Nu är den äntligen klar!



Finns att hämta här: http://www.swerat.com/downloads.php?file=PoisonIvy

Jippi! Bra jobbat!
Det ska bli spännande att testa den.

för kommer mitt användare fram, sen försvinner det på ½ sekund, sen efter ca 30 sek kommer det igen och försvinner på ½ sekund.. vad är fel?

Fel lösenord.


edit: Till alla som laddade ner programmet innan klockan 23:10: Ladda ner programmet igen! Fel version laddades upp tidigare istället för den nya buggfixade versionen.

funkar skitbra.. och snabb är den med..
väntar redan på nästa version...

jag har samma problem som Orbitaljl, har testat att tanka nya versionen men det hjälper inte. försökte tanka den från chasenet ochkså men där fanns den inte på servern enligt det käcka felmeddelandet jag fick

Edit: nu vet jag varför det inte fungerade på chasenet. filen är rar men länken leder till en zip (som inte finns)

Felet Orbitaljl hade har inget att göra med vilken fil han hade. Han hade, som jag skrev, fel lösenord i klienten.

okej. man ska ha samma lösenord på servrarna som på klienten va?

Ja. (obs, stora och små bokstäver gör skillnad).

hmm
får det ändå inte att fungera. varken för mig eller för användare från bifrost. är nog inte lösenordet som är fel då jag satt det till a. dock känns det som det har blivit lite bättre nu. nu är den framme ca ½ sekund och borta i ca 4 sekunder

Vet inte om jag missförstod dig, men du kan alltså inte köra bifrost servrar med Poison Ivy.

du missförstod mig. jag menade att jag hade infekterat användare som redan har min bifrost server för att testa om det fungerade.

Jag har inte hunnit prova den så mycket ännu men av det jag har sett verkar den riktigt bra Vi kanske får ta och börja rekommendera den istället för bifrost Den där packet analyzern verkar häftig men jag har ingen aning om vad man kan använda den till, har du något förslag på tillämpning shapeless? Socks4 är ju också väldigt bra. Är anslutningen till socks4 proxyn krypterad eller sänds själva målipadressen i klartext? Hur pass skyddad är ipadressen i servern, står den i klartext eller är den krypterad med en slumpmässig nyckel och dold i ett hav av antidebugtekniker? Eller kanske något mittemellan? Man vill ju veta hur pass skyddad man är

Vad har man lösenord till egentligen? Är det klienten som kollar att servern har rätt lösenord eller tvärtom?

Det är en mkt fin RAT
Ja är lite kär

Packet analyzern är ju tänkt som ett spionverktyg. (kolla på IM-konversationer m.m).
Socks4-trafiken sker ju såklart okrypterat eftersom den använder en oberoende socks4-server. IP skickas i in_addr-struktur vilket gör att den inte står direkt i klarform (men ändå inte omöjligt få fram från socks4-trafiken).

Lösenordet är själva RC4-krypteringsnyckeln. Och om den är fel i klienten så är det helt omöjligt att få fram rätt data som servern skickar, och då stängs anslutningen. Det är därför anslutningen bara "flashar" förbi om man har fel lösenord.

Alla inställningar står i "klartext" i servern. :\

Okej, jag visste inte riktigt hur socks4 protokollet var uppbyggt, det kanske använde ssl eller nått.

Aha, okej. Vet du om det är samma för bifrost? För jag har aldrig tidigare förstått vad man har för användning av ett lösenord när man använder reverseconnection.

Hmm, du kanske kunde kolla innan du visar anslutningen att den har rätt lösenord, har man ett par servrar med fel lösen som försöker ansluta var tionde sekund, eller vad det är, kan det bli lite som www.seizurerobots.com.

Hur ställer du dig till plugins förresten? Är det ett nono som för bifrost eller något du kan tänka dig? Om du vill undvika spam- och DoS-plugins kanske du kunde använda dig av någon form av signering och bara signa sådana du har godkännt?

Ska leka runt lite med det. Kanske även låta visa en inputbox vid fel lösenord så att man har chansen att testa nytt...

Nästa version, som jag redan börjat på, kommer använda sig av ett plugin-liknande system. Hurvida jag ska låta folk göra egna plugins är osäkert. DDoS- och spamplugins vill man såklart undvika. Har inte funderat så mkt på det än.

synd bara att den inte stödjer win98 som man själv sitter på

Jag har gjord ett plugin som gör att den funkar på win98
men den är hemligt...å jag vill inte säga till dig

fel