Manual bifrost 1.2.1
Aquí les enseñare como usar el bifrost y sus opciones.
Primero pueden descargar el bifrost 1.2.1 aquí
Registrate es GRATIS! para ver los links Rapidshare Megaupload Descarga la contraseña es: saguz
Primeramente crearemos el server del bifrost abirmos:
luego le damos en ?settings? luego aparecera esto:
Ports: aquí ponemos el puerto que se conectara el server a nosotros pueden poner el que para ustedes es mejor. Yo puse 81 si no se conecta intentara con el siguiente que es 3460 y asi sucesivamente.
Password: aquí el password que tendra al querernos conectar a la victima, nunca olviden ponerle contraseña y después ya no se acuerdan porque eso sera un error fatal.
Name of extensión alter upload: aquí pondremos el nombre del server o pluing si queremos que la victima tenga varios server instalados (es recomendable porque pueda que el antivirus de la victima detecte el server que esta instalado y se nos escape. Por eso hay que actualizar el server y para esto sirve esta opcion.
Msn style notificación: activando esta casilla se te avisara cuando la victima se conecte( el mensaje de notificación es estilo MSN)
Check password for incoming conection:activando esta casilla se te verificara el password
Compress file transfer: activando esta otra comprimira los archivos durante la transferencia
Method to determine flan: aquí te recomiendo que pongas la primera opcion ya que aquí es donde sabras la información de la victima como el pais por eso es como saldra una bandera.
Luego pasamos a lo siguiente en Builder
Conection
Dynamic DNS/IP: aquí debemos ingresar la direccion de nuectra cuenta no-ip porque si ponemos nuestra ip se perdera laconeccion porque es dinamica
Password: aquí debemos ingresar el mismo pass que ingresamos al principio.
Port: aquí siempre debemos ingresar el mismo puerto que agregamos al principio, si no lo hacemos perderemos la coneccion.
Connect throung Sock 4: aquí es para los que usan puertos para conectarse, en este caso yo no los uso.
Pasamos a la siguiente pestaña:
Instalation
Filename when installed: aqui es el nombre que tendra nuestro server no olviden siempre ponerle extensión .exe
Directory to install to: aquí es el nombre que tendra la carpeta en donde estara nuestro server recomiendo que todo concuerde para que no aya sospecha.
Luego escondan una opcion de las 3 que hay:
Program files directory: aquí la carpeta se instalara en archivos de programas.
System direcory: aquí se instalara en la carpeta system32
Windows directory: aquí se instara en la carpeta de windows
Autostart at reboot: recomiendo activar esta casilla y asignarle una contraseña que se crean en ?Random Key?
Mutex name: aquí es opcion avanzada este es el nombre que usa para inyectarse. Recomiendo dejarla como esta.
Registry key: este es el nombre que usa donde guarda toda la información de la victima.
Include extensión pack: este es el nombre que tendra el pluing para que uses el bifrost se podria decir al 100 por ciento.
Offline keylogger: es el nombre que tendra la opcion keylogger
Exclude shift and ctrl: activando esta casilla excluira la tecla Shift y control
Exclude Backspace: si activas de igual manera no aparecera la tecla espacio.
Try to inject to a specified process before injecting to the browser: esta es la parte con el cual se hara pasar el server para poder ser instalado por un proceso.
Process name: aquí debemos poner el nombre del proceso que se hara pasar el server, lo pueden dejar como esta o pueden poner otro como el de explorer
Assigned name: el nombre que tendra la victimacuando ya este conectada
Persistant server: activando esta casilla el server insistira si su procedimiento fue un fracaso.
Luego pasamos a lo siguiente:
Stealth Mode: aquí es el modo por el cual se instalara el server. Yo puse agressive mode porque asi el server se instalara de modo oculto y si falla seguira intentando para mi es la mejor opcion.
Set atribute hidden: el server estara oculto
Set older file date: aquí la fecha de creación sera antigua para que no sea sospecha.
Melt server: cuando el server sea instalado desaparecera .
Hide process: esta opcion la misma palabra lo dice trata de no ser descubierto el proceso del troyano.
Kernel level unhooking: esta opcion no se la recomiendo porque pueda ser que perdamos la pc de la victima, prácticamente sirve para que pase por firewall
TOR pluing:
aquí no les recomiendo tocar esto, bueno a los que no sepan para que sirve esto. Aquí es para ocultar nuestra identidad pueda que la victima sea experto y pueda saber nuestra identidad con tan solo pocas cosas. Si tenemos un pluing para ocultar nuestra identidad debemos ingresarla en donde dice: incluye TOR pluing.
Luego solo basta en crear nuestro server
Luego después de todo esto le damos en ?Build? y creara nuestro server
Ahora lo que podemos hacer es una gran variedad de cosas como escriptarlo cambiarle el icono y otras cosas pero solo les mostrare el server con el icono cambiado:
ahí esta ya cambiado el icono por uno de una imagen.
Ahora ya infectado a varias victimas las opciones del troyano son estas:
file manager podemos ver todos los archivos de la victima y descargarlos,subir y mas. XD
system manager: aquí podemos ver mucha información acerca de la pc, pueden explorar mas arriba en la pestañas
aquí podemos ver los procesos hechos.
registry Editor: aquí podemos ver el registro de la pc podemos modificar, borrar
esto sirve para el MS-DOS, aquí además de solo ver podemos agregarle procesos para que se jecuten en la pc de la victima
aquí podemos ver la pantalla de la pc, podemos activar las casillas como Mouse y asi se vera el raton que se mueve, también pueden guardar las imagenes
me falto el de webcam pero lamentablemente esta victima no tenia,
reconnect to IP: aquí podemos indicar al troyano que se conecte a otra ip o NO-IP
copy ip: aquí es obio copia la ip de la victima a la que esta conectada
find password: aquí podremos ver contraseñas de la pc controlada.
change name: aquí podemos cambiar el nombre de la ?victima?
open dowload fólder: aquí podemos abrir los archivos de la victima que hemos descargado.
con esto concluyo con el manual espero haberles funcionado, cualquier duda aquí estoy.
Mostrar Mensajes
