The simplest PoC demonstrating how an infostealer works
The payload POSTs a ZIP to C2. If the C2 is unreachable the ZIP is dropped in %TEMP% so the collection side can be exercised in a fully offline lab.
recon -> harvest -> package -> exfiltrate -> clean up
اکثر هانترا میشینن پای برپ سوییت و ریکوئست های http که رد و بدل میشه رو بررسی میکنن غافل از اینکه توی لایه های قبلی هم ممکنه یه سری چیزا پیدا کنن
توی پست زیر یه معرفی ریز درباره اینجور باگ ها داشتم که ممکنه اسم بعضیاشو شنیده باشید
https://t.co/eZQAVfZOeV