Manual VertexNet

ELECTIVA: SEGURIDAD INFORMATICA PROFESOR: Ing. SILER AMADOR DONADO PRESENTADO POR: DAVID ALEJANDRO CRUZ FONSECA  – FERNANDO LOPEZ

OBJETIVO:

Creación de una botnet y ocultamiento del Loader de la botnet con servidor en Wamp5.

HERRAMIENTAS: - WAMP5: Servidor Apache, PHP y MySQL (Se puede usar cualquier servidor web que soporte MySQL y PHP). - VertexNet Loader v1.2. - SFX Compiler: Herramienta de ocultamiento de los archivos para crear un ejecutable. - ResHacker: Herramienta de edición del ejecutable.

ATENCION: El uso de estas herramientas es solo con fines educacionales, el mal uso de las mismas podrían acarrear delitos graves. NO nos hacemos responsables del uso indebido.

PASOS 1. Instalar el servidor WAMP5. 2. Ir al phpAdmin de la consola del WAMP5 y crear una nueva base de datos, seguido esto importar el archivo vertexnet ubicado en la carpeta SQL dentro de la carpeta del VertexNet Loader. 3. Copiar la carpeta Web Panel en la ruta c:/wamp /www/ 4. Ingresar en la carpeta inc de Web Panel y editar el fichero php connection.inc editando el DBNAME con el nombre de la base de datos creada previamente en WAMP5. 5. Iniciar el servidor WAMP e ingresar a la dirección http://localhost/. 6. Hacer click en la parte inferior donde dice Web Panel y loguearse con el usuario “root” y la contraseña “toor” una vez hecho esto ya estamos listos dentro de la consola de servicios de la

BotNet. (((( Hasta el momento tenemos el panel de control, seguimos con el Botnet ))))

7. Abrir el VNBuilder y editar el arc hivo de configuración con la dirección de nuestro servidor y el nombre de la carpeta Web Panel ubicada previamente en c:/wamp /www/. 8. Generar la carga (shadowbot.exe). Donde shadowbot.exe es nuestro botnet. 9. "Maquillar" el archivo shadowbot.exe para que no sea detectado por los antivirus. Hacer uso de SFX Compiler para juntar la botnet y una imagen previamente seleccionada, cambiar el icono (con ResHack) y el nombre y además empaquetarlo en un archivo .RAR para subirlo a un servidor de almacenamiento (En este caso Mediafire) para que la victima lo descargue por medio de una invitación al correo electrónico. 10. Ingresamos a nuestro sitio http://localhost/Web Panel/index.php y de ahí controlaremos las funciones de la botnet. 11. Esperamos a que la victima ejecute el archivo y lo veremos registrado en nuestro panel de control con su bandera distintiva y la ip que maneja.

(((( Exploración del panel de control de VertexNet Loader))))

VertexNet tiene muchas funciones básicas como por ejemplo: -Descargar archivo -Ejecutar -Enviar mensaje -Keylogger -DDOS simple -Shell remota -Leer archivo -Desinstalar -Visitar pagina web -Actualizar servidor Todas utilizables desde la parte inferior del panel de control, estas funciones serán explic adas más adelante por ahora queda de Uds. explorar esta herramienta pero bajo un entorno controlado en una red privada y usando maquinas virtuales. Referencias: http://vertexnet-loader.com/ http://troyanosyvirus.com.ar/2008/03/sfx-compiler-203.html http://www.wampserver.com/