J13.Es - Blog sobre el mundo

Buenas, aqui les dejo este tutorial del bifrost

Descargar el bifrost desde A Q U I
Bien,empezemos.

Assigned Name: En esta Casilla sale el Nombre de la Victima, esto es Util para Diferenciar a las Distinas persona ke tengamos infectadas, Tambien Saldra un Banderita

IP: Esta Casilla muestra logicamente la Direccion IP de la Victima. Muestra Dos por que una es la Ip Interna y la Otra es la IP publica y se encuentran separadas por una /.

Computer / User Name: En esta Casilla veremos el Nombre del Computador de nuestra Victima, y el Usuario Activo

Version: Muestra la Version del Server Instalado en la PC de nuestra Victima.

C: Nos Muestra si la PC de la Victima Posee una Webcam.

E: Nos Muestra si la PC de la Victima tiene instalada la extensión del Bifrost.

Citar
En estas dos Ultimas (C y E, Si aparece una x significa que no se verificó si hay webcam o una extencion. Si aparece una X significa que sí posee una webcam o extencion. Si aparece un - significa que la PC no posee una webcam, o extencion)

Idle: La ausencia de su PC

Ping: Debes vigilar esto,ya que si está muy alto,podrias perder a la victima.

Ahora, le daremos a Builder para crear nuestro servidor.

Dynamic DNS/IP Aqui debemos de Ingresar nuestra IP o nuestro NO-IP , le hacemos Click en Add, es recomendable tener varios, ya que si el Primero falla continuara con el segundo, y asi sucesivamente. Si tenemos varios, y los queremos cambiar de orden le podemos hacer con los botones up y down y si queremos eliminar algun dominio de la lista lo seleccionamos y le damos a delete.

Password La contraseña no tiene mayor importancia,pero debemos poner la misma en Settingsa
Port Tenemos que ingresar el puerto,pero ojo,atento al puerto que pones por que tambien lo deberas poner en Settings.

Connect through Socks 4 Sirve para añadir un proxy al servidor.

Installation Aqui se maneja la instalacion del servidor.

Filename when installed Aqui ponemos el nombre que tenga el server, con el que se instalara a la victima.
Ejemplo: system32.exe (Para confundir)

Directory to install to Aqui donde quieras que se instale el servidor

Program files directory Si la seleccionamos se instalare por defecto en Archivos de Programas

System directory Si la seleccionamos se instalará por defecto en la carpeta System

Windows directory Se instalará en varias carpetas

Autostart at reboot Con esto, se ejecutara el server cada vez que abra su PC la victima.

Mutex name: Esto lo dejamos como está.

Registry key Selecciona un nombre para que se esconda en el registro del windows de la victima.

Include extension pack Esto lo debemos de activar,asi tendremos mas funcionas con los infectados.

keylogger Esto todo el mundo sabe para lo que sirve,usalo si quieres.

Offline keylogger Desactivaremos el keylogger.

Exclude Shift and Ctrl Si activamos está opcion el keylogger desactivará el ctrl + shift

Exclude Backspace El espacio, lo excluye.

Injection : Esto es para inyectar el keylogger en un sitio.

Try to inject to a specified process before injecting to the browser Esta opcion,nos permite inyectar el keylogger en una funcion cualquiera,debes dejar iexplorer.exe si quieres contraseñas de internet.

Assigned name Tenemos que poner el nombre que salga en la pantalla de la victima.

Persistant server Está opcion es para que el server aunque lo hayan borrado,siga la inyeccion del mismo en el pc de la victima

Stealth Esto no sé muy bien,pero creo que es para ocultar mas el server.

Visible mode Si seleccionamos está opcion, el server se hara visible a la victima.

Cautious mode Si seleccionamos está opcion el server se hará oculto,pero si lo encuentra,se borrara automaticamente ya que está oculto
Agressive mode Si seleccionamos esto,el server se hará oculto y si lo encuentran se volvera a conectar automaticamente

Set attribute hidden Si seleccionamos esto,tendrá la opcion OCULTO el servidor.

Set older file date Esta opcion es para cambiar la fecha de creacion de la carpeta del servidor,está muy bien asi la victima si quiere quitar el troyano manualmente,le será mas dificil.

Melt server Cuando la victima ejecuta la aplicacion del server, desaparece.

Kernel level unhooking Esto desactiva el firewall,siempre que la victima sea el administrador del equipo

Delayed Connection esta opcion sirve para inyectarlo poco a poco y darle un poco de tiempo

No delay Esto es para que el server se ejecute de inmediato.

Delay to next reboot Se ejecutara cuando se reinicie el PC.
Dealy Esto nos hace elegir cuando queremos ejecutar el servidor,horas minutos etc.

Hide Process Esto oculta el proceso del servidor,para asi no ser descubierto facilmente.

Miscellaneous Para ocultar nuestra identidad.

No lo activeis mejor,sino teneis ni **** idea de lo que es (xDDDDDDDD)

Para crear el server,solo lo tenemos que dar a Build.

Ahora vamos a Settings y ponemos todos los datos que hemos puesto en Builder,osea lo mismos

Y ya tenemos todo creado,ahora solo falta pasarlo por themida.

Bien, el themida solo hace falta ejecutarlo.
Para bajarlo pulsa Aqui
Password del archivo graxchapin

Lo ejecutamos,le damos a la carpetita que nos sale mas empezar la aplicacion.

 

Seleccionamos el servidor
Y le damos a Protect

Ok pues esperamos y ya tenemos nuestro server indetectable aunque un poco pesado