MANUAL BIFROST 1.2.1

rayner
Visitante

« en: Julio 16, 2007, 08:15:56 »

MANUAL BIFROST 1.2.1

En este manual se explicara la creacion y configuracion del servidor del bifrost 1.2.1.

Para comenzar, pueden descargar el Bifrost 1.2.1 de
Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

http://forums.chasenet.org/index.php?s=2e01b61bec5347431386b2685f8dfdd8&automodule=downloads&req=download&code=confirm_download&id=3

. (ir abajo y cliquead Download file).
Una vez descargado, deveran desactivar o parar el antivirus, para poder trabajar con el Bifrost.

Lo ejecutamos, y una vez nos encontremos en la Pantalla principal del Bifrost, aremos clic en Settings.
En esta pantalla, deveremos de escrivir el puerto por el cual nuestro server se conectara a nuesto PC y un Password

Con respecto al puerto, es recomondale uno alto, apratir del 2000 (es el que usare yo) aunque el puerto 81 tambien funciona bien. Podemos ingresar hasta 3 puertos por si no se consuige conectar al primero, lo intentara con el segundo, y sino con el tercero. Si dejamos el valor 0, tan solo se conctara or el primer puerto que le asignemos (el 2000).
En password, escriviremos el que nosotros queramos (en este caso 5636)
En Name of extension after upload pondremos addon.dat (es el nombre que tendra la extension)
Despues seleccionaremos tal y como se muestra en la imagen, la casilla, Msn style notification (para que al conectarse las victimas nos lo notifique con una ventana estilo a la del MSN)
Seleccionaremos tambien, Compress file transfer ( que comprimirÃ¡ los datos de la transferencia de archivos para que se realice mÃ¡s rÃ¡pido)
Si marcamos la casilla, Check password for incoming connections, nos pedira la contraseÃ±a cada vez que halla una coÃ±exion.
Method to determine flag, es la forma que bifrost determina la bandera del pais de la victima. Podemos elegir segun las opciones de region e idioma del PC, o segun el idioma que utilice el teclado.

Una vez echo esto, damos a ok, y ahora cliqueamos en Builder, que es donde crearemos el server.

En Dynamic DNS/IP deveremos ingresar nuestra IP, que sera a la que se conectara nuestro server. Pero existe un problema, que como la IP es dinamica (es decir va cambiando) cuando nuestro server se intente conectar a nuestra PC, cuando esta cambie no lo podra hacer. Por esta razon deveremos crear una no-ip, que lo que hace es redireccionar siempre nuestro server a nuestra IP en caso de que cambie. Es un proceso que tardaremos 10 minutos tan solo, y teneis su manual en esta misma seccion (troyanos y virus)
En este caso la no-ip que emos usado a sido "ejemplo.no-ip.info". Una vez escrita, damos a Add.
En Password y Port deveremos escrivir lo mismo que en Settings.

Ahora pasemos a la lengueta Installation.

Filename when installed: sera el nombre con el que se instalara nuestro server en el pc de la victima. Es recomendable un nombre que no levante sospecah y que parezca cosa del sistema, como SR032.exe, SIP43.exe etc
Directory to install to: sera el nombre de la carpeta donde se instalara. Esta estara dentro de Systen32, y como en la vez anterior, es aconsejable algo que no levante sospecha como Systcod, RZWIN, 309CF, etc
El resto de las opciones lo mas aconsejable es marcarlas como en la imagen. (Si teneis alguna duda sobre que significa alguna de ellas, no dudeis en postear, os respondere con la mayor brebedad posible)

Bien, ahora pasemos a Stealth.

Como en la vez anterior, os aconsejo marcar las mismas casillas que en la imagen.
Aqui teneis su significado.
Stealth Mode: aqui elegimos el modo de ocultaciÃ³n del server. Si seleccionamos Visible mode,el server se ejecutara de forma visible. Si seleccionamos Cautious mode, el server se ejecutarÃ¡ de forma oculta, pero si no logra injectarse se cerrarÃ¡ para no ser descubierto. Si seleccionamos Agressive mode, el server se ejecutarÃ¡ de forma oculta, y si la inyecciÃ³n falla, intentarÃ¡ conectarse igual.
Set attribute hidden: el server tendrÃ¡ la opciÃ³n "Oculto" activada.
Set older file date: el server y su carpeta tendrÃ¡n su fecha de creaciÃ³n antiguas.
Melt server: cuando el server sea ejecutado, va a desaparecer.
Kernel level unhooking: esta opciÃ³n sirve para lograr pasar mÃ¡s cantidad de firewalls. Igualmente no es recomendable activarla, ya que esa funciÃ³n todavia es beta y puede presentar problemas.
Delayed Connection: sirve para darle al server un tiempo antes de ejecutarse. Si seleccionamos No delay se ejecutarÃ¡ inmediatamente . Con Delay to next reboot lo harÃ¡ cuando la PC se reinicie. La tercera opciÃ³n nos permite establecer un tiempo exacto, con dÃas, minutos y horas, para que el server se ejecute.
Hide Process: intenta ocultar el proceso del server. Esta funciÃ³n requiere que la vÃctima posea Windows XP y que el usuario sea administrador. Igualmente, es beta y es probable que no funcione correctamente.

La ventana de Miscellanius, es una forma de conectarse a una red TOR, pero por su complejidad y posibles fayos que pueda producir, es aconsejable no marcarla.

Y bien, una vez echo esto, ya tenemos nuextro server configurado. Ahora hacemos clic en Build, y se creara el server.exe en la carpeta donde tengamos el bifrost.

Este archivo (el server.exe) sera nuestro troyano, el cual deveran ejecutar nuestras victimas.
Ahora solo nos queda hacerlo indetectable y enviarlo. Esto sera explicado en posteriores manuales.


	En línea

pembe180
Miembro

Desconectado

Mensajes: 26

	Bienvenido(a), Visitante. Favor de ingresar o registrarse. ¿Perdiste tu email de activación? - Noviembre 22, 2008, 11:42:43