Статья кража логов с чужого стиллера

maloi_s_sela

Active member
Местный
27 Мар 2021
18
8
КОПИПАСТ!
В этой статье я покажу вам, как можно украсть логи с чужого стиллера. Сразу скажу, что стиллер должен отправлять логи напрямую в Телеграм. Со всякими панелями такое не пройдет. Погнали! Первым делом, конечно же, нужно найти стиллер, который отправляет логи человеку в Телеграм. Делать это можно разными способами. Например, можно поискать на Ютубе видео с читами, отсортировав их по дате загрузки. С ходу, конечно, определить куда стиллер отправляет логи и стиллер ли это вообще не получится, поэтому придется потратить немного времени. Скачиваем все читы с Ютуба, кидаем их себе на виртуалку/дедик, открываем какой-нибудь HTTP Debugger и снифаем запросы стиллера.
1.png


Обычный паблик стиллер StormKitty. Двигаемся дальше. Для дальнейшей автоматизации работы я написал простенький софт (скачать его можно в конце статьи) на шарпе, который будет скидывать вам логи с этого стиллера. Первыми двумя параметрами указываем токен бота и ID чата из запроса, а потом указываем свой ID чата Телеграм. Выглядеть это будет так.
7c827182-08b2-4dc5-b5ec-7819cab81671.png

Затем мы должны выбрать, скачивать логи или нет. Для демонстрации я укажу, чтобы логи скачивались. Путь я оставлю пустым, тогда логи будут скачиваться туда, где лежит софт.
2.png

На следующий вопрос можно ответить 0, поскольку эта функция больше предназначена для дебага. Не знаю, почему я решил ее оставить. Далее софт узнает ник бота, которому вам нужно будет что-нибудь написать, а также владельца этого бота.
3.png

Пишем что-нибудь боту и продолжаем. Софт спросит с какого сообщения начать пересылать их нам. Сделал я это для того, чтобы вы могли продолжить пересылать себе логи с какого-то определенного сообщения (придется запомнить). Следует отметить, что это количество сообщений у самого бота, то есть не только в чате с владельцем бота. На пример, если вы перешлете все 125 сообщений себе (как на скрине ниже), то количество сообщений увеличится в двое.
4.png

В данном случае напишем, что пересылать надо с первого сообщения.
5.png

Как вы видите, в случае со стиллером StormKitty логи скачиваются с anonfiles и пароль с архива удаляется.
7.png

Результат в Телеграм.
8.png

Если повезет, и владелец стиллера окажется пнем, который решил на своем компьютере протестировать стиллер, то вы получите и его лог тоже. Поэтому не советую стиллеры, которые отправляют логи не в панель, а сразу в Телеграм, ибо ненадежно. Возможности софта вкратце: Получение ника бота и его владельца; Пересылка сообщений от владельца к вам; Скачивание логов; Удаление пароля с архивов стиллеров StormKitty и Echelon.
собранный софт : скачать
исходники: Скачать
virustotal

ВНИМАНИЕ!!! пользуйтесь софтом на дедиках и виртуалках