RunAs-Stealer

RunAs 实用程序凭据窃取器，实现 3 种技术：Hook CreateProcessWithLogonW、智能键盘记录、远程调试

用法

这些窃取器在后台以 while 循环运行（在 Hooking 场景下注入器也是如此），要终止它们请使用任务管理器。

窃取到的凭据会被写入 C:\Users\<Username>\Desktop\desktop.ini 的 ADS log 数据流中。

要获取凭据，请运行 cmd 命令：

more < "C:\Users\<Username>\Desktop\desktop.ini:log"

要删除已存储的凭据，请运行 powershell 命令：

Remove-Item -Path "C:\Users\d1rk\Desktop\desktop.ini" -Stream "log"

注意：每种用例如下 Demo 所示