Реализация расшфировки паролей из ie

[RewizDox]

Я знаю точно, что там загружаться либа. Я реализацию расшифровки пробовал использовать из Necro Stealer и Loki Stealer, даже в passcat пробовал, но там все не рабочие. Кто нибудь знает такие реализации? на гит хабе нпример

 

[tilekvj]

может третий топик откроешь? https://xss.pro/threads/40773/
vaultcli.dll в поздних версиях нужно (IE 10-11)
В реестре хранится дпапи пароля и логина, а сами линки находятся в md5 хеше. Нужно таскать собой словарь этих md5 хешей и сопостовлять линк и логи. Либо брут.
Логи реестр IE 7-9: " HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2"
урлы: "Software\\Microsoft\\Internet Explorer\\TypedURLs"
А в еще поздних версиях хранятся в Protected Storage (ie 4-6), подгружаем pstorec.dll, несколько функции и профит от акка майна

А вообще, Аппокалипсис прав... https://xss.pro/threads/40773/post-250431

Так ему нужно чтобы было готовое, а он сконпелирует и будет барыжить за сотку, всё как обычно. Просто посмотри его активность, сегодня он ищет исходники, а 1 сентября завтра будет их продавать.

 

[RewizDox]

А вообще, Аппокалипсис прав... https://xss.pro/threads/40773/post-250431

И чем же он прав?

В реестре хранится дпапи пароля и логина, а сами линки находятся в md5 хеше. Нужно таскать собой словарь этих md5 хешей и сопостовлять линк и логи. Либо брут.
Логи реестр IE 7-9: " HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2"

Для старых версий я уже написал реализацию
Вот например я беру реализацию из passcat: https://github.com/twelvesec/passcat/blob/master/passcat/libvaultie.cpp
Почему же это не работает? Такой код я встречаю в каждом стиллере. У меня например в ie 11, есть 4 сохраненных паролей, а itemsCounter возвращает 0