BINDERS/JOINERS

De la mano de 4n0nym0us, les traigo el Billar Joiner 2.0, la nueva version de este fabuloso joiner.
El Joiner incluye un compresor UPX y la opcion de cambiarle el icono al archivo final, y como regalo adicional se incluye un Firewallkiller adjuntado en la descarga.




Al dia de hoy es indetectable por la mayoria de los antivirus, esperemos que dure por mas tiempo!

Descarga:
Billar Joiner 2.0 (rapidshare)
Billar Joiner 2.0 (mediafire)

ADVERTENCIA: NO ABRAN EL FIREWALLKILLER EN SUS PCS, ESTE ES PARA ADJUNTARLO CON EL BINDER SI LO DESEAN

El SFX compiler es el programa que uso yo para juntar varios archivos, como por ejemplo el server del bifrost con una foto, lo bueno que tiene es que es totalmente indetectable a diferencia de los binders o joiners que hay en el blog.

Descripcion

SFX Compiler es una más que válida alternativa para aquellos que busquen un programa sencillo y eficaz para realizar compilaciones de archivos autoextraíbles.

El programa permite al usuario agregar tantos ficheros como necesite en un sólo archivo ejecutable, pudiendo configurar distintas opciones referentes a éste que le dotarán tanto de funcionalidad en su tarea como de cierto nivel de personalización.

Como decíamos al principio, el manejo de SFX Compiler es en extremo sencillo: una interfaz dividida en una doble ventana nos permite agregar fácilmente archivos al ejecutable y ajustar los parámetros necesarios.

Entre estos parámetros existe la posibilidad de ejecutar un archivo concreto justo al finalizar la extracción de ficheros, mantener la estructura de carpetas original o personalizar botones y texto en los cuadros de diálogo.

Descarga:
SFX Compiler 2.03 (uptdown)

Videotutorial:
Juntar un troyano con una imagen y cambiarle el icono

¿Qué es Small Joiner?

Pues como su nombre indica Small Joiner es un Joiner de tamaño muy pequeño. Para ser exactos su stub, al estar programado en asm, solo ocupa 6kb.
Para q sirve eso?? Pues sirve para que se altere lo menos posible el tamaño del archivo generado por el joiner siendo mucho menos "cantoso" para la "victima".
Ademas es mucho mas rapido que cualkier otro stub programado en C, Delphi o VB
Notareis que el peso a subido ligeramente respecto a la anterior versión, esto a sido necesario para poder activar la opción de camio de icono

Caracteristicas de la versión final:

-Junta infinitos archivos
-Se puede elegir ejecutar un archivo o no
-Se ha añadido un metodo de encriptación para eludir los antivirus. Atención, una vez se hayan separado los archivos los antivirus los detectarán, pero esta opción os puede ser util para añadir como primer archivo un av killer
-Interfaz mejorada respecto a la anterior versión
-Ahora se puede elegir el icno del archivo final. Solo hay que juntar los archivo, darle a cambiar icono y elegir la ruta del ejecutable y la del icono (también podreis cambiar el icono a cualkier otro ejeutable )
-Se puede exportar el archivo en formato exe, com o bat (solo el exe soporta iconos)
-Se ha añadido un pack con 16 iconos para que se los podais poner al archivo final
-Por supuesto sigue siendo Open Source, para que veais como funciona

Descarga:
Smal Joiner by E0N (incluye codigo fuente)

Rude surprise tiene caracteristicas, que no tienen otros binders, como por ejemplo la de poder cambiar el stub, o borrarlo al stub despues de la ejecucion.
Permite cargar y guardar la lista de programas a juntar, herramienta muy util para cuando se utilizan varios archivos, asi no hay que juntar uno por uno.
Tambien permite seleccionar la carpeta donde se quiere que se extraiga cada archivo a juntar, obiamente el modo de ejecucion, etc
Hace unas semanas era indetectable ahora no se, tal vez lo detecten alguns av

Descarga: Rude sorprise 1.1.1 binder
Pagina oficial: boredcoders.com

IExpress es una sencilla aplicacion incluida en el windows xp de Microsoft que incluye un Asistente para crear archivos comprimidos autodescomprimibles y autoejecutables. Podemos llamar al Asistente si ejecutamos directamente iexpress. Aunque esta en ingles, es muy facil de utilizar. Se que mas de alguno habra escuchado hablar de el, aunque un gran porcentaje de los que usan windows xp desconoceran de su existencia y uso.(en este caso para fines hacking)

Le podemos dar muchos usos de acuerdo a nuestras intensiones:
Cuando descargamos un programa no instalable, por ejemplo en un archivo zip que contiene todo el programa, suele contener muchos archivos y carpetas necesarios para su correcto funcionamiento, y no sabemos bien cómo ni dónde guardar estas carpetas, y a veces hasta se hace difÃcil encontrar el setup que ejecuta la aplicación entre la maraña de archivos. Lo mejor en estos casos es crearse un paquete ejecutable con el nombre de la aplicación, guardarlo en el sitio comodo para nosotros y olvidarnos de aquellas carpetas llenas de archivos.

Como binder indetectable:
Juntamos nuestro server (troyano) y una foto, por ejemplo: Creamos el instalador, y listo, 2 clicks y mientras vemos la foto se instala nuestra servidor silenciosamente

Normalmente lo encontramos En: Inicio/ Ejecutar/(escribimos) iexpress/ aceptar

Por defecto viene en ingles, y he de imaginar que a mas de alguno no le entendera, pero como ando de buenas XD aqui les dejo el iexpress traducido al español por POLIFEMO.

DESCARGA IEXPRESS ESPAÑOL AQUI!!

En caso de que no quieras bajar el IExpress traducido aqui te dejo un tuto publicado en el blog de como utilizarlo en ingles:

Manual del iexpress

Tambien puedes ver un video tutorial MUY BUENO en flash para ver como lo utilizan:

Ver videotutorial del iexpress

Y aqui un resultado: server+Themida y server+Themida+IExpress



Como ven la tasa de deteccion se redujo a la mitad y todo gracias al IExpress.

(El troyano del ejemplo es el SpyOne v 1.0.2FIX, solo (sin ninguna proteccion), lo ven hasta los ciegos XD

FUENTE: http://walhez.com

Cita de madantrax:
El nuevo Cactus Joiner 2.71 está a puntito de salir, se ha programado desde el principio todo el código del stub (cactus.dll) para evitar la heurística de los AV y se han añadido numerosas funciones nuevas.
Aprovecho y me tomo el lujo de sacar una versión de prueba (BETA) de lo que será el nuevo entorno gráfico del Cactus, se ha diseñado de nuevo toda la interfaz (gracias a wvb por los gráficos). Me gustaría que descargarais esta nueva versión y la probarais en vuestros equipos, necesito buscar:

• Fallos en el diseño, problemas de visualización.
  
• Fallos de ortografía (que hay muchísimos!).
  
• Fallos en el código (al dar un botón provoca un error, no hace la función apropiada, etc...).
  
• Mejoras para añadir en cuanto a funciones.
  
• Mejoras para añadir en cuanto a diseño o distribución.
  
• Críticas y sugerencias
  

Cosas para fijarse en esta nueva versión 

• Se puede mover la ventana del Cactus Joiner pulsando encima del logotipo y arrastrando (hace efecto de transparencia).
  
• No necesita el archivo COMDLG32.OCX para funcionar
  
• El botón "News & Updates" abre una ventana de Internet
  
• La barra de % es aleatoria al iniciar el Cactus
  
• Se han diseñado nuevas Opciones Avanzadas
  
• El listado de los archivos añadido soporta iconos reales
  
• Se han añadido nuevas opciones en el menú contextual del listado de archivos
  

Bueno, eso es todo. Si alguien encuentra algo más para criticar/mejorar/comentar que lo haga. Los usuarios que más aporten en este post serán añadidos como BetaTesters.

A los usuarios que reporten un problema/bug, necesito saber que versión de Windows utilizáis y que Service Pack tenéis instalado, RAM, etc...

Imagenes:



Quiero ser beta tester (debes ser usuario del hakcer.net o registrarte.)
Cactus Joiner 2.5

Les presento Cactus Joiner 2.5, un pequeño programa con el que podrás unir infinitos archivos en 1 solo. Podrás usar este programa para ocultar el server de un troyano junto con otra aplicación o foto para engañar a la victima. Aparte podrás elegir que archivos se van a ejecutar de forma normal o de forma oculta. Como novedad en esta nueva versión incluye un Firewall Killer, con esta opción activada haremos que nuestro troyano desactive el firewall de Windows XP. Aqui os dejo unas imagenes del programa:

Pantalla prinsipal:

Opciones avanzadas:


Guardar:




Novedades versión 2.5
*- Añadido: Sistema de Firewall Killer
*- Añadido: Nuevo sistema de encriptación (StrReverse)
*- Añadido: Se pueden unir infinitos archivos en 1 solo!
*- Añadido: Opción para auto-ejecutar los archivos en Regedit
*- Añadido: Opción para personalizar la Deploy Folder.
*- Añadido: Opción para personalizar el Output Name.
*- Añadido: Opción para cambiar el icono del ejecutable.
*- Añadido: Contador de archivos en el listado.
*- Añadido: Contador de tamaño de archivos en el listado.
*- Añadido: Biblioteca con 69 iconos.
*- Mejora: El tamaño de cactus.dll (stub) se ha reducido.
*- Mejora: El icono por defecto de cactus.dll es invisible.
*- Mejora: Se ha mejorado el GUI (Graphic User Interface), más compacto.
*- Mejora: Ventana de Opciones Avanzadas.
*- Mejora: Mejora en el menú contextual del listado.
*- Mejora: El método de encriptación es ahora mucho más eficiente.
*- Mejoras en el código interno:
(*) Mejoras en el control de errores
(*) Ejecución y compilación del joiner un 35% más rápida
(*) Agregado sistema de detección de falta de archivos (cactus.dll)
(*) Se ha eliminado el objeto 'Scripting.FileSystemObject'

*- Se puede añadir cualquier formato de archivo: programas, fotos, textos, videos, mp3, etc...
*- Permite seleccionar la forma de ejecución de los archivos. (normal / oculto).
*- Permite seleccionar que archivo se va a auto-ejecutar por Regedit.
*- Firewall Killer, deshabilita el firewall de Windows XP.
*- Encriptación: Permite encriptar el contenido de los archivos. Si se incluye un troyano, este se volverá indetectable!
*- Se puede cambiar el icono del programa final
*- El archivo final puede ser con extensión: exe, com, bat, scr, cmd o pif.


DESCARGAS:

DESCARGAR CACTUS JOINER 2.5

DESCARGAR CODIGO FUENTE DE CACTUS JOINER


fuente y discucion del programa: http://foro.elhacker.net/index.php/topic,131276.0.html (by MadAntrax)