“set CMD.EXE path”

ve path olarak

“C:\Windows\System32\cmd.exe”

bekliyor. Neyazikki, ne bir INI-File veya option’u var. Bunu degistirmek icin, mesela Win 2000Pro da bu Path “C:\WINNT\System32\cmd.exe” olmasi gerekir. Ben SH, TCSH, BASH kullandigim icin de optionsuz neyazikki managsiz olmakta.

Yoksa bir commandline parameterimi var bilmiyorum ama dedigim gibi, ben neyazikki kullanamiyorum!!! gine de “allah razi olsun”…iyi günler

unix ler icin gelistirilmis libpcap in windows portu olan winpcap kutuphanesi ile ozel paketler olusturup istediginiz noktaya gonderebilirsiniz,

Ornegin switchsnarf programinda (http://www.nexeye.com) winpcap vari bir kutuphane ile, winsock a hic ugramadan network teki arp paketlerini spoof ediyorum,

Raw paket, tum alanlarini kafaniza gore olusturdugunuz bir buffer i ethernet kartina yazmak demektir, winsock ta bu isi yapar, ama bu isi kullanicilara da yaptirmak icin bir API ye sahiptir,

PC Firewall lar, winsock api ye gelen giden istekleri dinlerler, ve ruleset leri ile karsilastirip, trojan worm vs. olup olmadigina karar verirerek gecirir ya da blok ederler, ancak paketi winsock ile gondermiyorsaniz, o zaman firewall lardan da kacarsiniz!

Daha fazla bilgi icin custom paket olusturma kutuphanesi libnet i inceleyebilirsiniz,

Iyi calismalar,

Biliyorsunuz trojan atları, kullanıcı bilgisayarında listening socket açıyorlar, ama artık neredeyse tüm antivirüs ler bu yöntemi “yemiyorlar” ve hemen “trojan” diye bağırıyorlar.

Bilgisayarı pasif olarak kumanda etsek, (mesela bizim programımız bir yere bağlanıp ordan ne işlemler yapacağını okusa) bu işlemi yaparken TCP ya da UDP yerine ICMP kullansa (nasıl yani, ICMP ile data taşınır mı ) hem de veri taşırken winsock kullanmasa!

O zaman bir antivirüs ya da bir firewall tarafından tanınması imkansız olurdu, işte bu araç dos komutlarını işletebilen bir modül, bir diğer modül bu modüle neler yapacağını söylüyor Galiba yeterince açık oldu,

Havada uçuşan butonları biraz derleyip toparlarsam belki de konsept bir trojan release edilebilir.