Можно ли угнать ботнет?..

[Vetal]

Анализировал сетевую активность - пришел к выводу, что кое-кто в сети запустил ботнет клиента..
можно ли угнать ботнет, если связь идет через https?

 

[Одинокий Волк]

Анализировал сетевую активность - пришел к выводу, что кое-кто в сети запустил ботнет клиента..

Либо я не понял про какой ботнет речь, либо ты опоздал лет так на 10 с ботнетами... их уже миллионы...

можно ли угнать ботнет, если связь идет через https?

А как ты понимаешь принцип работы ботнета? Какой-то не связанный вопрос, угнать/https...

 

[Vetal]

через http отправляемые данные не шифруются т.е. можно прочитать заголовки...

наверное не получится..

 

[Одинокий Волк]

через http отправляемые данные не шифруются т.е. можно прочитать заголовки...

Не факт.

наверное не получится..

Если понять смысл того что ты хочешь спросить но не правильно формулируешь, может и можно а может и нет

 

[Vetal]

Вдруг там аутентификация идет которую можно взломать.

 

[Одинокий Волк]

Вдруг там аутентификация идет которую можно взломать.

Для того что бы что-то взломать или угнать, нужно иметь к этому доступ логично?
Вот объясни сначало в каком виде ты хочешь получить этот доступ... для каждого бота ботнета? Или в админку ботнета? Я вот чего не могу понять...

 

[jet92]

как то давно читал топик про угон ботнета.
но тогда мало чего понял.
собственно если передача идет через хттп, можно отснифать трафф.
узнать куда ссылается ботнет.
далее надеемся на вэб админку.
если это так то вараинты, брутим пароль в админку.
после подбора ботнет твоим не станет, но заюзать можно =)


вариант 2, если ботнет с управлением через софт клиент угнать можно.
но очень сложно.
для этого надо узнать версию бота, купить клиент для него.
и после, если боты стучат через днс сервис, брутить пасс к днс-у.
если напрямую в ИП, вариантов нет.

вариант 3, ирк канал.
самое простое.
снифаем, добываем ирк сервер, и канал.
заходим под корявым ником, типо как у бота 1в1.
и ждем появления админа =)
далее смотрим пароль и логин, и юзаем.

к сожалению такие ботнеты потеряли актуальность =(


© jino

 

[Ar3s]

Я наверное догнал. Чел просек что в его сети кто-то цепанул бота. и он может снифать траф идущий от дота к удаленной админке. Он интересуется реальнго ли имея этот траф в руках угнать чужой ботнет. т.е. заиметь админку.

Если я правильно понял - то ответ скорее всего нет. И не потому, что это не реально, а потому, что для этого нужно иметь немалую толику знаний и удачи.
Совет: забудь.

 

[NewMember]

А если там незалатанный зевс? Тоесть по сути нужно посмотреть куда стучит этот бот, а это ты как раз можешь сделать. Где то валялась детальная инструкция по взлома зевса

 

[Zer0]

Тоесть по сути нужно посмотреть куда стучит этот бот

Снифер вам поможет )

 

[wutang]

На, изучай

Статейка от Сталена

 

[Ar3s]

a4rn Ты сам веришь в то, что написал?
Много "если". Если зевс, если не залатан, если руки из правильного места и т.д.

 

[wire-frame]

wutang

угу .. сразу после теста себя снифай т.к. если админка пропатчена одним ботом т.е. тобой станет больше

 

[wutang]

wire-frame
юзай антивири, фаеры, мозг...
ease:

 

[wire-frame]

wutang
слышали, знаем, пользуемся.. ease: