RunAs-Stealer

RunAs यूटिलिटी क्रेडेंशियल स्टीलर जो 3 तकनीकों को लागू करता है: Hooking CreateProcessWithLogonW, Smart Keylogging, Remote Debugging

उपयोग

स्टीलर पृष्ठभूमि में while लूप (हुकिंग के मामले में injector भी) में चलते हैं, इन्हें समाप्त करने के लिए Task Manager का उपयोग करें।

चुराए गए क्रेडेंशियल C:\Users\<Username>\Desktop\desktop.ini ADS log स्ट्रीम में लिखे जाते हैं।

क्रेडेंशियल प्राप्त करने के लिए cmd कमांड टाइप करें:

more < "C:\Users\<Username>\Desktop\desktop.ini:log"

संग्रहीत क्रेडेंशियल हटाने के लिए powershell कमांड टाइप करें:

Remove-Item -Path "C:\Users\d1rk\Desktop\desktop.ini" -Stream "log"

N.B: प्रत्येक उपयोग के मामले के लिए नीचे दिए गए डेमो देखें