PRACTICA DEL ATAQUE TROYANO LITTLE WITCH

INSTALACION DEL VIRTUALBOX

1. Descarga y instalación del virtualbox para la instalación del las 2 maquinas virtuales para la practica

2. damos click en nueva, Le damos el nombre a la maquina (maquina 1 y maquina2) En tipo- Microsoft Windows En versión wn XP y damos clik en siguiente

CREACION DE LAS MAQUINAS VIRTUALES

Escogemos el tamaño de la memoria (1024 MB) y click en siguiente

En unidad de disco duro seleccionamos crear un disco virtual ahora y damos clik en crear, En tipo de archivo de unidad de disco duro seleccionamos VDI y damos click en siguiente

En almacenamiento en unidad de disco duro físico seleccionamos reservado dinámicamente y damos click en siguiente

en ubicación del archivo y tamaño colocamos 10.00 GB y click en crear maquina virtual ahora )antes debemos insertar el cd donde se encuentra el Windows XP, luego en el virtualbox damos click en inicializar, seleccionamos la unidad donde se encuentra el Windows XP y click en iniciar

ya empieza la configuración de la maquina y la instalación del Windows XP se realiza de la forma normal

TROYANO LITTLE WITCH Descargar el archivo little witch

troyano cliente y el archivo little witch troyano servidor, debemos tener en cuenta que el archivo cliente es con el cual se trabaja para manejar la máquina que se va infectar y archivo servidor es el que se envía la máquina que se infecto

ya ejecutado el archivo cliente clikcliamos en el botón LWExplorer, en recuadro server introducimos la ip de la maquina infectada, en el recuadro puerto se introduce el puerto por el cual se colgara a la maquina damos clik en le botón conectar una vez conectados por medio de los botones de la ventana LWExplorer, podemos subir, descargar, crear directorios, borrar, eliminar, etc, de la maquina

clikcliamos en el botón LWChat, se introduce un nombre distintivo en el recuadro y luego en el otro recuadro se escoge la maquina servidor que infectamos con el fin de empezar una conversación con esta maquina infectada

clikcliamos en el botón dialog para enviar un texto a la maquina infectada por medio de una ventana de alerta la cual se envía con cualquier icono

clikcliamos en el botón host Para insertar o borrar la IP de o las maquinas infectadas, adicional también se puede realizar un ping a esa IP