VICTIM LİSTESİ NEDİR :
Victim listler yani kurban listeleri trojan serverı bulaştırdığınız PC'lerin aynı "ICQ" yada "E-mail" yoluyla olduğu gibi kurbanlarınızın "IP Adresi", "Port Numarası", "Şifresi" gibi bağlanmanız için gerekli olan bilgilerinin size ulaşmasını sağlayan bir sistemdir.

VICTIM LİSTESİ OLUŞTURMA :
ProRat bu noktada da farklılığını gösteriyor çünkü ProRat clienti kendi CGI victim listesini hem de tüm trojan programları içindeki en kaliteli ve fonksiyonel CGI victim listesini oluşturabilme lüksüne sahiptir. Üstelik ProRat clienti ile cgi listenizi oluştururken gerekli tüm ayarlamaları yapabilirsiniz. Diğer trojanların CGI listelerinde olduğu gibi CGI kodları arasına gömülmenize gerek kalmaz. Hemde CGI listenizi clientinizi kullandığınız lisanda oluşturursunuz.

ProRat Victim Listesi oluşturabilmek için clientiniz üzerindeki "Oluştur" butonuna tıklayıp açılan popuptaki "CGI Victim Listesi Oluştur" seçeneğine tıklayarak CGI Victim Listesi oluşturma formunu açmanız gerekmektedir. Açılan CGI Victim Listesi oluşturma formunda 4 adet kutu ve bir adet "CGI dosyalarını oluştur" butonu bulunmaktadır. Bu kutular ve işlevleri sırasıyla şunlardır :

  • Victim List Giriş Şifresi :
    CGI Victim listenizi şifre korumalı yapmak istiyorsanız. Bu kutucuğa şifrenizi yazın. Bir şifre yazmanız durumunda CGI Victim Listenize şifreyi bilmeyen hiç kimse giriş yapamaz.
  • CGI Scriptin İsmi :
    CGI dosyanızın ismini kendiniz belirlemek isterseniz bu kutuya Türkçe karakter içermeyen dilediğiniz ismi yazabilirsiniz. Yazdığınız isim her ne olursa olsun uzantısı .cgi olmalıdır. CGI dosyanızın adını, oluşturduktan sonra değiştirmeye kalkarsanız CGI Victim Listeniz çalışmaz. O yüzden gerekli gördüğünüz isim değişikliğini CGI dosyalarınızı oluşturmadan önce bu kutuda isim belirtmek kaydıyla yapmalısınız. Default isim olan prorat.cgi'nin kalmasında da hiç bir sakınca yoktur.
  • Veri Kayıt Dosyası :
    Serverlarınızdan gelen verilerin kayıt edileceği dosyanın ismini kendiniz belirlemek isterseniz bu kutuya Türkçe karakter içermeyen dilediğiniz ismi yazabilirsiniz. Yazdığınız isim her ne olursa olsun uzantısı .dat olmalıdır. CGI dosyanızın adını, oluşturduktan sonra değiştirmeye kalkarsanız CGI Victim Listeniz çalışmaz. O yüzden gerekli gördüğünüz isim değişikliğini CGI dosyalarınızı oluşturmadan önce bu kutuda isim belirtmek kaydıyla yapmalısınız. Default isim olan log.dat'ın kalmasında da hiç bir sakınca yoktur.
  • Max Listeleme Sayısı :
    Bu kutuya yazdığınız sayı kadar kurbanınız CGI Victim listenizde listelenir. Default değer 50'dir. Siz son gelen 100 kurbanınızı listelemek isterseniz bu kutudaki değeri 100 yapabilirsiniz. Yada bir seferde en son gelen 10000 kurbanınızı da listeleyebilirsiniz. Bu tamamıyla sizin inisiyatifinize kalmıştır. Ancak unutmayın ki CGI Victim Listenizde listelettiğiniz kurban sayısı arttıkça Explorer'ınız ile Victim Listeniz Arasındaki veri transferinizde artacak ve CGI Victim Listeniz daha geç açılacaktır.

Evet yukarıdaki kutulara gerekli bilgileri girdikten sonra "CGI dosyalarını oluştur" butonuna tıklayarak CGI Victim Listenizi oluşturabilirsiniz. İşlem sonunda açılan bir kutuyla clientiniz size işlemin sonucunu bildirecektir. CGI Listenizin arayüzü Clientinizi kullandığınız lisan her neyse o lisanda oluşturulur.


KULLANIMI:
ProRat Victim Listesini kullanabilmek için ihtiyacınız olan tek şey cgi desteği veren bir hosttur. Size ait cgi destekli bir siteniz yoksa bu hizmeti ücretsiz olarak veren http://www.netfirms.com yada http://www.tripod.lycos.com gibi sitelerden bedava bir cgi host alabilirsiniz.

Cgi destekli bir host sahibi olduktan sonra "prorat.cgi" ve "log.dat" isimli dosyaları cgi destekli hostunuzdaki cgi-bin klasörüne ascii mod da upload edin. Ve "prorat.cgi"nin CHMOD ayarını 755, "log.dat" dosyasının CHMOD ayarını da 600 yapın. CHMOD ayarı nedir ve nasıl yapılır bilmiyorsanız daha detaylı açıklamalar için aşağıdaki şıkları okuyabilirsiniz. CGI dosyanızla ilgili ihtiyaç duyabileceğiniz tüm bilgiler aşağıdaki şıklarda yazılıdır.


DİKKAT EDİLMESİ GEREKENLER + KURULUM + SIK SORULACAKLAR:

1-Sitenizi host ettiğiniz sunucuların cgi desteği var mı öğrenin. Desteklemiyorsa cgi destekli bir sunucu edinin.

2-Victim Listesinin(Kurban Listesi) 2 dosyasını da hostunuzdaki cgi-bin klasörünün içine yüklediniz mi kontrol edin.

3-Victim Listesinin dosyalarını hostunuza ascii(düz metin) modunda yüklemiş(upload) olduğunuzdan emin olun. Eğer Victim Listesinin dosyalarını binary(ikili) mod da upload ettiyseniz, Victim Listeniz bozulur ve hostunuzda çalışmaz. Bu sorunu aşmak için Victim Listenizi hostunuzdaki cgi-bin klasörüne Cute-Ftp programı ile upload etmenizi öneririz. Bu tür profesyonel upload araçları, upload edecekleri dosyaları uzantısına göre otomatik olarak değerlendirip uygun mod da upload edebilecek kabiliyete sahiptirler. Bu sorunu da bu şekilde aşabilirsiniz. Eğer burada verilen bilgi size yeterli gelmiyor ise upload+ascii+cgi şeklinde anahtarları http://www.google.com.tr adresinde aratıp konu hakkında daha gelişmiş düzeyde bilgi veren bir çok site bulabilirsiniz.

4-Victim Listesinin dosyalarını hostunuzdaki cgi-bin klasörüne upload ettikten sonra gerekli CHMOD(Erişim İzni) ayarlarını yaptınız mı ?

Victim Listesinin ana dosyası olan "prorat.cgi" dosyasının CHMOD değeri 755
Serverdan gelen verilerin kayıt edildiği "log.dat" dosyasının CHMOD değeri ise 600 olmalıdır.

CHMOD ayarlarını cute ftp programı ile Victim Listesi dosyalarınızı hostunuzdaki cgi-bin klasörüne upload ettikten sonra upload ettiğiniz dosyalara sağ tıklayarak açılan menüdeki CHMOD yazısına tıklayarak alttaki şekilde yapmalısınız :


prorat.cgi :

Owner permissions :
[X]READ [X]WRİTE [X]EXECUTE

Group permissions :
[X]READ [ ]WRİTE [X]EXECUTE

Public permisions :
[X]READ [ ]WRİTE [X]EXECUTE


log.dat :

Owner permissions :
[X]READ [X]WRİTE [ ]EXECUTE

Group permissions :
[ ]READ [ ]WRİTE [ ]EXECUTE

Public permisions :
[ ]READ [ ]WRİTE [ ]EXECUTE


5-Bütün bu ayarlamaları yaptım fakat Victim Listem hala çalışmıyor yada sağlıklı çalışmıyor diyorsanız :
Victim Listesi dosyalarından birisi olan "prorat.cgi" dosyasını ProRat client tarafından oluşturduktan sonra içini notepad benzeri bir editörle açıp herhangi bir değişiklik yaptınız mı ? Bu tür bir değişiklik Victim Listenizin bozulmasına yada sağlıksız çalışmasına neden olabilir. Sorunun buradan kaynaklandığını düşünüyorsanız lütfen ProRat Clientinizi kullanarak yeni bir Victim Listesi hazırlayın ve yukarıdaki yönergelere dikkat ederek sisteminize kurun.

6-Victim Listeme girmeye kalktığımda şifre soruyor şifremi yazıp butona tıklıyorum fakat victim Listem açılmıyor sitemin ana sayfasına yönleniyorum. Diyorsanız muhtemelen ProRat Client ile Victim Listenizi Oluşturduktan sonra Victim Listenizdeki dosyaların isimlerini değiştirmiş olmalısınız.

Unutmayın ! Victim Listenize ait olan dosyaların standart isimleri olan "prorat.cgi ve "log.dat" isimlerini değiştireceksiniz bu değişikliği Victim Listenizi oluşturmadan önce ProRat client üzerinden yapmalısınız. Oluşturulduktan sonra ismi değiştirilen Victim Listesi dosyaları sağlıklı çalışmaz. Ancak gelişmiş bir kullanıcı iseniz "prorat.cgi" dosyasını bir metin editörü ile açtığınızda İçinde elle değişiklik yapılabilmesini sağlayan gerekli bilgilerin "prorat.cgi" dosyasındaki AYARLAR bölümde anlatıldığını görüp ayarlarda değişiklik yapabilirsiniz.

7-Victim Listemin adresini tarayıcıma doğru yazıyorum ama açılan beyaz sayfada " ****** İsimli Kaynak Dosya Bulunamıyor" yazıyor diyorsanız. Muhtemelen ya ProRat serverından gelen verilerin kaydedileceği "log.dat" dosyasını cgi-bin klasörüne upload etmediniz yada ProRat client ile Victim Listesi dosyalarını oluşturduktan sonra "log.dat" dosyasının adını değiştirdiniz demektir. ProRat Client ile yeni bir victim Listesi oluşturun ve her 2 dosyayı da cute ftp aracılığıyla hostunuzdaki cgi-bin klasörüne ascii mod da upload edin.

8-Victim Listeme şifre koymuştum fakat şifresini unuttuğum için victim Listeme giremiyorum diyorsanız. ProRat Client üzerinden yeni bir victim Listesi oluşturun bu oluşturma işlemi sırasında girdiğiniz şifreyi bir yere not edin. Ve şifresini bildiğiniz "prorat.cgi" isimli dosyayı cgi-bin klasörünüze upload edin.

9-Kurban sayım çok fazla olmasına rağmen Victim Listemde çok az kişi listeleniyor ,listelenen sayısını nasıl arttırır yada azaltırım diyorsanız "prorat.cgi" dosyanızı elle açıp AYARLAR bölümündeki $show_list = ""; değişkeninin tırnakları arasına listelenmesini istediğiniz sayıyı yazıp sisteminize upload edebilirsiniz. Default listelenen sayısı "100"dür. Yapılacak işlemin çok basit olmasına karşın yine de CGI dosyamı bozabilme ihtimalim var, çünkü çok acemiyim diyorsanız. ProRat clienti üzerinden yeni bir CGI dosyası oluşturmanızı ve oluşturma formu üzerindeki ilgili kutuda CGI sayfanızda kaç kurbanınızın listeleneceğini belirlemenizi öneririz.

10-Ben anlattığınız şekilde FTP'den bağlanarak Victim Listesini kurdum fakat sistemime nasıl giriş yapacağımı ve Prorat serverımı hazırlarken cgi bildirimi için hangi adresi yazacağımı bilmiyorum diyenlerdenseniz. http://sitenizin_tam_adresi/cgi-bin/prorat.cgi şeklinde Victim Listenize girebilirsiniz. Burada dikkat etmeniz gereken nokta Victim Listesini oluştururken ismini ne olarak belirlediyseniz sonuna onu yazmanızdır.

Örneğin sitenizin adresi http://prorat.netfirms.com diyelim ve sizin cgi dosyanızın adını default olarak gelen "prorat.cgi" olarak kullanmadığınızı ve ProRat Clientten victim Listenizi oluştururken cgi dosyanızın ismini "counter.cgi" olarak belirlediğinizi varsayarsak yukarıdaki adreste şu şekilde olmalı :
http://prorat.netfirms.com/cgi-bin/counter.cgi .

Yani sitesinin adresi http://prorat.netfims.com olup cgi dosyasının adı da "counter.cgi" olan birisi ProRat serverı hazırlarken ve Victim Listesine girerken kullanacağı adres budur :
http://prorat.netfims.com/cgi-bin/counter.cgi

11-Tripod'dan host aldım ve dosyaları hostumdaki cgi-bin klasörüne upload ettim ama cute ftp ile CHMOD ayarı yapmaya çalıştığımda tripodun manuel olarak CHMOD ayarı yapılmasını desteklemediğini gördüm ne yapmam gerekli diyorsanız:

Evet haklısınız manuel CHMOD ayarını desteklemeyen bu tür free hostlar mevcut. Biz en çok kullanılacaklardan bir tanesi olan tripod için gerekli işlemleri size anlatalım :

tripod.lycos.com kullanıcılarının manuel olarak cute ftp yada ağ bağlantılarımdan CHMOD yapılmasına izin vermiyor. Ama bununda bir yolu var. Bu sorunu aşmak için yapman gereken şunlar. Öncelikle kullanıcı adın ve şifrenle tripodun sitesine giriş yap. Ardından File Manager yazısını bulup ona tıkla. Karşına özel bir script penceresinde senin hostundaki dosyalar çıkacak. cgi-bin klasörüne gir ve "prorat.cgi" dosyasının yanındaki kutuyu seçili hale getirip sol üstteki edit butonuna tıkla. Aynı notepad'de açılır gibi "prorat.cgi" tripodun Script Editor sayfasında açılacak. Şimdi orada yazanların hepsini sil ve senin bilgisayarındaki "prorat.cgi" yi notepad ile açıp hepsini seç de ve yazanların hepsini kopyalayıp az önce sildiğin tripodun Script Editor sayfasında açılan "prorat.cgi" ye yapıştırıp önce save sonrada done butonlarını tıkla artık servisin çalıştığını göreceksin.

12-Her ne yaptıysam serverdan gelen verilerin kayıt edildiği "log.dat" dosyasını ftp deki cgi-bin klasörünün içine yükleyemiyorum "prorat.cgi" yi aldı ama onu almıyor. Diyenlerdenseniz :

Evet bazı FTP'ler boş dosyaları sistemlerine almıyorlar. Bunun için "log.dat" dosyası ProRat client tarafından oluşturulduğunda default olarak içinde bir iki test girdisi ile oluşturuluyor. Ve siz muhtemelen bu verileri silmişsiniz. Yapmanız gereken şey "log.dat" dosyası içine bir kaç satır yazı yazıp ölçülebilir bir boyut edinmesini sağlamak ve o şekilde upload etmek. cgi-bin klasörünüze upload edip gerekli ayarları yapıp siteminizi çalıştırdıktan sonra Victim Listenizdeki "SAYFAYI TEMİZLE" linkine tıklayarak "log.dat" dosyanızı temizlemelisiniz.

13-Free bir siteden cgi destekli host almıştım ama bir süre sonra hesabımı kapamışlar ne yapmam gerekli ? Diyorsanız :

Öncelikle sizin sitenizi kapattıklarına göre muhtemelen çok fazla kurbanınız vardı ki sitenizin kullandığı trafik göze battı. Yada siteyi aldınız ancak sadece cgi-bin klasörünü kullanıyordunuz. Buda yetkililerin işi uyanmasına neden oldu. Sonuç olarak her iki durumda da siteniz kapatılır ve bu saatten sonra sizin yapacağınız şeyler belirlidir.

Önce yeni bir hesap açın ve yeni bir Victim Listesi oluşturup kurun. Sonra bu açtığınız hesabın www dizinine bir index sayfası koyun yetkilileri sizin bir siteniz olduğuna inandırabilecek ufak bir site oluşturun maksimum 2 3 sayfalık bir site yeterli olacaktır. Ve ProConnective yada mail yoluyla kapatılan Victim Listenize yönlenmiş eski kurbanlarınızın IP adreslerine ulaşabilirseniz ProRat Client ile bağlanın ve Online server editörü aracılığı ile eski Victim Listenizin adresini silip yeni adresinizi yazıp kurbanlarınızı yeniden kazanın.

14-Eğer ki Victim Listesinin "prorat.cgi" isimli cgi script'ini ProRat clienti kullanarak oluşturmadıysanız. Bir yerden download ettiyseniz yada sisteminizde uzun süre durduktan sonra upload etmeye kalktıysanız ve denediğinizde çalışmıyorsa "prorat.cgi" dosyasını sisteminizde düzenlerken yada download ederken Binary moda dönüştürmüş olabilirsiniz bu yüzden script bozulmuş olabilir. ProRat Client edinin ve yeni bir Victim Listesi oluşturup onu kullanın.

15-Tüm yazdıklarınızı okudum ve hepsini dikkatlice uyguladım. Hatta hostumun cgi desteğinde sorun olabilir diye hem netfirmsten hem de tripod'dan free host alıp oralarda da denedim ama hala servisim çalışmadı diyorsanız.

Yaşınız 16'dan küçük ise bu tür faaliyetlerde varlık göstermeye henüz yeterli olmayabilirsiniz. Bilgisayarınızı 1 - 2 sene daha ders çalışmak yada oyun oynamak için kullanmanızı öneririz.

Eğer ki 16 yaşından büyükseniz ve herhangi bir zihinsel probleminiz yok ise lütfen hack dünyasından ve bu tür çalışmalardan uzak durun bilgisayarınızı kapatın yada satın ve o beyaz tavşan ile ilgili hayalinizi ebediyen aklınızdan çıkartın...