Hav-Rat 1.2 DNS Spoofing & Umleiten
Hav-Rat 1.2 DNS Spoofing & Umleiten
So ich zeig euch heute mal wie ihr den DNs von Hav-Rat umleiten könnt.
Was wir dafür brauchen ist ein Hexeditor !
ich verwende dafür Hex-Editor MX (http://www.nextsoft.de)
Wir laden den trojaner in den editor und scrollen nach ganz unten.
Und dort finden wir dann DNS,Client Port und Screen Port des Trojaners.
http://img211.imageshack.us/img211/3856/hr12id8.jpg
DNS: Hackbot.no-ip.org
Client Port: 197
Screen Port: 200
Server ID: Admin
Wen wir nun den DNS umleiten wollen müssen wir unter.
Zitat:
%SYSTEM%\system32\drivers\etc
hosts
mit editor/notepad öffnen
127.0.0.1 beispieldns.no-ip.org
Und schon verbindet sich der Server zu unserem Clienten.
Das wars dann auch schon,is doch garnicht so schwer ^^
