THT DUYURU

chat
Trojan ve Virüsler Trojan ve Virüsler Hakkında Bilgiler.

ugursuz reklam
takipci
Seçenekler

Rat sahibini tesbit etme (sadece njrat ) [video]

tommy112 - ait Kullanıcı Resmi (Avatar)
Yeni Üye
Üyelik tarihi:
03/2007
Mesajlar:
291
Konular:
97
Teşekkür (Etti):
21
Teşekkür (Aldı):
68
Ticaret:
(0) %
14
7258
02-08-2018 14:56
#1
Arkadaşlar herkeze selam. Bugün sizlere njrat serverinin sahibini bulmayı göstereceğim.
birilerinin sizi hacklemeyi çalıştığını düşünüyorsanız, bu program ile şüphelendiğiniz exe uzantılarını kontrol edebilirsiniz..
bu program sadece njrat 0.5 - 0.6.4 - 0.7d sürümleri ile hazırlanmış serverlerin sahiplerini bulabilirsiniz.

Programın kullanımı gayet basit. şüphelendiğiniz bir exe dosyasını browser butonuna basarak açılan sekmeden seçiyorsunuz.


daha sonra njrat sürümlerine tek tek tıklarak detect butonuna basacaksınız. eğerki njrat’ın yukarıdaki versionları ile hazırlanmış ise program size
serveri oluşturan kişinin ip adresi veya dns adresini ve port numarasını gösterecektir. njrat 8 veya 11 gibi sürümlerinden oluşturulmuş serverlerin sahiplerini
bulamıyor. çünki program sadece yukarıdaki saydığım versionlarını bulmak için kodlanmıştır...


programın indirme (download) linki :

Dosya.tc - Ücretsiz, Hızlı ve Kolay Dosya Paylaşımı

virüs total:

https://www.virustotal.com/#/file/22...2cdf/detection

Leipson - ait Kullanıcı Resmi (Avatar)
Yeni Üye
Üyelik tarihi:
05/2016
Mesajlar:
304
Konular:
58
Teşekkür (Etti):
176
Teşekkür (Aldı):
49
Ticaret:
(0) %
02-08-2018 15:39
#2
Yararlı.
---------------------
Kod:
Don't you ever tame your demons But always keep them on a leash
Mamilost - ait Kullanıcı Resmi (Avatar)
Yeni Üye
Üyelik tarihi:
05/2018
Nereden:
NEREYE
Mesajlar:
492
Konular:
19
Ticaret:
(0) %
02-08-2018 16:34
#3
eline sağlık yararlı konu...
--------------------- Şimdi ben buraya neden çıktım? Niçin çıktım? Nasıl çıktım? Bunu izaha gerek yok. Gördünüz, yürüdüm çıktım. Ama çıkmamış da olabilirim. Çıkmışsam çıkmışımdır, çıkmamışsam, çıkmamışımdır. Görünen köy uzakta değildir. Buraya çıktık da, sonradan çıkmadık mı dedik? Bunlar birtakım uydurma laflardır. Sahi ya, ben buraya neden çıktım? Kim çıkardı ulan beni buraya?
tommy112 - ait Kullanıcı Resmi (Avatar)
Yeni Üye
Üyelik tarihi:
03/2007
Mesajlar:
291
Konular:
97
Teşekkür (Etti):
21
Teşekkür (Aldı):
68
Ticaret:
(0) %
02-08-2018 21:17
#4
Alıntı:
Leipson´isimli üyeden Alıntı Mesajı göster
Yararlı.
Alıntı:
Mamilost´isimli üyeden Alıntı Mesajı göster
eline sağlık yararlı konu...
eyvallah sağolun dostlar
ByTurk 7 - ait Kullanıcı Resmi (Avatar)
Yeni Üye
Üyelik tarihi:
06/2015
Nereden:
Kaf Dağı
Mesajlar:
909
Konular:
99
Teşekkür (Etti):
309
Teşekkür (Aldı):
194
Ticaret:
(0) %
06-08-2018 18:58
#5
Alıntı:
tommy112´isimli üyeden Alıntı Mesajı göster
Arkadaşlar herkeze selam. Bugün sizlere njrat serverinin sahibini bulmayı göstereceğim.
birilerinin sizi hacklemeyi çalıştığını düşünüyorsanız, bu program ile şüphelendiğiniz exe uzantılarını kontrol edebilirsiniz..
bu program sadece njrat 0.5 - 0.6.4 - 0.7d sürümleri ile hazırlanmış serverlerin sahiplerini bulabilirsiniz.

Programın kullanımı gayet basit. şüphelendiğiniz bir exe dosyasını browser butonuna basarak açılan sekmeden seçiyorsunuz.


daha sonra njrat sürümlerine tek tek tıklarak detect butonuna basacaksınız. eğerki njrat’ın yukarıdaki versionları ile hazırlanmış ise program size
serveri oluşturan kişinin ip adresi veya dns adresini ve port numarasını gösterecektir. njrat 8 veya 11 gibi sürümlerinden oluşturulmuş serverlerin sahiplerini
bulamıyor. çünki program sadece yukarıdaki saydığım versionlarını bulmak için kodlanmıştır...


programın indirme (download) linki :

Dosya.tc - Ücretsiz, Hızlı ve Kolay Dosya Paylaşımı

virüs total:

https://www.virustotal.com/#/file/22...2cdf/detection

https://www.youtube.com/watch?v=n4j_XQo1VYE
Yararlı konu lakin bu ratı oluşturan ve yediren kişi bu kadar mı savunmasız bir saldırı yapıyor şahsen bi rat kullanıcısı olarak beni bu yöntmlerle çok zor bulursun..
---------------------
Ezanları Susturan Darbelere Karşı, Darbeleri Susturan Ezanlar Kazandı..


tommy112 - ait Kullanıcı Resmi (Avatar)
Yeni Üye
Üyelik tarihi:
03/2007
Mesajlar:
291
Konular:
97
Teşekkür (Etti):
21
Teşekkür (Aldı):
68
Ticaret:
(0) %
16-08-2018 23:53
#6
Alıntı:
ByTurk 7´isimli üyeden Alıntı Mesajı göster
Yararlı konu lakin bu ratı oluşturan ve yediren kişi bu kadar mı savunmasız bir saldırı yapıyor şahsen bi rat kullanıcısı olarak beni bu yöntmlerle çok zor bulursun..

Eğerki video daki gibi belirli njrat sürümleri ile serverini yaptıysan seninkide kolay bulunur. Fakat belki crypt işlemi yaptıysan server'a , ğrogram tesbit edeneyebilir. Ben denemedim hiç crrypt yapılmış serveri bulup bulmadığını.

Duckdns adresini bulsak zaten oda yeterli. Duckdna adresinden de hangi ip nin bulunan duckdns adresini kullandığı anlaşılıyor
nighthawk24 Teşekkür etti.
KarideSSS - ait Kullanıcı Resmi (Avatar)
Yeni Üye
Üyelik tarihi:
08/2016
Nereden:
Local Host
Mesajlar:
130
Konular:
21
Teşekkür (Etti):
10
Teşekkür (Aldı):
16
Ticaret:
(0) %
21-08-2018 05:11
#7
Ben NjRat 0.07d kullanıyodum önüme kestin
---------------------
Sanguis est anima vivens
tommy112 - ait Kullanıcı Resmi (Avatar)
Yeni Üye
Üyelik tarihi:
03/2007
Mesajlar:
291
Konular:
97
Teşekkür (Etti):
21
Teşekkür (Aldı):
68
Ticaret:
(0) %
24-08-2018 10:31
#8
Alıntı:
KarideSSS´isimli üyeden Alıntı Mesajı göster
Ben NjRat 0.07d kullanıyodum önüme kestin
Yapacak birşey yok. Her fani ölümü tadacaktır. Amma gerçektekte amma sanalda😂😂
powertrtr - ait Kullanıcı Resmi (Avatar)
Yeni Üye
Üyelik tarihi:
10/2013
Mesajlar:
214
Konular:
52
Teşekkür (Etti):
10
Teşekkür (Aldı):
9
Ticaret:
(0) %
24-08-2018 10:49
#9
onun yerine Essentials Nettools ile hangi uygulama hangi ip adresine veri yolluyor bakabilirsiniz tabi buna rat da dahil
tommy112 - ait Kullanıcı Resmi (Avatar)
Yeni Üye
Üyelik tarihi:
03/2007
Mesajlar:
291
Konular:
97
Teşekkür (Etti):
21
Teşekkür (Aldı):
68
Ticaret:
(0) %
24-08-2018 11:04
#10
Alıntı:
powertrtr´isimli üyeden Alıntı Mesajı göster
onun yerine Essentials Nettools ile hangi uygulama hangi ip adresine veri yolluyor bakabilirsiniz tabi buna rat da dahil
Bu exe yi açmadan önce alınaxak tedbirlerden. Mesela şüpheli bir exe uzantısı indirirsin ve virüs taraması temiz çıksa bile , bu program ile kontol edip öyle açarsın. Senin dediğin ratı yedikten sonra öğrenebileceğğn bir yöntemdir. Cmd ile netstat komutlarını çalıştırarak gelen giden portları görebilirsin.

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler