Are there any known open source codes for Steam account stealing on windows? Ofc I'm not talking about session in browser but steam application. Before there was only need to copy ssfn files, but now it was changed to some system with HWID system, thus was there anybody who reversed it?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Any public Steam stealer SRC?
- Автор темы Tomek
- Дата начала
Also looking fix for that
Сейчас стиллеры насколько мне известно крадут какие-то токены, часто в логах встречал папку "steam" в которых находился текстовый документ с токенам, с подобным содержанием
Код:
76561198322223046: eyAidHlwIjogIkpXVCIsICJhbGciOiAiRWREU0EiIH0.eyAiaXNzIjogInN0ZWFtIiwgInN1YiI6ICI3NjU2MTE5ODMyMjIyMzA0NiIsICJhdWQiOiBbICJjbGllbnQiLCAid2ViIiwgInJlbmV3IiwgImRlcml2ZSIgXSwgImV4cCI6IDE3NTI5NTE5MDAsICJuYmYiOiAxNzEzMjEzODg4LCAiaWF0IjogMTcyMTg1Mzg4OCwgImp0aSI6ICIwRjgxXzI0QzlEMjI5XzE2QjhGIiwgIm9hdCI6IDE3MjE4NTM4ODgsICJnZW4iOiAxLCAicGVyIjogMSwgImlwX3N1YmplY3QiOiAiMjEzLjE3Mi4xNDcuMjciLCAiaXBfY29uZmlybWVyIjogIjIxMy4xNzIuMTQ3LjI3IiB9.uo5SYG20T1DHEECxq1Q5ZB6hQJB5lI9FqIs8xcNk18zJCQN4bl9oeL01RbxymJXLxPUrGNERgd_-oNyuelINDA
76561198322223046: eyAidHlwIjogIkpXVCIsICJhbGciOiAiRWREU0EiIH0.eyAiaXNzIjogInI6MEY4MV8yNEM5RDIyOV8xNkI4RiIsICJzdWIiOiAiNzY1NjExOTgzMjIyMjMwNDYiLCAiYXVkIjogWyAiY2xpZW50IiwgIndlYiIgXSwgImV4cCI6IDE3NDQzMDYyNzcsICJuYmYiOiAxNzM1NTc5NzgyLCAiaWF0IjogMTc0NDIxOTc4MiwgImp0aSI6ICIwMDEzXzI2MUY0NDE5X0I0NzQwIiwgIm9hdCI6IDE3MjE4NTM4ODgsICJydF9leHAiOiAxNzUyOTUxOTAwLCAicGVyIjogMCwgImlwX3N1YmplY3QiOiAiMjEzLjE3Mi4xNDcuMjciLCAiaXBfY29uZmlybWVyIjogIjIxMy4xNzIuMTQ3LjI3IiB9.tPBrGxhR-txX81kucoDyLJjwkFE-pQwTdHdy6lpqQNrF4vHFgVPPbYQmoSyBEVL5inuEFGOFEUB__ywxVzu2BA
На форуме где-то сливали. Поищи.
- Автор темы
- Добавить закладку
- #6
Ty a lot, but how can I use this token after extraction?
Последнее редактирование:
Насколько мне известно, токены передаются в заголовке запроса: Authorization: Bearer eyAidHlwIjogIkpXVCIsICJhbGciOiAiRWREU0EiIH0.eyAiaXNzIjogInN0ZWFtIiwgInN1YiI6ICI3NjU2MTE5ODMyMjIyMzA0NiIsICJhdWQ....
Вот ещё декодер токенов если кому нужно https://jwt.io/
P.S: Пересмотрел сейчас что там по токенам, открываешь директорию Steam, находишь файл config.vdf -> в нём находим строку "RememberedMachineID" и там после сразу идут нужные токены.
Последнее редактирование:
- Автор темы
- Добавить закладку
- #8
Ah, ok so I'll have to learn this part, ty a lot for help!
а как их применить то, для получения куков? или входа например в приложение
GitHub - bet3rd/Steam-JWT-Tool
Contribute to bet3rd/Steam-JWT-Tool development by creating an account on GitHub.
github.com
вставляешь токен (с любым юзернеймом) - запускается стим с этим аккаунтом.
нет, это к сожалению не нужные токены, нужные токены дампятся из local.vdf
спасибо, находил софт, но не понимал че валид токены не запускает в стим, а тут такое оказываетсяGitHub - bet3rd/Steam-JWT-Tool
Contribute to bet3rd/Steam-JWT-Tool development by creating an account on GitHub.github.com
вставляешь токен (с любым юзернеймом) - запускается стим с этим аккаунтом.