ennemipublic
Professional
1) Что такое Java Drive-By?
Java Drive-By это техника которая позволяет вам запустить программу или скрипт в тихом режиме используя приложение Java
2) Как это работает?
Человек заходит по ссылке на определенную страничку (например вашему недругу вы скинули ссылку чтобы якобы посмотреть "всевозможные читы и накрутки для Вормикс вконтакте").
Там ему выскакивает окошко, которое просит запуск подтверждение в запуске приложения.
3) Что нам потребуется?
RAT/Stealer/Bot
Хостинг
Прямая ссылка для файла которого хотим загрузить (трой, вирус, кейлоггер... картинка )
пакет необходимых файлов, шаблонов
для теста будем использовать вот этот: http://www.megaupload.com/?d=HRNVW3LG
а более продвинутые шаблоны найдем тут : http://www.megaupload.com/?d=YWP4KUM4
4) Идея
Хоть я ее уже чуть чуть рассказал но все же :
Мы можем на каком нибудь чате замаскироваться под девушку и очередному пиндосу предложить посмотреть через нашу зараженную ссылку на нас (он естественно этого не знает)
далее открываем index.html
вставляем в него ссылку на зараженный фал в указанных местах
загружаем файлы на наш хостинг
балуемся на удовольствие.
конечно же элементарно все, но можно продвинуть идею дальше, используя более комплексные скрипты.
ennemipubliс cпециально для c.pro
спасибо за предоставление архива Informatika
Java Drive-By это техника которая позволяет вам запустить программу или скрипт в тихом режиме используя приложение Java
2) Как это работает?
Человек заходит по ссылке на определенную страничку (например вашему недругу вы скинули ссылку чтобы якобы посмотреть "всевозможные читы и накрутки для Вормикс вконтакте").
Там ему выскакивает окошко, которое просит запуск подтверждение в запуске приложения.
3) Что нам потребуется?
RAT/Stealer/Bot
Хостинг
Прямая ссылка для файла которого хотим загрузить (трой, вирус, кейлоггер... картинка )
пакет необходимых файлов, шаблонов
для теста будем использовать вот этот: http://www.megaupload.com/?d=HRNVW3LG
а более продвинутые шаблоны найдем тут : http://www.megaupload.com/?d=YWP4KUM4
4) Идея
Хоть я ее уже чуть чуть рассказал но все же :
Мы можем на каком нибудь чате замаскироваться под девушку и очередному пиндосу предложить посмотреть через нашу зараженную ссылку на нас (он естественно этого не знает)
далее открываем index.html
вставляем в него ссылку на зараженный фал в указанных местах
загружаем файлы на наш хостинг
балуемся на удовольствие.
конечно же элементарно все, но можно продвинуть идею дальше, используя более комплексные скрипты.
ennemipubliс cпециально для c.pro
спасибо за предоставление архива Informatika
