Untitled

BOSPY

BODetect나 BOShield를 통해 Back Orifice (BO) 를 삭제할수 있지만
BOSpy 프로그램을 이용하면 어디에서 접근하고 있는지를 알수가 있고
내부 resource가 액세스되지 않도록 미연에 방지할수 있습니다.

1. 다음의 사이트에 가면 BOSpy 프로그램을 구할수 있습니다.

2. 압축을 풀면 다음과 같은 파일들이 있습니다.

3. 임의의 폴더에 압축을 풀고 config.exe 를 실행시킵니다.

BO 는 포트번호 31337 번을 통해 외부의 접근을 기다리고 있습니다.

하지만, BO가 인스톨되지 않은 상태에서 BOSpy를 실행시켜놓으면
31337 포트번호를 사용하여 마치 BO가 실행되고 있는것 처럼 보입니다.

물론, 외부에서 액세스를 시도하면 config.exe 에서 설정한 내용들이 보여집니다.
단지 화면에서 보여지는 내용들이므로 특별한 설정을 하지 않아도 됩니다.

4. bospy.exe 프로그램을 실행시킵니다.

* Custom Reply File 에 check 가 되어 있어야 합니다.
config.exe에 설정한 내용을 적용하려면 check 하셔야 합니다.

    * 화면 우측의 Attak on Hack 에 check 가 되어있으면 헤커가 이 사이트에 임의의 명령을
      실행했을경우 헤커의 bogui 프로그램이 멈춰집니다.
      다시 실행시켜 재 시도 할수있지만 그만큼 해키속도가 늦어지겠죠.

check를 안해두어도 화면중간의 ATTAK 버튼을 누르면 bogui 프로그램을 멈춰버립니다.