Manual del Bifrost 1.2.1

Nota: Para poder Trabajar Bien y sin Molestias es Recomendable desactivar los AV (Anti-Virus)

Primero ke todo si no tiene el Bifrost 1.2.1 lo pueden descargar desde aka, tienen ke ir asta abajo y darle donde dice Download File.

Cuando ejecutamos el Troyano nos saldra la Siguiente Ventana.







Assigned Name: En esta Casilla sale el Nombre de la Victima, esto es Util para Diferenciar a las Distinas persona ke tengamos infectadas, Tambien Saldra un Banderita

IP: Esta Casilla muestra logicamente la Direccion IP de la Victima. Muestra Dos porke una es la Ip Interna y la Otra es la IP publica y se encuentran separadas por una /.

Computer / User Name: En esta Casilla veremos el Nombre del Computador de nuestra Victima, y el Usuario Activo

Version: Muestra la Version del Server Instalado en la PC de nuestra Victima

C: Nos Muestra si la PC de la Victima Posee una Webcam.

E: Nos Muestra si la Pc de la Victima tiene instalada la extensión del Bifrost.

Citar
En estas dos Ultimas (C y E, Si aparece una x significa que no se verificó si hay webcam o una extencion. Si aparece una X significa que sí posee una webcam o extencion. Si aparece un - significa que la PC no posee una webcam, o extencion)

Idle: En el momento no se ke sea esta Opsion xD He Bbiscado, y lo unico ke he encontrado es ke es algo de Phynton

Ping: Ojo esto es Importante, si el Numero es muy Alto, aumenta a medida ke utilizamos multiples Funciones del Bifrost, y si es muy alto podriasmos llegar a perder la Conexion con nuestra Victima. entre mas Vajo sea el Numero mucho mejor.





__________________________________________________ ___________



El Bifrost nos Muestra las Siguientes Pestañas






de las Cuales solo necesitamos las Dos Primeras xD

Ahora se las Explico



__________________________________________________ __________








Settings En esta Opsion se cambia la Configuracion de Nuestro Cliente.









Ports aki ponemos los Puertos ke keramos ke nuestro Troyano Use. Nos dan tres casillas, si por el Primer puerto (La Primera Casilla) falla, pasara a la Segunda Opsion y asi. si el valor del Puerto esta en 0 Kiere decir ke no se usara esa casilla

Password Aki seleccionamos una Contraseña Cualkiera.

Name of extension after upload ingresaremos el nombre que tendrá la extensión (o plugin) si subimos un server con la opción Upload

MSN Style notification Si la Seleccionamos, cuando nuestra Victima se Conecte nos avisara por medio de una Ventanita al estilo MSN









Check password for incoming connections Si seleccionamos esta Opsion, vereficara la contraseña cuando recibamos las conexiones

Compress file transfer Esta Opsion lo ke hace es Comprimir los datos de transferencia de Archivos para ke se realice mas Rapido

Method to determine flag esta es una Opsion para escoger Bandera

Use Computer Country settings Esta Opcion lo ke hace es ke utiliza las opciones de región e idioma en la PC de la víctima, para seleccionar de ke pais es, y muestra una banderita del Pais correspondiente

Use keyboard language Esta utiliza el idioma del teclado, para seleccionar una Bandera.




__________________________________________________ ___









Builder Aka Creamos Nuestro Server

Connection aki konfiguramos las Opsiones de conexion de Nuestro Server









Dynamic DNS/IP Aka debemos de Ingresar nuestro Dominio NO-IP (Aki manual NO-IP) una ves Ingresado el Dominio, le hacemos Click en Add, es recomendable tener varios, ya ke si el Primero falla continuara con el segundo, y asi sucesivamente. Si tenemos varios, y los keremos cambiar de orden lo podemos hacer con los Botones Up y Down, y si keremos eliminar algun Dominio de la lista lo seleccionamos y le hacemos click en Delete.

Password La Contraseña ke ingresemos aki debe de ser la misma ke Ingresamos en settings

Port Aki tambien debemos de Ingresar el Puerto, pero tambien tiene ke koincidir con el ke pusimos en Settings

Connect through Socks 4 sirve para que la conexión pase a través de un servidor intermedio o proxy. Su manejo es Igual ke a la Lista Anterior.

Installation Aki se manejan las Opsiones de Intalacion del Server











Filename when installed Aki le Ponemos el Nombre ke keramos ke tenga el Server, con el kual se instalara en la PC de la Victima

Directory to install to Aka seleccionamos el Directorio en el Cual keremos kese instale el Server.

Program files directory si la Seleccionamos se Instalara en Archivos de Programa, ejemplo, si la Carpeta en la kekeremos ke se instales es HNAFE y tenemos esta Opsion se instalara asi: C:\Archivos de programa\HNAFE

System directory Lo mismo ke en la Anterior, la Diferencia es ke esta se Instalara en la Carpeta de System

Windows directory = ke las Anteriores.

Autostart at reboot Si seleccionamos esta Opsion Nuestro server se Ejecutara kada ves ke se Inicie Windows en el Computador de nuestra Victima. Si le hacemos Click en el Boton Random Key, creara un valor al azar para ke se cree en el Registro de Windows

Mutex name esta Opsion no se muy Bien para ke sirve, pero es Avanzada y es Recomendalbe dejarle el Valor ke Biene por Defecto xD

Registry key aka lo ke debemos de hacer es Seleccionar un Nombre el Cual se acoplara en el registro de Windows de la PC de nuestra Victima

Include extension pack Es recomendable activar esta Opsion, si la Activamos el Server tendra el Pakete ke le permite Usar ciertas funciones

keylogger Estas son las Opsiones del Keylogger

Offline keylogger Si seleccionamos esta Opsion, el server Activar el Keylogger en la PC remota o de Nuestra Victima. El server tiene ke estar Instalado en la PC Victima xD

Exclude Shift and Ctrl Si activamos esta Opsion El Keylogger Excluira las Teclas Shift y Control.

Exclude Backspace = ke la Opsion Anterior, excluye esta Tecla

Injection Esto es de la Inyeccion del Server en la Pc de la Victima

Try to inject to a specified process before injecting to the browser Esta Opsion nos Permite inyectar el Server en un Proseso Cualkiera, para ke este se aga pasar por el, El Proseso lo Tenemos ke escribir en la casilla donde dice Process name, como Iexplore.exe, y si no la seleccionamos el Server no Puede Inyectarse a ese Proseso, y lo hara por su Explorador Predeterminado.

Assigned name Aki lo ke tenemos ke hacer es Poner el nombre ke keramos ke salga en la Pantalla de Cliente

Persistant server Esta Opsion sirve para ke el server Vuelva a ejecutarse, en caso de ke halla sido serrado, y se vuelva a crear, en caso de ke alla sido eliminado


Stealth aka se Manejan las Opsiones de Ocultacion del Server xD









Stealth Mode Aka tenemos la posibilidad de elegir el modo de Ocultacion de Nuestro Server

Visible mode si seleccionamos esta Opsion, El server se Ejecutara de Forma Visible

Cautious mode si Seleccionamos esta Opsion, El server se Ejecutara de Manera Oculta, pero en caso tal de ke no lo logre, se cerrara para no ser Descubierto

Agressive mode Si seleccionamos esta Opsion, el Server se Intentara conectar de Forma Oculta, y en caso tal de ke Falle lo hara =, es decir, intentara conectarse de Nuevo

Set attribute hidden Si seleccionamos esta Opsion, Nuestro Server tendra la Opsion "Oculto"

Set older file date esta Opsion es muy Buena, si la Seleccionamos tanto el Server como la Carpeta del mismo, tendran una Fecha de Creacion antiguas, esto es Bueno para no levantar Sospechas xD

Melt server esta Opsion sirve para ke kuando el server sea activado, desaparece

Kernel level unhooking esto lo ke hace es ke el Server Pasa una mayor cantidad de Firewall, el Usuario tiene ke ser Administrador del Ekipo para ke esta Funcione.

Delayed Connection esta Opsion Sirve para darle un poco de Tiempo al server antes de ejecutarse

No delay si seleccionamos esta Opsion, el server se Ejecutara Inmediatamente, sin esperar nada

Delay to next reboot si seleccionamos esta Opsion el server de ejecutara cuando la PC se Reinicie

Dealy si Seleccionamos esta Opsion nos permite ejecutar el Server en un Tiempo determinado, tanto dia, Horas y minutos.

Hide Process Lo ke hace esta Opsion eske intenta Ocultar el Processo del Server, para no ser descubierto tan Facilmente

Miscellaneous Aka nos hablan de una red TOR, esta es Anonima, y por lo tanto oculta nuestra Identidad








Si no saben como Sirve esto es mejor ke no se active xD


Para crear el Server despues de todo esto, solo le damos clicke ne donde dice Build




y a continuacion nos salen una Ventanas y les damos Click en OK, aceptar a ambas














Nuestro server Creado xD







about:







Aka lo ke se muestran son los Creditos xD












Update nos permite actualizar el server instalado en alguna PC que tengamos en el cliente. Al clickear nos pedirá la ruta del nuevo server para que sea subido.









Upload extension sirve para subir la extensión o plugin, en el caso que no lo hayamos incluido cuando creamos nuestro server.














asi sale Cuando ya tenemos la Victima xD










Aki Pueden ver todo lo ke les explike al Comienzo, lo de la Banderita y to eso xD



si le hacemos click derecho sobre la Victima nos saldran las Siguientes Opciones:









Les Explico las Funciones una por una xD

File Manager


Aka podemos ver Los archivos ke la Victima tiene Guardados en su PC








y si le hacemos Click derecho del Mause, podemos descargar archivos, eliminar archivos, poner a Correr los Archvos, poner Fodos de pantalla, renombrar carpetas y archivos, crear carpetas, y todo eso...








esas Son las Opsiones ke Tiene, jeje muy Buenas verdad?



Tambien podemos Buscar archivos, simplemente tenemos ke ir a File Search para Buscar los xD










aki ponemos a Buscar el Archivo ke keramos, o por extenciones como .jpg por ejemplo, y le damos search para comenzar la Buskeda, y si la keremos para logicamente le damos Stop




ahi tambien sale un Opsion, ke es:




Exclude temporary Internet Files Esta opsion lo ke hace es Buscar todos los Archivos menos los Archvos Temporales de Internet



System Manager




Aka podemos Observar las Opsiones del PC de nuestra Victima, Como podemos Ver tiene 4 Pestañas, las Cuales voy a ir Explicando xD



System Info









Aki podemos ver la Informacion del PC de nuestra Victima, tanto como la Informacion Del Computador, del Server, etc...



Process List








En esta Ventana Podemos Ver todos los Procesos ke se estan Ejecutando en la PC de nuestra Victima. El Proceso en el Cual se Encuentra Acoplado Nuestro Server Aparece en Rojo xD




En Esta Ventana tambien podemos Matar los Proceso ke keramos



Windows List









[IMG]En esta Ventana Podemos Observar todas las ventanas ke estan Aviertas en la PC de Nuestra Victima, Al Principio sale en Blanco[/IMG]


porke?



porke para ke salgan ahi ke kargarlo haciendo click en el Boton Refresh , y listo saldran todas las Ventanas xD








Aki tambien le Podemos Cerrar Ventanas, Ocultar las Ventanas, Tambien podemos seleccionar una Ventana y escribir lo ke keramos xD









Password List










En esta Ventana podemos Ver las Contraseñas Capturadas por nuestro Server, al Igual ke en la Ventana Anterior sale en Blanco, y ahi ke hacerle Click en el Boton Refresh , y listo saldran todas las contraseñas ke nuestro server halla podido Capturar xD




Keylogger

Aka podemos ver todas las Teclas ke la Victima aya Presionado










Al Igual ke las Ventanas Anteriores nos Sale en Blanco xD. Tenemos ke Presionarle el Boton Retrieve Keys Nos aparecera una Lista con todas las Teclas Presionadas en la PC de nuestra Victima








Podemos Guardar los Datos Presionando el Boton Save to File, y si keremos colocar la ventana de Nuevo en Blanco, es decir, Borrar los Datos le tnemos ke dar en el Boton Clear Log






Tambien Podemos Activar y Desactivar Nuestro Keylogger en la Opsion Eneable Offline Key Logger, Tambien Parecen las Opsiones ke salian kuando estabamos creando el Server xD

para Excluir las teclas CTRL y SHIFT Exclude Shift and Ctrl, y Excluir la Barra espeseadora Exclude BackSpace.


Screen Capture

Aki podemos Ver la Pantalla de la PC de Nuestra Victima









Quality aki podemos Seleccionar los Colores ke aparecerán en la Imagen Capturada, ahi 1 bits, 16 bits y 24 bits.

Single Aki le presionamos para Capturar una Sola Imagen

Start Aki le Presionamos para capturar Ilimitadas Imagenes del PC remoto, El intervalo con ke apareceran las Imagenes lo Cuadras donde dice Interval, si esta en Cero apareceran Todo el Tiempo, y si esta en 5 apareceran con un Intervalo de 5 segundos, y si keremos detener esto simplemente le damos en Stop

Interval Ya lo explike en Start, para Cuadrar el Intervalo lo haces Con las Flechas ke salen abajo

Size Aki Kuadramos el Tamaño de la Imagen. si seleccionamos MAX, Toamara la Imagen en Tamaño Completo. Si seleccionamos AUTO la Imagen saldra del Tamaño en ke tengamos el Cuadro

JPG si la Seleccionamos nos mandara la Imagen en ese Formato

Mause Si seleccionamos esta Opsion tendremos el Control del Mause, solo tenemos ke kiklear donde keramos y el Puntero de la Victima saltara a alli

Keyboard Fuenciona = ke la Opsion Mause

Save Si le damo a aki Guardara la Imagen.

Comclucion, Manejaresmos la Pantalla de nuestra Victima a nuestro antojo, es decir, la manejaremos al = ke manejamos la Nuestra










am Capture

Esta Opsion solo Sirve si El PC remoto tiene Camara, de lo contrario no Servira xD

Esta la Manejamos al Igual ke manejamos el Screen Capture


Remote Shell

Esta Opsion nos Sirve para Manejar MS-DOS, sin ke la Victima se de cuenta de ello xD









Para ponerla en Ejecucion (Sale en Blanco) ahi ke darle Start y para cerrarla le damos Stop


Registry Editor

Aki podemos ver el Editor de Registro de Nuestra Victima










Lo podemos Modificar al Igual ke Modificamos el Nuestro


Ahora lo ke nos hace Falta









Reconnect to IP

Aki podemos Indicarle a Nuestro Server ke se conecte a una Nueva Direccion IP o Dominio IP, por ejemplo. xD


Copy IP

Copia la Direccion IP en el Portapapeles


Find Passwords

Podemos Buscar Contraseñas en la PC de Nuestra Victima xD


Change Name

Aka le podemos Cambiar el Nombre a nuestra Victima


User Notes

Aka podemos Guardar Notas para Recordar despues, esto lo Guarda en un Archivo txt y lo Guarda en el Directorio donde se Encuentre nuestro Cliente


Open Download Folder

Como su Nombre lo Dice, Abre la Carpeta de descargas. Las descargas ke hemos hecho de Computadores Remotos




FIN



***********

Gracias Hnafe


**********

Quizas tu no aportes nada, pero agradece los post para que la gente que si lo hace, se sienta agradecido y siga aportando...