Sub7

كان SubSeven برنامج باب خلفي أو أداة إدارة عن بُعد (R.A.T.) مكتوبًا بلغة Delphi بواسطة mobman، وقد سمح للآخرين بالحصول على وصول كامل إلى أنظمة Windows 9X عبر اتصال شبكة. هذا هو الكود المصدري لـ Sub7 2.1.2، الذي صدر في أبريل 2000 قبل إضافة ملف HDDKiller الخبيث إلى الإصدار 2.1.3 BONUS. استلمت هذا الكود المصدري مباشرة من mobman بعد استخبارات واسعة النطاق من المصادر المفتوحة (OSINT) على مدى السنوات الخمس الماضية للعثور على mobman، وهو ما كتبت عنه ::هنا::. صدر هذا الكود المصدري بالتزامن مع محاضرتي في BSidesCT بتاريخ 9/30/23. وحتى وقت كتابة هذا النص، كانت هناك بعض مكونات Delphi4 مفقودة من الملفات الأصلية المستلمة. سيتم إصدارها في وقت لاحق، ويُترك للمستخدم النهائي العثور عليها وتجميعها بشكل صحيح. تم تحقيق التجميع بإنشاء جهاز افتراضي بنظام Windows98 واستخدام Delphi 4 للتجميع كما هو موضح أدناه.

التاريخ

Sub7 أو SubSeven هو برنامج حصان طروادة للوصول عن بُعد (RAT) صدر في الأصل عام 1999. اشتُق اسمه من كتابة NetBus بالعكس ("suBteN") واستبدال "ten" بكلمة "seven" بواسطة مبرمج روماني يحمل الاسم المستعار 'mobman'. تكوّن من 3 مكونات مختلفة:

• العميل (SubSeven.exe): واجهة رسومية (GUI) تُستخدم للاتصال بالخادم عبر الشبكة.
• الخادم (server.exe): الباب الخلفي الذي يُشغَّل على جهاز الضحية.
• محرر الخادم (EditServer.exe): يعدّل الخادم بإعدادات مخصصة قبل النشر.

الإصدارات

أعرض فقط الإصدارات الأصلية التي صنعها mobman بنفسه، وليس تلك التي برمجها آخرون 2.3.X.

• SubSeven 1.0
• SubSeven 1.1
• SubSeven 1.2
• SubSeven 1.3
• SubSeven 1.4
• SubSeven 1.5
• SubSeven 1.6
• SubSeven 1.7
• SubSeven 1.8
• SubSeven 1.9
• SubSeven Apocalypse
• SubSeven 2.0
• SubSeven 2.1.0
• SubSeven 2.1.1 Gold
• SubSeven 2.1.2 Muie
• SubSeven 2.1.3 Bonus
• SubSeven 2.1.4 DEFCON8
• SubSeven 2.1.4 Legends
• SubSeven 2.2.0

الشكر

mobman وRead101 وDarkCoderSc

الترخيص

MIT

ديسكورد

انضم: #SUB7