NgMSon
Well-Known Member
-
22/03/2017
-
748
-
669 bài viết
Hướng dẫn Tìm địa chỉ Hacker (Chủ con Rat) sử dụng Wireshark.
Lưu ý : Để tìm được địa chỉ các bạn cần tìm được con Rat làm ở đâu... ( Cái này mình sẽ hướng dẫn sau nhá )
Để thực hiện được điều này các bạn cần 2 công cụ như sau :
+ Wireshark
+ Sandboxie
+ cmd
Để download 2 công cụ này các bạn truy cập 2 đường links sau :
+ Wireshark : wireshark.org
+ Sandboxie : https://www.sandboxie.com/index.php?DownloadSandboxie
Nói qua về 2 công cụ này
+ Wireshark là gì ?
- Wireshark một công cụ kiểm tra, theo dõi và phân tích thông tin mạng . Và là công cụ không thể thiếu với những ai làm bảo mật mạng
+ Sandboxie là gì ?
- Sandboxie là một công cụ hữu ích được sử dụng để phân tích các tập tin trước khi hoàn toàn để chúng trong hệ thống của bạn. Bạn có thể chạy bất kỳ Virus trong Sandboxie và một khi bạn chấm dứt tất cả các quá trình máy tính của bạn không bị nhiễm bệnh.
+ Cmd là gì ?
- Command Prompt là một ứng dụng thông dịch dòng lệnh có sẵn trong các hệ thống điều hành của Windows.
( cái này thì khá thân thuộc với ae rùi ! Lúc nào mà chả ping url -a -t .....
)
Bước thực hiện.
Đầu tiên mở Wireshark. ( Điều hiển nhiên )
Nhấp vào Kết nối Mạng Không dây hoặc Local Area Connection (Tùy thuộc vào loại Kết nối) và nhấp vào Bắt đầu.
( Mình dùng Wifi nên sẽ chọn Wireless Network Connection )
Tiếp đó nhập dns ở bộ lọc để có thể xem các gói tên có protocol là dns .
Sau đó chúng ta khởi động Sandboxie lên.
( Click chuột phải vào con Rat và Chọn Run Sandboxie )
* Lưu ý nhỏ : Ngay sau khi bạn ấn thì máy bạn đã bị nhiễm , nhưng virus đã có sandboxie lo , nhưng Hacker vẫn có thể điều khiển máy tính của bạn và xem thông tin cá nhân của bạn.
Bây giờ chúng ta quay trở lại với anh bạn wireshark , thì ở phía bên phải chúng ta có thể thấy được 1 sự kết nối giữa dns của no-ip dns và máy tính bạn. Các bạn tìm kiếm gói có .....no-ip.biz ( hoặc ....zaptop.org )
Và sau khi tìm được các bạn mở cmd lên ( mở kiểu gì á ? ) và nhập ping name.no-ip.biz
=> Nhận được IP , tracking nó là " giết " ( đùa đấy đừng làm thật )
Để dò được ip các bạn truy cập website : iptrackeronline.com
Cảm ơn anh em đã xem...
Ai không rõ thì dơ tay em làm hướng dẫn qua video !
Để thực hiện được điều này các bạn cần 2 công cụ như sau :
+ Wireshark
+ Sandboxie
+ cmd
Để download 2 công cụ này các bạn truy cập 2 đường links sau :
+ Wireshark : wireshark.org
+ Sandboxie : https://www.sandboxie.com/index.php?DownloadSandboxie
Nói qua về 2 công cụ này
+ Wireshark là gì ?
- Wireshark một công cụ kiểm tra, theo dõi và phân tích thông tin mạng . Và là công cụ không thể thiếu với những ai làm bảo mật mạng
+ Sandboxie là gì ?
- Sandboxie là một công cụ hữu ích được sử dụng để phân tích các tập tin trước khi hoàn toàn để chúng trong hệ thống của bạn. Bạn có thể chạy bất kỳ Virus trong Sandboxie và một khi bạn chấm dứt tất cả các quá trình máy tính của bạn không bị nhiễm bệnh.
+ Cmd là gì ?
- Command Prompt là một ứng dụng thông dịch dòng lệnh có sẵn trong các hệ thống điều hành của Windows.
( cái này thì khá thân thuộc với ae rùi ! Lúc nào mà chả ping url -a -t .....
)Bước thực hiện.
Đầu tiên mở Wireshark. ( Điều hiển nhiên )
Nhấp vào Kết nối Mạng Không dây hoặc Local Area Connection (Tùy thuộc vào loại Kết nối) và nhấp vào Bắt đầu.
( Mình dùng Wifi nên sẽ chọn Wireless Network Connection )
Tiếp đó nhập dns ở bộ lọc để có thể xem các gói tên có protocol là dns .
Sau đó chúng ta khởi động Sandboxie lên.
( Click chuột phải vào con Rat và Chọn Run Sandboxie )
* Lưu ý nhỏ : Ngay sau khi bạn ấn thì máy bạn đã bị nhiễm , nhưng virus đã có sandboxie lo , nhưng Hacker vẫn có thể điều khiển máy tính của bạn và xem thông tin cá nhân của bạn.
Bây giờ chúng ta quay trở lại với anh bạn wireshark , thì ở phía bên phải chúng ta có thể thấy được 1 sự kết nối giữa dns của no-ip dns và máy tính bạn. Các bạn tìm kiếm gói có .....no-ip.biz ( hoặc ....zaptop.org )
Và sau khi tìm được các bạn mở cmd lên ( mở kiểu gì á ?
) và nhập ping name.no-ip.biz=> Nhận được IP , tracking nó là " giết " ( đùa đấy đừng làm thật )
Để dò được ip các bạn truy cập website : iptrackeronline.com
Cảm ơn anh em đã xem...
Ai không rõ thì dơ tay em làm hướng dẫn qua video !
