0
В билдере укажите IRC сервер, порт, канал, на который будет заходить бот. Ник бота генерируется так:
hostname+Число. Как авторизоваться у ботов? На канале (или каждому боту в приват, к примеру) пишем
!login ваш_пароль - если отключен режим MD5 Crypt. Иначе запускаем билдер, жмем HashGen при старте,
вводим свой пароль для ботов, свой nick!ident@host в IRC (например, Master!Mas@hostname), жмем "Gen"
и получаем то, что нужно указывать вместо реального пароля (например, $1$SALT$HJya8krdiNt5gStQMNWjK0).
Боты принимают любые команды как в приват, так и на канале, и отвечают соответственно, в приват или
в канал. Если вы хотите дать боту команду, но не хотите, чтобы он на нее отвечал (например, нет смысла
смотреть, как 200 ботов скажут "SYN flood started"), начните команду с префикса @. Иначе - начните команду !). Например !sinfo, @synflood ...
Чтобы сделать logout - используйте !logout (или, если не нужно получать ответ - @logout).
В веб-админке никаких !login/!logout не требуется.
Если вы хотите чтобы бот сменил ник (как в IRC так и для веб-админки, ники совпадают) - используйте
!nick [новыЙ_ник].
По команде !client можно посмотреть, включен ли IRC-клиент и WEB-клиент у бота.
Флуд
См. список команд и видео. Скажу только - бывает, что бот висит за фаерволом, НАТом, и т д,
и физически не может отправить пакет на жертву, не надо спрашивать, почему не работает флуд.
Флуд работает ВСЕГДА, если это физически возможно, то есть: есть правильный маршрут,
Windows разрешает отправку сырых пакетов, фаервол не блокирует флуд.
Так же, самым универсальным способом флуда я считаю ICMP флуд без спуфеных IP и без ручного формирования пакета. Проверено на XP, XP SP1, XP SP2, 2000, 2003, Win9x
Такой флуд активируется командой !icmpflood nospoof
Если не указывать последним параметром ключевое слово "nospoof", флуд пойдет обычный:
спуфеные айпи, ручное формирование заголовка IP пакета (ip_hdrincl)
FTP, socks...
Чтобы приконектиться к FTP-серверу на зараженной машине, используйте:
FTP-login: пароль_к_боту
FTP-pass: [пусто]
Bindshell, Socks4, Socks5 - тут все как обычно. Порты можно увидеть по команде !status
]]>Illusion v1.1]]>
pass: 123987
p.s. Подробное описание можно найти в архиве
Наверх
