Reply to thread

Message: <blockquote data-quote="K_ZONE" data-source="post: 15452547" data-attributes="member: 207562">..:::: Hacking tuts part 4 || Backdooring ::::.. Part 4 "Backdooring" මේ මොකක්ද ? මොනාද කරන්න පුලුවන්,,,,, අද පාඩම ඒ ගැන, ,,, Hacker කෙනෙක් ඔන්න ඉතින් නිදිමරාගෙන RAT / Trojan ,Password Stealers , cookies stealers, banking bots , ddos bots හැදුවා කියමුකො. ... ඊලගට එන ප්‍රශ්නෙ තමයි ඒ Malware එක ව්‍යප්ත කරන්නෙ කොහොමද කියලා. . Banking bot කෙනෙක් හැදුවා නම් Account 10 k හැක් කරන්න PC 100 ක් වත් infect කරන්න ඕන, හැමෝම Online Banks පාවිච්චි කරන්නෙ නැනෙ. . <img src="http://img585.imageshack.us/img585/1253/qmhu.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> DDOS BOTNET එකක් නම් අඩුම ගානෙ PC 2000 ක් වත් Infect කරන්න වෙනවා, 2000 ක් උනත් අපිට හම්බ වෙන්නෙ .. අසන්න වශයෙන් එක PC එකකින් ගන්න පුලුවන් 500 KBps නම් 2000 ට 2000 * 200 KBps = 976.562 MBps <img src="http://img211.imageshack.us/img211/8655/q1v.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /> ඒ කියන්නෙ 1GB වත් DDOS පාරක් දෙන්න PC 2500ක් වත් ඕන, ඒත් සාමාන්‍ය Site එකක් Down කරන්න ඕක ත් මදි,,, Elakiri down කරන්න උනත් මදි මම හිතන්නෙ (දැන්නම් බැ cloudflare හින්දා). .. ඉතින් ඔන්න ඔතනදි හැක්‍ර්ට හිතන්න වෙනවා හොද මාද්‍යයක් ගැන ඉක්මනට අවශ්‍යය තැනට මේ Malware එක යවන්න පුලුවන්. . මේක කරන්න ක්‍රම ගොඩක් තියෙන්වා .. මම අනිත් ක්‍රම ගැන ඊලග පාඩම් වල කියලා දෙන්නම්, , අද කතා කරමු backdooring ගැන.. Backdoor එකක් කියන්නෙ හැකර් Desktop එකක් හෝ Server එකකට හොරෙන් ඇතුලු වීමට යොදාගන්නා ක්‍රමයක්, ,, අපි අපිට පුරුදු Desktop PC පැත්තෙන් ගත්තොත් ,, හැකර් කරන්නෙ හොද exe, dll, ocx, scr එකක් ඇතුලට Malware Code එක දාලා Internet එකේ හරි නැත්නම් වෙන ක්‍රමයකින් හරි බෙදාහරිනවා .. <img src="/styles/default/xenforo/smilies/default/baffled.gif"  class="smilie" loading="lazy" alt=":baffled:" title="Baffled    :baffled:" data-shortname=":baffled:" /> මේකට හොදම මාද්‍ය තමයි torrents, සහ file shearing sites, අපි උනත් මොකක් හරි software එකක් ඕන උනාම ඉස්සර වෙලාම කරන්නෙ Torrents තියෙන්වාද කියලා බලන එක, සමහරවිට comments වත් කියවන්නෙ නැ, Download කරනවා, සමහර විට අපි ගන්න ගොඩක් Softwares Backdoor කරලා තියෙන්න පුලුවන්. .<img src="/styles/default/xenforo/smilies/default/rofl.gif"  class="smilie" loading="lazy" alt=":rofl:" title="ROFL    :rofl:" data-shortname=":rofl:" /> මේ විදියට ගොඩක්ම වෙලාවට Backdoor කරලා තියෙන්නෙ Keygens, Patches සහ Cracks, Keygens නම් ඒ තරම් බයක් නැ, මොකද.. එක පාරක් run කරලා අවශ්‍ය දේ කරගෙන Delete කරන්න පුලුවන්. . <img src="/styles/default/xenforo/smilies/default/happy.gif"  class="smilie" loading="lazy" alt=":)" title="Happy    :)" data-shortname=":)" /> ඒත් Cracks අපිට නිතර Run කරන්න වෙනවා, Patch වලින් කරන්නෙ Exe එක අතුලෙ Codes වෙනස් කරලා, තියෙන ඒවා මකලා අලුත් ඒවා දාන එක, මොන මොන Code දානවද කියලා කවුරුවත් දන්නෙ නැ. . . බොහෝවිට Registration Bypass කරනවා වගේම Backdoor Code එකක් දාන්නත් පුලුවන්. . <img src="/styles/default/xenforo/smilies/default/eek.gif"  class="smilie" loading="lazy" alt=":eek:" title="eek    :eek:" data-shortname=":eek:" /><img src="/styles/default/xenforo/smilies/default/eek.gif"  class="smilie" loading="lazy" alt=":eek:" title="eek    :eek:" data-shortname=":eek:" /> <img src="http://img593.imageshack.us/img593/1308/nrlw.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> අපී ඊලගට බලමු කොහොමද Exe එකක් Backdoor කරන්නෙ, Backdoor කරපුවා හොයාගන්නෙ සහා, ඒකෙන් ගැලවෙන්නෙ කියලා. . අපි මුලින්ම බලමු හොද Exe එකක් අදුරගන්නෙ කොහොමද කියලා. සමහර යාලුවො නම් දන්නවා ඇති Software Company වලට Digital Certificates දෙනවා කියලා ඒ කියන්නෙ, Exe එක Compile කලාට පස්සෙ අපි Application එක sign කරනවා, ඉතින් මේ sign එක තියෙන කල් අපි දන්නවා මේ Exe එකේ තියෙන්නෙ Original Code එක විතරයි කියලා, <img src="/styles/default/xenforo/smilies/default/confused.gif"  class="smilie" loading="lazy" alt=":confused:" title="Confused    :confused:" data-shortname=":confused:" /><img src="/styles/default/xenforo/smilies/default/confused.gif"  class="smilie" loading="lazy" alt=":confused:" title="Confused    :confused:" data-shortname=":confused:" /> කවුරු හරි ඕක ඇතුලට වෙන මොනා හරි ඔබන්න ගියොත් Sign එක කැඩෙනවා <img src="/styles/default/xenforo/smilies/default/P.gif"  class="smilie" loading="lazy" alt=":P" title=":P    :P" data-shortname=":P" />, ,, <img src="http://img546.imageshack.us/img546/6084/i6f0.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /><img src="http://img821.imageshack.us/img821/2900/nryo.png" alt="" class="fr-fic fr-dii fr-draggable " style="" />  Signed ..............................................................................UnSigned ඔය උඩ තියෙන්නේ ඒ විදියට Sign කරපු එකකුයි Sign කරපු නැති එකකුයි.. . Sign කරපු නැති ඒවා නම් Infect උනත් හොයාගන්න විදියක් නැ,, <img src="/styles/default/xenforo/smilies/default/sorry.gif"  class="smilie" loading="lazy" alt=":sorry:" title="Sorry    :sorry:" data-shortname=":sorry:" /> ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ දැන් අපි බලමු ඒ විදියට Exe එකක් Backdoor කරලා. . .. (ඩෝං ට්‍රය් ඇට් හෝම් පුටාලා..)<img src="/styles/default/xenforo/smilies/default/P.gif"  class="smilie" loading="lazy" alt=":P" title=":P    :P" data-shortname=":P" /><img src="/styles/default/xenforo/smilies/default/P.gif"  class="smilie" loading="lazy" alt=":P" title=":P    :P" data-shortname=":P" /> මම Keygen එකක් Sign කලා මේ තියෙන්නෙ ඒක,, This Certificate is Ok කියලා තියෙන්නෙ File එකේ කිසිම ප්‍රශ්නයක් නැ කියලා .. .. . <img src="http://img689.imageshack.us/img689/3359/76y9.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /> දැන් මේ file එක ඇතුලට Virus එකක් දාමු,, , කරන්න ක්‍රම ගොඩක් තියෙන්වා, Virus Guard වලට අහුවෙන්නෙ නැතුව දාන එක තමයි , <img src="/styles/default/xenforo/smilies/default/wink.gif"  class="smilie" loading="lazy" alt=";)" title="Wink    ;)" data-shortname=";)" /> වැඩ කාරයෙක් නම් AV වලට අහුවෙන්නෙ නැති වෙන්න මේ File එක Inject කරන්න පුලුවන්. .. . Virus එක Hard Drive එක Touch කරන්නෙ නැතුව RAM එකේ Run වෙන්න දෙන්න පුලුවන්. . (FUD)<img src="/styles/default/xenforo/smilies/default/shocked.gif"  class="smilie" loading="lazy" alt=":shocked:" title="Shocked    :shocked:" data-shortname=":shocked:" /><img src="/styles/default/xenforo/smilies/default/shocked.gif"  class="smilie" loading="lazy" alt=":shocked:" title="Shocked    :shocked:" data-shortname=":shocked:" /> අපි සාමාන්‍ය විදියට file එකයි Virus එකයි දෙක එකක් කරමු, ,,<img src="/styles/default/xenforo/smilies/default/cool.gif"  class="smilie" loading="lazy" alt=":cool:" title="Cool    :cool:" data-shortname=":cool:" /><img src="/styles/default/xenforo/smilies/default/cool.gif"  class="smilie" loading="lazy" alt=":cool:" title="Cool    :cool:" data-shortname=":cool:" /> <img src="http://img22.imageshack.us/img22/4769/mgmx.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /> <img src="/styles/default/xenforo/smilies/default/rolleyes.gif"  class="smilie" loading="lazy" alt=":rolleyes:" title="Rolleyes    :rolleyes:" data-shortname=":rolleyes:" /><img src="/styles/default/xenforo/smilies/default/rolleyes.gif"  class="smilie" loading="lazy" alt=":rolleyes:" title="Rolleyes    :rolleyes:" data-shortname=":rolleyes:" /><img src="/styles/default/xenforo/smilies/default/rolleyes.gif"  class="smilie" loading="lazy" alt=":rolleyes:" title="Rolleyes    :rolleyes:" data-shortname=":rolleyes:" />වැඩේ හරි. . ..<img src="/styles/default/xenforo/smilies/default/rolleyes.gif"  class="smilie" loading="lazy" alt=":rolleyes:" title="Rolleyes    :rolleyes:" data-shortname=":rolleyes:" /><img src="/styles/default/xenforo/smilies/default/rolleyes.gif"  class="smilie" loading="lazy" alt=":rolleyes:" title="Rolleyes    :rolleyes:" data-shortname=":rolleyes:" /><img src="/styles/default/xenforo/smilies/default/rolleyes.gif"  class="smilie" loading="lazy" alt=":rolleyes:" title="Rolleyes    :rolleyes:" data-shortname=":rolleyes:" /> <img src="http://img832.imageshack.us/img832/2646/0m16.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /> <img src="/styles/default/xenforo/smilies/default/yes.gif"  class="smilie" loading="lazy" alt=":yes:" title="Yes    :yes:" data-shortname=":yes:" /><img src="/styles/default/xenforo/smilies/default/yes.gif"  class="smilie" loading="lazy" alt=":yes:" title="Yes    :yes:" data-shortname=":yes:" />මෙතන මම Virus එක කියලා ගත්තෙ අපි Trojans (Hacking Tute 3) වල හදපු එක. .. <a href="http://www.elakiri.com/forum/showthread.php?t=1563704" target="_blank">http://www.elakiri.com/forum/showthread.php?t=1563704</a> <img src="/styles/default/xenforo/smilies/default/yes.gif"  class="smilie" loading="lazy" alt=":yes:" title="Yes    :yes:" data-shortname=":yes:" /><img src="/styles/default/xenforo/smilies/default/yes.gif"  class="smilie" loading="lazy" alt=":yes:" title="Yes    :yes:" data-shortname=":yes:" /> ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ දැන් අපිට තියෙනවා Keygen එකක්,, අපි නෙට් එකෙන් ගත්ත එකක් කියමුකො. .. එක පාර රන් කරන්නත් බයයි ,, ඒත් රන් කරන්නත් ඕන,, <img src="/styles/default/xenforo/smilies/default/confused.gif"  class="smilie" loading="lazy" alt=":confused:" title="Confused    :confused:" data-shortname=":confused:" /><img src="/styles/default/xenforo/smilies/default/confused.gif"  class="smilie" loading="lazy" alt=":confused:" title="Confused    :confused:" data-shortname=":confused:" /><img src="/styles/default/xenforo/smilies/default/confused.gif"  class="smilie" loading="lazy" alt=":confused:" title="Confused    :confused:" data-shortname=":confused:" /><img src="/styles/default/xenforo/smilies/default/sorry.gif"  class="smilie" loading="lazy" alt=":sorry:" title="Sorry    :sorry:" data-shortname=":sorry:" /><img src="/styles/default/xenforo/smilies/default/sorry.gif"  class="smilie" loading="lazy" alt=":sorry:" title="Sorry    :sorry:" data-shortname=":sorry:" /> මොකද කරන්නෙ ? Backdoor කරපුවා Open කරන්න විදියක් ඇත්තෙම නැද්ද . .  තියෙනවා. .. .. .  ක්‍රම ගොඩක් තියෙනවා. . අපිට ලේසිම ක්‍රමේ තමයි sandBox පාවිච්චි කරන එක. . ඊටත් වඩා හොදයි Virtual Machine එකක් පාවිච්චි කරන එක. . ඒත් හැමෝටම VM එකක් පාවිච්චි කරන්න දැනුමක් නැති නිසා SandBox එකක් එක්ක වැඩේ කරමු. . (SandBox ගැන මම වැඩිය කියන්නෙ නැ, ගොඩක් අය ඒ ගැන threads දාලා තිබ්බ Elakiriයෙ..) ඔන්න මම මුකුත් දන්නෙ නැ වගෙ Run කලා Keygen එක .. කිසි වෙනසක් නැ,, , හැම දෙයක්ම පේන්නෙ සාමාන්‍ය විදියට. .. . <img src="http://img716.imageshack.us/img716/4800/8o2.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /> ඒත් ඇත්තටම. .  අපේ keygen එකත් එක්ක තව මොනාද මොනද files ගොඩාක් mechine එකට install වෙලා, , <img src="http://img545.imageshack.us/img545/2808/z75j.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /> එත් එක්කම අපෙ trojan එකේ Control Panel එක බැලුවොත් අර Backdoored  keygen එක run කරපු PC එකේ ඉදන් Connection එකක් ඇවිත් තියෙනවා අපි හිතපු විදියටම. . <img src="http://img842.imageshack.us/img842/3287/vdoc.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /> ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ මලා. . . .  ඉවරයිද machine එක ? <img src="/styles/default/xenforo/smilies/default/eek.gif"  class="smilie" loading="lazy" alt=":eek:" title="eek    :eek:" data-shortname=":eek:" /><img src="/styles/default/xenforo/smilies/default/eek.gif"  class="smilie" loading="lazy" alt=":eek:" title="eek    :eek:" data-shortname=":eek:" /><img src="/styles/default/xenforo/smilies/default/eek.gif"  class="smilie" loading="lazy" alt=":eek:" title="eek    :eek:" data-shortname=":eek:" /><img src="/styles/default/xenforo/smilies/default/eek.gif"  class="smilie" loading="lazy" alt=":eek:" title="eek    :eek:" data-shortname=":eek:" /><img src="/styles/default/xenforo/smilies/default/eek.gif"  class="smilie" loading="lazy" alt=":eek:" title="eek    :eek:" data-shortname=":eek:" /><img src="/styles/default/xenforo/smilies/default/confused.gif"  class="smilie" loading="lazy" alt=":confused:" title="Confused    :confused:" data-shortname=":confused:" /><img src="/styles/default/xenforo/smilies/default/confused.gif"  class="smilie" loading="lazy" alt=":confused:" title="Confused    :confused:" data-shortname=":confused:" /> නැ දැන් අපිට බය වෙන්න දෙයක් නැ, ,<img src="/styles/default/xenforo/smilies/default/yes.gif"  class="smilie" loading="lazy" alt=":yes:" title="Yes    :yes:" data-shortname=":yes:" /> අපි රන් කලේ Sandbox එක ඇතුලෙ නිසා ,,,, <img src="/styles/default/xenforo/smilies/default/D.gif"  class="smilie" loading="lazy" alt=":D" title="Big grin    :D" data-shortname=":D" /> <img src="http://img42.imageshack.us/img42/3534/3bco.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /> අවශ්‍ය දේ කරගත්තට පස්සෙ අපි ට පුලුවන් Sandbox එක Delete කරලා දාන්න, ප්‍රශ්න නැ. . ලෙඩ නැ. . . <img src="/styles/default/xenforo/smilies/default/yes.gif"  class="smilie" loading="lazy" alt=":yes:" title="Yes    :yes:" data-shortname=":yes:" /><img src="/styles/default/xenforo/smilies/default/yes.gif"  class="smilie" loading="lazy" alt=":yes:" title="Yes    :yes:" data-shortname=":yes:" /><img src="/styles/default/xenforo/smilies/default/yes.gif"  class="smilie" loading="lazy" alt=":yes:" title="Yes    :yes:" data-shortname=":yes:" /><img src="/styles/default/xenforo/smilies/default/yes.gif"  class="smilie" loading="lazy" alt=":yes:" title="Yes    :yes:" data-shortname=":yes:" /> සමහර අය කියනවා Keygen / cracks වලට එන AV alert  false positive කියලා, ඇත්තටම නැ,, ඔය හැම එකක්ම වගේ Backdoor කරලා තියෙන්නෙ .. ඒ keygen හදපු අය නෙමෙයි. . . හදපු අයගෙ original Sites ගොඩක් වෙලාවට කවුරුත් දන්නෙ නැ,, ඉතින් හැකර් ලා කරන්නෙ ඒ keygens අරගෙන ඒවා Backdoor කරලා publish කරනවා, සමහව වෙලාවට Backdoor කරපු torrents එකදවසට ලක්ශ ගානක් දෙනා Download කරලා run කරනවා ,  ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ ඔන්න එලකිරි යාලුවනේ අද ඉදන් පරිස්සම් වෙන්න, මට පුලුවන් විදියට මම මම දන්න දැනුම  ඔයාලට දෙනවා, ඔයාලට වැදගත් උනානම් අනිවා සලකන්න. ... thread එකේ වැදගත්ම ටික බලන්න පහල Button එක Click කරන්න,. . . <a href="http://www.elakiri.com/forum/reputation.php?p=15452547" target="_blank"><img src="http://img822.imageshack.us/img822/5638/huf1.gif" alt="" class="fr-fic fr-dii fr-draggable " style="" /></a> එහෙනම් අපි කැපුනා. . . .. (හැම දාම වගේ මේකත් උස්සපු එකක් වත් translate කරපු එකක් වත් නෙමෙයි,, <img src="/styles/default/xenforo/smilies/default/P.gif"  class="smilie" loading="lazy" alt=":P" title=":P    :P" data-shortname=":P" /> හිමිකම් ඇවිරිනි.) Hacking tuts part 1/ Faceb00k Hack >> <a href="http://www.elakiri.com/forum/showthread.php?t=1559863" target="_blank">http://www.elakiri.com/forum/showthread.php?t=1559863</a> Hacking tuts part 2/ Trojan horses >>> <a href="http://www.elakiri.com/forum/showthread.php?t=1563704" target="_blank">http://www.elakiri.com/forum/showthread.php?t=1563704</a> Hacking tuts part 3/ Passwords >>>>> <a href="http://www.elakiri.com/forum/showthread.php?t=1566722" target="_blank">http://www.elakiri.com/forum/showthread.php?t=1566722</a>   </blockquote>

Verification: Payakata winadi keeyak tibeda?

Top Bottom