Java Пишем уникальный стиллер (Web Inject) + Telegram API

[ZeroByte]

Данная статья была написана в ознакомительных целях и автор не несет никакой ответственности за ваши действия

Йоу, всем привет!
Решил запилить маленький скрипт который ворует данные авторизации с сайтов

Поддержка всех браузеров на базе Chromium

Создадим файл manifest.json и опишем его в json формате


Ключевые параметры я выделил красным цветом
Название расширения / Описание / Matches указываем (все url) / подключим js скрипты

Исходный код нашего worker.js


Попробуем зайти на сайт vk и ebay (для теста)




Проверяем телегу


Отвечу сразу
> Скрипт требует доработки и более продвинутого фильтра (не все сайты работают) - но много работает!
> Скрипт не палится Антивирусом и даже хромом
> Его можно установить через бинарник скрыто и сбросить куки
> Можно также выгружать куки
> Отправка должна происходить через другой сервер, не через клиентскую часть в телегу (это опасно)

Цель статьи показать этот забавный метод!

Исходник: https://github.com/IceRed2K/Chrome-Web-Inject-Extension ​

 

[Fathak]

Неплохо было бы выложить ссылку на исходный код :)

 

[ZeroByte]

Неплохо было бы выложить ссылку на исходный код :)

Senior, one moment

 

[User_54779]

Данная статья была написана в ознакомительных целях и автор не несет никакой ответственности за ваши действия

Йоу, всем привет!
Решил запилить маленький скрипт который ворует данные авторизации с сайтов

Поддержка всех браузеров на базе Chromium

Создадим файл manifest.json и опишем его в json формате
Посмотреть вложение 22671

Ключевые параметры я выделил красным цветом
Название расширения / Описание / Matches указываем (все url) / подключим js скрипты

Исходный код нашего worker.js
Посмотреть вложение 22672

Попробуем зайти на сайт vk и ebay (для теста)

Посмотреть вложение 22673
Посмотреть вложение 22674

Проверяем телегу
Посмотреть вложение 22675

Отвечу сразу
> Скрипт требует доработки и более продвинутого фильтра (не все сайты работают) - но много работает!
> Скрипт не палится Антивирусом и даже хромом
> Его можно установить через бинарник скрыто и сбросить куки
> Можно также выгружать куки
> Отправка должна происходить через другой сервер, не через клиентскую часть в телегу (это опасно)

Цель статьи показать этот забавный метод!

Исходник: https://github.com/IceRed2K/Chrome-Web-Inject-Extension ​

Привет, дай телегу есть вопросы

 

[guyfox]

извиняюсь за тупой вопрос как ее правильно запустить?

 

[ZeroByte]

извиняюсь за тупой вопрос как ее правильно запустить?

включить dev режим в хроме и загрузить папку с расширением - если уже собрались с ним работать то будьте добры упаковку делайте и пишите установщик или клейте с другим аддоном и кидайте ссылки на загрузку (chrome extextensions webstore)​

 

[Vitas_Griwa]

Здравствуйте, а Вы не могли бы подсказать каким образом можно улучшить фильтр?

 

[ZeroByte]

Здравствуйте, а Вы не могли бы подсказать каким образом можно улучшить фильтр?

Очень скоро выпущу обновленную версию!!
Если хотите сами улучшить фильтр, просто добавьте под каждый сайт названия полей (лог:пароль), получайте домен посредством js и уже исходя из этого вы можете использовать определенную опцию фильтра и воровать данные ;)

 

[Vitas_Griwa]

Очень скоро выпущу обновленную версию!!
Если хотите сами улучшить фильтр, просто добавьте под каждый сайт названия полей (лог:пароль), получайте домен посредством js и уже исходя из этого вы можете использовать определенную опцию фильтра и воровать данные ;)

Вот например с инстаграммом старый код не работает, хотя я проверил и названия полей одинаковые, в чем может быть проблема?

 

[ZeroByte]

Вот например с инстаграммом старый код не работает, хотя я проверил и названия полей одинаковые, в чем может быть проблема?

Тебе нужно поцепить event на кнопку нажатия "войти"

 

[Vitas_Griwa]

Здравствуйте, а когда появится новая версия стиллера?

 

[TrildXaker]

Тема 2018 года.

 

[Nikiys]

Тема 2018 года.

Не переживай, я уже собираю список потихоньку для Администрации. Чтобы темы которые уже старые и не работают, максимум нужны почитать что-то, понять возможно как вообще делали, переносить в архив где они будут, но ввести возможно правило, если есть уже на форуме и чуть опытные чекнули это, через жалобу отправляют ссылку, новичок перечитывает правила. Так лишний сброд отсеится.
Но смотри темка твоя тоже ведь не нова? В памяти есть такая и Word, и Excel страдал, а ещё знаю видел переустанавливали во всех офисах, на 32 битный, т.к в версии 64 баг был какой-то уникальный.
Суть то в чём, говорят твой канал guroon_18 или как-то так? Похоже действительно твой... Ты сервис подключи какой-нибудь для автопостинга хоть, а то паузы длинные между какой-либо информацией, так никогда никого не соберешь, работать надо:)

 

[TrildXaker]

Не переживай, я уже собираю список потихоньку для Администрации. Чтобы темы которые уже старые и не работают, максимум нужны почитать что-то, понять возможно как вообще делали, переносить в архив где они будут, но ввести возможно правило, если есть уже на форуме и чуть опытные чекнули это, через жалобу отправляют ссылку, новичок перечитывает правила. Так лишний сброд отсеится.
Но смотри темка твоя тоже ведь не нова? В памяти есть такая и Word, и Excel страдал, а ещё знаю видел переустанавливали во всех офисах, на 32 битный, т.к в версии 64 баг был какой-то уникальный.
Суть то в чём, говорят твой канал guroon_18 или как-то так? Похоже действительно твой... Ты сервис подключи какой-нибудь для автопостинга хоть, а то паузы длинные между какой-либо информацией, так никогда никого не соберешь, работать надо:)

Уже все знают?)