GeoIP Tool es una pequeña herramienta programada por Slek que obtiene el pais de una direccion ip. Solo basta con colocar la IP y despues click en el unico boton que tiene y obtendra el pais.



Descarga
GeoIP Tool v2 by Slek (rapidshare)
GeoIP Tool v2 by Slek (megaupload)
GeoIP Tool v2 by Slek (badongo)

Esta es la ultima version de la herramienta de administracion remota DarkComet creada en Delphi por el frances DarkCoderSc. El proyecto se inicio en junio del 2008 con el nombre SynRAT, y se fueron agregando funciones y mejorando la estabilidad hasta llegar a esta ultima version, la cual tambien es mucho mas estable y rapida aun al ser una version RC.



El DarkComet tiene casi todas las herramientas tipicas de estos RAT, como ser captura de pantalla, captura de camara, administrador de archivos, captura de audio, keylogger, captura contraseñas guardadas, informacion de sistema, bromas, administrar msn, etc...
Tambien posee la opcion de usar las pcs remotas como bots y realizar tareas en todas las pcs al mismo tiempo, entre ellas se destaca la posibilidad de realizar un ataque DDOS del tipo flood http.



Como dije anteriormente es una version RC o sea que todavia no esta terminada, por lo que podria tener algunos errores pequeños, aunque yo no le encontre ninguno.

Descarga:
DarkComet RAT 2.0 RC7 (megaupload)
DarkComet RAT 2.0 RC7 (rapidshare)
DarkComet RAT 2.0 RC7 (badongo)
Pass: troyanosyvirus.com.ar

eXpress TimeStamp Toucher es un programa que permite cambiar los atributos de la fecha y hora de archivos y carpetas, esta version tambien soporta subcarpetas.
Permite cambiar valores de la fecha y hora de creacion, de la ultima modificacion y del ultimo acceso.



Es un programa muy util para tener a mano, por ejemplo puede servir cuando modificamos un archivo antiguo y no queremos que alguien se entere de que fue modificado a ultimo momento. O para generar archivos y colocarle una fecha anterior a la creada, o si accedieron a ese archivo modificarle la fecha del ultimo acceso para borrar rastros, etc.

Descarga
eXpress TimeStamp Toucher 1.1.0 (pagina oficial)
eXpress TimeStamp Toucher 1.1.0 (prapidshare)
Pass: troyanosyvirus.com.ar

Esta es la nueva version del binder creado por Shadehack. En este caso es runtime, lo que quiere decir que al ejecutar el archivo encriptado o juntado con el soprano se desencripta en memoria, por lo tanto se saltea a los antivirus cuando escanean la pc en tiempo real. Funciona tambien como un encriptador runtime.

Metodos de encriptacion:
RC4
Crypt Api
XOR



Deja los archivos indetectables al dia de hoy. El BinderSoprano V3.0.exe puede ser detectado por los antivirus porque posee los 3 metodos de encriptacion en su codigo y esto es muy detectado. Pero el stub no, que es lo importante.

Descarga
Soprano 3 Binder Runtime (megaupload)
Soprano 3 Binder Runtime (rapidshare)
Soprano 3 Binder Runtime (badongo)
Pass: troyanosyvirus.com.ar

Bifrost Attacker es un flooder para bifrost, sirve para cerrar el cliente de un bifrost remoto saturandolo de conexiones. Es ideal para cuando sabemos que alguien nos quizo infectar o nos infecto con el troyano bifrost, colocando la ip o no-ip del atacante.



Para usarlo solo se coloca la ip y puerto de quien esta usando bifrost y despues click en "attack". La ip y el puerto lo podemos obtener con algun programa que desencripte el EOF del bifrost como el "sacacorchos", con el comando "netstat" en ms-dos, o con cualquier programa que analize las conexiones de red.



Descarga
Bifrost Attacker v1.1 Beta (rapidshare)
Bifrost Attacker v1.1 Beta (filefactory)
Bifrost Attacker v1.1 Beta (megaupload)
pass: troyanosyvirus.com.ar

Esta es una pequeña herramienta creada por Cr4z1 diseñada para dejar webs sin conexion. Hace un tiempo era privada, Esta creada en java por lo que es multiplataforma. Y al parecer es la mejor herramienta para realizar un DOS simple desde una pc.



Su uso es muy simple, solo colocar la direccion de la web a atacar y "enter" 2 veces. Necesitan tener java instalado, lo pueden descargar en el siguiente link http://www.java.com/es/download/

Descargas
Cr.BotWeb (rapidshare)
Cr.BotWeb )megaupload)
Cr.BotWeb (filefactory)
Contraseña del rar: troyanosyvirus.com.ar

Si quieren algo mucho mas completo, avanzado y con DDOS recomiendo ZombieM bot privado

Esta es la nueva version del Soprano Crypter, creado por ShadeHack de venezuela.



Caracteristicas:
- Upx
- Cambiador de Ico
- EOFDATA
- 11 Algoritmo de Cryptacion
- Llave de encriptacion
- Anti Debbuging
- Download
- Joiner
Nuevo - Spread Msn con persistencia
Nuevo - Stealer (Msn, Firefox y Filezilla)
Nuevo - Fake MsgBox
Nuevo - Melt
Nuevo - ByPass Avira
Modificado por wally

Indetectable al dia de la publicacion

Descarga
Soprano Crypter V2 (rapidshare)
Soprano Crypter V2 (filefactory)
Soprano Crypter V2 (megaupload)
Pass: troyanosyvirus.com.ar

Hoy salio la primera version final del Schwarze Sonne RAT creado por Slayer616, un RAT simple con las herramientas basicas. Estable en windows XP, Vista y 7.



Caracteristicas:

+Filemanager
+Processmanager
+Windowmanager
+Servicesmanager
+Keylogger
+Screenspy
+Camcapture
+Password Recovery
+Registry Manager
+Mass Download&Execute
+Server Option
+Plugin System

Descarga
Schwarze Sonne RAT 0.5 Final (rapidshare)
Schwarze Sonne RAT 0.5 Final (megaupload)
Schwarze Sonne RAT 0.5 Final (filefactory)
Pass: troyanosyvirus.com.ar

Pagina oficial: http://ss-rat.blogspot.com

Esta es la nueva version del Viotto keylogger, llamado asi por el nombre de su programador. Se corrigieron varios errores con respecto a la version anterior, algunos de los cambios mas importantes son los siguientes:

- Posibilidad de enviar emails mediante gmail
- Disminuye el tamaño del server
- Nueva GUI
- Nueva caracteristica para preservar el uso de memoria del pc
- Logs mas completos





Instalar Codejock controls
Si no tienen codejock 12.0.1 instalado copien el archivo Codejock.Controls.v12.0.1.ocx (incluido en la descarga) en la carpeta system32 y despues vayan a ejecutar y coloquen la siguiente expresion y aceptar:
 

REGSVR32 Codejock.Controls.v12.0.1.ocx

Deberia aparecer un mensaje diciendo que se registro correctamente el archivo.

Modo de uso basico
En la pestaña installation marcar install keylogger para que se inicie con windows, recomiendo que se inicie en una carpeta que no necesite privilegios de administrador, como appdata, para usar con windows vista o 7. En Startup methods recomiendo marcar solo Current User/Run, funciona perfectamente.
En logs sending marcan la opcion que prefieren para recibir los logs, mas simple por email. Ejemplo para usar con gmail: Marcar Authenticate, SMTP server: smtp.gmail.com, SMTP port: 465. Y lo demas completan con los datos de una cuenta creada especificamente para usar con el programa, pueden ser iguales los datos del email que envia y del que recibe los logs.
Despues de configurar todo a gusto o seguir los pasos anteriores hacer click en Build y se genera un archivo keylogger.exe en la carpeta donde se encuentra el Builder, este es el keylogger que capturara las teclas pulsadas al ser ejecutado.

Al dia de hoy es detectado por algunos antivirus entre ellos el NOD32

Descarga
Viotto Keylogger 2.0 (rapidshare)
Viotto Keylogger 2.0 (megaupload)
Viotto Keylogger 2.0 (badongo)
Pass: troyanosyvirus.com.ar