Hacker-Slim

2010-06-20T22:49:00.000-07:00

Leia Atenciosamente

Hacker-Slim Informa:>>>Venho a Informar Que alguns Os Links Contidos Nesse Blog são externos podendo sofrer modificaçoes.Após Ver Nossos Tutoriais ou Ultilazar Programas para o mau uso a Responsabilidade é sua lembre-se que conhecimento nao é crime e não me Rensponsabiliso pelo seus atos tomado depois de visitarem meu Site.
Obrigado Pela Atenção

Se Quiser Ver Mais Detalhadamente Leia Nosso ABOUT

Meu MSN

Depois

Foda-se

Brincadeira

Perdas de Senha

2010-02-20T06:21:00.002-08:00

Sim é uma chatice proteger os ficheiros do Word e do Excel para depois não os conseguir utilizar. Recebo alguns pedidos para deslidar este imbróglio da perda de palavras passe.

Conheço algumas aplicações pagas que tentam e até conseguem bons resultados. Hoje descobri o MS Word Excel Crack, não é nada de extraordinário, ainda nem reconhece os ficheiros do Office 2007, mas é persistente e utiliza algumas técnicas para se desenvencilhar das passwords.

Como podem ver na imagem, esta aplicação aplicação utiliza várias opções de força bruta, podendo mesmo correr milhares de palavras de um dicionários e conjugar milhares de variações.

Experimentei com passwords pequenas com 4 digitos, levou alguns minutos a descobrir, mas quando coloquei uma password de várias letra fazendo uma palavra mais complexa, esta demorou mais de duas horas para descobrir.

Em casos de SOS poderá salvar os trabalhos, as passwords de abertura de ficheiros costumam ser pouco complexas, mas…

Licença: Freeware
Sistema Operativo: Windows 2000/XP/Vista
Download: Ms Word Excel Crack 2.0.0.0 [613.3KB]
Homepage: FDRLab

Baixar Videos You Tube Sem Programa

2010-02-20T06:21:00.000-08:00

# Baixar os vídeos do YOUTUBE sem Programa
Qual programa eu uso para baixar os vídeos do YOUTUBE?
A resposta é simples: Nenhum!
Explicarei o procedimento:
• Entre no site www.youtube.com e procure pelo vídeo do qual você deseja fazer o download! Após encontrado o vídeo desejado, clique para abrir como se você fosse assisti-lo. Depois de ter feito isso, vá até a barra de endereços: Lá estará um link parecido com este:
http://br.youtube.com/watch?v=D-Kfcq5KM9o
• Vá até a barra de endereços e apague a palavra " watch? " , apague também o sinal de igualdade " = " , no lugar do sinal de igualdade coloque " / " , ficará assim:
http://br.youtube.com/v/D-Kfcq5KM9o
• Aperte enter, o vídeo ficará em uma tela inteira, após aparecer o vídeo na tela inteira, note que o link estará diferente, ex:
http://br.youtube.com/swf/l.swf?video_id=D...hCSqVwd103kqfYV
• Apague " swf/l.swf " e coloque " get_video " , ex:
http://br.youtube.com/get_video?video_id=D...hCSqVwd103kqfYV
• Aperte enter e pronto, abrira a janela perguntando aonde você deseja salvar o arquivo.
OBS.: APÓS TERMINAR O DOWNLOAD NÃO ABRA-O, RENOME-O, COLOQUE " . " E O FORMATO QUE DESEJA, EX: "Video.Avi"
=••=OUTRA MANEIRA=••=
No lugar de youtube coloque voobys
Ex:.
http://br.youtube.com/watch?v=D-Kfcq5KM9o
Ficará assim
http://br.voobys.com/watch?v=D-Kfcq5KM9o

Hacker de SAMP E MTA

2010-01-21T20:26:00.000-08:00

É Basicamente Um trainer Que é Compactivel Com SAMP MTA

Ele Tem muitas Funcoes Tais Como:

Dá-lhe o modo de Deus, sem limites de tempo, dinheiro e respeito, queria alternar nível e policias.

Etc

Link download Upado por mim livre de virus caso link off Deixei um Cometario

http://rapidshare.com/files/339113286/Trainer__Acesse_hacker-Slim_.exe.html

HACK DE SA (Sudedn Atack)

2010-01-21T20:17:00.001-08:00

To desponibilizando um hack do SA que faiz um tempo que to jogando com ele...

UNDETECTED

Bom vamos lá....

O que o hack possui?

Chams

WireFrames

Asus

Glasswalls

Rainbow Crosshair

Dotted Players

No Fog

Full bright

Wall Hack

Hot Keys

F6 for Rainbow Crosshair

F7 for Headshot Helper (Red line down the middle of your screen. (Horizontally)

Then Numpad 1-6

Para ativar o chams e so apertar os numeros do lado direito do teclado (aperta de preferencia sempre o 1 pois pode ficar meio bugado os outros numeros )..

Scan:

Virustotal. MD5: cf4bf2cb0cbf5726ea71c34d92f4ff7d TrojWare.Win32.TrojanDropper.Agent.~JSA Non-Virus: Medium Risk Malware

Download:

Atualizado 21.11.rar

Como uzar:

Basta executar o Perx e dar browser na .dll SuddenAttack e colocar no lugar de Gunz.exe / suddenattack.exe e depois e so abrir o jogo.Durante o jogo aperte INSERT...

Fica assim:

Big Brother Brasil 10 Online Assistir (Hacker TV)

2010-01-18T10:53:00.000-08:00

Antes de Tudo Acesse Aqui TESTE DE CONEXÃO e Olhe se Sua Conexão Atende os Requisitos

Requisitos

Internet:256 Kbps

Navegador:Internet Explorer Ou Outro Navegador com Plugins flash Atualizados

Placa de Video:Para Streming Ficar Perfeito
OBS:caso de Pausa Demais de 5 Segundos De um F5

Caso nao Funcione Tente Essa Câmera

Breve Mais Cameras para Galera.

P.S:Transmissao Caseira por Isso Nao posso Deixar Totalmente 24 Horas Online
Uffa Depois de tanta Busca Achei Mais Stremings do BBB
OBS:Sao links Externos Nao Responsabilizo
http://pt-br.justin.tv/ujovem_bbb10_2#r=mbgFCeo
http://pt-br.justin.tv/panao42#r=mbgFCeo
http://pt-br.justin.tv/tv_futebolaovivo2#r=mbgFCeo
Credito:Bruno da Silva e Renan obrigado Pela Atencao

Conhecimentos sobre Anti Virus [G1]

2010-01-15T12:53:00.000-08:00

[b]

Quanto você sabe sobre softwares antivírus? A coluna Segurança para o PC preparou um quiz com 10 questões sobre conceitos e recursos relacionados com softwares que detectam pragas digitais. A coluna da próxima segunda-feira (19) trará as respostas comentadas.

Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados, etc), vá até o fim da reportagem e utilize a seção de comentários. A coluna responde perguntas deixadas por leitores todas as quartas-feiras.

Clique Aqui e faça o teste !

Burlar Tempo Lan House (pedido)

2010-01-10T16:29:00.001-08:00

CB CLock Freezer e ProcessExplorer

Bom, hoje vamos aprender a usar um PC de Lan
house de graça!

Sumponhamos que você vai a uma LanHouse e põe 30', so que você tá numa conversa
pelo msn interessante e você so tem 3', e nenhum tustão no bolso, o que você
faz?

Existe um programa chamado
ClockFreezer que para o relógio do Windows impossibilitando a marcação do
seu tempo, ou seja não marca o seu tempo na LanHouse:

Bifrost Download mais Tutorial Videos (Pedido_Chat)

2010-01-07T18:50:00.000-08:00

Aqui um link de Uma video Aula

Video

Aqui o Download pois o download da video aula nao funfa

Download

Creditos

http://www.orkut.com.br/Main#Profile.aspx?rl=ls&uid=12806243468832862472

P;S Nao Manjo Muito Sobre Bifrost.

Programas Para Cyber Cafes/Lan House

2009-12-21T13:41:00.000-08:00

Programas Para Cyber

Timer Cafe 4.0.3 mais manual e crack ( PT-BR )
Software profissional para gerenciar e tarifar Lan House e Cyber cafe.
Timer cafe é um software de tarifação completo com ferramentas para gerenciar sua Lan House, Cyber cafe ou Telecentro comunitário.
Timer cafe lhe ajuda a tarifar a utilização dos computadores, reduzir problemas de segurança, emitir relatórios financeiros e estatísticos, controlar a utilização dos programas e muito mais.
http://w15.easy-share.com/8204391.html
VSCyber Advanced
O VSCyber traz para o mercado brasileiro um conceito inovador, com foco voltado para nova geração de Lan-houses e Cybercafés. Nosso proposta é um software de qualidade, inteiramente grátis e funcional, isso mesmo, sem limitação de máquinas ou funcionalidades.
http://w15.easy-share.com/7552991.html
Opticyber 8.2.0 Nova versão Crakeada
Aqui está a nova versão de um dos programas mais populares, Opticyber 8.2.0 com Crack.
Programa 100% nacional, líder de mercado.
http://w15.easy-share.com/7426161.html
CyberCafePro 5.0.250 + Crack
CyberCafePro oferece tudo que você precisa para administrar seu Cyber Café ou LAN House:segurança, tempo de uso, pagamentos e chat. É fácil de instalar e configurar e opera nas redes padrões peer-to-peer, incluindo LANs wireless. Organização é a alma do negócio e CyberCafePro ajuda você a manter sua LAN em ordem.
http://w14.easy-share.com/3357311.html

All In One: Ultimate Hacking AIO 2009

2009-12-21T13:36:00.000-08:00

Descrição do conteúdo:
Hacking Tools:
IP Scan
-RegMon
-FileMon
-MAC Address Changer
-PEiD
-Codefusion
Port-ouvinte
-D Hash
-SuperScan
Sniffer-Net

RATs (Remote Administration Tools trojans aka):
BiFrost-1.21D
-Poison Ivy 2,3 FWB + +
-Biodox
Guptachar-2
Pro-Rat 1,9

Keyloggers
-Ardamax 2,8
-Advanced Invisible Keylogger
Albertino-Keylogger
-Blazing Tools Perfect Keylogger
VicSpy-2008
-Quick Keylogger

Espero que todos gostem You'ill ve it.I 'incluídas ferramentas da minha própria coleção pessoal, para seu bem altamente valioso para qualquer pessoa interessada em hacking

Download:

http://hotfile.com/dl/15541092/b4e01e7/Hacker_AIO.AbScLaW_www.dl4all.com.exe.html

Fábrica de Vírus 1.4 (pedido)

2009-11-08T20:57:00.000-08:00

Ferramenta para gerar vírus em .bat que tem as funções abaixo:

VIRUS DE DESTRUIÇÃO:

1 - Criar VIRUS Que Deleta a Pasta Do Windows
2 - Criar VIRUS Que Exclui Todas as DLL'S Do System32
3 - Criar VIRUS Que Exclui o Explorer.exe
4 - Criar VIRUS Que Exclui o Regedit.exe
5 - Criar VIRUS Que Deleta Tudo Que Nao Esta Sendo Usado

VIRUS DE IRRITAÇÃO:

6 - Criar VIRUS Que Desliga o Computador
7 - Criar VIRUS De Sacanagem Para Abrir Programa Ou Site Simultaneamente
8 - Criar VIRUS Que Cria Quantas Pastas Quiser No Desktop
9 - Criar VIRUS Que Abre Infinitas Mensagens De Alerta Com Sua Mensagem

COISAS INOFENCIVAS:

10 - Criar REGISTRO Que Muda o Nome Da Lixeira
11 - Criar REGISTRO Que Muda o Titulo Do Internet Explorer
12 - Criar Falso VIRUS Para Enganar Seus Amigos
13 - Criar VIRUS Que Emite Bipes Sem Parar

Tamanho: 458 KB

Servidor: Easy-Share

Baixar

Creditos:http://tropah4ck3r.blogspot.com

Floodar MSN

2009-11-08T15:17:00.000-08:00

{Introdução: uma Amiga do MSN E(jackline) Estava Tendo Dificuldades em Floodar MSN e Muitas Outras Pessoas Tbm Queriam Então Ai Esta}

Antes de Tudo Desative Emoctions do Seu MSN
*Ferramentas

*Opçoes

*Desativar Emoctions

Tambem Desative Antivirus

Ao Lado do Relogia Tem Simbolo de Seu Antivirus Clike Botão Direito Desativar

[Informações]

[-] Flood na Conversa do MSN

[-] Controles F11 Start, F12 Pause

[-] Escolha do Texto a Ser Flodado

[-] Escolha do Tempo de Flood

[-] Como usar e Creditos

[-] Status do programa

[Screenshot]

[Download]

Rapdshare: http://rapidshare.com/files/97552194/Flood_Msn_1.5.rar.html

4shared: http://www.4shared.com/file/39996920/787ef52d/Flood_Msn_15.html

Após Baixar Abra e Em Tempo a Ser Floodado Coloka 600

Texto a Ser Flodado Coloka

8-) 8-) 8-) 8-) 8-) 8-) 8-) 8-) 8-) 8-) 8-) 8-) 8-) 8-) 8-) 8-) 8-) 8-)

Vai no MSN da Vitima onde Ta Pra digitar Clika La e Simplesmente Clika na Teclado F11 do teclado e Espera Não mexa em Nada.

Para Parar F12

MSN terremoto

2009-11-08T06:08:00.000-08:00

INFO:

Este programa gerencia configurações de proxy, assim quando você precisar mudar suas configurações para navegar, não será necessário reconfigurar tudo na mão.

Ele possui gerenciador de listas de servidores proxy, sistema de testes dos servidores e um downloader de listas de servidores proxy, incluindo servidores anônimos.

Diferentes conexões à Internet precisam a miúde, também, diferentes configurações de Proxy, o qual significa uma grande tarefa à hora de fazer os ajustes manualmente.

Proxy Switcher foi ideaizado justamente para oferecer uma efetiva solução a esta eventualidade.

O programa inclui uma lista de provedores e pode descarregar listas de Proxys atualizados e testá-los como parte do seu sistema funcional.

Servidor: EasyShare
Desenvolvedor: Valts Soft
Idioma: Inglês
Tamanho: 3 mb
Formato: .Rar

Iniciar Download

Aprenda Coisas de Graça na Net

2009-11-08T06:02:00.000-08:00

Descrição:Este manual vai te ensinar o caminho das pedras e te dar todas as dicas sobre como encontrar estes fabricantes e como solicitar os presentes.Pen Drives, MP3 players, DVD players, máquinas fotográficas, celulares, relógios, etc... Até notebooks e TVs de Plasma!

OBS:Este Manual Custa cerca de 50 reais no Mercadolivre Aqui é De graça!!

Tamanho: 1 Mb

[ Easy Share ] [ Kewl Share ]

invadir Qualquer Coisa!

2009-11-07T21:08:00.000-08:00

Esse é Um metodo hacker Super Raro e Avançado Criado Por Bruno da Silva
*Metodo Avançado Chamdo Escuta de Portas Voce tera Que Prestar Atenção e Entender Bastante
*Para Dar Inicio Primeiramente Baixe o Achilles o programa Usado Depois q Voce Baixou
*Vai no Seu pc "iniciar" "executar" "cmd" e Digite ipconfig -a Dai Aparecera Seu ip e Porta Copie Seu ip e porta
*Agora Vai no Pc da Vitima Caso Não Tenha Acesso Mude Remotamente Painel de Controle Opçoes de Internet Conecxoes de rede lan configurar e la Marque USAR PRoXY DAI COLOQUE SEU IP E SUA PORTA
após isso abra o achilles BOTE A PORTA 8080 E EM FILE SELECIONE O ARQUIVO ONDE SERÃO SALVO OS DADOS de um start e cada comando cada letra cada senha cada coisa que ele digitar na internet ira ser enviado por seu pc mas como?É DA SEGUINTE FORMA SEU PC SERA USADO COMO SERVIDOR PROXY E ANTES DO PC DELE ACESSAR A NET IRA TER QUE PASSAR PELO SEU ENVIANDO DADOS PRO SEU PC , DEPOIS ABRA AQUELE TXT QUE VC SELECIONOU E VAI DANDO UMA OLHADA IRA ACHAR SENHA LOGINS ETC PRONTO COMO O UTO TA MEIO MAL EXPLICADO IREI DEMONSTRAR O VIDEO FEITO PELO AMIGO

pinguimhiss

(Exclusivo) Invadir Ftp Microsoft

2009-11-07T15:19:00.000-08:00

Galera Andei Mexendo em Severs FTP Strings Etc Até Que Consegui Fazer Isso

INVADIR FTP DA MICROSOFT

LA APARECEU PRODUTOS WINDOWS ETC POREM FIQUEI UNS 30 SEGUNDO DENTRO DO FTP PQ VC SABE NÉ SE PEGAM MEU IP TO FERRADO!!! ENTÃO 



             ONDE TÁ  HOST   ftp.microsoft.com
ONDE TA LOGIN   anonymous

                ONDE TA SENHA   prof@bauru.unesp.br

ANTES QUE MES ESQUEÇA O DA NASA TA AQUI





               HOST      naic.nasa.gov
           LOGIN     anonymous
SENHA     /pub

AI VC TERA ACESSO TOTAL MAS LEMBRE-SE SEMPRE CAMUFLAR IP E ENTRA EM UM SERVIDOR PROXY AINDA

NÃO ME RESPONSABILIZO!!!

P.S TENHO SENHA DE FTP DE OUTROS SITE AINDA

NÃO PUBLIQUEM!! TÁ PELO BEM DE TODOS!!

Sundden attack - Hack

2009-11-07T08:47:00.001-08:00

Baixar

Para aqueles que o antivirus ta

detectando como virus

Baxe esse com PerX

Baixar

Novo Hacker Suden Atack

2009-11-07T08:03:00.001-08:00

Bom O Hacker E Simples Na Foto Postada Tem Como Usalo

Download do Hacker :

Para Ativar Aperte Insert Escolha Com As Setas

Hack Cross Fire Atualizado Sem Senha e + Hack Para Cross Fire Cham

2009-11-06T21:10:00.000-08:00

::Tutorial::.

1- Crie uma pasta no seu desktop com qualquer nome.

2- Extraia o PerX.exe e a vidal.dll para ela.

3- Execute o PerX que o ícone e um vidro com um X dentro.

4- Vai em What to inject e escreva crossfire.exe

5- Vá em Browse e procure a pasta que você crio no desktop e de [2x]click na vidal.dll

6- Entre no CrossFire,logue-se entre em um serve entre em uma sala,quando tiver dentro da sala aperte insert.

7- Click com o mouse nos cheats que for usar,para usar a arma do hack mude para faka,depois aperte delete ou del.

.::Contem::.

Esp names

Player Chams

Wallhack

Glasswall

No sky

Player Boxes

Player Skeletion

Fullbright

SpeedyHack

WaponHack - 5 armas

DrawCrosshair

DrawFPS

.:: Download ::.

ModX Tuto:
1. Faça o download
2. Extraia para o desktop ou qualquer outro lugar
3. Abra e aperte o botão "Choose"
4. Abrirá uma nova tela de procura. Nela ache sua pasta do Crossfire, onde você o instalou
e dentro dela ache um arquivo chamado patcher_cf, de Ok.
5. Aperte Start Game CF

OBS:
-Certifique na caixa de texto do lado do botão ''Choose", após selecionar patcher_cf, esteje com ".exe" no final
-Tudo acima, é feito no proprio Modx, NÃO precisando abrir launcher, ou usando algum tipo de injector.

O que contem e suas hotkeys:

NUMPAD 0 - See Ghost
- Em jogo no Ghost Mode é possivel ver o time fantasma mesmo parados.
NUMPAD 1 - Chams
- Ver players através de cores em seus corpos.
NUMPAD 2 - Wire Frams
- Grafico de players simplificado, particularmente não recomendo.
NUMPAD 3 - Wall Hack
- Ver players através de paredes.
NUMPAD 4 - White Wall
- Faz com que as paredes fiquem brancas.
NUMPAD 5 - ASUS Wall
- O grafico do mapa fica transparente.
NUMPAD 6 - Crosshair
- Abre uma mira exatamente no meio da tela.
F9 - Speed Hack (Após ativar, não poderá ser desativado)
- Sua locomoção aumenta em 6x.
F5 - Boxes ( Não recomendado )
- Caixas brancas em volta de players e objetos.

*:Download Hack de Cros Fire Cham:*

Registro Manhas!

2009-11-06T21:06:00.000-08:00

Galera, sei que tem muitas dicas de edição de registro mas resolvi resumir todas as dicas de registro que encontrei no fórum e na net neste tópico, espero que seja útil!
OS:mudanças no registro são de inteira responsabilidade do usário, não cabendo a minha pessoa e ao site nenhuma responsabilidade por dados perdidos.Antes de testar alguma dica é altamente recomendado um backup do registro.
Como proceder:
Somente de uma chave-Clique em iniciar-executar - Digite o comando regedit e tecle ok. Será aberta a tela do editor de registro. Localize a chave do registro que irá ser editada e clique no menu arquivo e depois em exportar. Escolha um nome como Keybackup e salve em uma pasta qualquer.
Backup de todo o Registro-Clique em Iniciar-programas-acessórios-backup. Será aberto o Assistente de backup ou restauração, clique em cancelar-e abra de novo (explico:isso irá ativar o assistente avançado)-escolha a 1° opção Assistente de backup (avançado)-avançar-marque Fazer backup somente dos dados do estado do sistema-avançar-escolha o dispositivo de armazenamento(sugiro um pendrive ou em outra partição) e um nome para o backup-avançar-concluir. Para restaurar basta seguir os passos e escolher e escolher a 2° opção do assistente de backup (avançado).Obs:esse procedimento cria um arquivo de aproximadamente 500 MB.
Vamos as dicas:

01-Otimizar o acesso de banda larga com cable modem ou conexões ADSL
Chave:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters]
Tipo:Valor DWORD
Nome/Valor:
DefaulTTT=80 em hexadecimal (ou 128 decimal)
EnablePMTUBHDetect=0
EnablePMTUDiscovery=1
GlobalMaxTcpWindowSize=7FFF em hexadecimal (ou 32767 decimal)
TcpMaxDupAcks=2
SackOpts=1
Tcp1323Opts=1
TcpWindowSize=7FFF em hexadecimal (ou 32767 decimal)

02-Escondendo Discos ou partições no Meu Computador
Bom pra esconder uma grande quantidade de dados daquele irmão curioso,hehehe.
Os valores correspondentes a cada letra seguem abaixo. Por exemplo, para esconder o floppy e o cd-rom (normalmente A e D)você terá que adicionar 1(A)+8(D)=9 o valor a ser usado.
Modifique as duas chaves da mesma forma:
Chave:[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policiees\Explorer]
Chave:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\\Policie\Explorer]
Nome:NoDrives
Tipo:Valor DWORD
Valor:A:1,B:2,C:4,D:8,E:16,F:32,G:64,H:128,I:256,t odos:67108863

03-Escondendo a opção Toda rede em Meus Locais de rede
Desabilitando esta opção, os usuários estarão confinados ao seu próprio grupo ou domínio.
Chave:[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Network]
Chave:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Network]
Nome:NoEntireNetwork
Tipo:Valor DWORD
Valor:0=desativado, 1=ativado

04-Desativando o prompt de comando do MS-DOS
Chave:[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\WinOldApp]
Chave:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\WinOldApp]
Nome: Disable
Tipo:Valor DWORD
Valor:0=desativado, 1=ativado

05-Impedir download de arquivos no Internet Explorer
tem umas lans que usam essa configuraçao, eu fico **** hehehe.
Chave:[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\InternetSettings\Zones\3]
Chave:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\InternetSettings\Zones\3]
Nome:1803
Tipo:Valor DWORD
Valor:0=download ativado, 3=download desativado

06-Escondendo o ícone Meu computador da área de trabalho e do Windows Explorer
Chave:[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\NonEnum]
Chave:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\NonEnum]
Nome:{20D04FE0-3AEA-1069-A2D8-08002B30309D}
Tipo:Valor DWORD
Valor:0=mostra, 1=esconde

07-Negando acesso ao menu Configurações
esta aqui desabilita a visualização da opção Configurações no menu Iniciar
Chave:[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
Chave:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVerson\Policies\System]
Nome:NoDispCPL
Tipo:Valor DWORD
Valor:0=ativado, 1=desativado

08-Desativar o menu de contexto da area de trabalho
essa é boa pra quem nao quer ninguem mexendo no desktop
Chave:[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
Chave:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer]
Nome:{NoViewContextMenu
Tipo:Valor DWORD
Valor:0=ativado, 1=desativado

09-Desativando o Gerenciador de tarefas (CTRL+ALT+DEL)
Chave:[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
Nome: DisableTaskMgr
Tipo:Valor DWORD
Valor:0=ativado, 1=desativado

10-Ocultando opções avançadas em Ferramentas\Opções de pastas
Chave:[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
Chave:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer]
Nome:NoFolderOptions
Tipo:Valor DWORD
Valor:0=ativado, 1=desativado

11-Botão bloquear computador
Esta dica só serve quando tem um dominio, para bloquear um computador em uma rede pressione CTRL+ALT+DEL e acione o botão desejado
Chave:[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
Chave:[HKEY_LOCAL_USER\Software\Microsoft\Windows\Current Version\Policies\System]
Nome: DisableLockWorkstation
Tipo:Valor DWORD
Valor:0=desativado, 1=ativado

Vou tentar sempre atualizar essa lista, para isso conto com a ajuda de vcs com dicas tmbm,vlw!!!

Phishing Programas

2009-11-02T18:02:00.001-08:00

Cybers Cgi Login

Clone paginas de logns.

eBay

Clone paginas do eBay.

eGold.

Clone paginas do eGold.

Fake do Paypal

Clone paginas do Paypal

Fidelity

Clone paginas do Fidelity.

Visa fake page

Crie paginas falsas para conseguir informações.

Programas de Pheacker Raros

2009-11-02T18:01:00.001-08:00

A-Dial

Programa para phreaker.

Bluedial

(discagem por demon, varredura por portadora) A discagem de ataque foi popularizada no fime Jogos de Guerra de 1983. É o processo de discagem de todos os números em uma faixa para encontrar algum computador que atenda.

Boxtone

Catcall

O Melhor para bloquear a tarifação!!!

Chaos

Distribuição LiveCD para formação de clusters baseada no Linux e openMosix. Cabe em um mini-CD e assim que for bootado transforma o computador em nó openMosix totalmente funcional, e como é carregado na memória, o CD já fica disponível para ser usado em outra máquina. Seu objetivo é ser uma plataforma cluster openMosix compacta e segura.

CyberPhreak

Gerador de tom do Fibro dimential

Demon

Programa para phreaker.

Dial-Up Password Stealer

Recupere a senha da rede ou da conexão.

Grimdox

Programa para phreaker

Microsoft Dial Up Networking

Uma versão de 40 bits é distribuída com o. PPTP do Windows 95 e Windows NT, já possuindo uma versão de 128 bits.

Modem Spy v3.8

Modem Spy permite a você gravar ligações telefônicas através do modem

No Carrier

Mensagem que é exibida quando a conexão entre seu modem e o computador remoto é interrompida.

Page Fuck Plus

Pageit

Phonetag

converte voice mail de celulares para texto

Superd

Programa para phreaker.

The Little Operator

Muitas empresas têm computadores de mesa com modems conectados; os invasores podem discar para invadir o computador e, posteriormente, a empresa.

ToneLoc

programa que descobre senha e log de provedores de internet

Trojans

2009-11-02T17:59:00.001-08:00

Back Orifice

Back Orifice ("Orifício Traseiro", em inglês) é um programa de computador, mais especificamente uma ferramenta de administração remota, que permite a uma pessoa operar remotamente outro computador que esteja executando o sistema operacional Microsoft Windows e que esteja conectado a uma rede de computadores. O nome é uma sátira ao software servidor da Microsoft chamado Back Office.

Beast

Um dos melhores trojans.

Mosucker

Mais um trojan que vai colocar muita makinas em risco!! scan virus total

Netbus

NetBus é um trojan. Ferramenta de administração remota com uma interface muito simples e muito fácil de utilizar que utiliza a porta 12345.Tem funções como abrir e fechar driver de cd, iniciar algum programa, controlar mouse entre outras. o Indivíduo que controla a máquina infectada remotamente, pode fazer download, abrir programas, deletar arquivos e formatar partições. Um perigo se cair em mãos mal-intencionadas, porém sendo muito útil em assistência remota.

Prorat 1.9

O trojan mais conhecido da NEt para você..

Subeseven

Subseven o mais pesado e mais procurado na Internet.

Theef

Um bom trojan para você usar nas suas invasões.

Turkojan 4.0

Mais um programa para invasão de computadores via conecção reversa... Com o Turkojan você pode: Ver a webcam da vítima, capturar a tela da vítima, e Muito Mais.

Dll Injection

2009-11-02T17:57:00.001-08:00

Dll Injection

Hoje irei mostrar um exemplo de DLL Injection em C/C++.
A técnica DLL Injection consiste em executar um código dentro da memória de um outro processo forçando carregar uma DLL definida por nós.

A técnica é muito utilizada em trainers - onde geralmente hí uma DLL e um Loader -, alguns anti-vàrus podem injetar DLL's que trabalham no monitoramento de aplicativos, e é claro: programas maliciosos.

Existem diversas formas de injetar uma DLL em um processo. As principais são:
utilizando a função CreateRemoteThread() ou utilizando Hooks. Existe ainda uma maneira mais fícil: adicionado,em um valor do registro, o nome da DLL que o programa serí forçado a carregar - mas não iremos abordí-la também

Obs:: O valor acima se encontra em:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

No artigo, veremos a primeira forma: criando uma thread que serí executada em um outro processo, através da função CreateRemoteThread().

É necessírio ter um conhecimento prévio na linguagem C, uma vez em que não irei abordar alguns conceitos bísicos

Para injetar a DLL com este método, os seguintes passos devem ser seguidos:

1) Deve-se abrir o processo no qual iremos injetar a DLL com a função OpenProcess().

2) Alocamos um espaço na memória deste processo, suficiente para armazenar o caminho da DLL que iremos escrever, através da função VirtualAllocEx.

3) Após alocarmos este espaço, escrevemos no endereço retornado pela função VirtualAllocEx(), o caminho da DLL a ser injetada.

4) Obtemos o endereço da função LoadLibrary() contida dentro do módulo KERNEL32 através da função GetProcAddress().

5) Criamos uma thread remota no processo alvo, passando o endereço da função obtida como função da thread e o endereço alocado como parâmetro.

Vejamos:

1) Deve-se abrir o processo no qual iremos injetar a DLL com a função OpenProcess().

Bem, para que possamos abrir um processo pela função OpenProcess(), devemos saber o número ID deste processo, também conhecido como Process ID ou PID. Se você executar o programa "tasklist" verí o PID de cada processo em execução.

Veja um exemplo:

Código:

#include // Header onde a função OpenProcess() é definida
int main()
{
HANDLE processo = OpenProcess(PROCESS_ALL_ACCESS,FALSE,12345);

if(!processo)
MessageBox(0,"Ocorreu um erro ao abrir o processo!","Erro",0x10);
else
CloseHandle(processo);

return 0;

}

Acima, tentamos abrir o processo cujo PID é 12345, com totais permissões.

Tomei vergonha na cara e baixei o WIN32.HLP - que é um arquivo HLP contendo a descrição e sintaxe das funções e constates da API do Windows. Segundo a Microsoft, a sintaxe da função OpenProcess() é:

Citação:

HANDLE OpenProcess(

DWORD fdwAccess, // access flag
BOOL fInherit, // handle inheritance flag
DWORD IDProcess // process identifier
);

fdwAccess:
modo de acesso:

PROCESS_ALL_ACCESS = permissões totais;
PROCESS_CREATE_PROCES = criação de processo;
PROCESS_CREATE_THREAD = para criar uma thread;
PROCESS_DUP_HANDLE = duplicação de handle;
PROCESS_QUERY_INFORMATION = obter informações do processo;
PROCESS_SET_INFORMATION = definir informações;
PROCESS_TERMINATE = terminar um processo;
PROCESS_VM_READ = ler a memória de um processo;
PROCESS_VM_WRITE = escrever na memória de um processo
SYNCHRONIZE = sincronização de funções (WIN NT)

fInherit:
se TRUE, processos criados a partir do atual, irão herdar seu handle, se FALSE o handle não serí herdido.

IDProcess:
ID do processo (PID).

A função retorna ZERO caso ocorra um erro ao abrir o processo.
Em caso de êxito, o valor retornado equivale ao handle do processo.

Sempre devemos fechar o handle de um processo aberto com OpenProcess():

Citação:

CloseHandle(handle_do_processo);

2) Alocamos um espaço na memória deste processo, suficiente para armazenar o caminho da DLL que iremos escrever, através da função VirtualAllocEx.

Se abrimos o processo com direitos de acesso totais, poderemos alocar espaço em sua memória, escrever e ler endereços, etc.

Veja:

Código:

#include
int main()
{
HANDLE processo = OpenProcess(PROCESS_ALL_ACCESS,FALSE,12345);

if(!processo){
MessageBox(0,"Ocorreu um erro ao abrir o processo!","Erro",0x10);
return 1;}

LPVOID addr = VirtualAllocEx(processo,0,1024,MEM_COMMIT,PAGE_EXECUTE_READWRITE);

if(addr == NULL)
MessageBox(0,"Erro ao alocar espaço na memória do processo!","Erro",0x10);
else
VirtualFreeEx(processo,addr,1024,MEM_RELEASE);

CloseHandle(processo);
return 0;

}

No exemplo acima, alocamos 1024 bytes no processo aberto e armazenamos o endereço no qual foram alocados os bytes na variível addr.

Vejamos a sintaxe:

Citação:

LPVOID VirtualAllocEx(
HANDLE hProcess,
LPVOID lpAddress,
SIZE_T dwSize,
DWORD flAllocationType,
DWORD flProtect
);

hProcess:
handle do processo;

lpAddress:
ponteiro que especifica o endereço inicial da írea que se deseja alocar.

dwSize:
quantidade de memória a ser alocada.

flAllocationType:
tipo de alocação de memória. No artigo, utilizaremos MEM_COMMIT para alocarmos memória no processo inicializando a região com ZERO.

flProtect:
modo de acesso à região alocada.

Principais:

PAGE_READONLY = leitura apenas
PAGE_READWRITE = leitura e escrita
PAGE_EXECUTE = execução
PAGE_EXECUTE_READ = leitura e execução
PAGE_EXECUTE_READWRITE = execução, leitura e escrita.

A função retorna um endereço NULO se falhar ou retorna o endereço da região alocada.

No exemplo, alocamos 1024 bytes na região de memória do processo. No entanto, iremos alocar apenas um tamanho suficiente
para escrevemos o caminho da DLL. Veja:

Código:

#include
int main()
{
char DLL[]="C:\\Exemplo\\dll1.dll"; // A constante '\\' equivale a '\'

HANDLE processo = OpenProcess(PROCESS_ALL_ACCESS,FALSE,12345);

if(!processo){
MessageBox(0,"Ocorreu um erro ao abrir o processo!","Erro",0x10);
return 1;}

// Aloca o tamanho da string incluindo o caractere NULO
LPVOID addr = VirtualAllocEx(processo,0,strlen(DLL)+1,MEM_COMMIT,PAGE_EXECUTE_READWRITE);

if(addr == NULL) // Verifica endereço
MessageBox(0,"Erro ao alocar espaço na memória do processo!","Erro",0x10);
else
VirtualFreeEx(processo,addr,strlen(DLL)+1,MEM_RELEASE);

CloseHandle(processo);
return 0;
}

Para liberamos o espaço alocado no processo, utilizamos a função VirtualFreeEx():

VirtualFreeEx(processo,addr,strlen(DLL)+1,MEM_RELEASE)

Sintaxe:

Citação:

BOOL VirtualFreeEx(
HANDLE hProcess,
LPVOID lpAddress,
SIZE_T dwSize,
DWORD dwFreeType
);

hProcess:
handle do processo;

lpAddress:
ponteiro que especifica o endereço da írea que se deseja desalocar.

dwSize:
número de bytes a desalocar;

dwFreeType:
tipo de desalocação. Quando alocamos um espaço com a função VirtualAllocEx, o parâmetro passado deve ser MEM_RELEASE.

3) Após alocarmos este espaço, escrevemos no endereço retornado pela função VirtualAllocEx, o caminho da DLL a ser injetada.

Para escrevermos um valor qualquer em um determinado endereço de memória, utilizamos a função WriteProcessMemory():

Código:

Acima, escrevemos no endereço retornado o caminho da DLL.

Sintaxe:

Citação:

BOOL WriteProcessMemory(

HANDLE hProcess, // handle of process whose memory is written to
LPVOID lpBaseAddress, // address to start writing to
LPVOID lpBuffer, // address of buffer to write data to
DWORD cbWrite, // number of bytes to write
LPDWORD lpNumberOfBytesWritten // actual number of bytes written
);

hProcess:
handle do processo;

lpBaseAddress:
endereço no qual iremos escrever o valor;

cbWrite:
número de bytes a escrever;

lpNumberOfBytesWritten:
ponteiro para uma variível do tipo DWORD que irí armazenar o número de bytes que foram escritos.

4) Obtemos o endereço da função LoadLibrary() contida dentro do módulo KERNEL32 através da função GetProcAddress().

Veja:

Código:

#include
int main()
{
HMODULE kernel = GetModuleHandle ("KERNEL32");
FARPROC pFunc = GetProcAddress(kernel,"LoadLibraryA");

return 0;
}

Acima, armazenamos em "kernel" o valor do módulo KERNEL32.
A variível "pFunc", do tipo FARPROC, armazena o endereço para a função LoadLibrary - LoadLibraryA dentro do módulo - contida dentro do módulo KERNEL32.

No entanto, é sempre bom verificar a validade dos valores:

Código:

#include
int main()
{
HMODULE kernel = GetModuleHandle ("KERNEL32");
if(!kernel)
return 1;

FARPROC pFunc = GetProcAddress(kernel,"LoadLibraryA");
if(!pFunc)
return 1;

MessageBox(0,"Carregados com sucesso!","^^",0x40);
return 0;
}

Em ambos os casos, o valor retornado na ocorrência de erros é NULO, ou seja, ZERO.

Vejamos como implementar no código:

Código:

#include
int main()
{
char DLL[]="C:\\Exemplo\\dll1.dll";

HANDLE processo = OpenProcess(PROCESS_ALL_ACCESS,FALSE,12345);

if(!processo){
MessageBox(0,"Ocorreu um erro ao abrir o processo!","Erro",0x10);
return 1;}

// Aloca o tamanho da string incluindo o caractere NULO
LPVOID addr = VirtualAllocEx(processo,0,strlen(DLL)+1,MEM_COMMIT,PAGE_EXECUTE_READWRITE);

if(addr == NULL){ // Verifica endereço
MessageBox(0,"Erro ao alocar espaço na memória do processo!","Erro",0x10);
CloseHandle(processo);
return 1;}

DWORD bytes;
WriteProcessMemory(processo,addr,(LPVOID)DLL,strlen(DLL)+1,&bytes); // Escreve o caminho da DLL no endereço retornado

HMODULE kernel = GetModuleHandle ("KERNEL32"); // Carrega módulo
if(!kernel)
return 1;

FARPROC pFunc = GetProcAddress(kernel,"LoadLibraryA"); // Obtém endereço da função
if(!pFunc)
return 1;

VirtualFreeEx(processo,addr,strlen(DLL)+1,MEM_RELEASE);
CloseHandle(processo);
return 0;

}

5) Criamos uma thread remota no processo alvo, passando o endereço da função obtida como função da thread e o endereço alocado como parâmetro.

Neste último passo, faremos com que o processo carregue a DLL "C:\Exemplo\dll1.dll".

Veja:

Código:

#include
int main()
{
char DLL[]="C:\\Exemplo\\dll1.dll";

HANDLE processo = OpenProcess(PROCESS_ALL_ACCESS,FALSE,12345);

if(!processo){
MessageBox(0,"Ocorreu um erro ao abrir o processo!","Erro",0x10);
return 1;}

// Aloca o tamanho da string incluindo o caractere NULO
LPVOID addr = VirtualAllocEx(processo,0,strlen(DLL)+1,MEM_COMMIT,PAGE_EXECUTE_READWRITE);

if(addr == NULL){ // Verifica endereço
MessageBox(0,"Erro ao alocar espaço na memória do processo!","Erro",0x10);
CloseHandle(processo);
return 1;}

DWORD bytes;
WriteProcessMemory(processo,addr,(LPCVOID)DLL,strlen(DLL)+1,&bytes); // Escreve o caminho da DLL no endereço retornado

HMODULE kernel = GetModuleHandle ("KERNEL32"); // Carrega módulo
if(!kernel)
return 1;

FARPROC pFunc = GetProcAddress(kernel,"LoadLibraryA"); // Obtém endereço da função
if(!pFunc)
return 1;

HANDLE thread = CreateRemoteThread(processo,NULL,0,(LPTHREAD_START_ROUTINE)pFunc,addr,0,NULL);
if(!thread)
MessageBox(0,"Ocorreu um erro ao criar a thread!","Erro",0x10);

VirtualFreeEx(processo,addr,strlen(DLL)+1,MEM_RELEASE);
CloseHandle(processo);
return 0;

}

Veja:

Código:

HANDLE thread = CreateRemoteThread(proc,NULL,0,(LPTHREAD_START_ROUTINE)pFunc,addr,0,NULL);
if(!thread)
MessageBox(0,"Ocorreu um erro ao criar a thread!","Erro",0x10);

Criamos uma thread remota no processo passando o endereço que o ponteiro para função "pFunc" armazena. Como parâmetro, passamos o endereço alocado e que nesta fase, armazena o caminho da DLL.

Vejamos a sintaxe:

Citação:

HANDLE CreateRemoteThread(

HANDLE hProcess, // handle to process to create thread in
LPSECURITY_ATTRIBUTES lpThreadAttributes, // address of thread security attributes
DWORD dwStackSize, // initial thread stack size, in bytes
LPTHREAD_START_ROUTINE lpStartAddress, // address of thread function
LPVOID lpParameter, // address of argument for new thread
DWORD dwCreationFlags, // creation flags
LPDWORD lpThreadId // address of returned thread identifier
);

hProcess:
handle do processo;

lpThreadAttributes:
ponteiro para uma estrutura do tipo SECURITY_ATTRIBUTES. Se passado como NULL, o sistema usa valor padrões.

dwStackSize:
tamanho inicial da stack em bytes. Se ZERO, valores padrões são usados.

lpStartAddress:
endereço da função da Thread.

lpParameter:
um parâmetro opcional que serí passado à função da Thread.

dwCreationFlags:
opções de inicialização. Se a flag CREATE_SUSPENDED, a thread não é executada após sua criação - necessita da função ResumeThread. Se ZERO, a thread é executada assim que é criada.

lpThreadId:
ponteiro para uma variível do tipo DWORD que irí armazenar um valor ID da thread.

Se a função tiver êxito, é retornando um valor como handle da thread.
Do contrírio, é retornado ZERO.

Observe os parâmetros:

Citação:

lpStartAddress:
endereço da função da Thread.

lpParameter:
um parâmetro opcional que serí passado à função da Thread.

No nosso exemplo, correspondem, respectivamente: ao ponteiro pFunc e ao endereço armazenado em addr.
Como se sabe, "pFunc" armazena o endereço externo da função LoadLibrary().

Quando passamos estes valores, implicitamente, fazemos com que o processo alvo execute algo similar a:

Código:

LoadLibrary(CAMINHO_DA_DLL);

Utilizamos a função LoadLibrary() para carregar uma DLL.

Percebeu? Criamos uma thread que, na verdade, executa a função LoadLibrary() e tem como parâmetro o valor do endereço armazenado na variível "addr", que por sua vez, armazena o caminho da DLL

Pelo o que eu escrevi até agora, acho que o artigo não ficou bom, para tentar melhorí-lo, irei postar o código de um programa que ilustra o funcionamento:

injetar.c

Código:

#include // Stardard I/O
#include // malloc(), exit()
#include // Manipulação de strings
#include // API do Windows
#include // Listar processos

// Declaração de funções
void injetar(DWORD pid, char*);
void erro(const char*);

char dll_nome[0x100]; // Caminho da DLL a injetar
char processo_nome[0x30]; // Nome do processo

// As variíveis abaixo estão relacionadas à lista de processos

PROCESSENTRY32 processo; // Informações do processo
HANDLE SnapShot; // Handle SnapShot -> listar processos
DWORD PID = 0; // Número ID do processo

// As variíveis abaixo estão relecionadas à injeção da DLL

DWORD tam; // Tamanho (em bytes) a alocar remotamente no processo
DWORD bytes = 0; // Retorno -> bytes alocados
HANDLE proc; // HANDLE do processo
HMODULE kernel; // Módulo -> kernel que serí carregado
LPVOID addr; // Endereço no qual foi alocado um espaço
FARPROC pFunc; // Ponteiro para a função LoadLibrary() dentro de Kernel32
HANDLE thread; // Handle para a thread remota

int main(int argn, char * arg[])
{
system("cls");
if(argn != 3) // Verifica argumentos
{
printf("Uso: %s ",strrchr(arg[0],'\\')+1);
return 1;
}

snprintf(dll_nome,0x100,"%s",arg[1]); // Armazena o caminho da DLL

HINSTANCE dll = LoadLibrary(dll_nome); // Verifica se a DLL pode ser acessada
if(!dll)
{
printf("Erro ao acessar a DLL \"%s\".",dll_nome);
return 1;
}
FreeLibrary(dll); // Fecha a DLL

snprintf(processo_nome,0x30,"%s",arg[2]); // Armazena o nome do processo

// Tenta iniciar a listagem de processos
if(!(SnapShot=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0)))
return 1;

processo.dwSize=sizeof(PROCESSENTRY32); // Define tamanho da estrutura

if(!Process32First(SnapShot,&processo)) // Tenta obter o primeiro processo
return 1;

while(Process32Next(SnapShot,&processo)) // Enquanto houverem processos
{
if(!strcmp(strlwr(processo.szExeFile),strlwr(processo_nome))){ // Compara com o argumento
PID = processo.th32ProcessID; // Armazena o PID do processo, se encontrado
break; // Encerra LOOP
}
}
CloseHandle(SnapShot); // Fecha handle

if(!PID) // Verifica se o PID foi obtido
printf("O processo \"%s\" nao foi encontrado!",processo_nome);
else
injetar(PID,dll_nome); // Injeta no processo a DLL

return 0;
}

void injetar(DWORD pid, char * DLL)
{
tam = strlen(DLL)+1; // Espaço a ser alocado remotamente

kernel = GetModuleHandle ("KERNEL32"); // Carrega módulo KERNEL
if(!kernel)
erro(DLL);

proc = OpenProcess(PROCESS_ALL_ACCESS,FALSE,pid); // Tenta abrir o processo
if(!proc)
erro(DLL);

// Tenta alocar um espaço no processo e obtém o endereço
addr = VirtualAllocEx(proc,0,tam,MEM_COMMIT,PAGE_EXECUTE_READWRITE);
if(!addr)
erro(DLL);

// Escreve o nome da DLL neste endereço
WriteProcessMemory(proc,addr,(LPCVOID)DLL,tam,&bytes);

// Tenta obter endereço da função LoadLibrary()
pFunc = GetProcAddress(kernel,"LoadLibraryA");
if(!pFunc)
erro(DLL);

// Tenta criar Thread remota -> fazer com que o processo carregue a DLL
thread = CreateRemoteThread(proc,NULL,0,(LPTHREAD_START_ROUTINE)pFunc,addr,0,NULL);
if(!thread)
erro(DLL);

printf("A DLL \"%s\" foi injetada com sucesso no processo \"%s\".",DLL,processo_nome);

VirtualFreeEx(proc,addr,tam,MEM_RELEASE); // Libera espaço alocado no processo
CloseHandle(proc); // Fecha handle do processo

}

void erro(const char* DLL) // Mostra erro e encerra
{
printf("Ocorreu um erro ao tentar injetar a DLL \"%s\".",DLL);
exit(1); // Encerra o programa
}

Uma dica: quando queremos injetar uma DLL que esteja localizada dentro de C:\WINDOWS\System32, não é necessírio incluir todo o caminho, mas apenas o nome da DLL. Exemplo:

C:\WINDOWS\WSOCK32.DLL = WSOCK32.DLL

Exemplo de uso do programa acima:

injetar WSOCK32.DLL explorer.exe

O programa iria tentar injetar a DLL WSOCK32 contida em C:\WINDOWS\System32 dentro do processo "explorer.exe".

Quando uma DLL é injetada, esta permanece até que o processo seja finalizado ou reiniciado. Durante este intervalo, não é possàvel renomear ou deletar esta DLL.

Por esta mesma razão, muitos programas maliciosos injetam DLL's em processo cràticos do sistema, como WinLogon.exe, crss.exe, etc. Uma vez em que, em situação normal, estes processos não são finalizados, mesmo que se detecte a DLL maliciosa, não poderàamos deletí-la enquanto o processo estivesse em execução.

Você pode verificar as DLLs injetadas em um processo através de um ListDlls - um programa bem simples que mostra esta e outras informações:

http://www.microsoft.com/technet/sysint ... tDlls.mspx (lolz não achei outro link =X )

Bem, ainda falando sobre processo cràticos, por padrão, estes não podem ser abertos com a função OpenProcess() devido àlgumas restrições do sistema. Geralmente, para abri-los, alteramos seus privilégios para o modo DEBUG, com auxàlio da função OpenProcessToken(). No entanto, para não tornar o artigo mais cansativo, optarei por não abordar a técnica.

Gostaria de esclarecer que o que eu expliquei foi essencialmente o bísico e recomendo a busca de maiores informações para ampliar o conhecimento.

Alguns links:

http://msdn.microsoft.com (procurem informações sobre as funções utilizadas no texto)
http://www.codeproject.com/dll/DLL_Inje ... torial.asp
http://en.wikipedia.org/wiki/DLL_Injection
http://www.answers.com/topic/dll-injection
htp://www.dreamincode.net/code/snippet407.htm

Hí um tempo atrís, escrevi um texto abordando o bísico da criação de DLLs em C/C++, caso tenham interesse:

http://www.forum-invasao.com.br/novo/vi ... ?t=8529949

Caso, ainda, tenha interesse no método de inserir o valor no registro, também hí um pequeno artigo explicando como manipular o registro em C/C++:

http://www.forum-invasao.com.br/novo/vi ... ?t=8529949

Bem é isso...

Autor: Dark Side

Visa fake page
	Crie paginas falsas para conseguir informações.

Bluedial
	(discagem por demon, varredura por portadora) A discagem de ataque foi popularizada no fime Jogos de Guerra de 1983. É o processo de discagem de todos os números em uma faixa para encontrar algum computador que atenda.

Chaos
	Distribuição LiveCD para formação de clusters baseada no Linux e openMosix. Cabe em um mini-CD e assim que for bootado transforma o computador em nó openMosix totalmente funcional, e como é carregado na memória, o CD já fica disponível para ser usado em outra máquina. Seu objetivo é ser uma plataforma cluster openMosix compacta e segura.

Dial-Up Password Stealer
	Recupere a senha da rede ou da conexão.

Microsoft Dial Up Networking
	Uma versão de 40 bits é distribuída com o. PPTP do Windows 95 e Windows NT, já possuindo uma versão de 128 bits.

Modem Spy v3.8
	Modem Spy permite a você gravar ligações telefônicas através do modem

No Carrier
	Mensagem que é exibida quando a conexão entre seu modem e o computador remoto é interrompida.

The Little Operator
	Muitas empresas têm computadores de mesa com modems conectados; os invasores podem discar para invadir o computador e, posteriormente, a empresa.

ToneLoc
	programa que descobre senha e log de provedores de internet

Back Orifice
	Back Orifice ("Orifício Traseiro", em inglês) é um programa de computador, mais especificamente uma ferramenta de administração remota, que permite a uma pessoa operar remotamente outro computador que esteja executando o sistema operacional Microsoft Windows e que esteja conectado a uma rede de computadores. O nome é uma sátira ao software servidor da Microsoft chamado Back Office.

Boxtone

Page Fuck Plus

Pageit

Mosucker
	Mais um trojan que vai colocar muita makinas em risco!! scan virus total

Netbus
	NetBus é um trojan. Ferramenta de administração remota com uma interface muito simples e muito fácil de utilizar que utiliza a porta 12345.Tem funções como abrir e fechar driver de cd, iniciar algum programa, controlar mouse entre outras. o Indivíduo que controla a máquina infectada remotamente, pode fazer download, abrir programas, deletar arquivos e formatar partições. Um perigo se cair em mãos mal-intencionadas, porém sendo muito útil em assistência remota.

Subeseven
	Subseven o mais pesado e mais procurado na Internet.

Turkojan 4.0
	Mais um programa para invasão de computadores via conecção reversa... Com o Turkojan você pode: Ver a webcam da vítima, capturar a tela da vítima, e Muito Mais.

Hacker-Slim

Perdas de Senha

Baixar Videos You Tube Sem Programa

Hacker de SAMP E MTA

HACK DE SA (Sudedn Atack)

Big Brother Brasil 10 Online Assistir (Hacker TV)

Conhecimentos sobre Anti Virus [G1]

Burlar Tempo Lan House (pedido)

Bifrost Download mais Tutorial Videos (Pedido_Chat)

Programas Para Cyber Cafes/Lan House

Programas Para Cyber

All In One: Ultimate Hacking AIO 2009

Fábrica de Vírus 1.4 (pedido)

Floodar MSN

MSN terremoto

Aprenda Coisas de Graça na Net

invadir Qualquer Coisa!

pinguimhiss

(Exclusivo) Invadir Ftp Microsoft

Sundden attack - Hack

Novo Hacker Suden Atack

Hack Cross Fire Atualizado Sem Senha e + Hack Para Cross Fire Cham

Registro Manhas!

Phishing Programas

Cybers Cgi Login Clone paginas de logns.

Cybers Cgi Login

Clone paginas de logns.

eBay Clone paginas do eBay.

eBay

Clone paginas do eBay.

eGold. Clone paginas do eGold.

eGold.

Clone paginas do eGold.

Fake do Paypal Clone paginas do Paypal

Fake do Paypal

Clone paginas do Paypal

Fidelity Clone paginas do Fidelity.

Fidelity

Clone paginas do Fidelity.

Visa fake page Crie paginas falsas para conseguir informações.

Visa fake page

Crie paginas falsas para conseguir informações.

Programas de Pheacker Raros

A-Dial Programa para phreaker.

A-Dial

Programa para phreaker.

Bluedial (discagem por demon, varredura por portadora) A discagem de ataque foi popularizada no fime Jogos de Guerra de 1983. É o processo de discagem de todos os números em uma faixa para encontrar algum computador que atenda.

Bluedial

(discagem por demon, varredura por portadora) A discagem de ataque foi popularizada no fime Jogos de Guerra de 1983. É o processo de discagem de todos os números em uma faixa para encontrar algum computador que atenda.

Boxtone

Boxtone

Catcall O Melhor para bloquear a tarifação!!!

Catcall

O Melhor para bloquear a tarifação!!!

Chaos

CyberPhreak Gerador de tom do Fibro dimential

CyberPhreak

Gerador de tom do Fibro dimential

Demon Programa para phreaker.

Demon

Programa para phreaker.

Dial-Up Password Stealer Recupere a senha da rede ou da conexão.

Dial-Up Password Stealer

Recupere a senha da rede ou da conexão.

Grimdox Programa para phreaker

Grimdox

Programa para phreaker

Microsoft Dial Up Networking Uma versão de 40 bits é distribuída com o. PPTP do Windows 95 e Windows NT, já possuindo uma versão de 128 bits.

Microsoft Dial Up Networking

Uma versão de 40 bits é distribuída com o. PPTP do Windows 95 e Windows NT, já possuindo uma versão de 128 bits.

Modem Spy v3.8 Modem Spy permite a você gravar ligações telefônicas através do modem

Modem Spy v3.8

Modem Spy permite a você gravar ligações telefônicas através do modem

No Carrier Mensagem que é exibida quando a conexão entre seu modem e o computador remoto é interrompida.

No Carrier

Mensagem que é exibida quando a conexão entre seu modem e o computador remoto é interrompida.

Page Fuck Plus

Page Fuck Plus

Pageit

Pageit

Cybers Cgi Login

Clone paginas de logns.

eBay

Clone paginas do eBay.

eGold.

Clone paginas do eGold.

Fake do Paypal

Clone paginas do Paypal

Fidelity

Clone paginas do Fidelity.

Visa fake page

Crie paginas falsas para conseguir informações.

A-Dial

Programa para phreaker.

Bluedial

(discagem por demon, varredura por portadora) A discagem de ataque foi popularizada no fime Jogos de Guerra de 1983. É o processo de discagem de todos os números em uma faixa para encontrar algum computador que atenda.

Catcall

O Melhor para bloquear a tarifação!!!

CyberPhreak

Gerador de tom do Fibro dimential

Demon

Programa para phreaker.

Dial-Up Password Stealer

Recupere a senha da rede ou da conexão.

Grimdox

Programa para phreaker

Microsoft Dial Up Networking

Uma versão de 40 bits é distribuída com o. PPTP do Windows 95 e Windows NT, já possuindo uma versão de 128 bits.

Modem Spy v3.8

Modem Spy permite a você gravar ligações telefônicas através do modem

No Carrier

Mensagem que é exibida quando a conexão entre seu modem e o computador remoto é interrompida.

Phonetag

converte voice mail de celulares para texto

Superd

Programa para phreaker.

The Little Operator

Muitas empresas têm computadores de mesa com modems conectados; os invasores podem discar para invadir o computador e, posteriormente, a empresa.

ToneLoc

programa que descobre senha e log de provedores de internet

Beast

Um dos melhores trojans.

Mosucker

Mais um trojan que vai colocar muita makinas em risco!! scan virus total

Prorat 1.9

O trojan mais conhecido da NEt para você..

Subeseven

Subseven o mais pesado e mais procurado na Internet.

Theef

Um bom trojan para você usar nas suas invasões.

Turkojan 4.0

Mais um programa para invasão de computadores via conecção reversa... Com o Turkojan você pode: Ver a webcam da vítima, capturar a tela da vítima, e Muito Mais.