Antes que nada, este manual esta escrito con fines educativos, el uso que se de el, es problema del usuario y de su legislación.

Perfect keylogger 1.5 o anterior, aunque la ultima versión esta más capacitada para burlar seguridad, bajalo aqui.

No ip duc, pinchar aqui y haceros un dominio dandole a free domain y descargaros el no ip duc.

Fsg compressor, compresor amigo del norton xddd, bajarlo de aqui
Local Smtp relay server, en la web de goku.

vamos al grano....

Bueno un keylogger hay que explicar lo que es?, pues sabemos que registra las pulsaciones de el teclado de la persona a espiar, bien pues vamos a explicar como configurarlo y como hacer pasar indetectable a uno de los antivirus mas conocidos y mas vagos de la historia xdd, el norton antivirus en su version 2004.



Bueno una vez descargado e instalado vamos a opciones con boton derecho sobre el icono del bpk, bien esta pantalla nos muestra como el bpk debe de iniciarse en el pc “victima”, pues aquí recomiendo marcar todo, cuanto menos se vea el bpk mejor no?.



Bueno ponerle contraseña mejor para la seguridad del keylog.



bueno elegir lo que querais pero que sepais que las capturas de pantalla ocupan bastantes kb, sobre todo si aumentamos calidad.



Bien aquí viene algo importante, marcar la señalizacion en rojo para habilitar el envio al mail



Atencion mejor que los datos salgan del pc infectado de forma encriptada, haber si algun sniffer los captura...



Ahora le dais a entrega y ahí veis ejemplos falsos de cómo rellenar, en lo de servidor smtp  podeis tambien poner un servidor smtp valido, yo lo configuro para que mi pc sea servidor de correo, osea el port 25 es el que me habilita el smtp relay server asi que tenerlo puesto cuando probeis al igual que el no ip duc,  en metodo de autentificacion pongo none, probar si nos os funciona las opciones de logearse y por supuesto recordar de darle al test de envio.



Llego el ftp cuanto mas opciones de notificacion mejor, que la cosa no esta para ir descartando esos metodos, bueno ahí lo importante es que los datos salgan encriptados, que se haga notificacion silenciosa para que el firewall no se entere y borrar huellas.asi que marcar lo marcado en rojo y lo que ya podeis ver que esta elegido.



A rellenar datos del servidor ftp aquí es esencial todo y por supuesto el modo pasivo, asi que todo lo teneis que rellenar y probar el test claro esta, por cierto que tambien os podeis instalar un local server y asegurar mas la notificación. En la seccion de software hay manual del serv-u ftp.



 



 



Bien llego la hora de hacer la instalacion remota, para que nos salga esa imagen picar con boton derecho sobre icono del bpk y darle a instalacion remota.



-Bueno ahí tambien marcamos que nos notifique por mail que la victima a ejecutado el “cebo”, al darme fallo la version española he tendio que acabar este manual con la version inglesa, hay que joderse



Aquí se trata de hacer un binder, osea juntar un archivo que sirva de cebo junto al creado por el keylogger, elegimos un archivo .exe que interese a la vicitima, le damos a next y ya esta creado el server del perfect keylogger.



Llego la hora de  hacer indetectable el server con el fsg, lo que haremos es simplemente elegir lo creado por bpk  para que el fsg se encarge de comprimirlo  asi  el norton no detectara nada(probado el dia 12-1-2004 con las bases virales del nav actualizadas alas 20:00 horas.)



Bueno ahí la muestra de que el norton no lo detecta


Bien recordar que con este metodo el smtp relay server y el ip no duc deben de estar activados, lo he probado conmigo mismo y funciona, tanto en mail como ftp, no lo he probado remotamente porque primero no tengo donde probarlo, aparte que no tengo que espiar a nadie, si que he podido observar que el bpk usa el port 25 del pc infectado para notificar via mail, bueno probar esto en vuestro pc y bajaros el adware o el spy bot search destroy para desinfectaros, bien ahi queda ese manual, probarlo, buscar smtp validos y que no filtren, haceros un local server de ftp como de mail, en fin esto se logra a base de currarselo un poco.

Escrito Por Badcode en el Foro de elhacker.net