sistema operacional Abrir portas para trojan, qual o risco?

[W3sl3y2010 0]

Tenho um modem SpeedStream 4200, dae baixei o Trojan DarkComet 5.3, criei o servidor, fiz a conta NO-IP e tals. Dae coloquei o server no meu pen drive e executei no meu notebook porem na lista de "Servidores Online" nao aparece nada. Me falaraum q eu deveria abrir as portas do modem. Minha duvida é:

 

Tem que abrir as portas do modem para o server funcionar?

 

Qual o risco de abrir essas portas?

 

Quais portas devem ser abertas? [portas padrao do DarkComet: 80-84]

Obs Importantes: Nao irei usar esse Trojan com NINGUEM, pois oq eu nao quero de mal pra mim nao quero pra NINGUEM. O motivo que me fez usar isso eh simplesmente a curiosidade. Irei testar apenas nos meus proprios PCs.

 

Obs²: Se esse tipo de Duvida for contra as regras, peço desculpas pelo ocorrido.

[☢|EXPL01T3R|☣ 50]

O ruim desses trojans tipo esse ai, turkojan entre outros é que:

A pessoa sabendo que esta porta esta aberta é um jeito a mais de ela entrar, se for algum cracker pode transformar o seu servidor trojan em um cliente e assim se conectar a você remotamente, entre outras como o servidor que você pode ta usando pode ter um cliente trojan joinnado a ele oque é muito comum pelo fato de que a pessoa pensa o seguinte"a detecto como trojan pq isso é um server trojan, mais muitos vem com clientes trojan juntos"

se vc quer invadir alguém isso ae não sera muito eficiente, vai ter que usar crypters pra dexa indetectável e tal, Mais se vc se interessa pela área de segurança como auditorias de testes de invasão(pentest) fazendo esse tipo de coisa ai você não vai aprender nada. Claro é bom você saber como funciona e tal mais não necessariamente usando cada programa você tem que saber como ele funciona que nada mais é que uma conexão comum cliente-servidor onde o servidor é quem da os comandos e o cliente responde. Mais na área de pentest esses programas ai nem são usados. são usados exploits e coisas assim em testes de invasão ai vem forense (forense de rede meu preferido hehe) área de segurança é muito massa se for esse seu objetivo entra em contato cmgo que eu te arrumo umas coisas para estudo assim como cursos na área no caso eu faço curso de metasploit framework e teste de invasão em redes sem fio na clavis, mais tem outros cursos em outras empresas. blz? flw ae velho

[W3sl3y2010 0]

Eu cheguei a usar o Metasploit [backTrack5], e consegui "invadir" o meu outro pc [windowsXP] porem esse metodo so funciona com PC's desatualizados. Tentei fazer o mesmo no meu notebook [W7 Ultimate] e nao consegui. O max que apareceu no console do metasploit foi a informaçao dizendo qual era o sistema operacional, os outros comandos nao funcionou.

[☢|EXPL01T3R|☣ 50]

Eu cheguei a usar o Metasploit [backTrack5], e consegui "invadir" o meu outro pc [windowsXP] porem esse metodo so funciona com PC's desatualizados. Tentei fazer o mesmo no meu notebook [W7 Ultimate] e nao consegui. O max que apareceu no console do metasploit foi a informaçao dizendo qual era o sistema operacional, os outros comandos nao funcionou.[/color]

não tem essa de pc desatualizado cara. a cada dia surge novas falhas e novos exploits só ficar por dentro da área atualiza sempre o metasploit e usa ou que rodam junto ao MSF mais que não vem na att por ainda não terem sido aprovados. ou algum outro tipo de exploit que eu considero muito mais eficaz em um teste de invasão do que esses tipos de trojan ae

[warlockanon 5]

Amigo uma dica mesmo sendo pra uso propio não use esse tipo de programa, mais enfim , pelo oq eu sei você tem que abrir portas esse cara te uns videos maneiros...

 

[mikhail 99]

Amigo uma dica mesmo sendo pra uso propio não use esse tipo de programa, mais enfim , pelo oq eu sei você tem que abrir portas esse cara te uns videos maneiros...

Por favor,

 

Tente publicar o vídeo que fale sobre o tema do tópico.

 

O canal pode ser bom, pode até conter material interessante, mas também aborda temas que não são aceitos por aqui. (Validar sistemas operacionais, seriais...)

 

Vamos tentar manter as referencias dentro do tema abordado no tópico.

 

Grato.

[warlockanon 5]

Certo cara, desculpe por não analisar oque ei postei!