• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Soft USBStealer - WebBrowserPssView, ChromePass, USBStealer.exe

Всем привет. Скрипты предназначены для кражи паролей. Я нашел применения в форензике. Скрипты используются как в форензики , так и в целях злоумышленника. Злоумышленник загрузит 3 скрипта в Usb и будет использовать как полноценный Usb-Stealer.
maxresdefault.jpg FORENSICS.png usb_forensics_linux_macos_cyber_forensicator.jpg
Хакеры берут полезную нагрузку на USB-накопитель и просто вставляют USB в целевой компьютер под управлением Windows.

1) Скрипт "USBStealer" - предназначеный для кражи паролей:
212-universal-usb-installer-84-1484735284.png
Код:
    Admin Cracker.exe     
    BrowsingHistoryView.exe     
    BulletsPassView.exe     
    ChromePass.exe     
    Dialupass.exe     
    LSASecretsView.exe     
    OpenedFilesView.exe     
    OperaPassView.exe     
    PasswordFox.exe     
    ProduKey.exe     
    RouterPassView.exe     
    USBDeview.exe
    USBStealer.exe     
    VNCPassView.exe     
    WebBrowserPassView.exe     
    WirelessKeyView.exe     
    empv.exe     
    netpass.exe     
    pspv.exe     
    rdpv.exe
Чего скрипт только не ворует.
Папка содержит много исполняемых файлов для разных целей(Кража пароля Wifi и т.д) , которые выполняют кражу паролей.
Код:
Скачать -== https://github.com/XXH3X/USBStealer


Код:
Активация скрипта:

Перейдите в папку «USBCracker» и откройте «USBCracker.exe» и подождите около 10-15 секунд. Пароли будут экспортированы в файлы txt.

2) Скрипт "ChromePass" - предназначеный для кражи паролей, которые вы использовали для входа в аккаунт.

По клику и выполнению полезной нагрузки ChromePass, он будет извлекать первичный URL и его имя пользователя и пароль, которые вы использовали для входа.
View-saved-passwords-in-chrome-1.jpg
Код:
Скачать -== https://www.nirsoft.net/utils/chromepass.html

3) Скрипт "WebBrowserPssView" -
WebBrowserPassView-portable-rus.jpg
WebBrowserPssView все пароли браузеров в режиме единого щелчка, а все учетные данные пользователя и пароля будут сохранены в Notpad.
Код:
Скачать -== https://www.nirsoft.net/utils/web_browser_password.html


Несколько статей для ознакомления:
Создаем USB stealer паролей (для начинающих)
USB Cleaver или как сделать стилер из своего телефона

Спасибо за внимание.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!