Curso N°3 de

Troyanos
Hola a todos!! Soy ANTRAX. En el curso N°3 les voy a
enseñar a Configurar el Cliente y el Server. Desde ahora en
mas con este tuto, podrán poner en practica todo lo
aprendido.

Descarga

Para empezar, cada uno debe saber que es lo que quiere

hacer con las victimas. Dependiendo esto el troyano varia. Por
que como sabran hay troyanos desde para robar bancos como
el Bandook, hasta Troyanos simples y fáciles de usar como el
Bifrost (Frost) o el Poison Ivy (PI). En estos cursos siempre se
utiliza el Bifrost debido a que es el mas fácil de utilizar.

Les recomiendo utilizar la Version 1.2.1d del Bifrost. Ya que es

la versión Privada y la mas reciente. Pueden descargarla de
aca:

http://r00thack.webcindario.com/index.php?topic=32.0

La diferencia entre la versión privada y la no privada del frost

es que la versión privada trae su server y la no privada crea a
el server desde el cliente. Es recomendada la privada que
viene con el server por que a la hora de hacerlo indetectable,
puede resultar mas fácil debido a que hay modificaciones.

Configuracion del cliente

LAS IMÁGENES NO SON MIAS, ES POR ESO QUE
ALGUNAS ESTAN BORROSAS O NO COINCIDEN. PERO
SE ENTIENDE IGUAL A LA PERFECCION

Una vez descargado, abrimos el Cliente del frost. Una vez

abierto veremos algo asi:

Damos Click en Settings para configurar el cliente, y nos

saldrá algo asi:
Una vez en esta pantalla, lo único que debemos modificar son
los puertos y el pass. En los puertos, deben poner los que
abrieron en el Router (Explicado en el curso N°2). Los puertos
recomendables son: 80-81-2000-8080 esos son los mas
utilizados. En el ejemplo solo sale el 2000, pero pueden
agregar dos puertos mas.

Y en el pass, solo pongan una fácil como su nombre o

números como muestra el ejemplo.

Despues de eso, damos en OK y vamos a OPTIONS, que es el

botón de al lado de Settings. Una vez adentro, aparecerá algo
asi:
En donde deben poner su no-ip que crearon en el curso
anterior o su ip fija. Eso depende en si tienen router o no. Una
vez escrita presionan en ADD y aparecerá en la lista.

Después de poner el no-ip deben poner el puerto que pusieron

en Settings y el Pass. Recuerden que deben se los mismos.

Luego vamos a la pestaña de al lado y tendremos algo asi:

En esta pestaña, es opcional cambiarle el nombre del archivo,
ubicación, etc. Pero lo que si es importante es tildar los
casilleros del Keylogger para activarlo y tildar también el
casillero de Servidor Persistente.

El resto lo pueden modificar a gusto o dejarlo asi. Eso varia en

la estrategia que cada uno aplicara al momento de la
infección a la victima.

Luego pasamos a la siguiente pestaña:

Esta pestaña es importante, ya que trata de ocultar el
servidor. Recomiendo que en Cuatela del Servidor, tildar los 3
cuadritos (Oculto, Datos Antiguos, Derretir Servidor) esto hara
que no encuentren al server, ni que sospechen.

El resto no es necesario modificarlo.

Una vez completado estas tres pestañas, damos click en crear

o en build. Y se abrirá un mini-explorador, en donde debemos
buscar el servidor que viene junto con el cliente. Una vez
localizado, damos click en ese server y presionamos abrir. Y
nos saldrá un cartel que dice que se creo correctamente.

Y listo!! Ya puedes enviar tu server e infectar a tus victimas!!

Saludos a todos!!!

ANTRAX