Media is too big
VIEW IN TELEGRAM
📁Processo DiagTrack
ℹ️Questo processo ha il compito di monitorare le nostre azioni sul computer e di inviare i dati a Microsoft su di esse. Sarà in grado di enumerare gli eseguibili da quando il pc è stato acceso.
📝Bisogna sempre assicurarsi che il servizio sia attivo e per farlo:
»» Aprire il Cmd
»» Inseriamo il comando sc query DiagTrack
❗️Qualsiasi file diverso da .exe o .dll visualizzato in questo percorso potrebbe essere un'estensione modificata.
🎥 Nel video allegato, viene mostrato come trovare un cheat tramite il DiagTrack.
📌Stringa utilizzata: \device\harddiskvolume poi .exe
-| @Christian4CCIO
-| @Christian4CCIOBio
ℹ️Questo processo ha il compito di monitorare le nostre azioni sul computer e di inviare i dati a Microsoft su di esse. Sarà in grado di enumerare gli eseguibili da quando il pc è stato acceso.
📝Bisogna sempre assicurarsi che il servizio sia attivo e per farlo:
»» Aprire il Cmd
»» Inseriamo il comando sc query DiagTrack
❗️Qualsiasi file diverso da .exe o .dll visualizzato in questo percorso potrebbe essere un'estensione modificata.
🎥 Nel video allegato, viene mostrato come trovare un cheat tramite il DiagTrack.
📌Stringa utilizzata: \device\harddiskvolume poi .exe
-| @Christian4CCIO
-| @Christian4CCIOBio
This media is not supported in your browser
VIEW IN TELEGRAM
📁Metodo Wise File Nascosti
ℹ️Ci sono dei programmi, come Wise Folder Hider che permettono di nascondere e proteggere file e cartelle.
❗️Quando fate click destro su un file o una cartella, fate caso come nel video, se vedete opzioni come "Nascondi file con Wise Folder Hider" o altri programmi simili.
🎥 Nel video allegato, viene mostrato come trovare un file nascosto con Wise Folder Hider tramite Everything. (Questo perchè ovviamente il cheater non vi darà la password segreta per accedere all'app per visualizzare i file nascosti)
📌Stringa utilizzata: wisefs.dat
-| @Christian4CCIO
-| @Christian4CCIOBio
ℹ️Ci sono dei programmi, come Wise Folder Hider che permettono di nascondere e proteggere file e cartelle.
❗️Quando fate click destro su un file o una cartella, fate caso come nel video, se vedete opzioni come "Nascondi file con Wise Folder Hider" o altri programmi simili.
🎥 Nel video allegato, viene mostrato come trovare un file nascosto con Wise Folder Hider tramite Everything. (Questo perchè ovviamente il cheater non vi darà la password segreta per accedere all'app per visualizzare i file nascosti)
📌Stringa utilizzata: wisefs.dat
-| @Christian4CCIO
-| @Christian4CCIOBio
Media is too big
VIEW IN TELEGRAM
📁Metodo Estensione Modificata
ℹ️Con questo metodo possiamo vedere quali file con estensione modificata sono presenti in una cartella. Questo perchè la stringa utilizzata nel video viene rilasciata solamente dai .exe e .dll
❗️Attenzione, se nei risultati che vi fornisce la stringa trovate anche dei .txt/.html/.json/.bat è "normale" se l'utente ha scritto una stringa simile in quei file. Percio' dopo aver utilizzato la stringa, come da video, riportiamo il file alla estensione originale e lo apriamo per vedere se è un cheat, o gli controlliamo gli imports ecc ecc
🎥 Nel video allegato, viene mostrato come trovare un file .exe o .dll con estensione modificata.
📌Stringhe utilizzate: Allegate nel file di sotto
-| @Christian4CCIO
-| @Christian4CCIOBio
ℹ️Con questo metodo possiamo vedere quali file con estensione modificata sono presenti in una cartella. Questo perchè la stringa utilizzata nel video viene rilasciata solamente dai .exe e .dll
❗️Attenzione, se nei risultati che vi fornisce la stringa trovate anche dei .txt/.html/.json/.bat è "normale" se l'utente ha scritto una stringa simile in quei file. Percio' dopo aver utilizzato la stringa, come da video, riportiamo il file alla estensione originale e lo apriamo per vedere se è un cheat, o gli controlliamo gli imports ecc ecc
🎥 Nel video allegato, viene mostrato come trovare un file .exe o .dll con estensione modificata.
📌Stringhe utilizzate: Allegate nel file di sotto
-| @Christian4CCIO
-| @Christian4CCIOBio
❤1
Cosa genera il Wmic nel Prefetch?
Anonymous Quiz
20%
wmic.exe
24%
wmic.exe + un file di 0kb senza estensione
12%
un file di 0kb senza estensione
12%
non genera niente
4%
nessuna di queste opzioni
29%
wmic.exe + un file di 0kb con estenzione .pf
📁 Prefetch
ℹ️ Concetto, funzionamento e utilita' del prefetch.
❗️Guida creata per i pochi esperti in ambito informatico ma sopratutto per chi vuole conoscere le definizioni reali ed approfondite riguardo a cio' che utilizza durante un controllo. (Sì, in molti durante un controllo eseguono passaggi senza sapere effettivamente cosa fanno quei passaggi, percio' inizieremo ogni giorno a pubblicare guide del genere.)
📸 Vi alleghiamo il pdf con tutte le informazioni, in modo che possiate anche copiarle e incollarle.
-| @Christian4CCIO
-| @Christian4CCIOBio
-| @Shaffor
ℹ️ Concetto, funzionamento e utilita' del prefetch.
❗️Guida creata per i pochi esperti in ambito informatico ma sopratutto per chi vuole conoscere le definizioni reali ed approfondite riguardo a cio' che utilizza durante un controllo. (Sì, in molti durante un controllo eseguono passaggi senza sapere effettivamente cosa fanno quei passaggi, percio' inizieremo ogni giorno a pubblicare guide del genere.)
📸 Vi alleghiamo il pdf con tutte le informazioni, in modo che possiate anche copiarle e incollarle.
-| @Christian4CCIO
-| @Christian4CCIOBio
-| @Shaffor
❤1
❓Ci sono detect che non riuscite a comprendere o trovare? Oppure volete approfondire un argomento in particolare?
-| @Shaffor
-| @Christian4CCIO
-| @Christian4CCIOBio
👇
Fatecelo sapere commentando questo messaggio, faremo il possibile per portarlo nel canale!
-| @Shaffor
-| @Christian4CCIO
-| @Christian4CCIOBio
👇
📁 %Temp%
ℹ️ Concetto, funzionamento e utilita' del %temp%.
❗️Guida creata per i pochi esperti in ambito informatico ma sopratutto per chi vuole conoscere le definizioni reali ed approfondite riguardo a cio' che utilizza durante un controllo. (Sì, in molti durante un controllo eseguono passaggi senza sapere effettivamente cosa fanno quei passaggi, percio' inizieremo ogni giorno a pubblicare guide del genere.)
📸 Vi alleghiamo il pdf con tutte le informazioni, in modo che possiate anche copiarle e incollarle.
-| @Christian4CCIO
-| @Christian4CCIOBio
-| @Shaffor
ℹ️ Concetto, funzionamento e utilita' del %temp%.
❗️Guida creata per i pochi esperti in ambito informatico ma sopratutto per chi vuole conoscere le definizioni reali ed approfondite riguardo a cio' che utilizza durante un controllo. (Sì, in molti durante un controllo eseguono passaggi senza sapere effettivamente cosa fanno quei passaggi, percio' inizieremo ogni giorno a pubblicare guide del genere.)
📸 Vi alleghiamo il pdf con tutte le informazioni, in modo che possiate anche copiarle e incollarle.
-| @Christian4CCIO
-| @Christian4CCIOBio
-| @Shaffor
❤1
Advanced SS Guide pinned «❓Ci sono detect che non riuscite a comprendere o trovare? Oppure volete approfondire un argomento in particolare? Fatecelo sapere commentando questo messaggio, faremo il possibile per portarlo nel canale! -| @Shaffor -| @Christian4CCIO -| @Christian4CCIOBio…»
📂 ArthemiseSS
ℹ️ Con grande onore siamo lieti di annunciarvi il rilascio della Beta di ArthemiseSS, il nostro nuovo Tool.
❗️Questa è solo una versione Provvisoria (Beta) che rilasceremo in questi giorni poichè per le vacanze natalizie non lavoreremo al tool. Abbiamo bloccato l’utilizzo di alcuni comandi poiché verranno rilasciati con il prossimo aggiornamento.
💠 Il tool è privo di codice, password, protezione, pin o qualsiasi altro sistema del genere, totalmente LIBERO!
💬 Per qualsiasi bug o problema, scriveteci in privato.
-| @Christian4CCIO
-| @Christian4CCIOBio
-| @Shaffor
ℹ️ Con grande onore siamo lieti di annunciarvi il rilascio della Beta di ArthemiseSS, il nostro nuovo Tool.
❗️Questa è solo una versione Provvisoria (Beta) che rilasceremo in questi giorni poichè per le vacanze natalizie non lavoreremo al tool. Abbiamo bloccato l’utilizzo di alcuni comandi poiché verranno rilasciati con il prossimo aggiornamento.
💠 Il tool è privo di codice, password, protezione, pin o qualsiasi altro sistema del genere, totalmente LIBERO!
💬 Per qualsiasi bug o problema, scriveteci in privato.
-| @Christian4CCIO
-| @Christian4CCIOBio
-| @Shaffor
Forwarded from Advanced SS Guide (👑 pcasvchost | Christian4CCIO)
ArthemiseSS.exe
21.3 MB
ℹ️ Installazione del tool!
Forwarded from pcasvchost’s bio (pcasvchost)
https://youtu.be/QxIa2L8guOE?si=bF1ZmnFeMiUcZhwX
❤️ #1 SS Lesson:
⚜️ How to Detect PowerShell ImportCode via SystemInformer/ProcessHacker
Please open Telegram to view this post
VIEW IN TELEGRAM
Advanced SS Guide pinned «https://youtu.be/QxIa2L8guOE?si=bF1ZmnFeMiUcZhwX ❤️ #1 SS Lesson: ⚜️ How to Detect PowerShell ImportCode via SystemInformer/ProcessHacker»
https://www.youtube.com/watch?v=D627upPawOE
❤️ #2 SS Lesson:
⚜️ How to Detect No Extension, Renamed, Invisible, Started with a Txt Slinky AutoClicker via Cmd (Journal)
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Christian4CCIO