السلام عليكم ياشباب اليوم معنا موضوع مكرر اخفاء السيرفر من بدء التشغيل باستخدام المهام المجدوله لقد اشتكي منه بعض الاشخاص لذلك قمت باعاده النظر الي بعض...

احصائياتى
الردود
19
المشاهدات
776

Ibrahim Rady

Beginner Hacker

إنضم
3 يونيو 2020
المشاركات
50
مستوى التفاعل
47
النقاط
18
العمر
19
الإقامة
Egypt
نظام التشغيل
windows_10
نظام التشغيل
Windows 10
Hide Server Revenge-RAT From Startup Using Task Scheduler
السلام عليكم ياشباب

اليوم معنا موضوع مكرر اخفاء السيرفر من بدء التشغيل باستخدام المهام المجدوله
لقد اشتكي منه بعض الاشخاص لذلك قمت باعاده النظر الي بعض الاشياء به وسوف نستخدم برنامج Revenge-RAT
طبعا السيرفر مخفي من بدء التشغيل
+ حقنه في فولدر system32 باسم svchost.exe
+ اخذ صلاحيات الادمن دائما
+ اعاده تشغيل السيرفر بعد قتله بدقيقه

اترككم مع الفيديو :
في امان الله
 

المرفقات

Ibrahim Rady

Beginner Hacker

إنضم
3 يونيو 2020
المشاركات
50
مستوى التفاعل
47
النقاط
18
العمر
19
الإقامة
Egypt
نظام التشغيل
windows_10
نظام التشغيل
Windows 10
Hide Server Revenge-RAT From Startup Using Task Scheduler
السلام عليكم ياشباب

اليوم معنا موضوع مكرر اخفاء السيرفر من بدء التشغيل باستخدام المهام المجدوله
لقد اشتكي منه بعض الاشخاص لذلك قمت باعاده النظر الي بعض الاشياء به وسوف نستخدم برنامج Revenge-RAT
طبعا السيرفر مخفي من بدء التشغيل
+ حقنه في فولدر system32 باسم svchost.exe
+ اخذ صلاحيات الادمن دائما
+ اعاده تشغيل السيرفر بعد قتله بدقيقه

اترككم مع الفيديو :
في امان الله
انا اعطي مثال فقط يمكنكم تشفير السيرفر الخام او استخدام الباورشيل وشكراا
 

noctss

Beginner Hacker

إنضم
30 مايو 2020
المشاركات
38
مستوى التفاعل
57
النقاط
18
نظام التشغيل
linux
نظام التشغيل
Linux
Hide Server Revenge-RAT From Startup Using Task Scheduler
كيف يمكن كشف التلغيمة ؟ أو ان svchost محقون ومكان النزول ؟
 

Ibrahim Rady

Beginner Hacker

إنضم
3 يونيو 2020
المشاركات
50
مستوى التفاعل
47
النقاط
18
العمر
19
الإقامة
Egypt
نظام التشغيل
windows_10
نظام التشغيل
Windows 10
Hide Server Revenge-RAT From Startup Using Task Scheduler
كيف يمكن كشف التلغيمة ؟ أو ان svchost محقون ومكان النزول ؟
يمكنك حذفها من المهام الجدوله عن طريق هذا الامر :
SCHTASKS /DELETE /TN Update

ثم الذهاب الي مسار system32
وابحث عن الملفات الي تم اضفتها مؤخرا سوف تجد svchost احذفه
وشكرا
 

亗المملكه亗

ExpErt Hacker

إنضم
22 يناير 2020
المشاركات
95
مستوى التفاعل
102
النقاط
33
نظام التشغيل
linux
نظام التشغيل
Linux
Hide Server Revenge-RAT From Startup Using Task Scheduler
يعطيك الف عافيه
 

NYAN CAT

Plus Hacker

إنضم
8 أبريل 2019
المشاركات
30
مستوى التفاعل
65
النقاط
18
الإقامة
Kuwait
نظام التشغيل
windows_7
Youtube
youtube.com/c/NYANCATx
نظام التشغيل
Windows 7
Instagram
Zone-H
null
Hide Server Revenge-RAT From Startup Using Task Scheduler
شرح فيديو ممتاز شكراً لك عندي بعض الملاحظات

1- أنت لم تحقن بل نسخت إلى system32.

2- تستطيع التخلي عن المكتبة التي تسبب زيادة في الحجم واستبدالها بسطر واحد. مثال:

كود:
https://github.com/NYAN-x-CAT/AsyncRAT-C-Sharp/blob/master/AsyncRAT-C%23/Client/Install/NormalStartup.cs#L37
 

Ibrahim Rady

Beginner Hacker

إنضم
3 يونيو 2020
المشاركات
50
مستوى التفاعل
47
النقاط
18
العمر
19
الإقامة
Egypt
نظام التشغيل
windows_10
نظام التشغيل
Windows 10
Hide Server Revenge-RAT From Startup Using Task Scheduler
شرح فيديو ممتاز شكراً لك عندي بعض الملاحظات

1- أنت لم تحقن بل نسخت إلى system32.

2- تستطيع التخلي عن المكتبة التي تسبب زيادة في الحجم واستبدالها بسطر واحد. مثال:

كود:
https://github.com/NYAN-x-CAT/AsyncRAT-C-Sharp/blob/master/AsyncRAT-C%23/Client/Install/NormalStartup.cs#L37
السلام عليكم اخي الغالي

اولا انا لم اقل حقن في عمليه svchost لقد قلت _ + حقنه في فولدر system32 باسم svchost.exe
ثانيا انا لا افهم سي شارب لكن حاولت فهم الكود رايته يقوم بهذا الامر
2020-07-01_120747.png



كما تري ياخي هي ظاهره في قائمه المهام المجدوله

لكن انا استعملت المكتبه بحيث يمكن التحكم الكامل في المهام المجدوله
ولقد استعملت الاخفاء من المهام المجدوله
tDefinition.Settings.Hidden = True ' Hidden

2020-07-01_121843.png


لم اجد هذا الخيار في schtasks لذلك استعمل مكتبه Microsoft.Win32.TaskScheduler.dll

وشكرا اخي الغالي
 

noctss

Beginner Hacker

إنضم
30 مايو 2020
المشاركات
38
مستوى التفاعل
57
النقاط
18
نظام التشغيل
linux
نظام التشغيل
Linux
Hide Server Revenge-RAT From Startup Using Task Scheduler
شرح فيديو ممتاز شكراً لك عندي بعض الملاحظات

1- أنت لم تحقن بل نسخت إلى system32.

2- تستطيع التخلي عن المكتبة التي تسبب زيادة في الحجم واستبدالها بسطر واحد. مثال:

كود:
https://github.com/NYAN-x-CAT/AsyncRAT-C-Sharp/blob/master/AsyncRAT-C%23/Client/Install/NormalStartup.cs#L37
أخ نيان .. كيف يمكن التعديل على رفنجرات لحذف خصائص و الابقاء على بعض الخصائص فقط .. هل عندك شرح ؟ و بالنسبة للستب المعدل والذي يتخطى الحمايات أين أجده ؟ لأنه عندي بعض السورسات المعدلة لكنها قديمة
 

NYAN CAT

Plus Hacker

إنضم
8 أبريل 2019
المشاركات
30
مستوى التفاعل
65
النقاط
18
الإقامة
Kuwait
نظام التشغيل
windows_7
Youtube
youtube.com/c/NYANCATx
نظام التشغيل
Windows 7
Instagram
Zone-H
null
Hide Server Revenge-RAT From Startup Using Task Scheduler
السلام عليكم اخي الغالي

اولا انا لم اقل حقن في عمليه svchost لقد قلت _ + حقنه في فولدر system32 باسم svchost.exe
ثانيا انا لا افهم سي شارب لكن حاولت فهم الكود رايته يقوم بهذا الامر
مشاهدة المرفق 1052


كما تري ياخي هي ظاهره في قائمه المهام المجدوله

لكن انا استعملت المكتبه بحيث يمكن التحكم الكامل في المهام المجدوله
ولقد استعملت الاخفاء من المهام المجدوله
tDefinition.Settings.Hidden = True ' Hidden

مشاهدة المرفق 1053

لم اجد هذا الخيار في schtasks لذلك استعمل مكتبه Microsoft.Win32.TaskScheduler.dll

وشكرا اخي الغالي
لقد نسخت الملف إلى مجلد system32 بإسم svchost .. إنها عملية نسخ وليست حقن.

صحيح ، الـ command line للمهام المجدولة ليس بالكامل ولكن الفكرة كانت الاستغناء عن مكتبة بـ سطر واحد.

بالتوفيق.
 

NYAN CAT

Plus Hacker

إنضم
8 أبريل 2019
المشاركات
30
مستوى التفاعل
65
النقاط
18
الإقامة
Kuwait
نظام التشغيل
windows_7
Youtube
youtube.com/c/NYANCATx
نظام التشغيل
Windows 7
Instagram
Zone-H
null
Hide Server Revenge-RAT From Startup Using Task Scheduler
أخ نيان .. كيف يمكن التعديل على رفنجرات لحذف خصائص و الابقاء على بعض الخصائص فقط .. هل عندك شرح ؟ و بالنسبة للستب المعدل والذي يتخطى الحمايات أين أجده ؟ لأنه عندي بعض السورسات المعدلة لكنها قديمة
رفنجرات أصبح مكشوف واتصاله غير مشفر. لا أعلم لماذا تريد استخدامه في عام 2020 ولكن ممكن أن تبحث في قناتي اليوتيوب عن نسخة مصححه. ولكن أنصحك بـ AsyncRAT ورابط التحميل موجود في Githib.
 

NABIL-AF

[ The real World Of Hacking & Security ]
طاقم الإدارة

إنضم
4 أكتوبر 2019
المشاركات
62
مستوى التفاعل
43
النقاط
18
العمر
20
نظام التشغيل
mac
نظام التشغيل
Mac
Hide Server Revenge-RAT From Startup Using Task Scheduler
بارك الله فيك أخي شكرا لك على المشاركة
 

NABIL-AF

[ The real World Of Hacking & Security ]
طاقم الإدارة

إنضم
4 أكتوبر 2019
المشاركات
62
مستوى التفاعل
43
النقاط
18
العمر
20
نظام التشغيل
mac
نظام التشغيل
Mac
Hide Server Revenge-RAT From Startup Using Task Scheduler
رفنجرات أصبح مكشوف واتصاله غير مشفر. لا أعلم لماذا تريد استخدامه في عام 2020 ولكن ممكن أن تبحث في قناتي اليوتيوب عن نسخة مصححه. ولكن أنصحك بـ AsyncRAT ورابط التحميل موجود في Githib.
AsyncRAT صعب في التشفير مكشوف من حماية Windows 10 Build 2004 AMSI
 

NYAN CAT

Plus Hacker

إنضم
8 أبريل 2019
المشاركات
30
مستوى التفاعل
65
النقاط
18
الإقامة
Kuwait
نظام التشغيل
windows_7
Youtube
youtube.com/c/NYANCATx
نظام التشغيل
Windows 7
Instagram
Zone-H
null
Hide Server Revenge-RAT From Startup Using Task Scheduler
AsyncRAT صعب في التشفير مكشوف من حماية Windows 10 Build 2004 AMSI
لا دخل بالرات في موضوع تخطي الديفيندر. الموضوع فقط قوة التشفيرة وخبرة المشفر.

لقد تخطيت ويندوز 2004 آخر تحديث بتشفيره كلاينت AsyncRAT + التثبيت بدون مشاكل.
 

NABIL-AF

[ The real World Of Hacking & Security ]
طاقم الإدارة

إنضم
4 أكتوبر 2019
المشاركات
62
مستوى التفاعل
43
النقاط
18
العمر
20
نظام التشغيل
mac
نظام التشغيل
Mac
Hide Server Revenge-RAT From Startup Using Task Scheduler
لا دخل بالرات في موضوع تخطي الديفيندر. الموضوع فقط قوة التشفيرة وخبرة المشفر.

لقد تخطيت ويندوز 2004 آخر تحديث بتشفيره كلاينت AsyncRAT + التثبيت بدون مشاكل.
شكرا على المرور أخي نيان هناك البور شيل هو الوحيد الدي إستطعت التخطي به أما التشفير بالخوارزميات والتمويه إلى أخره....حتى وإن كان كلين 100% يكتشفه عند الهجوم
لكن كل واحد وخبرته في التشفير كما قلت...
 

Ibrahim Rady

Beginner Hacker

إنضم
3 يونيو 2020
المشاركات
50
مستوى التفاعل
47
النقاط
18
العمر
19
الإقامة
Egypt
نظام التشغيل
windows_10
نظام التشغيل
Windows 10
Hide Server Revenge-RAT From Startup Using Task Scheduler
لقد نسخت الملف إلى مجلد system32 بإسم svchost .. إنها عملية نسخ وليست حقن.

صحيح ، الـ command line للمهام المجدولة ليس بالكامل ولكن الفكرة كانت الاستغناء عن مكتبة بـ سطر واحد.

بالتوفيق.
يا اخي انتا تقارن مكتبه ب كود
ما الفكره في كود واحد ام اتنين
المهم الفكره تكون قويه لانك لو بتخترق شخص محترف سوف يكشفها بكل بساطه
 

noctss

Beginner Hacker

إنضم
30 مايو 2020
المشاركات
38
مستوى التفاعل
57
النقاط
18
نظام التشغيل
linux
نظام التشغيل
Linux
Hide Server Revenge-RAT From Startup Using Task Scheduler
رفنجرات أصبح مكشوف واتصاله غير مشفر. لا أعلم لماذا تريد استخدامه في عام 2020 ولكن ممكن أن تبحث في قناتي اليوتيوب عن نسخة مصححه. ولكن أنصحك بـ AsyncRAT ورابط التحميل موجود في Githib.
شكرا لك ... سأقوم بالتجربة
 

fafanana

Beginner Hacker

إنضم
9 سبتمبر 2018
المشاركات
1
مستوى التفاعل
1
النقاط
3
العمر
33
نظام التشغيل
windows_10
نظام التشغيل
Windows 10
Hide Server Revenge-RAT From Startup Using Task Scheduler
يا اخي انتا تقارن مكتبه ب كود
ما الفكره في كود واحد ام اتنين
المهم الفكره تكون قويه لانك لو بتخترق شخص محترف سوف يكشفها بكل بساطه
شكرًا لك على كل مجهوداتك الرائعة
أخي إبراهيم هل الطريقة ناجعة مع سيرفر نجرات
 

Ibrahim Rady

Beginner Hacker

إنضم
3 يونيو 2020
المشاركات
50
مستوى التفاعل
47
النقاط
18
العمر
19
الإقامة
Egypt
نظام التشغيل
windows_10
نظام التشغيل
Windows 10
Hide Server Revenge-RAT From Startup Using Task Scheduler

Ibrahim Rady

Beginner Hacker

إنضم
3 يونيو 2020
المشاركات
50
مستوى التفاعل
47
النقاط
18
العمر
19
الإقامة
Egypt
نظام التشغيل
windows_10
نظام التشغيل
Windows 10
Hide Server Revenge-RAT From Startup Using Task Scheduler
شكرًا لك على كل مجهوداتك الرائعة
أخي إبراهيم هل الطريقة ناجعة مع سيرفر نجرات
العفوا يغالي لا انصحك بنجرات اخي استعمل ريفنج افضل
 
أعلى