me envie tambem"[b:ae31e6d00f][size=18:ae31e6d00f]Utilizando um trojan[/size:ae31e6d00f][/b:ae31e6d00f]Vamos utilizar um trojan para nos conectarmos a algum computador infectado. Antes de tudo, verifique se o computador alvo esta com o servidor instalado. Agora seguiremos os seguintes passos com o trojan Netbus:1. Abra o programa Netbus (se o anti-virus acusar virus, passe o petite nele tambem)2. Em hostname / IP , coloque o IP da maquina a ser invadida (se for seu proprio computador, utilize 127.0.0.1). Se a porta no servidor for diferente de 12345 (o padrao do Netbus), coloque-a em port.3. Clique em connect![img:ae31e6d00f]http://www.invasao.com.br/Imagens/bc00003a.gif[/img:ae31e6d00f]Ao aparecer a mensagem Connected na barra de status, significa que a invasao foi bem sucedida. Vamos agora realizar algumas acoes:1. Clique em Open CD-ROM para abrir o drive de cd da vitima.2. Va em Start Program e coloque c:windowscalc.exe para abrir a calculadora.3. Clique em Go to URL e mande a pessoa para algum site.4. Use Listen para pegar os caracteres digitados pela pessoa e intervir no meio (como se voce estivesse escrevendo no Word e de repente as palavras se formam sozinhas).5. A Port Redirect cria uma ponte. Coloque uma porta (geralmente use a 80) e um site. Assim quando for ao Internet Explorer e digitar o IP do computador invadido, voce caira nesse site configurado. Por exemplo: ao digitar 127.0.0.1 no browser fui enviado para www.whitehouse.gov.6. Da para fucar bem nas opcoes, mas a mais interessante e a App Redirect. Abra-a, coloque uma porta qualquer (100 por exemplo) e mande executar um shell nessa porta (no caso do Windows 95, 98 e ME, use c:command.com). Agora utilize o telnet (va em iniciar/ executar e digite: telnet 127.0.0.1 100 , trocando o endereco ip padrao pelo da vitima) e pronto. Voce esta no prompt do MS-DOS da pessoa. Tem o controle total da maquina.7. Para desconectar, apenas clique em disconnect.8. A opcao server admin retira o servidor.[size=18:ae31e6d00f][b:ae31e6d00f]Utilizando o Anti-Trojans[/b:ae31e6d00f][/size:ae31e6d00f]Vamos utilizar como exemplo de deteccao por portas, o meu programa Anti-Trojans versao 1.6. Faremos passo a passo.1. Abra o programa2. Clique na pasta Configuracao , e coloque a mensagem para a pessoa que tentar lhe invadir. Se quiser, configure um e-mail para que a tentativa de invasao seja reportada.3. Clique na pasta Monitorar.4. Clique no botao Monitorar. Agora clique com o botao direito no icone do superman na barra de tarefas e selecione esconder.5. Simule uma tentativa de invasao indo em Iniciar / Executar e digitando:telnet 127.0.0.1 12345O programa ira detectar a tentativa de invasao e mostrara uma mensagem com o horario, o endereco IP do invasor, o seu host e o tipo de invasao tentada. Ainda existe a opcao rastrear no programa que lhe mostra o caminho que o invasor fez para chegar a sua maquina (quantos e quais computadores ele passou) e a status, que lhe mostra todas as portas que estao abertas no seu sistema no momento.[b:ae31e6d00f]Para terminar o capitulo de trojans, uma pequena dica: altere o arquivo autorun.inf de algum cd (aquele que faz o cd rodar sozinho quando no drive) e faca-o executar um servidor do NetBus. E simples, ate com o bloco de notas da para