Соединение с C&C, отправка файлов.

[Gese11en]

Добрый день. Занимаюсь разработкой малвари, написал основные модули и вот теперь встал вопрос отправки собранных данных сервер. Первое, что приходит на ум отпрвка с помощью UPD, но мне кажется, такое решение будет слишком палевным для аверов. При этом я бы не хотел создавать никаких лишних файлов и архивов на системе. Есть какие-то техники или проекты, в сторону которых стоит посмотреть? Google не выдал ничего дельного по этому поводу

 

[r3xq1]

При этом я бы не хотел создавать никаких лишних файлов и архивов на системе.

Делай всё в памяти. Tcp\Upd норм варианты.

 

[CheckerChin]

архивов на системе

Делай архив в памяти (zlib вроде умела такое делать), затем просто отправь банальным http запросом на панель.

 

[D0gger]

Оптимальный вариант это tcp.

 

[Exfazo]

Есть какие-то техники или проекты, в сторону которых стоит посмотреть?

Necro-Stealer/NecroStealer/NecroSteal/zip.cpp at master · H4xl0r/Necro-Stealer

☣️ Necro Stealer + Web Panel. Contribute to H4xl0r/Necro-Stealer development by creating an account on GitHub.

github.com

Позволяет сразу в памяти собирать зип архив, не дропая на диск(поэтому можешь просто в конце сбора просто отправить на сервак, а с сервака уже сохранить), я сам не пробовал его, хз как он будет

 

[Apocalypse]

Удивительно, люди суются в малварь и спрашивают за такие банальные вещи. Я уже не говорю про то, что в Гугле есть вообще вся информация.

 

[cometogood]

отправляй по кусочкам любыми "невидимыми" средствами ) хоть брауер скрыто открывай и там шли хоть стандартной формой хоть гет запросами если данных немного ,

 

[Filter]

Удивительно, люди суются в малварь и спрашивают за такие банальные вещи. Я уже не говорю про то, что в Гугле есть вообще вся информация.

Да? А что ты тогда на форуме делаешь? Хочешь сказать что по своим направлениям не задаёшь вопросы? Даже матерые кодеры задаются вопросами... P.S тебе ли не знать.

 

[Quake3]

Зачем что-то выдумывать, обычная отправка по https, POST HTTP запрос.