30 Antworten in diesem Thema

[hikhack7]

~ Eiszeit.in Recovery ~

Scan:

Please Login HERE or Register HERE to see this link!

[ Beschreibung ]

Mit dem Eiszeit.in Recovery lassen sich Passwörter von Webbrowsern wiederherstellen.
Das Tool funktioniert so, dass es die Passwörter anhand des "

Please Login HERE or Register HERE to see this link!

"-Tools von nirsoft.net ausliest und an eine webbasierte Oberfläche schickt.

Zurzeit werden folgende Browser unterstützt:

• Internet Explorer
• Mozilla Firefox
• Google Chrome
• Opera
• Safari

Der Unterschied zu einigen anderen Recovery-Tools ist der, dass die heruntergeladene EXE-Datei nicht auf der Festplatte gespeichert wird.

[Webpanel]

Das Webpanel wurde einfach gehalten. Es wurde Bootstrap als CSS-Framework benutzt.
Zur SQL-Injection Prävention wurde PDO benutzt für die Datenbank-Verbindung benutzt.

Einige Funktionen des Webpanels:

• Benutzer-Verwaltung
• Benutzer-Einschränkungen
• Export mit und ohne Encryption
• Suche
• Übersichtliche Statistik

[Andere Infos]

Builder + Stub geschrieben in Delphi.
HTML, CSS, JS/Ajax und PHP wurden für das Webpanel benutzt. (OOP)
Decrypter in VB .Net programmiert.

[Anleitung]

• Webpanel hochladen
• Builder öffnen und URL angeben (

  Please Login HERE or Register HERE to see this link!

  )
• User ID des Benutzers eingeben (Findet man unter "Users" nach dem Admin-Login)
• "Check" klicken
• Build
• Fertig

Standardmässig ist der Benutzername "root" und das Passwort "eiszeit.in" gesetzt.

[Screenshots]

Webpanel

Decrypter:

[Anderes]

Danke an "Cube" und "B1nary" fürs testen.

[Download]

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

Passwort lautet; eiszeit.in

[funstyler]

Muss ich mir extra in eurem Forum noch einen Account erstellen?

[most_uniQue]

@funstyler das Lohnt sich auf jeden Fall.

[Imperial]

Link wurde entfernt.
Das Verlinken von Tools auf Foren ist nicht gestattet, da es Werben außerhalb des dafür vorgesehenen Bereiches ist.

Also stelle die Links bitte direkt hier bereit.

[hikhack7]

Sorry, Link wurde updated!

[complex]

Kriege den Test-Log, aber Builder sagt "Test failed. Cannot connect to API URL"

[ice]

Habe es mal getestet und werde es auch erstmal vorläufig benutzen.
Eine Frage habe ich:
Nachdem ich die URL von dem Panel in die Form eingetragen habe, die User ID auf 1 gesetzt habe und versucht habe auf "Check" zu klicken, bekam ich einen Fehler. Nach 2 Versuchen ging es dann aber doch. Woran liegt das?
Ansonsten ist das Layout sehr ansprechend und "schöner" als andere, aktuelle Stealerpanels.

[Naws]

Richtig gut =) Steam username währe noch nice(configSteamAppData.vdf)

[hikhack7]

Danke für euer Feedback!

Das mit der Meldung kann kommen, wenn ihr einen Free Webspace benutzt oder Cloudflare usw.
Der Builder fragt ab ob die Meldung "ok" zurückgegeben wird. Free-Hoster schalten aber gerne Werbung vor die Requests bzw. Responses, damit wird der Content verfälscht.

Auf Wunsch kann ich den Check auch rausmachen.

LG

Bearbeitet von hikhack7, 19 August 2014 - 09:08 Uhr.

[Soek]

Richtig gut =) Steam username währe noch nice(configSteamAppData.vdf)

Was wollt ihr mit dem Stram Username? Ich finde das irgendwie Sinnfrei!

[Becks]

Was wollt ihr mit dem Stram Username? Ich finde das irgendwie Sinnfrei!

Manche User, was heißt manche... sehr viele User, nutzen für mehrere Dinge das gleiche Passwort. Sagen wir InfizierterPC_X hat X-Logins mit dem Passwort 12345678 und das Tool lädt den Username des Steamaccounts mit ins Panel, so kann es möglich sein, dass er auch für disesen Account das gleiche Passwort nutzt Vielleicht sogar für die E-Mail, falls Steamguard meckert.

Ghostys Stealer (SecureSoft) hatte, durch die wundervolle Arbeit von Till7, ein sehr geiles Panel, mit einem "Steamfinder", der nichts anderes gemacht hat, also alle Logs des InfiziertenPC_X zu durchsuchen und das häufigst verwendete PW auszugeben

Lg

[czudik]

Hi all I've done in the builder at check message pops up OK and the Build message pops up OK but does not form any type of file server

[ProHex]

Zur SQL-Injection Prävention wurde PDO benutzt für die Datenbank-Verbindung benutzt.

Ist das dein ernst?

PDO als ersatz für sauberen code? Na du kennst dich aber aus.

[hikhack7]

PDO als ersatz für sauberen code?

Na du Schlaumeier, wo steht denn "Als Ersatz für sauberen Code"?

[ProHex]

Na du Schlaumeier, wo steht denn "Als Ersatz für sauberen Code"?

wo steht dass es nicht so ist?

Zur SQL-Injection Prävention wurde PDO benutzt für die Datenbank-Verbindung benutzt.

sollte eigentlich

Zur SQL-Injection Prävention wurde ein sauberer Programmcode benutzt.

PDO schützt nicht vor einer SQLi und das sollte man wissen.

[FalkE]

wo steht dass es nicht so ist?

Zur SQL-Injection Prävention wurde PDO benutzt für die Datenbank-Verbindung benutzt.

sollte eigentlich

Zur SQL-Injection Prävention wurde ein sauberer Programmcode benutzt.

PDO schützt nicht vor einer SQLi und das sollte man wissen.

schick mir mal deine recovery oder stfu!

[ProHex]

schick mir mal deine recovery oder stfu!

Ich code so einen schwachsinn nicht, wo liegt der sinn dahinter?

Jeder idiot kann heutzutage nen stealer in vb "programmieren" - versuch mal was anspruchsvolles.

[hikhack7]

Haha, du bist ein Vollidiot. Weisst du das?
Informier dich mal, das Ding ist 1. nicht in VB geschrieben und 2. veränderst du in meinem Satz die Wörter.
Habe nie das Wort "sauber" benutzt in diesem Zusammenhang.

Hachja und 3. tut es mir leid wenn du den Code nicht verstehst

Bearbeitet von hikhack7, 31 August 2014 - 16:18 Uhr.

[ProHex]

Haha, du bist ein Vollidiot. Weisst du das?
Informier dich mal, das Ding ist 1. nicht in VB geschrieben und 2. veränderst du mir in meinem Satz Wörter.
Habe nie das Wort "sauber" benutzt in diesem Zusammenhang.

Hachja und 3. tut es mir leid wenn du den Code nicht verstehst

Ich habe nie behauptet das dein stück codingmüll in VB geschrieben wurde. Außerdem habe ich das wort sauber erwähnt weil der code mist ist.
und ja deinen code zu verstehen - das ist echt keine meisterleistung.

[hikhack7]

:-D Alles klar, junger Padawan. Geh du nur schön weiter mit deinem Havij spielen :-)

Falls du aber konstruktive Kritik am Code hast: Ich lese.

Ahja und nebenbei: Fullquote ist sowas von dumm...

Bearbeitet von hikhack7, 31 August 2014 - 16:22 Uhr.