RunAs-Stealer

Стилер учетных данных утилиты RunAs, реализующий 3 техники: перехват CreateProcessWithLogonW, умный кейлоггинг, удаленная отладка.

Использование

Стилеры работают в фоновом цикле while (в случае перехвата — также и инжектор); чтобы завершить их, используйте Диспетчер задач.

Похищенные учетные данные записываются в поток log (ADS) файла C:\Users\<Username>\Desktop\desktop.ini.

Чтобы получить учетные данные, введите команду в cmd:

more < "C:\Users\<Username>\Desktop\desktop.ini:log"

Чтобы удалить сохраненные учетные данные, введите команду в PowerShell:

Remove-Item -Path "C:\Users\d1rk\Desktop\desktop.ini" -Stream "log"

Примечание: для каждого варианта использования обратитесь к демо-роликам ниже