RunAs-Stealer

Stealer de credenciales de la utilidad RunAs que implementa 3 técnicas: Hooking de CreateProcessWithLogonW, Keylogging inteligente y Depuración remota

Uso

Los stealers se ejecutan en un bucle while (el inyector también en el caso de Hooking) en segundo plano; para finalizarlos usa el Administrador de tareas.

Las credenciales robadas se escriben en la secuencia ADS log de C:\Users\<Username>\Desktop\desktop.ini.

Para obtener las credenciales, escribe el comando cmd:

more < "C:\Users\<Username>\Desktop\desktop.ini:log"

Para eliminar las credenciales almacenadas, escribe el comando de PowerShell:

Remove-Item -Path "C:\Users\d1rk\Desktop\desktop.ini" -Stream "log"

N. B.: Consulte la Demo a continuación para cada caso de uso

Demo de Hooking

https://github.com/user-attachments/assets/5462c211-bb3c-44b9-b147-7129ad6ffed6

Demo de Depuración remota

https://github.com/user-attachments/assets/499a4fea-bec6-409e-935c-e61b469a02d5

Demo de Keylogging inteligente

https://github.com/user-attachments/assets/03966645-9c0a-4c0f-81cb-773383881e3f