Citadel trojan adalah variasi dari raja malware keuangan, Zeus. Trojan ini muncul, bersama dengan sejumlah trojan lain setelah kode sumber Zeus trojan bocor pada tahun 2011. Selebihnya silahkan googling sendiri, disini saya hanya akan memberi contoh bagaimana cara membuat panel dan membuild botnet nya.

CITADEL PANEL + BUILDER CLEAN

1. unrar / extract citadel-panel+builder nya , akan ada 1 directory server[php] , unzip directory ini dan
2. upload ke hosting / server kalian, boleh juga numpang di hosting punya orang.
3. unzip / extract server[php] nya ,saya rename directory hasil extract tadi (server[php]) menjadi direcotory (panel) agar lebih memudahkan mengeja. Perhatikan, ada beberapa directory yang perlu chmod 777 diantaranya adalah files,system,system/data,dan public.



4. ada juga 2 file yang harus kita edit. pertama ubah permission file global.php di dalam directory /system/ menjadi 755 [chmod 755] dan edit file api.php yg berada di directory panel (bukan berada didalam directory system). Pada file api.php edit seperti dibawah:

chmod 755 global.php


nano api.php
Perhatikan pada line

"define('API_TOKEN_KEY', 'changethispassword');"

Ubah "changethispassword" menjadi "citadel"


5. buat sebuah database dan pastikan user database tersebut memiliki akses all privileges
6. buka url direcotory installasi nya. misal: http://localhost.com/panel/install/


Isi "User root" dengan username dan password untuk login ke panel nya. Dan uuntuk Mysql Server silahkan isi dengan user database,password database dan nama database sesuai yang telah dibuat tadi. Semestinya pembaca disini sudah terbiasa dengan hal ini. skip>

Perhatikan pada "Encryption key" isilah dengan menganggapnya itu adalah password untuk meremove botnet yang menginfeksi , jika anda mengetes nya dikomputer sendiri. contoh disini saya isi dengan "larcenciels" skip> klik "--install--"


Pastikan tidak ada error saat installasi. Lalu buka login panel nya misal: http://localhost.com/panel/cp.php?m=login




Sampai disini pembuatan panel nya sudah berhasil. Langkah berikutnya adalah membuild botnet nya dengan builder nya. Sebelumnya, jika anda sudah mempunyai citadel panel+ builder nya sendiri dan tidak work atau ingin melihat apakah itu terinfeksi dan membuatnya work+ connected anda bisa membaca-baca sebuah tutorial disini [link] --skip>

Build a botnet

Jalankan builder nya dan edit file config.txt

Hanya beberapa saja yang perlu diubah dan disesuaikan seperti dibawah , jangan lupa samakan "encryption key" sama seperti saat installasi panel tadi.



Save dan jalankan "Build the bot configuration" --> save , "Build the bot files-proxy" --save , "Build Bot" --save , "Build Modules" --> save, secara berurutan.

Lalu upload semua hasil build nya tadi ke directory panelnya. misal : http://localhost.com/panel/ dan upload juga ke directory http://localhost/panel/files/



Disini saya mengetest nya di laptop saya sendiri. Seperti dibawah, sukses



Nah,, online bot 1 yang mana adalah saya sendiri mari lihat sedikit fungsinya


Dia membaca list program di laptop saya -_-"

Selesai mengetest mari remove botnet nya dari laptop buat test ini, jalankan builder nya dan pada "information about active bot" >> "encryption key" masukkan encryption key yang tadi.



klik "Remove Botnet" dan selesai.

FILE CLEAN , SILAHKAN SCAN!