prorat

Le nombre de fois où j'ai déjà entendu "Moi je veux rentrer dans l'ordi de quelqu'un, comment on fait ???", peut-être vous posez-vous la même question. Et bien le moyen le plus simple, c'est l'utilisation d'un trojan.

Oulahh !!!! C'est quoi cette bête ???
Un trojan c'est un petit programme qui, une fois qu'il a infecté la victime, vous permet de vous connecter chez ce dernier et de modifier des fichiers, supprimer des fichiers, ouvrir son lecteur CD, ... ; et en général, quand le pigeon l'ouvre, le trojan vous envoie un mail avec l'adresse IP et différentes informations sur l'ordinateur infecté. Le mail ressemble un peu à ça :


Ensuite, il faut un logiciel pour exploiter cette connection, et là vous avez le choix : SubSeven, ProRat, Back Orifice, NetBus, Hack'a'Tack, Osiris, ... Malheureusement tous cela sont détectés par la quasi totalité des antivirus. Il y en a un que j'ai trouvé par hasard sur un site une fois (http://www.hack-area.fr.st) qui n'est pas détecté par Norton, par contre je ne sais pas pour McAfee : Samir Operation, disponible ici dans sa version 2.0.
Le mini tutorial de Samir Operation 2.0 est ici.
Ce tutorial est consacré à ProRat, créé par PRO Group (site officiel : http://www.prorat.net). La version 1.9 est disponible en français et gratuitement sur le site officiel ou ici. Vous pouvez également acheter la version 2.0 Special Edition qui est garantie indétectable par les antivirus et firewall pendant un an (!!!), il y a aussi pas mal d'options en plus. Malheureusement, tout cela a un prix, 200$ tout de même. Plus de renseignements sur le site officiel.
Je rappele à ceux qui n'y auraient pas pensé, qu'il faut désactiver votre antivirus avant de télécharger Prorat, et que vous ne pourrez l'utiliser uniquement si il est désactivé, sinon Prorat sera supprimé. Ceci est valable pour quasiment tous les trojans.


Petites explications :
Certains seront peut-être affollés par tous ces boutons, mais vous verrez, on s'y fait vite. Ce petit schéma vous explique à quoi servent ces différents boutons (oui, je sais, il est très moche, c'est moi qui l'ai fait). Cliquez sur l'image pour l'agrandir.


Ok, mais comment on fait pour rentrer dans l'ordinateur de quelqu'un avec ça ?
J'y arrive! J'ai décomposé ça en cinq étapes :

1. Installation et réglages
2. Création du serveur
3. Envoi du serveur
4. Connection
5. Options disponibles

1) Installation et réglages :Pour commencer, il faut extraire tous les fichiers de l'archive dans un dossier, si ce n'est pas déjà fait.Pour ceux qui ont téléchargé ProRat sur le site officiel, il faut un code pour extraire les fichiers de l'archive : le code est pro. Vous devriez avoir ceci avec l'archive du site officiel :



Pour ceux qui ont téléchargé ProRat sur ce site, ils devraient avoir des langues en moins. Ensuite, créez un dossier Language et mettez tous les fichiers de langue (les fichiers avec l'extension .ini) dans ce dossier.
Maintenant, vous devriez avoir ceci :


Vous pouvez enfin ouvrir ProRat (pour les pas doués c'est ProRat.exe). Première petite chose, mettez ProRat en français en ouvrant la liste déroulante à gauche et en choisissant French (aidez-vous du schéma).
Ensuite vous pouvez changer le thème graphique en cliquant sur la premier bouton option (schéma). Mon préféré reste celui par défaut, mais chacun ses goûts.
Le deuxième bouton vous permet de supprimer le serveur ProRat au cas où vous seriez infecté. Cliquez donc dessus et cliquez sur les deux premiers boutons qui apparraisse en dessous.
Le troisième bouton ouvre le dossier où se trouve vos fichiers téléchargés, le suivant vous donne les dernière informations sur le logiciel, celui qui suit fait office de A propos, il y a ensuite le bouton qui ouvre l'aide, et enfin le bouton pour acheter la version 2.0 Special Edition. 2) Création du serveur :Pour ceux qui ne suivent pas, je rappele que c'est la partie que l'on envoie à la victime.Pour créer un serveur, cliquez sur Former, puis Former un serveur ProRat (343 kbayt). Une nouvelle fenetre s'ouvre.Dans Méthode de contact, ne modifiez que l'adresse e-mail, mettez-y la votre (exemple : vous@provider.com).



Dans Réglage général, il est conseillé de laisser le port 5110, mais modifiez peut-être le mot de passe et le nom du serveur. Ensuite, vous pouvez afficher un message d'erreur qui viendra quand la victime ouvrira le serveur en cochant la première case (vous pouvez modifier le message en cliquant sur Message). La case suivante vous permet d'activer la suppression du serveur une fois que la victime l'a ouvert. Les options suivantes servent à neutraliser les antivirus et firewalls.

Dans Attacher à un dos., vous pouvez attacher le serveur à n'importe quel autre fichier.
Dans Type de serveur vous pouvez choisir l'extension du serveur entre .exe, .scr, . pif , .com et .bat.
Et enfin, dans Icône du serveur, vous pouvez choisir l'icône du serveur (uniquement si vous avez choisi un serveur .exe ou .scr).
Une fois les réglages terminés, cliquez sur Former le serveur. Votre serveur sera alors créé dans le même dossier que prorat.exe.


3) Envoi du serveur :La meilleur méthode est d'utiliser ICQ (un t'chat), et de trouvez un bon gros pigeon tout con (la victime). Il deux grandes familles de pigeon : le pervers et le débutant; donc faites-vous passer pour une jolie fille en manque de sexe , ou aidez un pauvre newbie qui ne comprend rien à rien en informatique. Exemples de conversations :
avec le pervers :
Sexy-girl : le hacker, Nymphoman : le pervers (le pigeon).
[Sexy-girl] : Tu peux m'aider stp ?
[Nymphoman] : Ouai, c'est quoi ton prob ?
[Sexy-girl] : Ma boîte mail déconne, tu pourrais me mailer pour que je vérifie ?
[Nymphoman] : Et j'aurai quoi en échange ?
[Sexy-girl] : Une photo de moi à poil !
[Nymphoman] : Youhouuuu !!!!!! Super !! Je te mail tout de suite !
[Sexy-girl] : Merci t'es gentil !
A la place de la photo, envoyez-lui le trojan. A noter que la double-extension fonctionne parfois (moi5.JPG.exe).
Si il vous dit que son antivirus s'excite, alors c'est perdu, sinon amusez-vous bien !!
avec le newbie :
Condor : le hacker, Cyril : le newbie.
[Condor] : Besoin d'aide ?
[Cyril] : Oui, j'ai Internet Explorer qui merde.
[Condor] : Moi aussi avant ça merdait. Tu a quelle version ?
[Cyril] : IE 6.0.
[Condor] : Moi j'ai la version 6.01. J'ai installé un patch et depuis il n'y a plus de prob. Je te l'envoi.
[Cyril] : C'est pas un virus au moins ???
[Condor] : Mais non, ne t'inquiète pas.
Envoyez-lui le trojan, et pareil, si il n'est pas détecté par un antivirus, vous pourrez vous amusez avec lui.
Vous devriez normalement recevoir le mail avec les informations sur la victime, si elle s'est connectée, comme celui que j'ai montré en exemple plus haut.

4) Connection :Etape pas trop compliquée : la connection. Rentrez l'adresse IP de la victime dans la case IP en haut à gauche, pour le port, mettez le port que vous avez rentré lors de la création du serveur (normalement c'est le port 5110), et cliquez enfin sur Se Connecter. Une fenetre apparait alors, vous demandant le mot de passe. C'est celui que vous avez rentré pendant la création du serveur. Après avoir validé, vous êtes connecté !
Une autre méthode pour trouver un ordinateur infecté, est de scanner le port 5110 (port utilisé par défaut par ProRat) d'une rangé d'IP, par exemple de 81.48.167.1 à 81.48.167.255. Si vous trouvez une IP qui a le port 5110 ouvert, il est fort probable que vous puissiez l'exploiter avec ProRat, il reste juste à espérer qu'il n'y ait pas de mot de passe à rentrer, sinon vous devriez le cracker.

5) Options disponibles :Ceux qui parlent anglais seront avantagés : le fichier d'aide est entièrement en anglais. Malgré tout, il est plutôt bien fait, et je vous conseil de regarder l'aide de chaque partie pour en comprendre le fonctionnement. Je ne vais quand même pas vous laisser dans le merde, je vais vous expliquer ce que l'on peut faire en gros avec tous les boutons de gauche (référez-vous au schéma):
Info sur le PC : Vous y trouverez trois outils : des informations divers sur l'ordinateur, les 25 dernières pages visitées et l'adresse e-mail enregistrée par défaut.
Message d'alerte : Ca vous permettra d'envoyer un message d'alerte personnalisé (choix de l'icone, des boutons, du titre et du message).
Chat : vous permet de t'chater avec votre victime.
Amusement : Un onglet parmi les plus amusants (comme son nom l'indique), on peut en- vrac, cacher les icones du bureau, cacher le bouton démarrer, cacher la barre des taches, ouvrir le lecteur CD-Rom, exciter les boutons du clavier, endommager l'écran, ajouter une queue à la souris, bloquer la souris, exciter la souris, retourner l'écran, bloquer Ctrl+Alt+Suppr, arrêter l'écran et ouvrir l'écran de veille. Evidement vous pouvez remettre chaque option dans son état normal (débloquer la souris, ...).
Internet Explorer : vous permet de connaitre la version de IE utilisée, la page de démarrage, de changer le titre de IE, de changer la page de démarrage, d'ouvrir une page, d'interdire des sites, supprimer le bouton arrêter et ouvrir en plein écran.
Panneau de configuration : vous permet d'ouvrir toutes les options disponibles.
Fermer le PC : vous permet de redémarrer le PC, de l'éteindre avec ou sans obligation et de fermer la session.
Panneau : vous permet de lire, modifier, vider et bloquer le presse-papier, ce qui empêche de faire un copier-coller.
Endommager : vous permet de formater les disques.
Téléchargeur à distance : vous permet de télécharger et d'éxécuter un URL.
Imprimante : vous permet d'imprimer un texte de la couleur et de la taille de votre choix.
Editeur en ligne : vous permet de modifier le serveur (adresse e-mail, port, mot de passe, ...).
Applications : vous permet de voir quelles fenêtres sont ouvertes et de les fermer.
Admin-FTP : vous permet de télécharger des fichiers en FTP et en Telnet.
Explorateur de dossiers : vous permet de voir les dossiers et les fichiers qu'ils contiennent, de prendre des fichiers, d'en envoyer, d'en renommer, d'en supprimer, de créer de nouveaux dossiers, d'éxécuter des fichiers, de mettre une image en fond d'écran, de faire une recherche, de modifier les attributs d'un fichier et de compresser un fichier avec WinRar.
Chercher : vous permet d'éffectuer une recherche et de télécharger des fichiers.
Registre : à réserver aux personnes expérimentées, vous permet de modifier la base de registre.
Prise d'image : Vous permet de prendre en photo l'écran et de mettre la webcam.
Keylogger : vous permet d'enregistrer tous les caractères tapés avec le clavier, et ainsi récupérer des mots de passes.
Mots de passe : vous permet de récupérer les mots de passe FTP, mail, de IE, de CuteFTP, de FlashFXP, POP3, Dial-Up, des différents messenger, les clés CD, et encore d'autres mots de passe, et ensuite de les enregistrer dans un fichier texte.
Exécuter : vous permet d'éxécuter des programmes avec un liste prédéfinie (MSN Messenger, Paint, WinZip, ...) ou en rentrant une adresse, d'éxécuter des commandes MS-DOS, du Batch-Script, du VBScript et des entrées de registre.
Services : vous permet de démarrer et de supprimer des services.
ProConnective : outil laissant le serveur et le client communiquer. WWW.PRORAT.NET