Discussione Malware Esperti in backdoor?

[Deleted member 198931]

Buonasera,il wifi del vicino è un netcore,marca cinese chissà di che qualità,cercando sul web i risultati messi in mostra citavano una backdoor...sono un newbie e sinceramente non so neanche cosa sia,qualcuno potrebbe spiegarmi in cosa consiste la backdoor di un router...se l'ha mai fatta e cosa si può fare con ciò?

 

[0xbro]

Allora, chiariamo un po' i concetti... Una backdoor non è nient'altro che una via che instaura una connessione tra due host (in genere attaccante-vittima). Sono diverse dagli exploit, falle dei vari dispositivi o servizi, che se sfruttate permettono di eseguire del codice arbitrario, il cosiddetto payload. Nel tuo caso probabilmente il router avrà una falla per cui si potrà eseguire un exploit che ci permette di avviare una backdoor

 

[Deleted member 198931]

Quindi prima devo studiare l'exploit,dopo di che dovrei studiare come creare una backdoor?

 

[0xbro]

Quindi prima devo studiare l'exploit,dopo di che dovrei studiare come creare una backdoor?

Non so esattamente, ho dato una rapida occhiata e mi è parso di aver visto che esista già un exploit che fa tutto su metasploit. In teoria ti basta effettuare l'attacco con metasploit e sei aposto

 

[Deleted member 198931]

Sto smanettando adesso su metasploit vediamo cosa riesco a fare

 

[Baud]

Spero tu sappia che per sferrare l'exploit dovrai conoscere l'IP pubblico del router o almeno essere connesso alla sua stessa rete locale, altrimenti non potrai fare nulla. Comunque l'exploit è questo: https://www.exploit-db.com/exploits/43387/

Molto semplice da lanciare, ma ti serve l'IP per forza.

 

[Deleted member 198931]

L'ip

Spero tu sappia che per sferrare l'exploit dovrai conoscere l'IP pubblico del router o almeno essere connesso alla sua stessa rete locale, altrimenti non potrai fare nulla. Comunque l'exploit è questo: https://www.exploit-db.com/exploits/43387/

Molto semplice da lanciare, ma ti serve l'IP per forza.

L'ip non si può prendere con qualche altro tool?

 

[Baud]

Non se sei all'esterno della rete locale, dovresti scansionare l'intero range di IPv4 (0.0.0.0 - 255.255.255.255) per ottenere una lista di router simili che *potrebbero* essere quelli del tuo vicino. Ti puoi ingegnare però, se trovi l'IP di una delle macchine connesse alla sua rete (come un suo computer, attraverso un IP logger, che può essere sia una pagina web da visitare che un programma da aprire) l'indirizzo associato a quella macchina potrebbe essere simile a quello del router o persino lo stesso (se la rete è configurata per usare lo stesso indirizzo IP pubblico per tutti quelli privati tramite NAT).

 

[Deleted member 198931]

Quindi da esterno solo da ip logger?Comunque grazie per l'exploit.

 

[Baud]

O con un minimo di ingegneria sociale, che comunque ti sara' richiesta per l'IP logger.

 

[Deleted member 198931]

.

 

[ProxyJammer]

usa RouterSploit ti sarà utile