Underc0de

[In]Seguridad Informática => Análisis y desarrollo de malwares => Tutoriales y Manuales de Malwares => Mensaje iniciado por: Cronos en Agosto 06, 2010, 11:14:13 AM

Título: Tu RAT no Conecta?..Checa esta Informacion
Publicado por: Cronos en Agosto 06, 2010, 11:14:13 AM
Post editado por 79137913.

Para la solucion redirigirse al post:

http://underc0de.org/foro/underc0de/%28tryconnect%29-la-solucion-definitiva-para-los-problemas-de-coneccion-troyanorat/

Bueno este post los traigo de indetectables.net del Moderador p0is0n-123.

Marquemos por puntos como habilitar una conexion limpia para el RAT...

-No-Ip DUC Configurado correctamente
-Puertos Abiertos en Router (Google)
-Puertos Desbloqueados en el PC
-Antivirus/Firewall de Windows o adicional desactivado...
-Cliente/Servidor configurados correctamente

  • No-Ip DUC Configurado correctamente[/b]
    Una vez instalado y estando logueados en el client updater nos vamos a
    Options>Connection

    Nos podemos encontrar con una Imagen asi..Si es el caso seguir leyendo en caso de no serlo saltarse este punto..
    http://img814.imageshack.us/img814/852/noip1.png

    http://img31.imageshack.us/img31/1636/noip22.png


    • Puertos Abiertos en Router (Google)[/b]
      Este paso no lo voi a explicar ya que solo consiste en ir a google y poner:
      marca y modelo del router + abrir puertos y obtendran miles de tutoriales...
      Es recomendable guardar la configuracion en el router y resetearlo asi como reiniciar la PC...

      • Puertos Desbloqueados en el PC[/b]
        Muchas veces  los puertos estan abiertos pero la conexion se bloquea sola asi podremos pasar este fallo...
        Vamos a conexiones de Red y seleccionamos nuestra conexion activa:
        http://img231.imageshack.us/img231/5267/conexionesdered.png
        Nos situamos...
        http://img441.imageshack.us/img441/5401/puertose.png
        Nos vamos a..
        http://img683.imageshack.us/img683/8436/configj.png
        http://img337.imageshack.us/img337/6139/hjghj.png
        Ahy les abrira un dialogo...

        -Escribiran Nombre /*Un nombre cualquiera por ejemplo indetectables
        -IP /*Pongan su IP Interna
        -Puerto Interno /* el puerto abierto
        -Puerto Externo /* el puerto abierto
        y Marquen la opcion por defecto del dialogo "TCP"
        Para que la configuracion sea correcta..

        -Antivirus/Firewall de Windows o adicional desactivado...
        Deben de asegurarse de desactivar el antivirus totalmente asi como el firewall de windows o otro..
        Para los que usan Nod32 versiones 3.0 o superiores desactiven el firewall ya que cortara la conexion entrante..y el firewall de windows tambien desactivado

        -Cliente/Servidor configurados correctamente
        Chequen la configuracion de su cliente/server muchas veces falla por un password o diferente puerto...

        Esto es todo...espero que les ayudara minimamente chicos ya que hay muchos post "basura" en dudas y preguntas por desmarcar dos opciones o desbloquear un puerto  :smile:

        Saludos,, Cronos !
Título: Re:Tu RAT no Conecta?..Checa esta Informacion
Publicado por: Ignaro mayor de BsAs en Agosto 06, 2010, 12:22:38 PM
Muy bueno, Cronos. Espero que lean esto y no pregunten 80 veces lo mismo.
Es más, creo que esto debería agregarse a las reglas del foro.Jajaja. Así evitamos que la mayoría de los usuarios que se inicia en este orbe del hacking pregunte estas cosas.
Título: Re:Tu RAT no Conecta?..Checa esta Informacion
Publicado por: SkillmaX en Agosto 06, 2010, 02:01:08 PM
Lo pongo como fijo, y siempre que alguien pregunte sobre la conexion lo manda acá al post.
Título: Re:Tu RAT no Conecta?..Checa esta Informacion
Publicado por: Cronos en Agosto 06, 2010, 08:54:01 PM
Exacto, coinsido con los 2, no falta aquel que pregunta porque no conecta el RAT xD.
Me alegro que les paresca bien este post.

Saludos,, Cronos !
Título: Re:Tu RAT no Conecta?..Checa esta Informacion
Publicado por: th3n0lO en Mayo 28, 2011, 05:30:10 PM
Gracias por el tutorial excelente
Título: Re:Tu RAT no Conecta?..Checa esta Informacion
Publicado por: luxo en Septiembre 01, 2011, 01:32:53 AM
buen post :)
Título: Re:Tu RAT no Conecta?..Checa esta Informacion
Publicado por: REC en Abril 01, 2012, 01:03:48 PM
Gracias! es muy buen post,  pero lamentablemente ami  no me dio resultados.  :(     saludos!
Título: Re:Tu RAT no Conecta?..Checa esta Informacion
Publicado por: Stiuvert en Abril 01, 2012, 01:18:16 PM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Gracias! es muy buen post,  pero lamentablemente ami  no me dio resultados.  :(     saludos!

Comenta tu problema a ver si podemos ayudarte.
Título: Re:Tu RAT no Conecta?..Checa esta Informacion
Publicado por: Stiuvert en Abril 03, 2012, 03:24:51 AM
Crea un nuevo puerto, si puede ser el "4662" y en sus campos pones:

De: 4662
A: 4662
Protocolo: TCP
Puerto LAN: 4662

Por otro lado, en IP LAN estás seguro que es la dirección IP que aparece en CMD > PCONFIG ¿?

En la opción "Permitir" solo te sale la opción "en" ¿?


Por último, no te fíes de esos Scan's de puertos porque a mí por ejemplo nunca me han funcionado, siempre me ha gustado más el Test de puertos de eMule. Y sobre todo Firewall's de AntiVirus desactivados.


Saludos
Título: Re:Tu RAT no Conecta?..Checa esta Informacion
Publicado por: Stiuvert en Abril 03, 2012, 03:57:07 PM
Se puede decir que esta todo correctamente, y por cierto supongo que le diste a "Activar" en las opciones para añadir el puerto ¿no?


Ahora comprueba con eMule los puertos, vas a Preferencias > Conexión y en puerto TCP pones el 4662.



Saludos
Título: Re:Tu RAT no Conecta?..Checa esta Informacion
Publicado por: Pr0ph3t en Abril 03, 2012, 04:06:35 PM
@REC: Cuando quieras preguntar algo o tengas alguna duda abre un hilo nuevo y lo preguntas allí sino llenas los hilos de comentarios que no aportan nada...
Título: Re:Tu RAT no Conecta?..Checa esta Informacion
Publicado por: Hacker4Life en Mayo 26, 2013, 04:20:16 PM
Gracias...
Título: Re:Tu RAT no Conecta?..Checa esta Informacion
Publicado por: eliparck en Febrero 26, 2015, 07:57:40 PM
no me sale... :S .. de todos los troyanos, cree un server en cada uno.. todos configurados con las mismas ips y distintos puertos para cada uno.. todos los puertos abiertos, el firewall con las reglas para cada uno de ellos y cada puerto.. pero el unico que logra conectarse es el ssrat0.05 algo asi , el resto brillan por su ausencia... :S