RunAs-Stealer

SSH 자격 증명(비밀번호 및 개인 키)을 탈취하는 스마트 키로깅 기능

사용법

탈취된 자격 증명은 C:\Users\<Username>\Desktop\desktop.ini ADS log 스트림에 기록됩니다.

자격 증명을 확인하려면 cmd 명령을 입력하세요:

more < "C:\Users\<Username>\Desktop\desktop.ini:log"

저장된 자격 증명을 제거하려면 powershell 명령을 입력하세요:

Remove-Item -Path "C:\Users\d1rk\Desktop\desktop.ini" -Stream "log"

N.B: 각 사용 사례에 대한 데모는 아래를 참조하세요