RunAs-Stealer

RunAs-Dienstprogramm-Credential-Stealer mit 3 Techniken: Hooking von CreateProcessWithLogonW, Smart Keylogging, Remote Debugging

Verwendung

Die Stealer laufen in einer while-Schleife (im Hooking-Fall auch der Injector) im Hintergrund. Um sie zu beenden, verwenden Sie den Task-Manager.

Die gestohlenen Anmeldeinformationen werden in den ADS-log-Stream von C:\Users\<Username>\Desktop\desktop.ini geschrieben.

Um die Anmeldeinformationen abzurufen, geben Sie den CMD-Befehl ein:

more < "C:\Users\<Username>\Desktop\desktop.ini:log"

Um die gespeicherten Anmeldeinformationen zu entfernen, geben Sie den PowerShell-Befehl ein:

Remove-Item -Path "C:\Users\d1rk\Desktop\desktop.ini" -Stream "log"

Hinweis: Beachten Sie die unten stehende Demo für jeden Anwendungsfall