آموزش تست نفوذ به سیستم عامل ویندوز با رت njrat

به نام خداوند بخشنده و مهربان، شاید خیلی جاها کلمه رت زیاد به گوشتون خورده و مثلاً یکی میاد میگه یکی رو با رت هک کردم. در این پست میخواهم به شما دوست بگم که رت چیست و چه کاربردی دارد پس با من همراه باشید تا بریم تو کارش.

رت چیست ؟

رت (RAT) مخفف کلمه (Remote Access Trojan) یا (Remote Administration Tool) است و به زبان فارسی یعنی دسترسی از راه دور، اما اگر بخواهم خیلی ساده و خودمونی بگم rat یک نرم افزاری است که بعد از ایجاد یک فایل مخرب و اجرای اون روی سیستم قربانی می تونیم به سیستم عاملش دسترسی کامل بگیریم. بله هکرها از rat ها به عنوان دسترسی از راه دور و برای مدیریت سیستم شخص قربانی استفاده می کنند. اما ما انواع rat داریم رتها همه شون مخرب نیستند برای مثال همین برنامه ریموت دسکتاپی که برای رفع مشکلات یک سیستم به صورت از راه دور استفاده می کنیم برنامه ای که خیلی در این زمینه معروف AnyDesk است.

اگر بخواهم یک مثال در دنیای واقعی از rat ها براتون بگم فرض کنید شما دنبال کرک یک بازی جدیدی که تازه وارد بازار شده می گردید ولی هر چی توی اینترنت سرچ می کنید کرک سالمش رو پیدا نمی کنید ولی یکی از دوستانت میاد میگه من کرک سالم بازی که دنبالش بودی رو پیدا کردم و تو هم با خوشحالی میگی برام بفرستش، بعد که اون فایل EXE رو برات می فرسته و تو اونو اجرا می کنی با دست خودت خودتو در دامش انداختی پس هر فایل رایگان یا فایل مشکوکی رو روی سیستم خودتون اجرا کنید.

شما با استفاده از رت ها بعد از دسترسی گرفتن از سیستم قربانی می تونید کار های زیر را انجام دهید :

• ضبط صفحه نمایش ، دوربین یا کنترل تصویر
• مدیریت فایل (دانلود ، آپلود ، اجرا و غیره)
• کنترل CMD
• مدیریت رجیستری (پرس و جو،اضافه کردن،حذف،تغییر)
• مسدود کردن موس و صفحه کلید
• تغییر تصاویر پس زمینه دسکتاپ
• فرمت درایورها
• سرقت کلمات عبور و شماره کارت اعتباری
• تغییر صفحه خانگی مرورگر
• مخفی کردن آیکون‌های دسکتاپ با نوار وظیفه و فایل‌ها
• نصب مخفی برنامه‌ها
• ورود به سیستم کلید
• بازکردن CD-ROM
• ارسال جعبه پیام
• پخش کردن صداها
• کنترل ماوس یا صفحه کلید
• ضبط صدا با میکروفون متصل
• ضبط ویدئو با یک وبکم متصل
• نمایش خطاهای جعلی
• خاموش کردن، راه اندازی مجدد، وارد کردن، خاموش کردن مانیتور
• ضبط و کنترل از راه دور صفحه نمایش قربانی
• مشاهده و شروع به کنترل انجام وظایف در task manager
• اجازه گشت و گذار در وب توسط آی پی قربانی را می‌دهد