banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận bảo mật Hỏi về Botnet  XML
  [Question]   Hỏi về Botnet 04/10/2010 08:21:27 (+0700) | #1 | 222088
deleteall
Member

[Minus]    0    [Plus]
Joined: 02/10/2010 21:41:14
Messages: 15
Offline
[Profile] [PM]


Mình đang tìm hiểu về Botnet ,không biết bạn nào có kinh nghiệm về chủ đề này không chỉ mình với.
1.Tạo ra một botnets bằng cách nào?
2.Các công cụ và kĩ thuật dùng phát hiện botnet?
3.Phòng chống botnes?

[Up] [Print Copy]
  [Question]   Hỏi về Botnet 04/10/2010 09:43:46 (+0700) | #2 | 222092
[Avatar]
sasser01052004
Member

[Minus]    0    [Plus]
Joined: 20/09/2010 01:27:29
Messages: 150
Location: /home/sasser
Offline
[Profile] [PM]
Bạn có thể cho thông tin thêm được không, có đầy đủ thông tin thì tui mới giúp bạn được.
Có 1..1000 cách làm botnets, bạn muốn tui chỉ cách nào? Mà bạn tìm hiểu botnets làm gì vậy? Tạo một attacking network không dễ đâu .
Ask me why, don't ask me what.
[Up] [Print Copy]
  [Question]   Hỏi về Botnet 04/10/2010 14:39:43 (+0700) | #3 | 222121
deleteall
Member

[Minus]    0    [Plus]
Joined: 02/10/2010 21:41:14
Messages: 15
Offline
[Profile] [PM]
Bạn chỉ giúp mình cách nào cũng được,dễ hiểu đơn giản thôi.
1.Bắt đầu làm thế nào để tạo ra một mạng botnet .Dùng Malware gì để tạo ra các bot?
2.Khi muốn tấn công một mục tiêu thì điều khiển ra sao?
3.Cách phát hiện ra một mạng botnet?Bạn thử phân tích giùm cách tìm ra Server điều khiển như Bkis đã làm để tìm server gốc tấn công website Hàn Quốc chẳng hạn?
Mình muốn demo cho một chuyên đề của một môn học ở trường thôi.Thanks bạn nhiều.
[Up] [Print Copy]
  [Question]   Hỏi về Botnet 04/10/2010 15:09:40 (+0700) | #4 | 222124
hmtaccess
Member

[Minus]    0    [Plus]
Joined: 12/06/2008 02:26:45
Messages: 197
Location: ™œžŸ¤¢£§¨©
Offline
[Profile] [PM]

deleteall wrote:
Bạn chỉ giúp mình cách nào cũng được,dễ hiểu đơn giản thôi.
1.Bắt đầu làm thế nào để tạo ra một mạng botnet .Dùng Malware gì để tạo ra các bot?
2.Khi muốn tấn công một mục tiêu thì điều khiển ra sao?
3.Cách phát hiện ra một mạng botnet?Bạn thử phân tích giùm cách tìm ra Server điều khiển như Bkis đã làm để tìm server gốc tấn công website Hàn Quốc chẳng hạn?
Mình muốn demo cho một chuyên đề của một môn học ở trường thôi.Thanks bạn nhiều. 



Chuyên đề này của bạn nói thì dễ, nhưng nó liên quan tới rất nhiều thứ

bạn lên mạng tìm con agobot hay rbot dow về tinh chỉnh cho phù hợp, dựng 1 irc server.. test, các lệnh để điều kiển bot thì tuỳ thuộc vào loại bot

Code:
3.Cách phát hiện ra một mạng botnet?Bạn thử phân tích giùm cách tìm ra Server điều khiển như Bkis đã làm để tìm server gốc tấn công website Hàn Quốc chẳng hạn?

Cái này liên quan đến Forensic. smilie
[Up] [Print Copy]
  [Question]   Hỏi về Botnet 05/10/2010 08:55:48 (+0700) | #5 | 222157
voige
Member

[Minus]    0    [Plus]
Joined: 19/09/2010 09:01:21
Messages: 16
Offline
[Profile] [PM] [Yahoo!]
+Bạn hãy xem Module Flow của botnet :Botnets -->Botnet Life Cycle--> Botnet Detection :Tool& Techniquest-->
Ourmon Tool-->Anomaly Detection --->IRC Protocol --->Optimizing The System -->Responding To Botnets
+Chắc bạn cũng đã tìm hiểu nguyên lý ,cách thức tấn công của Botnet rồi .Botnets có những loại sau SDbot ,RBot,Agobot,Spybot,Mytop( con này không phải là một bot,nó là một loại thuộc dạng Worm gửi thu hàng loạt ...lây nhiễm vào hệ thống với SDbot)
+Botnet viết bằng nhiều ngôn ngữ .AutoIT ,Microsoft Visual C++... Source bạn hỏi ông Google ra ngay .Bạn muốn các trình Diệt virut không phát hiện ra con Botnet mình tạo ra thì mã hoá chúng .
+Các công cụ phát hiện Botnets và phòng chống :Antivirut,Phân tích mạng,Audit,TCpdum hay WireShark...hay đơn giản là "netstat -a "trong windows xem máy tính mình có mở cổng lạ nào không .Các cổng hay dùng của Botnet là 6667,4625 .Các công cụ phát hiện xâm nhập IDS ,hố đen(Darknets),Honeypots,Firewall
+Bạn muốn tìm hiểu thêm PM mình qua Yahoo :tantro_87
Khiêm tốn ,thật thà ,dũng cảm smilie
[Up] [Print Copy]
  [Question]   Hỏi về Botnet 17/10/2010 13:03:49 (+0700) | #6 | 223009
[Avatar]
tiduta
Member

[Minus]    0    [Plus]
Joined: 04/05/2008 17:19:04
Messages: 2
Offline
[Profile] [PM]
khó hiểu thế nhỉ ? smilie
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|