原介绍如下：我自己研究的写一份简单教程 教程在最后面
Mars Stealer 是一款原生的、非常驻的窃取程序，具有加载程序和抓取器功能。
软件的开发考虑到了使用加密货币的人们的意愿，因此在 Mars 您可以找到使用加密货币等所需的一切。
Mars 是用 ASM / C WinAPI 编写的，重只有 95kb（用 UPX 打包 40kb），使用技术隐藏对 WinAPI 的请求，加密使用的字符串，收集内存中的所有日志，并且还维护与 C&C 服务器的安全 SSL 连接。
Crt、std 不使用。
支持的浏览器列表：
Internet Explorer、Microsoft Edge
Google Chrome、Chromium、Microsoft Edge（Chromium 版本）、Kometa、Amigo、Torch、Orbitum、Comodo Dragon、Nichrome、Maxthon5、Maxthon6、Sputnik 浏览器、Epic 隐私浏览器、Vivaldi、CocCoc、Uran 浏览器、QIP Surf、Cent 浏览器、Elements 浏览器、TorBro 浏览器、CryptoTab 浏览器、Brave 浏览器。
Opera Stable、Opera GX、Opera Neon。
Firefox、SlimBrowser、PaleMoon、Waterfox、Cyberfox、BlackHawk、IceCat、KMeleon、Thunderbird。
收集密码、cookie、自动完成、网站访问历史、文件下载历史。
支持所有最新的浏览器更新，包括 Chrome v80。
使我们与竞争对手区分开来的一个重要功能是浏览器插件的集合，重点是加密钱包插件和 2FA 插件。
支持的插件列表：
TronLink， MetaMask， Binance Chain Wallet， Yoroi， Nifty Wallet， Math Wallet， Coinbase Wallet， Guarda， EQUAL Wallet， Jaxx Liberty， BitAppWallet， iWallet， Wombat， MEW CX， Guild Wallet， Saturn Wallet， Ronin Wallet， NeoLine， Clover Wallet， Liquality Wallet， Terra Station， Keplr， Sollet， Auro Wallet， Polymesh Wallet， ICONex， Nabox Wallet， KHC， Temple， TezBox， Cyano Wallet， Byone， OneKey， Leaf Wallet， DAppPlay、BitClip、Steem Keychain、Nash 扩展、Hycon Lite 客户端、ZilPay、Coin98 钱包。
2FA 插件列表：
Authenticator、Authy、EOS Authenticator、GAuth Authenticator、Trezor 密码管理器。
支持的加密钱包列表：
Bitcoin Core 和所有衍生品（Dogecoin、Zcash、DashCore、LiteCoin 等）、Ethereum、Electrum、Electrum LTC、Exodus、Electron Cash、MultiDoge、JAXX、Atomic、Binance、Coinomi。
该软件收集计算机的数字指纹：
- IP 和国家
- 运行
期间 Mars EXE 文件的工作路径 - PC 上的本地时间和时区
- 系统语言
- 键盘语言布局
- 笔记本电脑/台式机
- 处理器型号
- 安装的 RAM 大小
- 操作系统版本系统及其位深度
- 显卡型号
- 计算机名称
需要php的web服务器，搭建一个外网 不排除100%后门 虚拟机把玩 搭建的过程不多说 如果这个都不会的话 劝你再去学一下最基础的 嗯，最近在半开发几个工具 币种批量余额查询器 ，助记词扫描和转换 目前只是雏形 可能得一两个月慢慢搞
1：导入数据库mars.sql 然后去修改db.php的数据库账号密码
2：后台地址：url+/panel/login.php 密码:admin
3:添加一个监听 在设置的最下面那栏 添加一个 默认是有一个的 记住后面key的值【加载器规则类似于捆绑注入的意思】
4：建立后门文件 打包目录下的MarsStealer_Menu.exe
host:填你的服务端url
gate:填gate.php
后面三个填前面让你记住的key，填哪个key对应就是哪个监听
最后构建即可 大致是这些，剩下自己研究
评论(0)