Hướng dẫn sử dụng DarkComet RAT, Cybergate RAT, njRAT

Hướng dẫn sử dụng DarkComet RAT, Cybergate RAT, njRAT

Chào các bạn,anonyviet.com mình sẽ giới thiệu với các bạn DarkComet RAT: một loại trojan cực mạnh với khá nhiều lựa chọn thú vị. Các bạn lưu ý một vài điều nhé :

1. Admin chỉ giới thiệu mang tính chất học hỏi thôi nhé, Admin không chịu trách nhiệm với những hành động mà các bạn sẽ làm và hy vọng các bạn không sử dụng vào mục đích phá hoại.
2. Các bạn nên thử trên máy ảo hoặc trên VPS, vì máy thật cài AntiVirus nó bem ngay trojan khi mới ra, còn nếu không cài Antivirus thì cứ an tâm sử dụng, mọi công cụ RAT do admin upload đều sạch sẽ, hoàn toàn không có “em bé” đi kèm như những trên những diễn đàn share.

Trang chủ Darkcomet RAT (hiện tác giả đã dừng phát triển): http://www.darkcomet-rat.com/

Các bạn có thể download DarkComet tại đây:

Pass unzip: Bạn để lại email ở phần comments (Bình luận) mình sẽ gửi pass nhé

duquang.net cung cấp, nhằm mục đích tránh bị kẻ xấu gởi link RAT không phải của anonyviet.com đã bị chèn “em bé” vào trong. Các bạn cứ yên tâm sử dụng

Bản RAT mình hướng dẫn là DarkComet, một số tính năng nổi bật của DarkCommet  như :

1. Strong Traffic Encryption : sử dụng RC4-256 để mã hóa thông tin cá nhân.
2. Full Microsoft Windows Compatibility : Tương thích với hầu hết version Windows từ windows 2000 trở lên
3. Use it even on Mac/Linux : Chạy trên cả MAC/Linux
4. You don’t need to forward your ports : Không cần thiết phải forward port trên router vì từ phiên bản 2.1 trở lên, DarkComet sử dụng tính năng UpNP (Universal Plug n Play). Khi không sử dụng DarkComet, port sẽ tự động đóng.
5. Works in chinese systems : Chạy được trên cả hệ điều hành của Trung Quốc (nguy hiểm nhỉ)
6. Works in NAT via Virtual Machine : Có thể sử dụng NAT trên WMWare mà không cần chuyển sang bridge
7. Unlimited possibility’s : Nhiều tính năng không bị giới hạn
8. Multithread Technologie : Sử dụng công nghệ đa luồng, cho phép giao tiếp 1 lúc với nhiều user

Ở đây mình sẽ hướng dẫn với DarkComet RAT và Cybergate RAT, njRAT cũng hoạt động tương tự

Jean-Pierre LESUEUR (a.k.a DarkCoderSC) là tác giả của RAT huyền thoại DarkComet. Tôi nói con RAT này là huyền thoại vì so với những RAT khác mình đã từng xài, thằng Darkcomet là bá của bá. Khi victim dính RAT này, gần như 99% máy tính của victim thuộc quyền kiểm soát của bạn. Các tính năng nổi bật của thằng này.
+ Remote Desktop Như TeamViewer nhưng không cần sự đồng ý.
+ Xem các thư mục của máy victim, ăn cắp tài liệu từ máy victim.
+ Có thể tạo, đọc và xóa các thư mục trong máy victim.
+ Xem lén Webcam của victim.
+ Nghe trộm qua microphone của victim.
+ Mở website bất kì mà không cần sự đồng ý của victim.
+ Chat với victim (cái này fê phết, victim còn đíu tắt được cơ)
+ Keylog có thể xem luôn hoặc về email.
+ Xem regedit
+ Có thể sử dung chức năng ctrl + alt + del, Task Manager
+ Download file và chạy bình thường hoặc là ẩn ( Send sang máy victim thêm vài con trojan nữa chẳng hạn)
+ Khởi động cùng win con trojan đó
..v.v.v.. Và còn rất nhiều những trò vui khác nữa.

Hiện tại dự án DarkComet đã dựng lại, do thằng tác giả nghĩ con RAT này nó tối ưu quá sức tưởng tượng rồi =)). Mà tôi cũng thấy nó nói đúng, nó can thiệp rất sâu vào hệ điều hành.

Ngôn ngữ xây dựng con DarkComet RAT:

1. C++
2. Delphi
3. ASM

(Nguồn: shellsec.info)