler olmuş hadi hayırlısı.
Özgün ve sevdiğim sorular peşpeşe

Bunun Ne İle Yapıldığını Açıklarmısın . Bu ile bayağıdır uğraşıyorumda

 

[Nonantiy]

Merhabalar,

bir internet ağı'nı takip eden yazılım ile internet ağınızı takip edebillirsiniz. Bunun sayesindede rat'ın gittiği ip addressini görmüş olursunuz. Benim önerim Wireshark.

İyi günler dilerim

 

["Tempress]

sabit ip kullanmıyorsa işin çok kolay wireshark ile gelen giden paketleri yakalıyabilirsin