squadcyber - Mungkin sudah tidak asing lagi kata RAT di telinga kalian, karena mungkin gw udah pernah beberapa kali memberikan tutorial RAT untuk android maupun di windows, namun kali ini gw akan membarikan tutorial Cara Mencari IP Hacker yang Memasang Rat pada sistem di pc kita, simak baik-baik tutorial berikut.
Requirements
- Tools Cek http://atomcurve.com/uU9
- Tools Lacak http://atomcurve.com/uVF
Tutorial
- Buka wireshark
- Pilih Wireless network connection or local area connetion
- Klik Start
Pilih filter dan ketik "dns" (gunakan smtp dan ftp untuk keylogger) kalian bisa melihat semua koneksi dns
Aktifkan sandboxie (tools untuk analisis file yang ada di sistem kalian. kalian bisa menjalankan virus apa aja di sandboxie dan dapat terminasi semua file yang terinfeksi), Pergi ketempat yang anda curigai ada RAT dan klik kanan dan pilih sandboxie
Semua file anda yang terinfeksi RAT hacker akan terperangkap di dalam sandboxie, kalian dapat melakukan easy kill.
Balik ke Wireshark, klik kanan dan lihat koneksi komputer anda dan cek dns no-ip.
Carilah blahblah.no-ip.biz or blablablah.zaptop.org. Kedua hal tersebut merupakan no-ip domain yang sering dipakai dalam RAT.
Setelah dapat server's no-ip. Buka cmd dan ketikkan
Setelah dapat server's no-ip. Buka cmd dan ketikkan






Comments
Post a Comment