[B] Stealer (FTP/Login-Daten) sniffen

Druckbare Version

13.04.2009, 22:40
mbeezy

[B] Stealer (FTP/Login-Daten) sniffen

Hi,

in diesem Tutorial wird erklärt, wie man mit Hilfe von Wireshark Stealer-FTP-Daten sniffen kann. Auf die selbe Art und Weise kann man ebenfalls alle möglichen anderen Daten sniffen, wenn man z.B. den Filter auf tcp.port == 6667 (Botnet Sniffing) o.ä. einstellt.

Code:

########################################################### # Topic: Stealer (FTP/Login-Daten) sniffen # Author: soulstoned # Category: Security, Network # Tools: http://www.wireshark.org/download.html (Wireshark) # # Greetz to: Free-Hack.com, Suicide, Lidloses_Auge, # -=Player=-, Gabber Gandalf, DvdRom, # wui:>, bizzit, Dexx, H4x0r007 and J0hn.X3r ###########################################################

Zitat:

Download

http://rapidshare.com/files/22097676...en.rar (45 MB)

Gruß

P.S. Auf dem selben Weg wurde der Botnet-Login sniffed, welchen ich vor kurzem hier public gestellt habe.
13.04.2009, 23:01
hpoc

Tutorial ist sehr toll geworden. Nach deinen Thread mit dem "Botnet Sniffen" wollte ich auch ein Tutorial über Wireshark (ex. Ethereal) machen.
Gut, du bist mir zuvorgekommen, aber sehr gut erklärt.
13.04.2009, 23:06
VooDoo666

Sieht vielversprechend aus;).. Werde es mir auf jeden fall anschauen!
13.04.2009, 23:28
J0hn.X3r

Nettes Tutorial, soulstoned.

Hast alle Schritte verstaendlich gut erklaert, ein gelungenes Tutorial, find ich :)

Und auch danke fuer die Gruesse ;) *Die besten kommen zum Schluss, hrhr*
13.04.2009, 23:35
g4$one

Echt gut geworden.
Daumen hoch und weiter so
schaue mir gerne deine V-Tuts an

mfg
g4$0N3
14.04.2009, 23:18
Saturon

Super Tutorial!
Nur ich habe ein Problem, der findet bei mir keinen Adapter:
http://img102.imageshack.us/img102/7933/fehler.png

Kann mir einer von euch bei dem Problem mal bitte helfen ?
14.04.2009, 23:19
hpoc

Keine Rechte?
14.04.2009, 23:46
Saturon

Wie meinst du das?
Ich bin Admin ^^
22.04.2009, 13:25
Rapter

Sehr gutes und ausführliches Tutorial.
Hilft bestimmt vielen weiter :)
22.04.2009, 13:37
till7

Super Tutorial! Hat mir schon geholfen ;-)
22.04.2009, 13:56
jens3911

wenn ich das öffne höre ich nur musik kein bild!
habe wmp und vlc player versucht
22.04.2009, 14:00
HiddenFace

dann saug dir mal den neusten codec ;)
22.04.2009, 19:46
jens3911

habe schon 2 codec packs gedownloadet und funzt immer noch nciht!!
22.04.2009, 19:50
DarkFire

Ein gutes Codec Pack :D
Link
24.04.2009, 12:39
Rapter

Hättest du in dieser Section richtig geschaut, hättest du dass hier gefunden.

Oder du lädst dir einfach den K-Lite Codec runter. ;)
http://k-lite-codec-pack.softonic.de/
24.04.2009, 12:46
no.name.product

Gutes Tutorial..

hab aber noch 2 Fragen: langt es, wenn ich den stealer auf ner vm ausführe oder sollt ich dafür zur sicherheit einen anderen pc nutzen?

und wenn ich nen gestealten key benutz um online zu zocken, sollt ich dann nur mit proxy spieln oder is des egal?
24.04.2009, 12:48
mbeezy

1) Virtuelles OS reicht, manche haben halt Anti-Codes in ihrer Malware/Spyware
2) Was hat das mit dem Thema zu tun? o0
24.04.2009, 12:55
no.name.product

danke..
ich hab gedacht, wenn ich nen stealer sniff und anschließend einen von den keys benutz, der noch nicht online verwendet wird..
is aber eigentlich egal, is mir nur beim tut schaun so eingefalln.
24.04.2009, 12:59
mbeezy

Höchstens wird der Key gesperrt, aber sonst...
24.04.2009, 14:15
Jaro

Zitat:

Zitat von soulstoned

Virtuelles OS reicht, manche haben halt Anti-Codes in ihrer Malware/Spyware

Kann man ja umgehen! ;)

b2t wirklich gutes Tutorial soulstoned, gut erklärt, leicht verständlich und mit guter Musik! was will man mehr? ;)
31.05.2009, 12:51
cl9wn

Sehr nettes tut :) Ich habe nur ein Problem: Wenn ich den Filter setze, wird bei mir gar nichts mehr angezeigt. Auch als ich einen FTP gesnifft habe, hab ich mal geschaut. Es gab mehrere Destinations, die NICHT meine IP waren. Aber mit dem Filter !(ip.addr == MeineIP) wurden auch diese nicht mehr angezeigt... Woran kann das liegen?
31.05.2009, 13:20
ghosty

Gib in den Filter mal ftp oder dns ein.
31.05.2009, 13:53
Wallenstein

Gutes Tut !

Ist es eigentlich ein unterschied wenn man es wie soulstoned macht oder wie der andere mit FileAnalyzer .. ?

EDIT : Wo kriegt man eigentlich VMware her ?

Ohne zu Regestrieren oder so ? Poste mal einer pls. link hab schon sufu nach geguckt aber da wurden links entfernt :S
31.05.2009, 13:56
ghosty

Zitat:

Zitat von FQ

Gutes Tut !

Ist es eigentlich ein unterschied wenn man es wie soulstoned macht oder wie der andere mit FileAnalyzer .. ?

Bei dem Tutorial von soulstoned musste die Datei ausführen. Darum benötigste da noch eine vmware.
Bei dem Tutorial von trisn (glaub der war das?) kannste die Datei sofort mit dem Programm aufrufen ohne die Datei auszuführen. Dafür musst du bei dem zuerst mal alles durchsuchen bis du bei dem Stealer or what ever bist.

Also ich finde die Methode wo uns trisn gezeigt hat nicht schlecht, aber mit Wireshark find ichs einfacher und geht schneller :D
31.05.2009, 13:58
Wallenstein

Zitat:

Zitat von ghosty

Bei dem Tutorial von soulstoned musste die Datei ausführen. Darum benötigste da noch eine vmware.
Bei dem Tutorial von trisn (glaub der war das?) kannste die Datei sofort mit dem Programm aufrufen ohne die Datei auszuführen. Dafür musst du bei dem zuerst mal alles durchsuchen bis du bei dem Stealer or what ever bist.

Also ich finde die Methode wo uns trisn gezeigt hat nicht schlecht, aber mit Wireshark find ichs einfacher und geht schneller :D

Jap find ich auch ..

Aber woher krieg ich denn Vmware :D
31.05.2009, 14:05
ghosty

Schau dir einfach dieses Tutorial an.
http://free-hack.com/showthread.php?t=31299
Ich glaub da ist der zur vmware dabei.
31.05.2009, 15:09
Lv1510941110

Bei mir sind die ganzen .avi Filme kaputt. Ich kann die nicht mit dem VLC Palyer abspielen. Das geht immer so schnell und flimmert. :(
31.05.2009, 15:15
Wallenstein

Und ich find nirgendswo Vmware das Programm ..

Ohne mich zu Regestrieren oder so -.-
31.05.2009, 15:42
fred777

Dann nimm eben VirtualBox, ist ebenso gut, wenn nicht besser
31.05.2009, 16:05
Lv1510941110

Warum kann ich keine .avi Videos mehr gucken? Wenn ich sie mit dem VLC-Player öffne flackert es nur und das Video geht ganz schnell. Habe mir jetzt den neusten Player runtergeladen. Wenn ich es jetzt öffne stürzt der Player ab.
Need help!
31.05.2009, 16:06
Wallenstein

Zitat:

Zitat von fred777

Dann nimm eben VirtualBox, ist ebenso gut, wenn nicht besser

Sooo hab ich auch installiert .. Und wenn ich meinen Virtuellen Pc anmache kommt nach dem Bild ein schwarzes fenster :

FATAL : No Bootable medium found ! System halted.

EDIT :

Sorry hab vergessen XP zu installieren :D

Zitat:

Zitat von Rapter

Hättest du in dieser Section richtig geschaut, hättest du dass hier gefunden.

Oder du lädst dir einfach den K-Lite Codec runter. ;)
http://k-lite-codec-pack.softonic.de/

Hättest mal gucken sollen 2 Seite !
31.05.2009, 16:18
PCFX

@Lv1510941110: Vielleicht hilft dir das hier weiter:

http://free-hack.com/showthread.php?t=1713
31.05.2009, 16:43
cl9wn

Zitat:

Zitat von ghosty

Gib in den Filter mal ftp oder dns ein.

Ja, dann werden mir die richtigen Sachen auch angezeigt aber kann mir jemand sagen wie das jetzt mit dem Filter !(ip.addr == MeineIP) nicht funktioniert? Wenn nötig mach ich heut Abend halt noch Screenshots.
31.05.2009, 17:23
Wallenstein

Zitat:

Zitat von cl9wn

Ja, dann werden mir die richtigen Sachen auch angezeigt aber kann mir jemand sagen wie das jetzt mit dem Filter !(ip.addr == MeineIP) nicht funktioniert? Wenn nötig mach ich heut Abend halt noch Screenshots.

Du hast ja nicht die selbe wie soulstoned ..

Guck mal nach wenn du auf -> Capture -> Interfaces geht und bei dein Modem guckst steht die IP .. also musst du die austauschen ..

Ich hab auch ein problem undzwar wenn ich die ip und alles eingebe stehen bei mir noch immer 1000 sachen ..
31.05.2009, 19:48
cl9wn

lol komm so blöd bin ich auch nicht, natürlich hab ich meine ip ausgetauscht. Das Problem besteht weiterhin.
31.05.2009, 19:52
Wallenstein

Was genau funktioniert denn nicht ?

Genauer pls.
31.05.2009, 20:18
PCFX

So hab das nunmal getestet. Auf Youtube gibts ja genug Viren ;)
Nach ein paar Files gleich mal ein Stealer dabei:

Code:

YouTube Video : http://www.youtube.com/watch?v=lEjpaXlA9eY IP: 213.202.225.44 Username: wilass Password: medion**

Waren auch direkt Files auf dem FTP :p
31.05.2009, 21:02
cl9wn

Zitat:

Zitat von FQ

Was genau funktioniert denn nicht ?

Genauer pls.

Ja, wie gesagt - Wenn ich den Filter reinmache, werden auch die connections nicht mehr gezeigt die NICHT auf meine IP gehen (destination)
01.06.2009, 12:34
TehTrash

habe ein problem:
Wollte mal probeweise meinen eigenen Stealer sniffen, doch leider werden keine ftp aktivitäten angezeigt, obwohl mir der stealer eindeutig ein log auf meinen ftp geladen hat :(

Woran liegts?

Alle Zeitangaben in WEZ +1. Es ist jetzt 11:57 Uhr.

Image resizer by SevenSkins