RunAs-Stealer

Stealer di credenziali dell'utility RunAs che implementa 3 tecniche: Hooking di CreateProcessWithLogonW, Smart Keylogging, Remote Debugging

Utilizzo

I stealer vengono eseguiti in un ciclo while (anche l'injector nel caso di Hooking) in background; per terminarli usa Task Manager.

Le credenziali rubate vengono scritte nel flusso ADS log di C:\Users\<Username>\Desktop\desktop.ini.

Per recuperare le credenziali, esegui il comando cmd:

more < "C:\Users\<Username>\Desktop\desktop.ini:log"

Per rimuovere le credenziali memorizzate, esegui il comando powershell:

Remove-Item -Path "C:\Users\d1rk\Desktop\desktop.ini" -Stream "log"

N.B.: Fai riferimento alla demo qui sotto per ogni caso d'uso