Описание
LummaC2 - стиллер, средний отстук 75-80% , работает даже на чистых системах, зависимостей нет никаких(ВООБЩЕ), расшифровка лога на сервере, вес билда 150-200КБ(зависит от чистки) , ворует браузеры на базе Chromium и Mozilla, отличный низкоуровневый быстрый файлграббер , ворует 60 браузерных криптовалютных и 2FA расширений , обновляется буквально каждые два часа, добавить ваш специфический браузер или ваше специфическое расширение - **2 минуты!

Много технической информации (пропустите)**

1. Язык, используемый при разработке - Си, это позволяет в последствии без труда морфить стиллер
2. Почти не используется высокоуровневое WINAPI
3. Все взаимодействие с ОС происходит посредством вызовов низкоуровневой обертки, написанной на ASM, над системными вызовами, никакого WinAPI только ручные вызовы syscall'ов
4. Реализована технология Heavens Gate позволяющая переходить из WoW64 режима
5. Там, где WinAPI используется - его вызовы шифруются(читайте кастомный GetProcAddress)
6. Вся расшифровка полностью серверная, все данные передаваемые стиллером расшифровываются на сервере
7. В целях увеличения отстука отправка данных происходит чанками
8. Вес билда 150КБ, CRT присутствует, не вырубал, кому очень важен вес могу слинковать CRT от другой студии, вес снизиться, UPX сожмет билд до 80КБ, но делать так не рекомендую
9. Имеется система обнаружения соседей, система мониторинга качества трафика
10. Файлграббер в том числе работает через низкоуровневые системные вызовы
11. Весь код на 100% уникален(не паста из других стиллеров, и даже не паста из предыдущей версии этого стиллера LummaC)
12. Системные вызовы поддерживают архитектуры ARM, x86, x64 , что позволяет запустить стиллер даже на новых маках в виртуальных машинах винды(лично у меня там кошелек, пользуйтесь )
13. Стиллер протестирован на версиях операционных систем начиная с Windows 7 x32 , заканчивая Windows 11 x64 с последними апдейтами

Информация для пользователей

1. Крипт нужен, хоть и в скантайме без крипта стиллер полностью чист(FUD) крипт нужен чтобы он не утек никуда в чистом виде

2. Актуальные сканы с CheckZilla смотрите в постах ниже

3. В случае окончания подписки, Ваш трафик не пропадет , как только Вы возобновите подписку, Все логи в период вашей неактивности будут ожидать Вас в панели, это касается ВСЕХ тарифных планов. Таким образом даже забыв оплатить подписку во время Вы не потеряете ни цента

4. В случае нахождения бага , вызвавшего Ваш простой, при вашей возможности его повторить и подтвердить - действуем по договоренности из вариантов:
   а) возврат денег в полном обьеме;
   б) продление подписки на срок простоя + 3 дня

5. Как бы прискорбно это не звучало - процент отстука гарантируется только на момент написания этой темы, но я обязуюсь поддерживать должный отстук и вовремя обновлять функционал (обратите внимание я бы мог этого ПРОСТО не писать)

**Тарифы

[Опытный]** $250 / месяц:
- Все возможности предыдущих привилегий
- Устанавливать фильтры до 10 штук
- Скачивать логи массово
- Возможность выгрузить логи по своему поисковому запросу(пример - только с кошельками или только с instagram.com)
- Возможность использовать поиск по параметрам (страна, с валютой или без, с определенным фильтром)
- Возможность очищать пустышки, статистика пустышек на странице "качество логов"

[Профессионал] $500 / месяц:
- Все возможности предыдущих привилегий
- Количество фильтров неограничено
- Удалять логи можно массово(обнуляя счетчик)
- Возможность делиться своей статистикой с другими
- Доступен виджет качества логов
- Доступен виджет фильтров
- Поиск расширен, доступен поиск и выгрузка логов по запросу (в куках/в паролях)
- Возможность мониторить колчество соседей по логам
- Доступна система оценки качества логов
- Все нововведения сначала появляются тут, потом переходят(или не переходят) в группы ниже

[Корпоративный] 1000$ / месяц:
- Возможности предыдущих привилегий
- Выделенная линия очистки билда, билд чистится чаще
- Улучшенный обход проактивной защиты, билд живет дольше, отстук больше чем у предыдущих в среднем на 10-15%
- Отлично подойдет для точечных проливов сами знаете куда

Скрины

Spoiler: Смотреть всем! + темная тема!

Все ОБНОВЛЕНИЯ читайте в комментариях(постах) к теме! Обновлений много, все добавлять здесь не успеваю

**Контакты

Telegram:** @lummanowork

ВАЖНО! Везде на всякий случай требуйте верификацию в ЛС на форуме

Процент отстука тестировался с самым дешевым криптом; Возможности панели и стиллера различаются в зависимости от выбранной группы; По договоренности могу внести любой функционал по усмотрению клиента, в т.ч изменять тарифную решетку и добавлять другие тарифы; У клиентов, которые купили тариф цена не индексируется, цены индексируются только новым клиентам; ЗА СЛИВ НА ВТ И ДРУГИЕ НЕ ДОВЕРЕННЫЕ СЕРВИСЫ БАН БЕЗ ВОЗВРАТА СРЕДСТВ; совершая сделку вы автоматически соглашаетесь с этими условиями; манибеков нет, в случае, если был совершен вход в панель;

/del

Приветствую всех Предоставляем вашему вниманию Phoenix Native Stealer

Под капотом находится удобная, простая панель управления и приват билд размером 30 КБ написанный на C/C++ который:

Работает со всеми Gecko (x86-x64), Chromium браузерами
Не создает абсолютно никаких файлов во время работы
Не подкачивает абсолютно ничего за собой
Билд со всем своим функционалом весит 28-30 килобайт без каких либо подводных камней, написан на C/C++ и работает даже на абсолютно чистой винде начиная с Win XP - Win 11 (all)
При написании билда не использовано никаких посторонних библиотек, все написано с нуля вплоть до архиватора
Файловой сканер работает через системные вызовы
Не имеет никакой связи с серверами кроме как отправка лога
Многопоточный
Скрытие подозрительных функций winapi
Работа из под LowIL
Не стучит с СНГ тачек
Докупать ничего не нужно, всё уже настроено за вас.Купил и сразу лей

Spoiler: Сборщик

- Telegram (точечный поиск + поиск по дискам)
- Screenshot
- Раб стол (files)
- Популярные программы/расширения аунтификаторов
- Популярные крипто кошельки (десктопные, браузерные, ~30 шт) (Metamask, Trust, Exodus, Atomic, Ronin, Wallet.dat(recursive), Binance(desktop, web), EOW, Tron, Bitcoin, Jaxx, Phantom, Guarda, MEW и так далее)
- Обработка браузеров на движках Gecko (x86-x64), Chromium (Firefox, Google, Opera, Edge и так далее все существующие которые вы знаете) (пароли, куки, заполнения, карты)
- хвид, процессор, видеокарты, раскладки, win,IP

Spoiler: Панель управления которая находится на нашем сайте

Spoiler: Функционал панели

- Можно без проблем работать с логами с телефона
- Билдер
- Массовая выгрузка логов
- Система анти дублей
- Статистика по количеству логов с разных стран по дням/неделям/месяцам
- Удобная сортировка логов по наполнениям логов
- Теги к билдам
- Подключение своего бота для отстука в Telegram (Отстук в лс, отстук в беседе)

Цена за 1 месяц использования: 99$
Цена за 3 месяца: 200$
Цена за Lifetime: 700$

Связь: t.me/Ph0enix1

ОБЯЗАТЕЛЬНО ДЕЛАЙТЕ ВЕРИФИКАЦИЮ ЧЕРЕЗ ЛС ФОРУМА

Hello, I'm the developer of the tool and I'm releasing the v5.

v2 (previous version reference) thread

https://xss.is/threads/47974/

FEATURES

• C++ RAT (BOT)
• PHP/AJAX C2 SERVER (WEB PANEL)
• NOT BASED ON ANOTHER MALWARE

RAT/BOT
(+) UPLOAD + DOWNLOAD FILES

(+) DOWNLOAD + EXECUTE

• EXE / BAT / VBS

(+) HARVEST / FIND FILES

• FIND
• BY FILENAME / EXTENSION / FILENAME+EXTENSION
• FOLDERS: PREDEFINED / CUSTOM
• OPTIONAL "MAX FILE SIZE" VALUE (AVOID UPLOADING HUGE FILES)
• UPLOAD FILES FROM SEARCH RESULTS
• HARVEST
• ZIP FOUND FILES AND UPLOAD THE PACKAGE

(+) PASS RECOVERY

• CHROME / FIREFOX / EDGE / FILEZILLA

(+) BROWSERS DATA

• FIREFOX AUTOFILL+HISTORY+COOKIES
• CHROME AUTOFILL+CREDIT CARDS+HISTORY+COOKIES
• EDGE AUTOFILL+CREDIT CARDS+HISTORY+COOKIES

(+) CLIPBOARD STEALER

• LIVE MODE + DOWNLOAD/DELETE DATA
• SAVES ACTIVE WINDOW (PROGRAM)

(+) CLIPPER/SWAPPER

• REPLACES BITCOIN/ETHEREUM/MONERO ADDRESSES WITH YOURS

(+) KEYLOGGER

• OFFLINE MODE
• HOOKING API METHOD (MORE ROBUST. NOT ASYNC)
• ON/OFF SWITCH
• 3 PREDEFINED INTERVALS TO SEND THE LOGS
• SAVES ACTIVE WINDOW (PROGRAM)

(+) UPDATE
"NEW VERSION" MODE

• UPDATE TO NEW BOT+PANEL (WITH NEW FEATURES)
• CONFIRMS NEW BOT CONNECTED TO THE NEW C2 SERVER BEFORE KILLING OLD (AVOID LOSING YOUR BOTS)
  "ReFUDED" MODE
• REPLACE THE CURRENT RUNNING BINARY FOR THE REFUDED ONE
  (!) THIS FEATURE WILL NOT CRYPT YOUR BINARY. ONLY DOES THE UPDATE/DEPLOY

(+) SCREENSHOTS

(+) KILL BOT

(+) MULTIPLE C2 SERVERS LIST

• BUILT WITH 5 C2 SERVERS' URLS. 1 MAIN + 4 BACKUPS.
• IF THE MAIN SERVER GETS BANNED THE BOT WILL CHECK THE NEXT SERVER UNTIL IT FINDS ONE ONLINE. YOU DONT LOSE YOUR BOTS. THEY WILL MIGRATE TO ANOTHER SERVER.

(+) SINGLE/GROUP/MASS COMMANDS

• SET A COMMAND FOR A SINGLE BOT, FOR A GROUP OR FOR ALL (MASS)

(+) MULTIPLE COMMANDS FOR EACH BOT (COMMANDS QUEUE)

• IF THE TARGET IS OFFLINE COMMANDS WILL BE EXECUTED WHEN ONLINE
• SHOWING PENDING COMMANDS

(+) PC INFO

• INSTALLED PROGRAMS + HARDWARE INFO

(+) VISIT URL

• USING HEADLESS BROWSERS (CHROME/FIREFOX IF INSTALLED)

(+) ANTI-ANALYSIS

• IF ANALYSIS TOOLS ARE RUNNING THE BOT EXITS
• UNIQUE MUTEX FOR EACH BUILD
• UNIQUE DATA FOLDER FOR EACH BUILD
• BINARY STRINGS OBFUSCATED

(+) (NEW) HIDDEN BROWSER

• BROWSE USING THE TARGET PC/IP
• FIREFOX/CHROME/EDGE (IF INSTALLED)
• BROWSER DEFAULT USER PROFILE IS USED
• ACCESS THE SESSIONS, PWDS SAVED, BOOKMARKS, HISTORY, ETC.
• IN "BETA". CONNECTION IS HTTP (NOT SUPER FAST)

(+) (NEW) SCREENSHOT BURST

• TAKE MULTIPLE SCREENSHOTS WHEN AN APP IS FOCUSED AND MATCHES THE TITLES/STRINGS SPECIFIED
• CONFIGURE 3/5/10 SCREENSHOTS BURST

(+) (NEW) PROCESSES LIST+KILL

(+) (NEW) SHELL/CMD

• RUN CMDS AND GET THE OUTPUT
• NOTE: NOT A FULL INTERACTIVE REVERSE SHELL

C2 WEB PANEL

• LIST TARGETS
• SET COMMANDS
• LIST+DOWNLOAD FILES
• STARTUP. CONFIG THE MODULES FOR THE FIRST TIME EXECUTION.
• TARGETS' LOG (ACTIVITY/COMMANDS EXECUTED)
• DARK/LIGHT THEME
• SECURE LOGIN WITH USER/PASSWORD AND "2FA" CODE
• CREDENTIALS ARE HARDCODED AND HASHED. NO DATABASE USED. CANT BE cracked[.]
  (+) (NEW) COUNTRY INFO+FLAG
  (+) (NEW) SAVE ALIASES (FOR BOT NAMES)
  (+) (NEW) CANCEL COMMANDS
  (+) (NEW) DELETE BOT
  (+) (NEW) DOWNLOAD ALL FILES AS ZIP

PANEL SCREENSHOTS (PREVIEW)

https://imgur.com/a/oVbK0WJ

PANEL SCREENSHOTS (FULL)

[ Upload files for free - panel_3.0_screenshots.7z - ufile.io

](https://ufile.io/gp2g6v38)

Download panel_3.0_screenshots.7z for free from ufile.io instantly, no signup required and no popup ads

ufile.io

7Z PASS D5F6V8J3S6H4

PROS
+ SECURE. THE PANEL RUNS FROM A HOSTING/VPS. NOT ON YOUR COMPUTER
+ SECURE. LOGIN USING TOR BROWSER (JAVASCRIPT FULL TURNED ON)
+ NO SETUP. AVOID VPNS WITH PORT FORWARDING OR TUNNELING. YOU GET READY ACCESS TO THE PANEL
+ GET FILES ALL THE TIME. NO NEED TO HAVE YOUR PC TURNED ON ALL DAY (AVOID CRASHES, INTERNET/VPN DISCONNECTIONS, ETC)
+ MULTIPLE FEATURES COMING ON FUTURE VERSIONS

CRYPTING
() NOT "FUD". NEEDS CRYPTING/PROTECTING FOR ANTIVIRUS EVASION
() A CRYPTER WITH "NATIVE" SUPPORT SHOULD BE USED (FOR A C++ APP)
(*) STARTUP/PERSISTENCE SHOULD BE SET ON THE CRYPTER

CAVEATS / NOTES
() C2 PANEL NEEDS JAVASCRIPT FULL TURNED ON
() EXE SIZE IS ~470kb
(*) TESTED ON WINDOWS 7/8/10

ASSETS YOU RECEIVE

• RAT BINARY
• ACCESS TO THE C2 PANEL
• README

PRICING
RAT+PANEL

• 1 MONTH 70 USD
• 3 MONTHS 180 USD
• 6 MONTHS 350 USD

+ UNIQUE HOSTING/DOMAIN COST

• 1 MONTH 35 USD
• 3 MONTHS 50 USD
• 6 MONTHS 85 USD

() UPDATES (TO NEW VERSIONS) INCLUDED
() DEMO AVAILABLE. 30 USD FEE REQUIRED (DISCOUNTED LATER FROM THE PLAN PRICE)
() MONERO / BTC ACCEPTED
() PRICES MIGHT INCREASE ON PLAN RENEWAL ON NEWER VERSIONS

TERMS OF SERVICE

• EACH CLIENT GETS A UNIQUE DOMAIN+HOSTING SERVICE (NOT SHARED).
• YOUR PLAN STARTS ONCE THE HOSTING+DOMAIN IS SETUP AND YOU GET ACCESS. IF THERE IS A DELAY BETWEEN THE PAYMENT AND THE SETUP YOU WON'T LOSE ANY TIME OF USING THE TOOL.
• YOUR PANEL URL WILL BE RANDOMLY GENERATED. IT CANNOT BE CHANGED OR CHOSEN.
• IF YOUR MAIN URL GETS BLOCKED DUE TO A SPAM/MALWARE COMPLAINT (SUCH AS SPAMHOUSE), YOUR BOTS WILL MOVE TO THE NEXT EMBEDDED URL. WE WILL NEED TO REGISTER THE NEW DOMAIN AND IN SOME CASES GET A NEW HOSTING PLAN. NEW DOMAIN/HOSTING COSTS ARE NOT INCLUDED.
• NO FTP/CPANEL WILL BE PROVIDED DIRECTLY TO THE HOSTING SERVICE.
• IF UNSURE OF THE PRODUCT FIRST TEST USING THE DEMO.
• REFUND IS ONLY DONE (IN SPECIAL CASES) FOR THE "TOOL" PRICE ONLY. NOT THE HOSTING/DOMAIN COSTS. TEST USING THE DEMO FIRST TO AVOID ISSUES.

Raccoon Stealer. We steal, You deal!

Представляем результат нашей многомесячной работы, регулярных обнов, фиксов и улучшений! Мы стартанули в апреле 2019 на exploit, wwh, xss и др.
За прошедшее время мы получили не мало хороших отзывов и постоянно стараемся держать качество нашего сервиса на уровне.

Software

• Собственный код. Наш билд не является форком уже существующих на рынке продуктов.
• Стилер написан на С/C++.
• Наш билд даст вам отличный отстук при каждом проливе, ведь Енота замечают единицы антивирусов в условиях динамического теста.
• Raccoon собирает: пароли, куки и автозаполнение из всех популярных браузеров (включая FireFox x64), данные СС, системную информацию
• Практически все существующие десктопные кошельки криптовалют, включая кошелек в браузере Brave и кошелек-расширение Metamask.
• Встроенный загрузчик файлов.
• Работа как на 32, так и на 64-битных системах без зависимостей от .NET.
• Файл на выходе - Native x86 executable прост в криптовании.
• Private key, адрес гейта и все остальные строчные значения сильно зашифрованы.
• Большинство собранных данных стиллер хранит в оперативной памяти, а не на диске.
• Граббер файлов.
• Дроппер для одного или нескольких файлов с возможностью фильтрации по запросам содержащимся в паролях и куках.
• Не надо создавать новый билд при смене гейта! Весь перенос происходит незаметно от пользователя.
• Смена конфигурации происходит налету. Без пересбора билда.
• Каждый билд имеет уникальную подпись. Человек сливший билд на VT легко вычисляется и баниться в сервисе без возврата денег.

Front-end

• Современная и лаконичная панель управления.
• Стиль и внимание к деталям.
• Гибкая система поиска и фильтров дает невероятные возможности для сортировки.
• Ненужные элементы скрываются.
• Вся важная информация копируется в 1 клик.
• Новейшая система статусов логов: каждый помечается как NEW, OPEN или DOUBLE.
  NEW - новый лог, который еще не открывался,
  OPEN - лог открывали или скачивали,
  DOUBLE - у кого-то в панели есть такой жке бот.
• Темная и светлые темы.
• Полностью на двух языках RU/ENG
• Возможность передачи логов внутри панели другим участникам проекта.
• Экспорт в CSV, IP, GEO, ZIP
• Комментарии
• Массовые удаления и скачка.
• Смена конфига граббера и дроппера прямо на лету, без перегенерации.
• Подробная статистика.
• Новости.
• Информативный FAQ.

Back-end

Сердце нашего проекта. Наша маркетинговая модель (аренда) и обилие надобросовестных конкурентов вынуждало нас постоянно укреплять и модернизировать beck-end.

• Мощные машины и отлинчая пропускная способность.
• Децинтрализованная система.
• Мгновенное развертывание новых гейтов.
• Смена прокладок проиходит назаметно от пользователя.
• Менять билд при смерти гейта не надо.
• Каждый запрос шифруется уникальным ключем, что снижает количество детектов.
• Протестирована скачка более 3000 логов одним файлом. Заявлен максимум в 5000.
• Тест вашего билда c с вашим конфигом на нашей виртуальной машине. По 1 клику.
• Защита от DDOS
• Панель в зоне *.onion
• Автоматическая проверка
• Все HTTP для отправки на обработчики и файловые сервера шифруются. Никаких утечек логов и какой-либо иной информации.
• Двухэтапная аутентификация.
• Мощно развитая админская часть. Монииторинг состояния всех важных узлов.
• Оповещение операторам о сбоях 24/7
• Автоматизация большинства процессов, связанных со сменой гейта для самого минимального даунтайм.

Тарифы

75$ - 7 дней использования
200$ - 30 дней использования

Всех наших пользователей ждут регулярные обновления и доработки.

Если у вас есть к нам какие либо вопросы или предложения, пожалуйста, обращайтесь, мы постараемся уделить всем должное внимание.

Raccoon Clipper

• На данный момент мы работаем с кошельками:
  - BTC_1, BTC_3, BTC_bc1
  - LTC_L, LTC_M, LTC_ltc1
  - ETH
  - XMR_4, XMR_8
  - DOGE

• Софт написан на С++ без использования CRT!

• Не палится Windows Defender в рантайме и статике!

• Всегда свежий код, легко криптуется, совместим с любым адекватным криптером

• Клиппер работает без использования регулярных выражений, вместо этого используются свои эффективные алгоритмы подмены адресов

• Софт максимально эффективен не только в рантайме, но и по весу файла, который составляет всего 11.5 кб!

• Автоматический детект на запуск не криптованного билда

• Клиппер работает полностью в оффлайне, то есть никак не использует интернет на пк жертвы!

• Софт предоставляется подписчикам Raccoon Stealer.

50$ - стоимость одного билда.

У нас уже море задумок по его обновлениям. Так что все еще впереди!

? dark.video/v/lUU9aV, videonwcswhrqynk.onion/v/lUU9aV - если видео не проигралось, перейдите на любое время и оно запустится.

Наши контакты:

support@raccoon.biz

https://t.me/kingsknightsgambit (~11.00 - 0.00 MSK)
https://t.me/raccoonstealer (~11.00 - 0.00 MSK)
https://t.me/gr33nl1ght (~8.00 - 19.00 MSK)

МЫ НЕ РАБОТАЕМ НА ТЕРРИТОРИИ СНГ! ДАЖЕ НЕ ПЫТАЙТЕСЬ НАС ОБ ЭТОМ СПРАШИВАТЬ! МАНИБЕК В ДАННОМ СЛУЧАЕ НЕ ОСУЩЕСТВЛЯЕТСЯ!

Пожалуйста, всегда сверяйте контакты на форумах.
Если не уверены, что попали по адресу, всегда можно попросить верификацию на форуме.

С уважением, команда Raccoon Stealer

Spoiler: Тема закрыта из-за арбитража на Эксплойте

Exploits for latest vulnerabilities on ongoing basis. All exploits are weaponized and ready for battle conditions. Fully integrated post- exploitation. Easy passing of sessions and newly obtained accesses to Cobalt Strike.

Contact with PM.

Hello guys

I'm selling a program for disabling AV/EDR, which disables most AV/EDR .
**(Sentinel One,Sophos,Cisco,Symantec,Trend Micro,McAfee,Kaspersky,
Malwarebytes,Windows defender,Avast,Webroot,ESET,BitDefender,CrowdStrike,
Panda,F-Secure,AhnLab,Cylance,G Data,Cortex,Carbon Black,Check Point) etc..

We offer truly kill protection without reboot.It's not just kill processes.
Add remove files and windows defender for free on request.**
you can literally start any program you want**.**
admin rights requsted
Various solutions upon request

SentinelOne 24.1.4.257 Killed

Crowdstrike 7.16.18613 Killed

Running malicious without killing Sentinel

Tested on the latest system
price:
Prices start from $2k, Part of the Antivirus/EDR starts from 5k for 2 Antivirus/EDR.
Premium package available - only for customers who have bought.
guarantor accepted
Contact
write in PM
Terms
- By providing this software, you guarantee all legal requirements that this software meets the usual requirements of the software.
If any lawsuits related to the software provided in any form the software is used, the responsibility is borne by you.
- Not allowed to upload files
--No Sharing
--No TAMPERING
--No Ransom Crypting Allowed​

Venom Software All the official videos are available here.

SCAM ALERT

DONT BUY IT FROM HIM THE VENOM RAT, THIS IS A BIG SCAMMER.
Probably he will give you an infected rat
Grimxploit Offical
Grimxploit.com
be careful don't trust anything from this website is it a SCAM.
venomtool.com
venom.software

Venom RAT + HVNC Both Coded in C#. Server .NET 4.6.2 Client/Stub .NET 4.0
Venom Software Rules

All customers must agree to the following In order to use Venom Software By using Venom Software, you are agreeing to the following.

1. You (the user) holds full responsibility for your actions.

2. We do not take any responsibility for any damage caused by Venom Software, misuse (& Venom Software Is highly Illegal.

3. We reserve the right to modify these terms of use at any time without warning or notice.

4. You may only use the Password recovery feature with explicit permission.

5. You agree that If you do by some means connect to a computer without authorization, by means of accident or other ways, that you will use the uninstall feature to completely remove the connection between you and the remote system completely.

6. You agree that If you are caught using Venom Software for malicious purposes, your account will be suspended without refund.

7. Distribution client/server files of Venom Software will result in a license ban without notice.

8. By purchasing Venom Software, you understand that there is a no refund policy and that there Is a no reselling policy.

9. Venom Software may only be used on one and only one computer that it is registered to. We do not allow license sharing of any kind.
Failure to comply with any of our terms will result In immediate suspension, we do not offer refunds. Please note, we reserve the right to terminate your license at any time without prior notice.

10. The product is used exclusively for educational purposes.

Escrow Accepted, "fees are the buyer's"

------------------------------------------------
Official Venom Software
------------------------------------------------
Website: www.VenomControl.com
------------------------------------------------
Sellpass: https://venomcontrol.sellpass.io/
------------------------------------------------
Video: https://vimeo.com/user140055609
------------------------------------------------
PM me here: https://t.me/ Venom_1337
------------------------------------------------
Official Group: https://t.me/ V3n0m_1337
------------------------------------------------
Jabber: VenomRAT@thesecure.biz
------------------------------------------------
​

I am selling my product only on those Forums.
Exploit.in Topic: https://forum.exploit.in/topic/197063/
Xss.is: https://xss.is/threads/75908/
breachforums[.]st: https://breachforums[.]st/Thread-SE...LETS-EXTENSIONS- CREDITS-GRABBER-HIDDEN-BROWSE
HakcForums.net: https://hackforums[.]net/showthread.php?tid=6170376

К вашему вниманию предлагается в аренду под ограниченное количество мест приватный резидентный лоадер с широким функционалом и собственным морфером. Всего 3 места. Стоимость аренды 10000$ в месяц для новых клиентов есть скидки. На работу через гарант за счет покупателя согласен.

Краткое описание функционала:

Основной функционал - это выполнение в памяти exe/dll как из своего так и из системного процесса и два варианта выполнения шелл-кода (на выбор доступен запуск шелл-кода из своего процесса или из удаленного довереного процесса), выполнение exe с диска от доверенного процесса (в том числе с параметрами или правами админа), выполнение dll с диска двумя способами на выбор, выполнение ps/cmd команд в памяти, установка msi пакетов. Работа лоадера ведётся из системного процесса (через lolbin). Лоадер поставляется в виде MSI/MSIX/JS.

Актуальный рантайм скан на 15.05.2024:

2/21 Result

scanner.to

Result: 2/16

scanner.to

Контакты для связи:

**Жаба1:belial-demons@exploit.im (Основная)

Жаба2: belial-demons@thesecure.biz (Резерв)

~~Мой Tox ID:~~**
~~0BE091DFB864BFE8C68BD6A8FF23085AFC1A7E2242C3C1B489679D517A6CEB19D5FF91B7BAAD~~ (Временно не использую TOX)

Внимание! Авторизую контакты только после верефикации через ЛС форума!

Причина бана:https://xss.is/threads/117206/

Spoiler: Забанен за работу по .Ру

Meduza Stealer! ​

Описание:
Программное обеспечение для сбора персональных данных для авторизации и общих данных о устройстве. Практичная веб-панель, с возможностью сделать крипт файла прямо во время использования. Минималистичный дизайн. Чёткая структура лога. Билд написан на C++ с весом 600 Кб , линковка статическая , DLL с сервера не тянутся. Надёжный лоадер при создании билда. Server-Side лог расшифровка. Коммуникация с С2 сервером происходит на собственном протоколе , работающим поверх TCP. Сбор 100 браузеров и 107 крипто-кошельков ( как криптовалютных расшрений так и desktop кошельков с устройства). Сбор файлов Steam. 2 клиентa telegram (папки tdata). 5 клиентов Discord , расшифровка токена Discord и его сохранение. 27 Различных менеджеров паролей , стабильный FileGrabber. Логи стучат и хранятся на ваших серверах, вы можете настроить telegram бота в веб-панели, для работы необходим дедик.

Функционал сбора стиллера:

1. Данные 106 браузеров ;
2. Данные 107 криптовалютных кошельков ;
3. Любые расширения FileGrabber ;
4. Переменные среды ;
5. Установленное программное обеспечение ;
6. Windows Credential Manager и Windows Vault ;
7. История браузера заражённого устройства;
8. Закладки браузера заражённого устройства;
9. Поля автозаполнения браузеров;
10. Данные 2 Telegram клиентов;
11. Папка Steam ;
12. Токены Discord ;
13. Данные 27 менеджеров паролей ;
14. Конфиги OpenVpn ;
15. Outlook ;
16. Loader ;
17. Google tokens ;

Функционал панели:

1. Login page - Безопасная страница входа в панель , с использованием множества алгоритмов шифрования ;
2. LogList - список логов с общей информацией по каждому логу ;
3. Builder - удобный и гибко настраиваемый билдер;
4. Настройка Telegram бота для отстука ;
5. Настройка шрифта в панели;
6. Dashboard - удобная страница информации с учётом недельной статистикой ;
7. File pumper - увеличьте размер любого файла прямо в вашей веб-панели ;
8. Сжатие билда - сожмите билд с помощью upx прямо в вашей веб-панели ;
9. Google recovery - восстановите cookies от google аккаунта прямо в вашей веб-панели ;

Структура лога:

1. Чётко выдержанная структура лога ;
2. Сохранения лога в таком виде как он приходит на сервер ;
3. Удобное расположение папок браузеров и информации там;
4. Сбор google token в отдельную папку ;
5. Сбор полей autofill в один текстовый файл ;
6. Отдельная папка для Outlook ;

Информация об обновлениях выкладывается ниже в ответах на тему и группе Telegram.

Цена подписки:

• 1 месяц - 199$
• 3 месяца - 399$
• LifeTime - 1199$

Контакты:
**Телеграм канал : https://t.me/MeduzaDevelop
Аккаунт сапорта: https://t.me/meduzza_support
Личные сообщения на форуме: **http://xss.is/members/301971/
**Тема на форуме xss : **https://xss.is/threads/90284/
**Тема на форуме exploit : **https://forum.exploit.in/topic/226619/

Для связи tox | jaber - обращайтесь в личные сообщения на форуме.

Собран на базе официального инструмента для системного администрирования:

You must have at least 100 reaction(s) to view the content.

- VNC. Просмотр \ перехват управления.
- Поддержка мультимониторов
- Файл менеджер (загрузить \ скачать \ запустить \ просмотреть)
- Массовая подгрузка файла
- Скрытая работа в cmd\powershell
- Редактирование реестра
- Блокировка мыши \ клавиатуры
- Выключение \ перезагрузка
- Скриншот
- Перехват \ передача буфера обмена
- Запись экрана внц
- Поддержка Win 7 - 11 + серверные ОС

Плюсы , относительно классических "черных" RAT:
- После успешной установки софт полностью доверенный для большинства АВ (не чищу: Dr.Web, Kaspersky "paid", Jiangmin), подпись разработчика сохранена на всех файлах RAT'a. Боты не отваливаются через час, 5 часов, сутки, неделю. Живут очень долго, умирают при переустановке ОСи \ если юзер что-то заподозрил и нашел софт.
- Можно не переживать о чистоте запускаемого доп. софта. Даже если АВ спалит грязный файл - RAT не будет убит по цепочке.

Минусы , относительно классических "черных" RAT:
- Нет полноценной статистики. Панель показывает только ботов онлайн, сколько офлайн - точно не известно. (Не очень удобно, но при большой необходимости - проблема получения статистики решаема)
- Нет массового запуска файла. За 1 раз максимум загрузка и запуск файла на 15-20 ботов.
- Плохо подходит (скорее вообще не подходит) для масс инсталов (более 200-300 ботов в день).

Цена:
2500$ \ месяц под ручной закреп и google \ bing ads
Под email-спам не работаю (можете спамить какой-то лоадер, дальше руками выдавать мой RAT). Спам моего софта напрямую запрещен.

Что входит в комплект:
- Полностью настроенный софт + 1 гейт. На вашей (-их) впс.
- Неограниченное количество билдов кастомным лоадером с возможностью склейки (билдер не выдаю).
- Размер билда лоадера ~150кб.
- Для каждого клиента собираю уникальную сборку. Чужой трафик никак не влияет на возможное появление лишних детектов на вашей сборке.
- Чистый, нетребующий дополнительного крипта, powershell скрипт для установки RAT.

С вас:
- Впс для установки панели и гейта(-ов) (можно гейт и панель на одном сервере, можно на разных).
- Хостинг+домен для хранения файлов RAT (для лоадера \ powershell скрипта)
- Криптуете сами. Билд натив.

За слив некриптованного билда лоадера на ВТ - лишение лицензии без возврата $ за оставшиеся дни, отказ от дальнейшего обслуживания, арбитраж на сумму равную 6 месяцам аренды.

Пакетные предложения:
2 месяца - 4700$
3 месяца - 6900$
4 месяца - 9000$
5 месяцев - 10000$
6 месяцев - 12000$

При покупке пакетного предложения возврат возможен в течение первой недели использования , если что-то не подошло. Через месяц, два и тд частичный возврат невозможен. При покупке пакетного предложения вы автоматически соглашаетесь с этим правилом.

Тесты - без проблем.
Гарант +

Первый контакт - ЛС.

За сделки, не подтвержденные в личке - ответственность не несу.

Runtime AV Scan Result - https://scanner.to/result/Eqrwdp6UtGRa

Filess Rootkit that hides everything:
Hidden Files, directories
Hidden Processes , Task Manager
Hidden Registry keys & values Services
Hidden TCP & UDP connections
Hidden Junctions, named pipes, scheduled tasks
Bypass Windows Defender 100%
.Bat, .cmd, .exe, .pif, .com output

Every Build is unique
DotNET and Native support
Promtless UAC Bypass Win10/Win11
🛡 Anti Debug / Anti VM / Hidden Startup
Melt Stub (Self delete)
Binder
Ring3 API Unhooking
AMSI & ETW Bypass

𝐁𝐲𝐩𝐚𝐬𝐬 𝐖𝐢𝐧𝐝𝐨𝐰𝐬 𝐃𝐞𝐟𝐞𝐧𝐝𝐞𝐫 + 𝐅𝐢𝐥𝐞𝐥𝐞𝐬𝐬 𝐑𝐨𝐨𝐭𝐤𝐢𝐭 + 𝐔𝐀𝐂 𝐁𝐲𝐩𝐚𝐬𝐬

Auto Buy Shop - shop.mranon.is

Contact on TG -
_**DM -https://tg.mranon.is

**_

​


Нужно получить доступ в сеть компании?
Открыть чужой рабочий стол по RDP или ворваться в корпоративный VPN?
А может заглянуть в NAS хранилище компании за бекапами?

Найду IP :port / Doman / CMS / Emails / Админки во всем интернете, именно те, что вам нужно.

Цена : от 50$ за простую выгрузку. Обагощаю данные слоями!

Опционально :

• Check и верификация уязвимостей (приват и паблик CVE)​

• Отфильтрую денежные хосты IP/domain 2 Revenue по Zoominfo.com ​

• Прочекаю хосты/домены наCMS и стек технологий​

• OSINT целей - найду корпоративные и личные email сотрудников​

Также, в наличие API ключи Shodan /Zoomeye /Fofa и др.
Связь PM, отвечаю быстро.

Пример топ базы:

Spoiler: Тема закрыта из-за арбитража на Эксплойте

C2 Tools :
Cobalt Strike 4.9.1
Brute Ratel 1.7.4

Shellcode Morphers/Polymorphic Encryption:
Shellter Pro 4.7 (Licensed/Cracked)

Droppers:
MacroPack Pro (balliskit.com)

Exploit Frameworks:
Core Impact 21.5 (www.coresecurity.com/products/core- impact)
Immunity CANVAS
Metasploit Pro (Linux/Windows)

Exploit Packs:
Exploit Pack Pro (exploitpack.com)

Vulnerability Scanners:
Nessus (Expert/Professional)
Acunetix
Invicti Professional (former Netsparker)
Nexpose
Checkmarx (scans for possible 0-day exploits directly from source code)
HCL (hcltechsw.com/appscan)

WiFi Scanning and Exploitation:
Immunity SILICA (immunityinc.com/products/silica)

Others:
Maltego
Burp Suite Professional

High-grade pentest/red team tools.

Contact with PM.

stealc - это нерезидентный стиллер с гибкими настройками сбора данных и удобной админ-панелью. При разработке нашего решения мы опирались на существующие сейчас на рынке Vidar, Raccoon, Mars, RedLine.

Билд
stealc написан на чистом Си с использованием WinAPI (все функции подгружаются в динамике, таблицу импортов занимает пара импортов из mscrt для стаба), собирается под тулкит v100.
Актуальный вес билда - 78kb (может изменяться в зависимости от версии)
Все рабочие строки обфусцированы

Одна из наших ключевых особенностей - все перечисления браузеров, веб- плагинов, кошельков берутся напрямую с вашего управляющего сервера. Вы можете редактировать в базе данных сбор необходимых браузеров, веб-плагинов и кошельков без замены билда стиллера.
Вышел новый плагин или нашли интересующий лично вас? Добавьте запись в БД и уже распространяемый билд stealc начнет его собирать!
Аналогично и с браузерами, десктоп-кошельками - вам не нужно ждать, пока мы выпустим обновление и не нужно делиться с нами интересующими вас приложениями/плагинами для сбора, вы можете добавить их самостоятельно, не создавая конкуренции себе же в траффике.
С другой стороны, вы можете сократить сбор только до тех плагинов и кошельков, что вам действительно нужны и не забивать место на диске.

stealc не генерирует архив на стороне клиента , каждый собираемый файл передается на сервер в отдельном запросе - даже если антивирус среагирует в рантайме, хотя бы часть данных уже будет лежать на сервере.
Это очень важная функция - мы сами использовали все достойные внимания решения на рынке и чаще всего антивирусы реагируют в рантайме на сбор файлов граббером. Если к этому моменту на сервере не будет лога, то в принципе его уже не будет.
Поэтому в своем софте мы реализовали передачу каждого генерируемого/собираемого файла на сервер отдельным запросом сразу после генерации/сбора файла.
Простыми словами - софт собрал данные о системе и сразу передал на сервер, собрал пароли из браузеров и передал на сервер и так далее по списку. Если на каком то этапе в рантайме софт будет пойман антивирусом, то какая-то часть данных уже будет лежать на сервере, а не утеряна.

stealc по-умолчанию собирает большое количество данных :
- более 23 поддерживаемых браузеров (Chromium, Google Chrome, Chrome Canary, Amigo,Torch, Vivaldi, Comodo, EpicPrivacyBrowser, CocCoc, Brave, Cent, 7Star, Chedot, Microsoft Edge, 360, QQBrowser, CryptoTab, Opera, Opera GX, Opera Crypto, Mozilla Firefox, Pale Moon)
- более 70 веб-плагинов (MetaMask, TronLink, Opera Wallet, Binance, Yoroi, Coinbase, Guarda, Jaxx, iWallet, MEW CX, GuildWallet, Ronin Wallet, NeoLine, CLV, Liquality, Terra Station, Keplr, Sollet, Auro Wallet, Polymesh, ICONex, Coin98, EVER, KardiaChain, Rabby, Phantom, Brave, Oxygen, Pali, BOLT X, XDEFI, Nami, Maiar DeFi Wallet, Keeper, Solflare, Cyano, KHC, TezBox, Temple, Goby, Ronin, Byone, OneKey, DAppPlay, SteemKeychain, Braavos, Enkrypt, OKX, Sender, Hashpack, Eternl, Pontem Aptos, Petra Aptos, Martian Aptos, Finnie, Leap Terra, Trezor Password Manager, Authenticator, Authy, EOS Authenticator, GAuth Authenticator, Bitwarden, KeePassXC, Dashlane, NordPass, Keeper, RoboForm, LastPass, BrowserPass, MYKI, Splikity, CommonKey, Zoho Vault)
- более 15 десктоп-кошельков (Bitcoin Core, Dogecoin, Raven, Daedalus, Blockstream Green, Wasabi, Ethereum, Electrum, Electrum-LTC, Exodus, Electron Cash, MultiDoge, Jaxx Desktop, Atomic, Binance, Coinomi)
- мессенджеры: Telegram, Discord, Tox, Pidgin
- сессии Steam
- почтовые клиенты: Microsoft Outlook, Thunderbird

Встроенный нерезидентный лоадер подгрузит во временную папку и запустит указанный файл, возможен запуск от имени админа (используется метод с запросом прав доступа на cmd.exe для обхода желтого окна UAC)

Мощный и удобно настраиваемый граббер файлов поддерживает различные выборки, маски, глубину рекурсии, ярлыки.

Админ-панель
Мы постарались над нашей админ-панелью, чтобы ей было максимально удобно пользоваться без необходимости скачивать логи и смотреть их вручную.
Максимально гибкий поиск, отображение большинства данных в удобном формате - это всё админ-панель stealc
Для установки админ-панели используется готовый скрипт-установщик на bash для Ubuntu 20.04+ - никаких страданий с терминалом!

Парсинг логов имеет свои интересные особенности :
- Большое количество выборок для поиска данных в логах - вы можете искать по совпадениям на ip, страны, пароли, куки, кошельки и веб-плагины, информации о системе, заметкам, временным промежуткам, софтам, уникальным логам или ip, по наличию крипты или файлов
- Поиск прямо по сохраненным паролям в логе
- Вы можете сохранять логи в избранное для быстрого доступа к ним в дальнейшем, оставлять заметки (по которым так же есть поиск)
- Встроенный парсер адресов MetaMask отобразит найденные ETH-кошельки прямо в админке, предоставит быструю ссылку на проверку баланса и предложит к загрузке файл, в котором был найден ETH-адрес
- Встроенный парсер токенов Discord отобразит список собранных токенов прямо в админке
- Встроенный конвертер куки позволит скачать куки как в netscape, так и в json формате
- Просмотр собранных граббером файлов прямо в браузере с дальнейшей возможностью скачки нужного файла
- Генерируемый на стороне сервера список юзер-агентов предоставит примерный юзер-агент от установленного на машине жертвы браузера
- Вы можете сохранить заданный поиск для дальнейшего использования. Не придется забивать каждый раз вручную интересующие параметры, достаточно просто выбрать сохраненный поиск из выпадающего меню
- Массовая выгрузка логов с лоадером на стороне браузера. Вы можете выгрузить как все логи по сортировке, так и выбранные на страницах логи. Процесс генерации архива с логами происходит прямо в браузере, не забивая жесткий диск сервера созданием временного файла с логами.
- и многое другое!

Telegram-бот может уведомлять вас как только о полностью загруженных логах, так и непосредственно в процессе загрузки интересных файлов (упор сделан на крипту). Для удобного поиска по уведомлениям о процессе загрузки лога используются хештеги.

Скриншоты

Spoiler: Скриншоты

Spoiler: Парсер логов с возможностью массовой выгрузки, сохранений поисков

Spoiler: Отображение детальной информации о логе

Spoiler: Массовая выгрузка логов по параметрам - спокойно справляется с тысячами логов

Spoiler: Удобный онлайн-просмотр логов с поиском по всем значениям (браузер- хост-логин-юзер-пасс)

Spoiler: Встроенный парсер адресов MetaMask

Spoiler: Настройка граббера

Spoiler: Настройка лоадера

Spoiler: Настройки софта

Цены
Софт продается по подписке - в билд встроена дата окончания действия софта. Других методов проверки лицензии мы не применяем. Мы можем заранее указать вам необходимое количество месяцев, а так же для постоянных клиентов можем собирать бессрочные билды.
В подписку входит своевременная чистка от Windows Defender. Помимо самого софта и админ-панели вы получаете качественную поддержку по всем вопросам, помощь в установке и настройке софта, а так же мы можем представлять ваши интересы - если вам понадобится помощь в обсуждении условий работы с каким- либо трафером, криптором, скупщиком - мы поможем найти вам общий язык и провести сделку грамотно - наши клиенты наши друзья

- $200 / месяц
- $500 / три месяца
- $800 / 6 месяцев

Приветствуем работу через гаранта.

Контакты
!!!ВСЕГДА ТРЕБУЙТЕ ВЕРИФИКАЦИЮ НА ФОРУМЕ!!!
- ПМ на форуме
- Telegram: https://t.me/plym0uth

Protect your malware/trojan with encryption, ensure Maximum Execution Ratio / Защитите свои вредоносные программы/трояны с помощью шифрования, обеспечьте максимальный коэффициент выполнения.

Welcome to EchoCRYPT! / Добро пожаловать в EchoCRYPT!

With security software constantly evolving, it's crucial to ensure your tools stay hidden from detection. Our service provides encryption that keeps your files under the radar, so you can operate without interruptions / Поскольку программное обеспечение безопасности постоянно развивается, крайне важно обеспечить, чтобы ваши инструменты оставались скрытыми от обнаружения. Наш сервис обеспечивает шифрование, которое держит ваши файлы под радаром, чтобы вы могли работать без перерывов.
​

This image shows a public scan of AsyncRAT Stub without any protection. / На этом изображении показано публичное сканирование AsyncRAT Stub без какой-либо защиты.

https://avcheck.net/id/Nvqm7onP0uT7

This image shows a public scan of AsyncRAT Stub with our protection. / На этом изображении показано публичное сканирование AsyncRAT Stub с нашей защитой.

https://avcheck.net/id/1Be75fXzT8cm
​

RU /

# Техническая информация и возможности:

• Шифрование EXE: надежное шифрование EXE-файлов для избежания обнаружения и включения дешифрования и выполнения во время выполнения.
• Шифрование DLL: шифрование DLL-файлов для защиты от статического анализа и обеспечения безопасного выполнения.
• Выполнение RUNDLL32: выполнение зашифрованных DLL с пользовательскими параметрами с помощью RUNDLL32 для скрытой работы.
• Выполнение Regsvr32: регистрация и выполнение зашифрованных DLL с помощью Regsvr32, предоставляя дополнительный метод для скрытого выполнения.
• Ленивое выполнение: задержка выполнения полезной нагрузки для избежания обнаружения системами безопасности.
• Увеличение размера файла: добавление отступов к файлам для увеличения размера и введения в заблуждение автоматизированного анализа.
• Изменение значка: изменение значка файла для придания ему сходства с доверенными приложениями и снижения подозрений.
• Anti-VM: обнаружение и обход сред виртуальных машин, используемых аналитиками вредоносного ПО.
• Поддельная ошибка: отображение поддельного сообщения об ошибке для маскировки успешного выполнения полезной нагрузки.
• Self-Delete: Автоматически удалять исполняемый файл после завершения, чтобы минимизировать следы.
• Запуск от имени администратора: обеспечьте повышенные права выполнения для получения полных системных привилегий с помощью файла манифеста.
• Побочная загрузка DLL: возможна с использованием либо целевого программного обеспечения, предоставленного клиентом, либо программного обеспечения по умолчанию, если они не указали. Если для боковой загрузки требуется целевой двоичный файл клиента, необходимо дополнительное время для тестирования. Этот метод использует легитимные приложения для загрузки нашей DLL.
• Обход AMSI и ETW: Обход интерфейса сканирования вредоносных программ (AMSI) и трассировки событий для Windows (ETW) предотвращает определенные типы углубленного мониторинга со стороны Windows.
  Метаморфизм: Добавление метаморфических преобразований для каждого зашифрованного файла гарантирует, что каждый экземпляр файла выглядит уникальным. Это помогает обойти обнаружение на основе сигнатур, поскольку структура кода файла меняется каждый раз при его создании.

# Поддерживаемые программы и совместимые форматы:
Мы предоставляем поддержку шифрования для широкого спектра файлов архитектуры, включая x64, x32 и x86, а также собственные файлы PE и более специализированные форматы, такие как GNU/MINGW/MSVC, ASM/FASM, исполняемые файлы, скомпилированные Delphi, шеллкод и приложения .NET (C#).

Наше решение совместимо с различными инструментами Red Teaming с открытым исходным кодом, троянами удаленного доступа (RAT) и другим программным обеспечением, связанным с безопасностью, включая:

• Cobalt Strike
• Havoc Framework
• Sliver
• Полезные нагрузки Metasploit
• Empire
• Merlin
• Brute Ratel
• AsyncRAT
• QuasarRAT
• SilentTrinity
• PoshC2
• LummaC2
• XenoRAT
• DanaBOT
• Amadey
• VenomRAT

**Если вам требуется поддержка для дополнительных инструментов, свяжитесь с нами.

Уклонение от антивируса:**

Наш криптографический код был протестирован против ведущих поставщиков антивирусов, включая Microsoft Defender, Kaspersky, Norton, McAfee, Tencent и 360 Total Security, Huorong, с успешными обходами. Мы также можем работать с вами для разработки индивидуальных решений для других антивирусных движков.

# Цены:

• Шифрование одного EXE: $40 за файл
• Шифрование одного DLL: $50 за файл

# Наши обязательства:

Мы гарантируем указанный обход антивируса и завершим транзакцию только после проверки эффективности. Рекомендуется гарант/эскроу. ​

ENG /

# Technical Information and Capabilities: ​

• EXE Encryption : Securely encrypt EXE files to avoid detection and enable runtime decryption and execution.
• DLL Encryption : Encrypt DLL files to protect against static analysis and ensure secure execution.
• RUNDLL32 Execution : Execute encrypted DLLs with custom parameters using RUNDLL32 for stealthy operation.
• Regsvr32 Execution : Register and execute encrypted DLLs using Regsvr32, providing an additional method for covert execution.
• Lazy Execution : Delay payload execution to avoid detection by security systems.
• File Size Increase : Add padding to files to increase size and mislead automated analysis.
• Icon Change : Modify the file icon to resemble trusted applications and reduce suspicion.
• Anti-VM : Detect and evade virtual machine environments used by malware analysts.
• Fake Error : Display a fake error message to mask the successful execution of the payload.
• Self-Delete : Automatically delete the executable after completion to minimize traces.
• Run as Admin : Ensure elevated execution to gain full system privileges, using manifest file.
• DLL Side-loading: is possible using either the target software provided by the customer or a default one if they don't specify. If side-loading requires the customer's target binary, additional time for testing is necessary. This method exploits legitimate applications to load our DLL.
• AMSI and ETW Bypass : Bypassing Antimalware Scan Interface (AMSI) and Event Tracing for Windows (ETW) prevents certain types of in-depth monitoring by Windows.
• Metamorphism: Adding metamorphic transformations for each encrypted file ensures that each instance of the file looks unique. This helps bypass signature-based detection, as the file's code structure changes each time it's generated.

# Supported Programs and Compatible Formats: ​

We provide encryption support for a wide range of architecture files, including x64, x32, and x86, as well as Native PE files and more specialized formats such as GNU/MINGW/MSVC, ASM/FASM, Delphi-compiled executables, shellcode, and .NET (C#) applications.

Our solution is compatible with various open-source red teaming tools, remote access trojans (RATs), and other security-related software, including:

• Cobalt Strike
• Havoc Framework
• Sliver
• Metasploit payloads
• Empire
• Merlin
• Brute Ratel
• AsyncRAT
• QuasarRAT
• SilentTrinity
• PoshC2
• LummaC2
• XenoRAT
• DanaBOT
• Amadey
• VenomRAT

If you require support for additional tools, please feel free to reach out to us.

# Antivirus Evasion:

• Our crypt has been tested against leading antivirus providers, including Microsoft Defender, Kaspersky, Norton, McAfee, Tencent, and 360 Total Security, Huorong, with successful bypasses. We can also work with you to develop custom solutions for other antivirus engines.

# Pricing:

• Single EXE Crypting : $40 per file
• Single DLL Crypting : $50 per file

# Our Commitment:

We guarantee the specified antivirus bypass and will only complete the transaction once the effectiveness is verified. Guarantor/Escrow is recommended.​

Spoiler: TERMS & CONDITIONS

• The buyer is fully responsible for how they use this service. We are not liable for any misuse or consequences.
• By purchasing, you accept a no-refund policy unless certain conditions are unmet.
• Refunds are only guaranteed if we are unable to complete a deployment or meet agreed conditions.
• A re-fud will only be granted if the file is detected by AVCheck.net scans. If the file passes AVCheck.net's Windows Defender scan, no refund/re-fud will be provided under any circumstances.
• We reserve the right to decline service at our discretion.
• We operate under a policy that ensures fairness for both parties—funds are only to be released when the program is confirmed to be compatible with our service.
• This Terms of Service is subject to change at any time without prior notice.

​

**To purchase or discuss, contact me onTelegram / Для покупки или обсуждения свяжитесь со мной в Telegram(https://t.me/n1k7l)**​

Click to expand...

Spoiler: Закрыто на депозит

https://imgur.com/uOrjAFc

Поддержка .Net и Native (x32)
Каждый файл на выходе уникален
На выходе полиморфный файл.
Fud крипт 0-1/26.
Постоянная чистка детектов и обновление методов защиты приложения.
Высочайший отстук (в зависимости от вашего софта)
Цена: 40$ за файл
Контакт telegram: @cryptplease

ENG
Hello forum users, I offer services for crypt (encryption) of your EXE files
I make a file for the strait (Bing, Booking, NFT, mailing to the building, etc.);
Bypassing Browser alerts, Windows Defender proactive protection

• Pump (increase in weight) your file of any size.
• Installing an icon, signing the OV file with a certificate, etc.
• Bypass heuristic analysis, mutation of each file.
• Each output file is unique;
• For individual questions in PM, as well as for current detections.
• Price: 40$;
• Telegram for communication: @cryptplease

Установлю/настрою любой Ваш софт, админ саппорт, помощь новичкам.
Работу выполняю качественно и в кратчайшие сроки.
Есть репутация на других форумах, опыт более 10 лет
Частый онлайн. О цене договоримся.

Подробности по контактам:

Jabber: "monk27@exploit.im"
Телеграм: "@monkbotnet"

Здравствуйте,

Представляем сервис лучшего крипта ваших APK файлов на рынке, с обходом варнинга от Google Play Protect + обход встроенного McAfee на 8-9 Android.
Сайт сервиса доступен в TOR onion с возможностью онлайн авто криптом APK и с автоматизированной оплатой в BTC.

Тред на соседнем борде:
xttps://forum.exploit.in/topic/154583/

- имеется возможность забирать файлы после морфа через API.
- криптованные APK проходят валидацию Google Protect и McAfee на 8-9 Android.
- реальный результат проверки выводится на основании отчетов Dyncheck.
- стабильный онлайн саппорта.
- работоспособность на всех версиях Android
- практически полный обход всех антвирусов. по Dyncheck

Возможности:

- морф манифеста (packagename, random activitis, class и т.д.).
- морф текстовых строк на уровне смали кода (шифруются случайным ключом, поверх бейс).
- морф названий ресурсов (опционально).
- обфускация манифеста и частей кода на уровне смали кода.
- генерация запутывающих trash smali опкод (опционально)
и т д..

На данный момент доступны планы:

1 крипт = 30$
1 неделя (10 криптов в день) = 130$
1 неделя (20 критпов в день) = 200$
1 неделя (40 криптов в день) = 320$
*любой тарифный план заканчивается по истечению срока, то есть недоиспользованное количество криптов не переходит.

На выходе:

- скан проверки антивирусами файла на Dyncheck для мониторинга возможных ложных срабатываний
- криптованный APK файл.

Контакты:

- android_crypt@exploit.im

- android_crypt@draugr.de

- пм.

Условия:

- выдаем ссылку на сайт в jabber/пм после короткого общения о характере\направленности работ софта.
- максимальный размер APK 5 мб.
- важно! запрещено проверять файлы на Virustotal, обфусцированные на нашем сервисе (проверяем по хэшу).
- важно! сервис не работает с приложениями, которые потенциально могут причинить вред пользователям стран СНГ (строки автоматически проверяются по блеклисту).
- важно! сервис оставляет за собой право в отказе обфускации приложения без объяснения причин.
- важно! сервис оставляет за собой право в будущем пересмотреть цены.

EV CODESIGNING CERTIFICATES

(RU)
Мы продаем сертификаты по заказу или со склада

Сертификаты по предварительному заказу: срок изготовления 2-5 дней
Обсуждение оптовых заказов
Сертификаты продаются строго в одни руки.Свежие и не использованные.
Мы можем создать название компании в соответствии с вашими требованиями.
Мы защищаем вашу конфиденциальность, никаких "облачных" подписей.

Что такое EV Code Signing?
1.Обход Microsoft SmartScreen
2.позволяет игнорировать красные и желтые предупреждения UAC
3.Программное обеспечение вызывает больше доверия у пользователей
4.Обход некоторых антивирусов, основанных на обнаружении сигнатур

Варианты доставки
1. Мы предоставляем удаленный доступ бесплатно 24/7
2. Вы можете использовать свой собственный аппаратный токен для установки сертификата - SafeNet eToken 5110 CC, Rutoken 3.0

FAQ
Сертификаты действительны в течение 1 года
Обычно у нас есть запасы, мы можем доставить их немедленно, предварительно связавшись с нами
Сертификаты не заменяют криптовалюты
Сертификаты могут быть отозваны, если центр сертификации получит слишком много жалоб на злоупотребления, для белого софта можно использовать в течение всего года

Цена
Мы предоставляем различные центры сертификации
1.GlobalSign ~~$4000~~ $2950 , Цена предзаказа**$2600**
2.Sectigo $2900
3.Certum $2500, Цена предзаказа****$2350****
Escrow за ваш счет

Контакты
TG:https://t.me/ETaddict (Copy and paste)
@EVcodesign not working!
Jabber:0x4adolt@exploit.im
У меня нет других контактов! Проверьте через PM перед торговлей!

(EN)
We sell certificates by order or from stock

Pre-order certificates: production time 2-5 days
Discussion of bulk orders
Certificates are sold strictly in one hand.fresh and not used.
We can set up a company name according to your requirements.
We protect your privacy, no "cloud" signatures.

What is EV Code Signing?
1.Bypass Microsoft SmartScreen
2.Allows you to ignore red and yellow UAC alerts
3.Software is much more trusted by users
4.Bypass some antivirus based on signature detection

Delivery options
1. We provide remote access for free 24/7
2. You can use your own hardware token to install the certificate - SafeNet eToken 5110 CC,Rutoken 3.0

FAQ
Certificates valid for 1 year
Usually we have stock, we can deliver immediately, contact us first
Certificates are no substitute for crypts
Certificates may be revoked if the certificate authority receives too many complaints of abuse, for white soft can be used for a full year

Price
We offer various CAs
1.GlobalSign ~~$4000~~ $2950**,** pre-order $2600
2.Sectigo $2900
3.Certum $2500 , pre-order $2350
Escrow at your expense

Contacts
TG:https://t.me/ETaddict (Copy and paste)
@EVcodesign not working!
Jabber:0x4adolt@exploit.im
I don 't have any other contacts!Verify via PM before trading!

​

Sophos Endpoint Detection (EDR/XDR/MDR) Havoc bypass ​

Bitdefender Endpoint Detection and Response (EDR) Cobalt Strike bypass ​

Bitdefender Endpoint Detection and Response (EDR) Havoc bypass

ESET Endpoint Antivirus Cobalt Strike bypass

ESET Endpoint Antivirus Havoc bypass

Windows Defender + Smartscreen (W10-22H2) Cobalt Strike bypass: excel (.xll document)

Windows Defender + Smartscreen (W10-22H2) Havoc bypass: excel (.xll document)

Windows Defender + Smartscreen (W11-23H2) Cobalt Strike bypass (DLL sideloading, chrome binary)

Windows Defender + Smartscreen (Windows 11-23H2) Havoc (DLL sideloading, chrome binary) ​

https://scanner.to/result_EDR/qzpMBWRv6B9e

https://scanner.to/result_EDR/CCj3JHAxXG4G

https://scanner.to/result_EDR/4FVc8d3qRVaL

https://scanner.to/result_EDR/dNv7z8AkzMZQ#

https://scanner.to/result_EDR/Tq8AhX3E8Cb8

https://scanner.to/result_EDR/LX9VuYjd8YHk

All tests on scanner.to are performed with an active internet connection and using small-sized files. Recently, there have been instances of individuals attempting to circumvent others' efforts by disabling their internet connection and using significantly large payloads, exceeding 100 MB. Please exercise caution.
​

Welcome to our shop! Please, make yourself comfortable and feel free to ask anything you need. I'm here to share my experience and knowledge with those who seek it. Rest assured, all our work has been conducted under real AV/EDR environments, utilizing the top tools available in the market. If you have any questions or need guidance, don't hesitate to reach out. For your peace of mind, we only take orders through a secure escrow or guarantor system. Looking forward to assisting you on your journey!​

Technical information ​

• Encrypt PE Files : Securely encrypt Portable Executable (PE) files for runtime decryption and execution, either as shellcode via Donut or directly through a syscall-enhanced Run-PE method.
• Architecture Support : Compatible with x64 architecture.
• Memory Execution : By default, all payloads execute in an RX memory region, with the option to switch to RWX.
• C# Assembly Loading : Load C# assemblies with hardcoded arguments into the encrypted file (.exe/.dll).
• More than 15 legitimate binaries for DLL Sideloading (Apple, Chrome, CiscoWebEx, GithubDesktop, Java, Microsoft, Obsidian, OperaBrowser, Oracle, Teams, Visual Studio, Windows R_Server, WinSDK...)

Features ​

• Anti-sandbox and debugging resistance.
• Auto-deletion post execution.
• Use of pump values to confuse static analysis.
• Injection into newly created processes, with customizable options.
• Custom process spawning for remote injection.
• Spoofing of process arguments for injection targets.
• PPID spoofing to mimic the parent process.
• Threadless injection for shellcode execution.
• Module Stomping without memory allocation.
• Customization of resource file information such as icons and descriptions.
• Compiling the binary in debug mode for detailed output.
• Creation of service binaries or DLLs for use in lateral movement or persistence strategies.
• Steganographic embedding of encrypted payloads in image files.

Formarts supported ​

• Standalone EXE (.exe)
• MSI installers (.msi)
• Microsoft Excel XLL (.xll)
• Windows Control Panel CPL (.cpl)
• DLL and DLL sideloading under legit signed certificates (Microsoft, Java, Google, Apple, Python...)
• Powershell Output format, reflectively loading the packed binary. (.ps1)
• Shellcode Output format.

Other services

• Customizable Malleable C2 Profiles.
• Rootkits, AV/EDR killer...
• APT simulation chains.
• UAC Bypass/LPE.
• Technical support.
• Custom Cobalt Strike and Havoc scripts. (Auto-persistance, auto execution of commands, etc...).
• We have support for any c2 tool (Havoc, Cobalt Strike, Merlin, Sliver, Brute Ratel...).

Spoiler: FAQ

¿Does this product will work with Mimikatz or any C# assembly?
- Yes, it does.

Could you please conduct a test for me?
- Yes, we can conduct a test after you place your order and demonstrate a serious commitment to proceeding with the work.

¿Do you have Telegram?
- No, we do not use Telegram. Please contact us directly via DM. After placing an order, we can communicate through Jabber or Tox.

Spoiler: TERMS & CONDITIONS

1. The buyer holds full responsibility for their actions. We do not take any responsibility for your actions.
2. By purchasing this service, you acknowledge that there is a no-refund policy.
3. The product is intended exclusively for educational purposes.
4. We guarantee a money-back refund if we are unable to successfully complete a deployment or if the specified conditions are not met.
5. We reserve the right to refuse service to specific users at our discretion.
6. All orders are processed through an escrow service.
7. The testing phase includes a verbose mode and displays a CMD console to ensure transparency and prevent fraudulent activities by scammers and rippers.

​

Spoiler: ARTISTIC CREDIT TO:

BazarJackson

**BEWARE OF SCAMERS! THE ONLY CONTACT IS IN THIS TOPIC! WE DO NOT HAVE SUPPORTS, BE SURE TO REQUEST VERIFICATION VIA THE FORUM DM!

ОСТЕРЕГАЙТЕСЬ СКАММЕРОВ! ЕДИНСТВЕННЫЙ КОНТАКТ ДЛЯ СВЯЗИ НАХОДИТСЯ В ЭТОЙ ТЕМЕ! У НАС НЕТ САППОРТОВ, ОБЯЗАТЕЛЬНО ЗАПРАШИВАЙТЕ ВЕРИФИКАЦИЮ ЧЕРЕЗ ЛС ФОРУМА!

Balamut Service**

CODE SIGNING CERTIFICATES

Bypass SmartScreen

Organization Validated (OV), Extended Validation (EV), Qualified Certificate ​

**Информация по сертификатам:

1.** Цены на сертификаты
2. [Преимущества EV сертификата](https://telegra.ph/Obshchaya-informaciya- po-EV-06-29)
3. [Преимущества OV сертификата](https://telegra.ph/Obshchaya-informaciya- po-OV-06-29)
4. [Условия сделки через гаранта](https://telegra.ph/Usloviya-sdelki- cherez-garanta-06-29)

Контакты:

На счет покупки писать в ЛС форума или в телеграм

Telegram:
Чат
Канал

Mail cscsolphy@proton.me

Balamut Service

CODE SIGNING CERTIFICATES

Bypass SmartScreen

Organization Validated (OV), Extended Validation (EV), Qualified Certificate ​

**Information about certificates:

1.** Pricelist
2. [Advantages of EV certificates](https://telegra.ph/General-information- about-EV-07-09)
3. [Advantages of OV certificates](https://telegra.ph/General-information- about-OV-07-09)
4. Terms and Conditions

Contacts:

To buy, write to the PM forum or telegram

Telegram:
Chat
Channel

Mail cscsolphy@proton.me

Shellter Pro 4.7. Only place you can buy. Polymorphic encryption.

Don't please compare with the price on their official website. This is very deceptive because no one can actually buy from there! If you wish go and try!

NOTE: You can see on the screenshot "[GUI v1.3]". This may cause confusion in some people - 1.3 is the version of the GUI application for Shellter Pro and this GUI was launched only after Shellter Pro 4.0. So it is Shellter Pro 4.7 with GUI v1.3.

Price: $3K

Contact with PM.

https://imgur.com/txIerXi

Цена:$30**

Контакты:
PM**
** Telegram: @XM8WyK**
Jabber:xm8wyk@exploit.im
Tox: D93BFA985B10A60BE66D15E4719CFC991BB93C369B10877FD106530D05ABE2440329F7610A78

SCANTIME RESULT:avcheck.net/id/CznWky6mQaf9
​

Spoiler: Правила

**1. **На проверку криптованного файла дается 1 час.
2. Заказывая услугу клиент ознакомлен и соглашается со всеми правилами.
**3. **Не несу ответственности за любые противоправные действия, совершенные клиентом. Вся информация представлена для ознакомления и обучения.
4. Слив на VT — запрещен.
5. Возврата средств нету! Если при условиях что файл не работает или не стучит.
6. Сервис не гарантирует 100% обхода облачной защиты.
**7. **Разрешено сканировать файлы только на antiscan.me, avcheck.net, checkzilla.io.

​

VIDAR - Направленный стилер для вашей работы.

Отличный FAQ с описанием нашего функционала и скриншотами ( Нажмите для перехода ) <<

Скриншоты продукта: ( Советуем посмотреть FAQ )

**ВНИМАНИЕ: Тема является исключительно для отзывов данного продукта

Представляем вам наш продукт, который имеет достаточно хорошую репутацию. Данный стиллер заточен для автоматизации вашего труда.

НЕМНОГО О НАШЕМ ПРОЕКТЕ

Vidar - **разработан на С++ в конце 2018 года и с этих пор продолжает стабильную работу, что зарекомендовывает себя только с положительной стороны. Мы относимся с достойным вниманием к каждому клиенту, которые уважают и ценят нас. Данный Stealer имеет собственную команду, в которой каждый занят своим делом.

Мы обновляем и чистим наш билд каждую неделю ровно в понедельник на протяжении многих лет! По ситуации, если требуются , чистки могут быть ранее.

Vidar Support: Полноправный руководитель проекта, который поможет вам по любым вопросам, имеет огромный опыт в управлении и оказания сервиса нашим клиентам. Это не простая поддержка, наш специалист полностью ведёт разработку проекта.
Web Разработчик: опытный творец с многолетним опытом работы, который смог реализовать наш WEB интерфейс
SOFT Разработчик: Не менее опытный специалист, который уже поддерживает проект со стороны билда с 2018 года.
Системный администратор: Опытный специалист, который постоянно следит за чистотой прокладок и работоспособностью сервера, который отражает DDOS атаки и поддерживает всю инфраструктуру проекта.

У нас реализованы интересные методы отстука, для того что бы не нужно было менять экстренно билды, а именно после запуска билда, происходит запрос в телеграмм канал, где указана наша прокладка, которую мы постоянно и активно меняем, для поддержки чистоты IP, так же, если по каким либо причинам Телеграмм не доступен для компьютера, на котором был запуск, то используется резервный сервер Steam, в котором так же указана другая прокладка.

Наши клиенты могут использовать личные прокладки, как на прямую, так и через сервисы как TG и Steam, а так же удобная система уведомлений по работоспособности ваших прокладок.

Мы хорошо защищены от DDOS!

На нашем проекте присутствует автоматическая оплата в BTC и других способов оплаты нет, как только оплата через сайт!

Наш продукт собирает определённые данные:

1. Все популярные браузеры разных разрядностей ( Пароли, куки, автозаполнения )
2. Wallet кошельки ( Все по шаблону wallet.dat, а так же уникальные кошельки по правилам )
3. CC - Данные карт, кроме CVV ( CVV не сохраняет сам браузер )
4. Файлы по вашим настройкам ( Доработанный качественный и быстрый грабер файлов )
5. Авторизацию Телеграмма ( Windows версия )
6. Историю сайтов ( Последние 10000 записей с определённого браузера )
7. FTP, WINSCP, ПОЧТА ( Правильно собирает данные, с правильно указанными портами )

и много других данных, такие как Discord, Steam, 2FA приложения, Некоторые плагины и прочее.....

**НАШИ ПРЕИМУЩЕСТВА:

1. Высокий отстук**

Наши показатели в основном достаточно высоки. Высокий отстук поддерживается:

1. Опытной нашей командой
2. Постоянными чистками, которые происходят стабильно раз в неделю, каждый понедельник ( По ситуации может быть и ранее )
3. Уникальная система отстука с заменой прокладок, без замены билда в реалтайм режиме.
4. Использование личных прокладок

При плохом отстуке, вы всегда можете обратится к руководству проекта и мы проведём анализ вашего трафика и сможем посмотреть, на каком этапе ваши боты были потеряны, у нас есть система, которая позволяет отслеживать качество отстука и иметь представление, сколько пользователей не дошло в панель.

2. Уникальные методы сортировки

Первый стиллер, в котором появились важные этапы сортировки "Метки, страны, важность, куки палки, уникальность, только с кошельками, избранные, сайтам и т.д." а так же доведены до ума

3. Система меток:

Вы можете отслеживать в логах только нужные вам линки по разным категориям и цветам, использовать лоадер исходя из ваших меток. Смотреть историю посещений важных ваших сайтов, которых вы добавили и всё это в одной строке в юзабильном формате. Данная система ускоряет в тысячу раз вашу работу.

4. Универсальная система

Вы можете обрабатывать лог с минимум скачиваний, а именно просматривать файлы архива прямо из панели, не скачивая и не обновляя страницы. Можете скачать сразу нужный формат кук или нужные вам WALLET кошельки. Просматривать пароли используя метки и сортируя только нужные вам.
Удобная сортировка ваших логов по важным параметрам, так же можно сортировать по количеству совпадений из меток.

Для любителей PAYPAL сделан счётчик кук Paypal, при активации данной настройки вы сможете сразу видеть в каком логе сколько кук от сайта Paypal, а так же сортировать по этому параметру.

5. Система уведомлений

Наша система уведомлений поможет вам не пропустить уведомления и постоянно оставаться в работе. Вы будете получать уведомления по телеграм, в списках логах, в панели, а так же лично от администрации. Конечно все системы уведомлений опциональны и удобны для вашего пользования.

6. Хранение данных и их удобное скачивание

Ваши логи находятся в полной безопасности, мы храним ваши данные уже более 2х лет и не было ни одной утечки за всё это время. Вы имеете доступ к логам, даже если ваша подписка не активна!
У нас реализована умная скачка ваших логов, а именно, то что вы отсортировали исходя из настроек сортировок, то вы можете скачать 1 кликом.

7. Блокировка AV ботов

Мы отслеживаем Айпи, HWID и вес архивов антивирусных ботов, что позволяет избежать появления их в ваших панелях.

8. Параметры для ваших траферов.

Удобная внешняя статистика для каждого отдельно случая, которая покажет вашему траферу качество его трафика и соотношения отстука.
Вы можете выдать уникальную ссылку билда для трафера, по которой он сможет скачать ваш файл, закриптовать и поставить на пролив, если вас не будет в сети! (Если вы закончили работу с трафером, вы можете сгенерировать новую ссылку и старая будет недоступна)

9. Отличный лоадер

Функциональный нерезидентный лоадер, вы можете установить запуск нужного вам файла по правилам исходя из ваших меток или нужных вам стран.

10. Фиксированная цена

с 2018 года мы не разу не меняли цены и не собираемся!

11. Уникальный подход к каждому клиенту

Мы идём на уступки нашим клиентам и часто даём бонус дни в тех или инных случаях, иногда даже просто так, когда клиент просит для необходимых действий ( К примеру выкачать все логи сразу )
Мы работаем персонально с каждым клиентом и помогаем разобраться с работой нашего продукта.

12. Раздел паролей и СС

Есть отдельный раздел по паролям, где вы можете выкачать в нужном вам формате и маске списки ваших паролей, от определённых сайтов, к примеру админки WP.
Тоже самое относится и к СС

13. Высокая репутация

Мы имеем отзывы от людей с высокой репутацией на разных форумах. За много лет работы не одного негативного случая по поводу утечки ваших данных, а именно логов! Мы не чекаем и не смотрим ваши данные, нам они не интересны! Данная информация проверена временем, тестами и т.д.
(Люди закидывали 50-100-500$ на Wallet кошельки и они оставались лежать там по несколько месяцев, пока сам владелец не вытаскивал их)

ЦЕНЫ НА НАШ ПРОДУКТ
-------------------------------------------------------------------------------------------------------------
7 дней -130$ / 14 дней -200$ / 30 дней - 300$ / 60 дней -580$ / 90 дней - 750$
-------------------------------------------------------------------------------------------------------------

ВАЖНАЯ ИНФОРМАЦИЯ И ПРАВИЛА!

1. ОПЛАТА ТОЛЬКО НА САЙТЕ! Если вам предлагают оплатить лично, то это развод!
2. Можем отказать в сотрудничестве на своё усмотрение до оплаты продукта. ( Если продукт был оплачен, то мы можем отказать только в дальнейшем продлении с определённым уведомлением. Весь оплаченный период пользователь сможет пользоваться продуктом. )
3. При выкладывании чистого Build на антивирусные чекеры Virustotal и подобные, которые сливают информации, то происходит отказ в обслуживании без возвращения средств. (Отслеживаем по md5 коду билда.)
4. В чате проекта нету гарантов и торговые сделки запрещены! Все вопросы по выгодному сотрудничеству между клиентами лучше решать лично! Помните, что нахождение в чате видара ни даёт ни каких гарантий ваших сделок! Блокировка в чате может произойти по нашему желанию любого пользователя.
5. По странам СНГ не работаем, наш продукт не запустится на данных компьютерах!
6. Возврат денежных средств возможен только в первые трое суток, при условии, что вы не активировали баланс ( В дальнейшем баланс можно использовать только во внутренней системе ).

КОНТАКТЫ ДЛЯ СВЯЗИ!

Мы предпочитаем работу в телеграмме и работаем только там!

Телега ( Постоянная и активная поддержка ):https://usrlnk.io/vidar

Контакты указаны моего компетентного сотрудника, он поможет в разрешении всех ваших проблем.
Для связи с руководителем по важным вопросам, только через моего сотрудника!

Так же мы уважаем абсолютно всех наших конкурентов, не строим козни, не устраиваем DDOS атак, всегда готовы и открыты к общению Просим так же относится к нам, так как здоровая конкуренция заставляет всех нас расти вверх

Продажа WEB-эксплойтов, если CVE нет в списке, напишите мне в личку! Selling WEB Exploits, if CVE is not in the list, PM me!

Детектор: Инструмент который найдёт уязвимые домены/IP из списка. Нужная вещь если вы хотите автоматизировать проверку на большое кол-во доменов/IP.
Detector: Tool which will identify vulnerable domains/IP from list you provide. Useful if you want to check multiple domain/IPs.

Умеются детекторы | Available detectors
CVE-2024-1071 - 9 million+ Downloads/Загрузок - https://wordpress.org/plugins/ultimate-member/advanced/
CVE-2023-51409 - 1million+ Downloads/Загрузок - https://wordpress.org/plugins/ai-engine/advanced/ (Detector + Exploit)

Могу написать на заказ дететоры и/или изменить/написать эксплойты | Can write detectors for these or edit/write exploits
CVE-2024-1071 - 9 million+ - <https://wordpress.org/plugins/ultimate- member/advanced/>
CVE-2024-1207 - 3 million+ - https://wordpress.org/plugins/booking/advanced/
CVE-2023-6567 - 4 million + - https://wordpress.org/plugins/learnpress/advanced/
CVE-2023-5761 - 1 million+ - <https://wordpress.org/plugins/burst- statistics/advanced/>
CVE-2023-40010 - 1 million+ - <https://wordpress.org/plugins/woocommerce- products-filter/advanced/>
CVE-2023-6063 - 47 million+ - <https://wordpress.org/plugins/wp-fastest- cache/advanced/>
CVE-2023-25700 - 1 million+ - https://wordpress.org/plugins/tutor/advanced/
CVE-2022-45808 - 4 million+ - https://wordpress.org/plugins/learnpress/advanced/
CVE-2023-0224 - 6 million+ - https://wordpress.org/plugins/give/advanced/
CVE-2023-23488 - 5 million+ - <https://wordpress.org/plugins/paid-memberships- pro/advanced/>
CVE-2023-23489 - 4 million+ - <https://wordpress.org/plugins/easy-digital- downloads/advanced/>
CVE-2023-6553 - 1 million+ - <https://wordpress.org/plugins/backup- backup/advanced/>
CVE-2023-51409 - 1 million+ - <https://wordpress.org/plugins/ai- engine/advanced/>
CVE-2023-5360 - 4 million+ - <https://wordpress.org/plugins/royal-elementor- addons/advanced/>
CVE-2023-4666 - 4 million+ - <https://wordpress.org/plugins/form- maker/advanced/>
CVE-2023-4596 - 6 million+ - https://wordpress.org/plugins/forminator/advanced/

Пример | Example:

​

P.S. Public exploits from some CVEs might be available, you can pay only for Detector or/and edited exploits for your needs from me. | Публичные эксплойты из некоторых CVE могут быть доступны, вы можете заплатить только за Detector и/или купить отредактированный эксплоит (под свои нужды) у меня.

Holla!

This is a new private DROPPER(Integrated with 0day/1da y exploit's) wich kill & bypass old technique's of killing edr's and merged (All-in-one) tools to drop lsass + run any exe or dll + backdoor the system on reboot + and kill any antivirus or edr from "user low level " only! and this is the most modern style in this product! no need for admin privillage anymore!

UPDATE 15.11.23:

• $10k offer price for limited time for 1 EDR + 3 AV's from client choise.
• Monthly clean for 1 EDR or 1 AV only for $2k only

UPDATE 25.10.23:

• Killer working without reboot ( moneyback guaranteed ).
• run from user privillage to SYSTEM (LPE Integrated) optimized.
• Add new discount for the client who order several anti-viruse's / EDR's as below:

1st AV/EDR (0%) discount.
2st AV/EDR (50%) discount.
3rd AV/EDR (100%) FREE AV/EDR.

Dump LSASS**+Kill Windows Defender + SmartScreen+LPE Exploit( USER low level ) ONLY!
Windows last update 12/09/23**

Integrated exploit details:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36802

- PoC of this DAY:

~~Currenlty running 50% discount on several features of AV 's killer "NOT EDR"!~~
Crowdstrike or BlackCarbon or SentinelOne or Cortex or Mcafee or Sophos or TrendMicro or BitDefender are not included in this offer. ​

-- Price's for dropper + av killer without any 0d4y/1d4y exploit:

• Windows Defender + SmartScreen bypass price start from **$1k ~~($500)~~ **+ persistance backdoor for auto run +Log cleaner. ( No dropper + No elevate 0d4y/1d4y exploit's )
• Additional 4 modern AV's from above + Windows Defender + SmartScreen bypass price start from $7k~~($3500)~~ + 1 dropper ( exe, dll )+persistance backdoor** for auto run+log cleaner. ( No elevate 0d4y/1d4y exploit's )**

22.09.23 Falcon Sensor EDR Killed( Local admin right 's requsted ).****


22.09.23 SentineOne EDR Killed( Local admin right 's requsted ).****


Tested on latest Win 10 + Windows Server 2022 + WD 11.

The new dropper will work on specific EDR's, also you can customize it as you want.
ex: once executed kill edr, then choise where your backdoor to be installed, or use several different locations, run any kind of your choise exe or dll or vba, persistance your backdoor on boot through Windows API and more!

EDR's are completly FUD, and can run on specific EDR's, each client will have his own specific requriments and build.

Click to expand...

List of supported vulnerable vendor 's to this dropper.

• CrowdStrike
• Sentinel One
• Cortex
• Kaspersky
• McAfee
• ESET
• Symantec
• F-Secure
• 360 Security
• Trend Micro
• Windows Defender
• AhnLab
• Avast
• Avira
• Bitdefender
• Cylance
• FireEye
• Fortinet
• G Data
• Malwarebytes
• Palo Alto Networks
• Panda Security
• Sophos
• Webroot
• Avira
• Bitdefender
• Cylance
• FireEye
• Fortinet
• G Data
• Malwarebytes
• Panda Security
• Sophos
• Webroot
• Cybereason
• Darktrace
• Fidelis Cybersecurity
• Forcepoint
• McAfee
• Symantec (Norton)
• Trend Micro
• Carbon Black
• Check Point
• Cisco
• ESET
• McAfee
• Microsoft
• Symantec
• Trend Micro
• VMware

Lsass dump exploit it will get clear text of passwords through any copy of mimikatz, the exploit completely private and bypass all AV's, it will dump lssas file and decrypt file with specific arguments to get all clear network / local logins.

-- Sales Terms:

• The sales will be as explained above, each client will have his own specific requriments.
• No source code or any details about the code.
• The seller have a right to dont sell dump client's, after 4 years i have good experiance to who can be called a good client, or dump skid client.
• ~~Additional EDR killer / modification cost**$2k**.~~
• ~~Aditional requirement / modification on the dropper cost**$1k**.~~
• Any order client must provided his own hosting service for the mimikatz loader, must end with mimikatz.exe in the url.
• ~~After confirm the product, you cannot ask refund.~~**Now available -- > **(Moneyback guaranteed)

-- Intellgence EDR's:
Crowdstrike or BlackCarbon or SentinelOne or Cortex or Mcafee or Sophos or TrendMicro or Kaspersky.

l - Price start from $10k for above EDR 's + 1 dropper ( exe, dll, vba, etc )+ LSASS exploit + persistance backdoor for auto run +Log cleaner.( Without 0d4y/1d4y exploit's ).
ll - Price start from $15k for above EDR 's + 1 dropper ( exe, dll, vba) + LSASS exploit + persistance backdoor for auto run**+ Log cleaner.( 0d4y/1d4y exploit's Included ).

NOTE:**

• Buyer's for 0D4Y/1D4Y LPE's alone cannot be sold, must buy dropper with exploit's in the build.
• Buyer's forLSASS exploit alone cannot be sold, must buy dropper with or without exploit's.
• NO demo, NO sample, PoC video added and guaranteed moneyback, XSS Escrow are welcome!

​

Contact PM or TOX only.
A5852A300E402AD8AA973E1147D024FFE7DCF34BCC203C7B9DFB8560A3B10361000000000003

https://imgur.com/Y7fATRO

Цены:
.LNK / .URL / .HTA Exploit 1 Build — $100
Other Exploits 1 Build —** $30

Контакты:****
PM
Telegram: @XM8WyK**
Jabber:xm8wyk@exploit.im
Tox: D93BFA985B10A60BE66D15E4719CFC991BB93C369B10877FD106530D05ABE2440329F7610A78 ​

Гарант-сервис XSS.is - https://xss.is/help/escrow/​

Click to expand...

​

As the title states

ALL buyers received the new Arsenal Kit just released on 10th October 2023 as promised!

Selling it separately too , TOX or PM !

Selling Lifetime Best Cracked Cobalt Strike 4.9.1 + Arsenal Kits latest versions 24th January 2024!!

4.9.1 ORIGINAL HASH with FULL LICENSE , NOT THE RIPPED ONE FROM YOU KNOW WHO! +Latest original artifact kits!

Original cobalstrike.exe for those who want client to run on Windows , also added the cobaltstrike-client.sh for those who runs it on Linux!

ALSO I will share my cracking method to understand HOW it's cracked lifetime and have the original HASH and no code intervention on the original .jar file! It's included both original license, and lifetime license!

JUST ONE BONUS : Any update on the Arsenal Kit , it's provided for free as long as the Original License is valid. On the lifetime, you always get the updated Arsenal Kit always.

Also have the Lifetime License tweaks (both Client , and TeamServerImage cracked)

Original or cracked, you pick (for any Cracked version for lifetime usage, price changes)

CS 4.91 original hash proof:

Code:Copy to clipboard

# Cobalt Strike 4.9.1 (October 10, 2023)
1b17da633563bedea293971ff5da6ca7cf9508ba3cac2d347fdfc2a7a30e8ff1    Cobalt Strike 4.9.1 Licensed (cobaltstrike.jar)

CS 4.9.1 lifetime cracked working proof TeamServer(haven't intervened in the .class files at all, it's self signed license , self made files, so the back code it's clean) :

Bash:Copy to clipboard

October 10th, 2023 - Cobalt Strike 4.9.1
-------------
+ Updated the console help for the execute-assembly, inline-execute, and data-store commands.
+ Fixed issue where the Post-Ex obfuscate and cleanup settings were not applied correctly.
+ Fixed issue where the .NET assemblies stored in the Data Store were not used when Post-Ex obfuscate setting is true.
+ Fixed issue when applying UDRLs to Post-Ex DLLs (POSTEX_RDLL_GENERATE) would cause the dll to not initialize and fail.

Cobalt Strike 4.9.1 Client Cracked Lifetime by Mr M working :

Always go with ESCROW (fee applies on both ways)

First one who releases this on XSS.IS and JUST xss.is !

I take orders ONLY from XSS PM / TOX for this sell

TOX :

C40D8825F67346F9DEB875A9AC63EEECF3B8E9DD1563D021CED1DCF9E7019E78D4CB4DDE385F

Ручная проверка работоспособности Ваших файлов на популярных лицензионных антивирусах (статический анализ и эвристический/динамический) с подробным отчетом.

Список АВ:

360 total security
Avast
MSE
Avira
Bitdefender
Commodo
Emsisoft
eset nod32
F-secure Safe
Kaspersky Total Security
Malvarebytes
AVG
Panda
Sophos
Trend micro
Adavare
Total Defense

Все антивирусы обновлены до последних версий,и регулярно обновляются,во всех антивирусах отключена отправка информации, статистики.

Так-же есть возможность проверки без интернета и на пользовательских (без админ. прав) учетных записях.

Так же возможны другие пожелания (изменение настроек OS или AV, скриншот, запись видео и т.д.)

Стоимость проверки 20$
Постоянным клиентам скидка =)

EV CODESIGNING CERTIFICATES

(RU)
Мы предлагаем нашим клиентам услугу одноразовой подписи для пробных и тестовых целей.Регулярная замена новых сертификатов
Я предоставлю результаты av сканирования перед доставкой.Ваши файлы должны быть зашифрованы
Обход антивируса и smartscreen,Гарантия только сертификаты.

*Обновления сервиса
Мы предоставляем код подписания обхода Антивирус, Smartscreen, Chrome предупреждение $500 первый файл, $400 второй файл
Антивирус и Smartscreen только $300 каждый знак

Если Вам необходим уникальный сертификат, пожалуйста, свяжитесь с нами

Контакты
TG:https://t.me/ETaddict (Copy and paste)
Jabber:0x4adolt@exploit.im

(EN)
We offer one time signature service for trial and testing ,regularly replace certificates with new ones
I will provide av scantime&runtime results before delivery
Bypass antivirus and smartscreen,only certificate part is guaranteed.your file must be fud

*Service Updates!!
We provide code signing bypass antivirus,smartscreen,chrome alert $500 1st file, $400 2nd file
Antivirus and smartscreen $300 each sign

Unique certificate >>Price from $2350

Contacts
TG:https://t.me/ETaddict(Copy and paste)
Jabber:0x4adolt@exploit.im
**Verify via PM before trading!

chrome bypassed

Firefox bypassed
**

Spoiler: Закрыто на депозит. Closed for deposit. 3k$

**I Have rewritten almost 90% of its features, it has become a big optimization, its stability is effectively rather than very good, everything is working efficiently and stably.

Recommendation for best results.**
~ I suggest you run it on a Dedicated /RDP ("Don 't use a cheap server")
~ I suggest you using a private crypter stub.
~ Note this. ( it's not a Botnet/RAT/Loader.) **( it is a hVNC )

==Features of Pandora HVNC==**

~ Scale Resolution
~ WebGL Support 100%
~ Hidden Desktop.
~ Reverse Connection.
~ Lightweight TCP Server.
~ IPV4 / DNS Support.
~ Copy/Paste (Internal) - Access to all applications / Mouse & Keyboard Controls.
~ Every application is being forwarded through the Hidden VNC connection without restrictions.
~ Encrypted Connection.
~ Supported Browsers & Mail Applications:
~ Chrome
~ Edge
~ Firefox
~ Brave
~ Comfortable
~ Maxthon
~ Vivaldi
~ FoxMail
~ Outlook
~ ThunderBird
~ Browser Profile Cloner Session/ Cookie/ Password/ History.
~ Process Suspension.
~ 2FA Recovery Bypass (If 2FA App is installed).
~ CMD/PowerShell Prompt.
~ C#/C++ (NET/Native) Crypter Compatibility.
~ Reflective Stub Injection (Memory Only, No Disk).
~ Small Stub ~ 600kb.
~ Stub is RunPE Compatible.
~ Stub .NET Version 4.0.
~ Server .NET Version 4.5.
~ Quality Adjustment & Image Resize of hVNC.
~ Compressed Image Support for faster Interaction.
~ Client Information
~ Client Note
~ Freezing Browsers

~ hVNC Panel .
~ Interval.
~ Quality.
~ Resize.
~ Monitor FPS.
~ Utilization: (CPU, RAM, Disk, GPU, Network)

~ Task manager.
~ Kill process.
~ Restart Process.
~ Refresh.
~ Search.

~ File manager.
~ Cut.
~ Copy.
~ Paste.
~ Delete.
~ Upload.
~ Download.
~ Rename.
~ New Folder.
~ Execute.
~ Refresh.

~ Builder Option.
~ Startup.
~ Assembly, Icon.
~ Sleep time.
~ Clone Profile auto.
~ Enable offline logger.

~ Password Recovery.
~ All Chrome Based.
~ All Firefox Based.
~ Edge / Internet Explorer.
~ Password.
~ Cookies.
~ Password.
~ History.
~ Credits.
~ Autofill.
~ Bookmarks.

~ Stub option.
~ Update.
~ Disconnect.
~ Remove.
~ Restart.

~ Client PC.
~ Restart.
~ Shut down.

~ Download and execute.
~ From Disk.
~ From Url.

~ Keylogger .
~ Online.
~ Offline.

Pandora hVNC Pirces
1 Month $499.00
3 Months $849.00
6 Months $1199.00
12 Months $1899.00

Video: Pandora hVNC Hidden Desktop Hidden Chrome Cloner Profile.
New Video:

This domain has been removed hiddenvnc.com
Here is the new official domain www.Hvncs.com

==Pandora hVNC (Hidden Virtual Network Computing)==

Q: What is Hidden VNC?

A: Hidden VNC is a technique used by the most advanced users, and by far the most exciting way to manage your Computer System hidden without interacting with the main desktop at all, simply because it creates a new hidden desktop.

Q: Since you mentioned that the software is used by advanced users, does it imply that i won't be able to use it since i am a intermediate user?

A: Absolutely not, the software is designed for intermediate users as well allowing you with a click of a button to manage your computer systems.

Q: What can i do with it?

A: Once the Hidden VNC is installed on your remote computer, you will be able to interact with it silently without any pop ups.

Q: Is the software compatible with all windows versions?

A: Yes it is compatible with all Windows Versions 32/64 bit except Windows XP and Vista.

Disclaimer / ToS:

~ Using the software in order to gain access to unauthorized computer systems it is illegal and I am not responsible.
~ In case of software misuse i do not have any kind of association with your activity.
~ In addition, if the software is posted to third party forums for cracking/warez/ i will also proceed in license termination.
~ Terms Of Service may change whenever i want, relevant update will be posted here regarding the matter.
~ Kindly note that the thread is only for reviews, any questions you might have regarding the software's functionality they will be answered through PM or Telegram.
~ Refunds are not applicable, software is working as intended.
~ I do not agree to provide any kind of test licenses except Escrow, where those will guarantee the software's functionality.
~ Your opinion always matters and it is most welcome, i encourage you to ask for new features also report any bugs you might spot.
~ Purchasing the software you automatically accept the ToS.

~ Accepted Guarantor.

Official Website: https://pandorahvnc.sellpass.io/
Official Website: https://hvncs.com/
Telegram Group: https://t.me/PandorahVNC
Telegram PM: https://t.me/hVNCs

Scarlet

Spoiler: EN

Get the Seed-phrase & Password of Wallets in Windows & Drain Crypto Exchange and more

Spoiler: What do you get with the purchase?

**Uncrypted 32-bit Dropper EXE (size 300 KB) written in C++
Uncrypted Plugins (.exe | x64) Written in C++
Web control c2 panel made in PHP
The software only works on Windows 8/8.1, 10 or 11
I configure the software
Support and updates 24 hours **

Spoiler: What are you doing?

**The purpose is to make the target hardware wallet seed phrase compatible. When the target opens their wallet, they will see the decoy page appear above their target wallet. moved, minimized or closed. There is no way for the user to close the decoy page as it will always appear. The purpose of this is for the user to be convinced that their wallet profile was deleted and they must enter their seed phrase to restore the wallet state

To also obtain the passwords of browser extension wallets, only for specific attacks, not for mass spam.
We also have a crypto swapper and crypto clipper functionality for browsers until now (chrome), the cryptoswap works by replacing the address and QR Code of the checkout of a page, our list of currently available pages are:
[BitRefill, Cryptomus, Fixedfloat, G2A , HoodPay and Sellix]

While our cryptoclipper also works for now in (chrome) and on all websites, when the user copies a cryptographic address it will be replaced by one that you assign
our currency list: [BTC, ETH, BNB, TRX, LTC, SOL, DASH, DOGE, BCH, XMR, TON]

also feature to drain crypto exchange wallet (Binance & Stake Casino) at the moment
The crypto drainer for exchanges or websites works when the user makes a withdrawal, all the funds in his wallet, not just the fund he assigned, will be sent to your address.**

Spoiler: Our Features

**- Auto Word Suggestor bip39

- Works on all clean systems without issue

- Very low CPU usage, does not overload the system

- BIP 39 Validation of inputs In real-time and at the shipment and make it impossible to get an invalid seed phrase

- In the area of obtaining password from chrome extension wallets, our injection is persistent and obtains passwords without loss

- Supports multiple wallets at once

- We have all the templates right, you can request a new template or wallet of your choice

- If you already have a theme for a wallet made, we can add them, with extra. features included

- A clean, beautiful and easy-to-use control panel with the necessary filter to work comfortably

- We'll create any wallet you ask us for, extension or desktop.

- Desktop Wallets resizable and without resolution problem, you can minimize, maximize, and resize without problem

- Try Collect chrome extension wallets with their cruptographic addresses

- We provide an EV certificate depending on your subscription**

Spoiler: Currently Wallets?

Spoiler: Software Desktop

Exodus, Atomic, Guarda, Ledger, Trezor, BitBox, Daedalus, Wasabi, Coinomi, Monero GUI Wallet [multiple language] and Electrum

Spoiler: Extensions

Metamask**(Password, Chrome)** , Tronlink**(Password, Chrome)** , TrustWallet (Password, Chrome) , Crypto.com (Password, Chrome)

Spoiler: Exchanges & Sites

Binance (Chrome), Stake Casino (Chrome)

Spoiler: Do you need an Crypter?

Yeah

Spoiler: General Rules

We are not responsible for your Bots.
We are not responsible for your Data.
Work only with specific bots (Recommended).
We do not provide refunds after a completed deal.
We may terminate your lease if you break any rules.
We are not responsible for any of your losses related to the bot.
We are required to accept treatment through a guarantor at xss, in any transaction.**
We provide a trial for 12h, during the xss guarantee for you to check everything
We take care of assembling all the software for you.
We are obliged to help you with any problem that is possible.
We are obliged to guide you how to use the software if necessary**

Spoiler: PoC

Spoiler: Contact

PM: SCARLET
Jabber or Tox: in PM

XSS Guarantee accepted

Spoiler: RUS

Получите исходную фразу и пароль кошельков в Windows, а также Drain Crypto Exchange и многое другое.

Spoiler: Что вы получите при покупке?

**Незашифрованный 32-битный EXE-файл Dropper (размер 300 КБ), написанный на C++.
Незашифрованные плагины (.exe | x64), написанный на C++.
Веб-панель c2 управления, сделанная на PHP
Программное обеспечение работает только в Windows 8/8.1, 10 или 11.
Я настраиваю программное обеспечение
Поддержка и обновления 24 часа **

Spoiler: Что ты делаешь?

**Цель состоит в том, чтобы обеспечить совместимость исходной фразы целевого аппаратного кошелька. Когда цель откроет свой кошелек, она увидит страницу- ловушку над целевым кошельком. перемещено, свернуто или закрыто. Пользователь не может закрыть обманную страницу, поскольку она будет появляться всегда. Целью этого является то, чтобы пользователь убедился, что его профиль кошелька был удален, и ему необходимо ввести свою исходную фразу, чтобы восстановить состояние кошелька.

Также получить пароли кошельков расширений браузера, только для конкретных атак, а не для массового спама.
На данный момент у нас также есть функции крипто-обмена и крипто-клипера для браузеров (хром), крипто-обмен работает путем замены адреса и QR-кода проверки страницы, наш список доступных на данный момент страниц:
[BitRefill, Cryptomus, Fixfloat, G2A, HoodPay и Sellix]

Хотя наш криптоклипер сейчас также работает в (chrome) и на всех веб-сайтах, когда пользователь копирует криптографический адрес, он будет заменен назначенным вами адресом.
наш список валют: [BTC, ETH, BNB, TRX, LTC, SOL, DASH, DOGE, BCH, XMR, TON]

на данный момент также есть функция опустошения кошелька криптовалютной биржи (Binance & Stake Казино)
Крипто-слив для бирж или веб-сайтов работает, когда пользователь осуществляет вывод средств, все средства в его кошельке, а не только назначенный им фонд, будут отправлены на ваш адрес.**

Spoiler: Наши возможности

**- Автоматический подсказчик слов bip39

- Работает на всех чистых системах без проблем

- Очень низкая загрузка процессора, не перегружает систему

- BIP 39 Проверка входных данных в режиме реального времени и при отгрузке и делает невозможным получение недействительной исходной фразы.

- В области получения паролей от кошельков расширений Chrome наша инъекция является постоянной и позволяет получать пароли без потерь.

- Поддержка нескольких кошельков одновременно

- У нас есть все необходимые шаблоны, вы можете запросить новый шаблон или кошелек по вашему выбору.

- Если у вас уже есть темы для кошелька, мы можем добавить их с доп. функции включены

- Чистая, красивая и простая в использовании панель управления с необходимым фильтром для комфортной работы

- Мы создадим любой кошелек по вашему запросу, расширение или рабочий стол.
- Размер настольных кошельков можно изменять, и без проблем с разрешением вы можете без проблем свернуть, развернуть и изменить размер.

- Попробуйте собрать кошельки расширений Chrome с их криптографическими адресами.

- Мы предоставляем сертификат EV в зависимости от вашей подписки**

Spoiler: В настоящее время кошельки?

Spoiler: Программный рабочий стол

Exodus, Atomic, Guarda, Ledger, Trezor, BitBox, Daedalus, Wasabi, Coinomi, кошелек с графическим интерфейсом Monero [несколько языков] и Electrum

Spoiler: Расширения

Метамаска (пароль, Chrome), Tronlink (пароль, Chrome), TrustWallet (пароль, Chrome), Crypto.com (пароль, Chrome)

Spoiler: Биржи и сайты

Binance (Chrome), Stake Казино (Chrome)

Spoiler: Вам нужен криптер?

Ага

Spoiler: Основные правила

Мы не несем ответственности за ваших ботов.
Мы не несем ответственности за ваши Данные.
Работайте только с конкретными ботами (рекомендуется).
Мы не осуществляем возврат средств после завершения сделки.
Мы можем расторгнуть договор аренды, если вы нарушите какие-либо правила.
Мы не несем ответственности за любые ваши убытки, связанные с ботом.
Мы обязаны принять обращение через гаранта к xss в любой сделке.
Мы предоставляем пробную версию на 12 часов, во время xss гарантии, чтобы вы все проверили.
Мы позаботимся о сборке всего программного обеспечения для вас.
Мы обязаны помочь Вам с любой возможной проблемой.
Мы обязаны научить вас, как использовать программное обеспечение, если это необходимо.

Spoiler: PoC

Spoiler: Контакт

PM: SCARLET
qTox, Jabber в личку

Гарантия XSS принята

Spoiler: Тема закрыта из-за арбитража на Эксплойте

Brute Ratel 1.7.4 (latest version). Licensed.

Latest version of the top C2 tool designed specifically for EDR evasion. New post-exploitation techniques (advanced stomping, in-memory restoration of original buffer), new C2 fallback feature (more advanced than just using redirectors), etc. Tool is brand new and cannot be found anywhere else. The last time Brute Ratel came to be used was with an old 1.2 version - since 1.3 everything was completely rewritten and changed.

Contact with PM.

Вашей рассылке требуется идеальный путь в инбокс? Наш PDF лендинг приходит на помощь! Совмещая в себе привлекательную разводку и прямую ссылку на ваш контент, он обеспечивает автоматическую загрузку с одного клика в любом браузере.

Отправляйте информацию как индивидуально, так и широкой аудитории - для каждого клиента у нас есть индивидуальный подход.

Не беспокойтесь о деталях! Мы заботимся о всём: от дизайна письма до оформления текста. Просто укажите привлекательный заголовок и приложите файл. Выберите подходящую разводку и предоставьте ссылки на ваш контент, и мы позаботимся о всем остальном.
Ваш контент без препятствий попадёт в инбокс любой почты! Благодаря уникальному формату, где PDF содержит только изображение и ссылку, он уверенно проходит сквозь фильтры благодаря своему узнаваемому и популярному формату.
Мы готовы создать PDF лендинг, адаптированный под любой сайт и индивидуализированный для каждого клиента! Ваша уникальность в наших руках.
Примеры предоставляю по запросу по запросу.

Ваш идеальный контент начинается здесь!

Цены
PDF-файлы: 150$ за 999 размноженных файлов.
Недельная подписка: 600$ .

Инвестируйте в качество и индивидуальность!

Свяжитесь со мной:
Telegram: @LusiSup
Tox: 0101B013141C2B44C295F3717563E2F74DEF2FF621387FB981CBC611B622C2445238CFBFBA99

Аренда HVNC:

собственная разработка
язык написания: чистый С
размер: < 100кБ
работает на win 7 - 11, х32/x64
нативный ЕХЕ/DLL, не требует зависимостей, дотнетов и рантаймов
не требует прав администратора
работа с браузерами: IE, Edge, Chrome, Firefox, Brave (браузеры работают параллельно с пользовательскими, с копированием профиля - куки, кеш, local storage и т.п.)
поддержка WebGL, Java
поддержка нескольких мониторов
опциональный автозапуск
опциональное добавление исключения Windows Defender
определение наличия на клиенте браузерных крипто кошельков (можно добавить определение еще чего угодно)
отличия от известных аналогов: благодаря использованным техникам максимально беспалевная для проактивок работа => максимальный отстук
не содержит в себе дополнительных компонентов (в отличии от аналогов), поэтому легко криптуется
работа в т.ч. при запуске в системной сессиии
встроенный функционал просмотра и управления экраном пользователя (параллельно с HVNC сессией)
выполнение команд в cmd у пользователя
загрузка файлов на клиент
загрузка и запуск EXE/DLL/JS/VBS/PS
софт использует кастомный протокол и соответственно кастомный viewer
есть web API в панели для автоматизации

цена: $2к в мес

возможен тест, от вас потребуется дедик

контакт:
amd64@xmpp.jp
BEE821CF6CB796E5B01A8D62A5BD084F99B66005B0AE1E3788350D7C7929DE2B963008611ECF

Депозит внесен, есть аналогичная тема и депозит на экспе.

GhostSocks - позволяет пользователям превратить "свою" сеть устройств в частную, масштабируемую и управляемую SOCKS5 прокси-сеть.
Это идеальный вариант для тех, кто ищет эффективное, безопасное и экономичное решение для управления большим пулом "устройств".

Почему Это Выгодно

• Без Необходимости в Внешних Серверах : Забудьте о дополнительных затратах на серверы, а балансировка нагрузки обеспечит максимальную стабильность подключений.
• Максимальная Стабильность : Прокси работают стабильно благодаря частым обновлениям пула серверов.
• Централизованное Управление : Управляйте устройствами и суб-аккаунтами с одной панели.
• Чистота резидентских прокси: Прокси подняты на "ваших" устройствах - кристально чисты для любых анти-фрод систем.

Особенности

• Простота настройки
• Высокая скорость и стабильность ; Сервис не ограничивает скорость прокси.
• Возможность добавлять суб-аккаунты ; Отлично подойдет для тех кто занимается установками с разных источников.
• Отличный уровень безопасности и анонимности ; Сервис не ведет абсолютно никаких логов, касающихся использования прокси.
• Децентрализованная архитектура ; В случае аварий в дата центрах, блокировок доменов и тд - "прокси сервера" всегда смогут найти свободные и доступные к подключению ресурсы.
• API : Возможность добавлять/удалять socks5 логин/пароль, выгрузка прокси по гео и другое. Подойдет для интеграции с другими проектами, включая прокси шопы.

Техническая часть

• Доступны билды в форматахx32 WIN EXE и DLL / x32 UNIX Executable.
• Используемый язык — Go "натив"
• Вес билда : до 3mb перед обфускацией и до 8mb после.
• Все подключенные машины поддерживают несколько команд: Kill, Restart, Blacklist
• Билды не отработают в случае:
  1. запуска не криптованого билда
  2. запуска на тачках сСНГ IP
  3. на тачке сейчас запущен сокс

Регистрация и оплата (BTC) подсписки на сайте -

Hidden content for authorized users.

https://ghostsocks.net

- оплата любой другой валютой через суппорт

Цена за месяц:

• 150** $**
• 100** $****для клиентов LummaC2**

PS
Стоит иметь в виду, что цена зависит от количества приобретаемых серверов, и она пропорционально растет вместе с ними.
Обычно средний фактический онлайн в 3-5 раз меньше от вашего ОБЩЕГО количества носков.

Runtime 15.10.23
- scanner.to

Hidden content for authorized users.

Контакты: telegram admin, личные сообщения на форуме

Spoiler

closed

ALL MAJOR BOTS / STEALERS SUPPORTED(can always contact to test another software you want supported)
EACH STUB IS UNIQUE. NO STUBS ARE SOLD TO MULTIPLE CUSTOMERS

MAIN FEATURES

VERY long FUD time, with quick re-cleaning when needed
TOTALLY CLEAN ALL SCANTIME / RUNTIME / CLOUD / ON-DOWNLOAD
ALL INTENSE MEMORY SCANS FULLY BYPASSED FOR EVERY SOFTWARE

SMALL STUB SIZE (as low as 50kb)
32bit / 64bit Stubs
ALL Stubs can load x64/x86/all .NET, DOES NOT MATTER if the stub is 32bit or 64bit, they can all load anything

SUPPORT ALL .NET (32bit/64bit)
full fud on all runtime with remcos

THE STUB HAS NO DEPENDENCIES, ITS PURE C

REMCOS - ESET Premium Security 2023

REMCOS - Avast Internet Security 2023

REMCOS - Kaspersky Internet Security 2023

REMCOS - Windows Defender 2023

Basic functions:
x64/x86/all .NET files supported
icon support
multi-file binding support (execution on first run only or every run) GLUE EXE + EXE
direct payload obfuscation
melt added (for static / EV)
ev builds can now self-install
diversity and quality of stubs improved significantly
pump options (correct file enlargement without detection)
clone certificate / clone version info / clone icon

Load method:
stealth: custom loading method is used which involves creating a new process
invisible: no process created, its a very stealthy loading method. only use if stealth method is causing issues

Inject Target: this is the name of the windows process that will be injected into (explorer.exe, cmd.exe, ftp.exe, certutil.exe, werfault.exe are all valid)
Startup: Name: name of the installed .exe. Any name is valid
Startup: Directory Name: name of the directory that holds installed .exe
Startup: Directory Path: Path in Windows where startup is installed
Startup: Method: Method used to launch file with Windows
Single-instance

major changes:
- Persistence options added
- New startup method added (Task scheduler)
- Image data is now always in a valid PNG, so using professional sites like photobucket/imageshack are fine to use
- Added ability to disable injection, so the payload loads very stealthy inside an EV signed process (or static stub if you choose)
- Added Command Line Forwarding, now all command lines are forwarded (including startup commandline)

minor changes:
- Now a mega.nz download link is provided for all stubs, so if a stub fails to download on TOR, just download it manually and put it in the 'stubs' folder (Link provided on the Stubs panel)
- Added a Low Entropy option for Pump Options. This allows the user to pump a file with data which can be compressed heavily, preventing submission to analysis services like virustotal without increasing the payload size

TEST INTERNET ON

Lumma https://scanner.to/result/ApMQahUdih
Vidar https://scanner.to/result/JLUufhGxVG
Remcos https://scanner.to/result/eOA9gF7hWe
loader Amadeus https://scanner.to/result/5nK3lj72Jt
EDR Amadeus https://scanner.to/result_EDR/aUx063tMzl
DanaBot https://scanner.to/result/fcC1IyPcoA
Remcos EDR https://scanner.to/result_EDR/VjLKHgHhtD

First 5 clients with 15+ reputation get free software for a test period of 2 days per review. Please write your requests to develop new features
Subscription price $3000 / month

feedback https://forum.exploit.in/topic/226528/

ALWAYS BYPASS WINDOWS DEFENDER, CLOUD IN SCANTIME, RUNTIME
BYPASS SMARTSCREEN
BYPASS GOOGLECHROME

telegram
jabber

**Обновленная версия трояна DanaBot. (Аренда) / Updated version of the DanaBot Trojan. (Rent)

Аренда в месяц / Rent per month**

Stealer + HVNC = 1000$
Stealer + PostGrabber = 1000$
Stealer + PostGrabber + HVNC = 1500$
Stealer + PostGrabber + HVNC + API + Testing System + Personal Support = 3000$
Stealer + PostGrabber + HVNC + API + Testing System + Personal Support + Personal Server = (по договоренности / by agreement)

Demo 7 Day (Stealer+HVNC+PostGrabber) = 500$

Spoiler: Неактуальный тариф

Demo 7 Day (Stealer+HVNC+PostGrabber) = 500$

Бот / Bot

Стиллер (FF,OP,CH,IE,EG).
Пост граббер (EG,FF,OP,CH,IE)
Инжекты HTML с расширенным форматом Zeus.
HVNC - скрытый рабочий стол.
Запись видео, процессы, сайты.
Клавиатурный шпион.
Перехват Буфера обмена.
Редиректы веб запросов.
Блокировка веб запросов.
Система оповещения в жаббер при событиях, сайты, процессы, автоматическое включение функции HVNC.
Система офлайн работы с файлами. (граббер кошельков).
Просмотр экрана, cmd, управление процессами.
Восстановление инфоормации о прокси серверах через ТОР.

Stealer (FF,OP,CH,IE,EG).
Post grabber (EG,FF,OP,CH,IE)
HTML injections with extended Zeus format including internal variables and bot information.
HVNC is a hidden desktop.
Video recording, processes, sites.
Keyboard spy.
Interception of the Clipboard.
Redirects of web requests.
Blocking web requests.
Jabber notification system for events, sites, processes, automatic activation of the HVNC function.
Offline file management system. (wallet grabber).
Screen view, cmd, process management.
Restoring information about proxy servers via TOR.

Сервер / Server

Система генерации билдов.
Автокрипт. (NO/FUD)
Система построения цепочки прокси (+Тор) автопроверка. Софт для проксирования.
Система API для подключения ваших крипторов, баз данных.
Встроенный Фаервол.

Build generation system.
Autocrypt. (NO/FUN)
The system of building a proxy chain (+Tor) auto-check. Software for design.
API system for connecting your cryptors, databases.
Built-in Firewall.

Программа клиент для управления / Client

Панель для работы с данными в виде ехе приложения для windows.
Возможность управления ботами в офлайн режиме.
Система экспорта слепка бота (Браузер, куки, сохранные пароли, версия операционной системы).
Быстрая и удобная обработка большого объема данных, парсер данных.
Многоформатный Экспорт данных.
Режим чтения логов без возможности управлять системой (для сотрудников).

A panel for working with data in the form of an exe application for windows.
The ability to manage bots in offline mode.
The bot's impression export system (Browser, cookies, saved passwords, operating system version).
Fast and convenient processing of a large amount of data, data parser.
Multi-format Data export.
Log reading mode without the ability to manage the system (for employees).

Сервер для работы с ботом на прямую / Online Server

Панель для работы в онлайн режиме в виде ехе приложения для windows.
Поддержка Socks5 сервера. (+API)
Прокидка портов.
Информация о процессах.
Удаленная командная строка.
Удаленная работа с файлами, сетевыми ресурсами.
HVNC Скрытый рабочий стол.
Просмотр экрана пользователя.
Онлайн Стиллер.

A panel for working in online mode in the form of an exe application for windows.
Socks5 server support. (+API)
Port forwarding.
Information about processes.
Remote command prompt.
Remote work with files, network resources.
HVNC is a hidden desktop.
Viewing the user's screen.
Online Stealer.

Готовы предоставить ограниченное количетсво слотов. В зависимости от ситуации в аренде может быть отказанно.
We are ready to provide a limited number of slots. Depending on the situation, the lease may be refused.

Общие правила / General rules

Мы не несем ответственности за ваши сервера / We are not responsible for your servers.
Мы не несем ответственности за ваших ботов / We are not responsible for your bots.
Мы не несем ответственности за ваши данные / We are not responsible for your data.
Мы не несем ответственности за работу функций софта при определенных условиях / We are not responsible for the operation of the software functions under certain conditions.
Мы не несем ответственности за чистки и отстук / We are not responsible for cleaning and cleaning.
Мы не несем ответственности за любые ваши убытки связанные с ботом / We are not responsible for any of your losses related to the bot.
Мы не делаем возврат средств / We do not make refunds.
Мы может отказать в аренде / We may refuse to rent.

Мы обязуемся после оплаты предоставить и настроить вам ПО DanaBot / We undertake to provide and configure the software DanaBot for you after payment

Связь / Contacts

PM: DanaBot
Jabber: dana.project@exploit.im (OTR/PGP)
Tox: 15C934325F271C7F7385E27EE34EEB529BA1F705DFDE56228F0D990CF5360B4D20807021A6C7

Spoiler: Неактуальный контакт

8434A6B077490F223410490223A53A763362A1F32109CEE7BCEDD838B76CA23AC50B76AC8175

Support / Поддержка
Jabber: danasupport@exploit.im
Telegram: @danabotsup
ТОР-Сайт / Tor-Site http://danabotohqbkiuz2kmsgcbaa5yunlsgbe2zqgmq5u5qwd2mxjs76feid.onion

Обзор панели / Panel Review

https://forum.exploit.in/topic/205242/

Прошлые версии / Previous version

v1 = https://forum.exploit.in/topic/94304/
v2 = https://forum.exploit.in/topic/202727/

****​

LOADER + EV VALID CERTIFICATE [payment only for working days of the file]

Наши преимущества: Вы платите только тогда когда наша услуга оказана полностью на 100%

● Любые иконки, название
● Подкачка любого оригинального софта по вашей прямой ссылке
● Полный обход Smart Screen
● Полный обход Google Chrome
● Полный обход Edge
● Полный обход Windows Defender
● Защита от VirusTotal
● Доверенный UAC
● Свои сервера / домены

Дополнительно:

● Блокировка повторного запуска
● Автоматическая замена вашего exe
● Статистика запусков
● Автоматическая мутация вашего ехе

Важно:

● Название правообладателя сертификата не выбирается
● Со временем детекты могут "налипать" делаем чистки
● Гарантию даём только за валидный сертификат + WD
● Проверка работоспособности сразу после выдачи
● Бесплатных тестов не делаем, условия приобретения могут изменяться
● Можем отказать в услуге, без объяснения причин

Стоимость:

● EXE+EV sign, any size - 358$/день/day
Продажа осуществляется неделями/Sale only for 1 weeks
или/or 2506$/week

Дополнительно:
● SALE EV SIGN 2500$

P.S. Только недельные подписки, тестов нет. Постоянным клиентам скидки

Spoiler: В случае возникновения проблем с сертификатом или файлом

Если сертификат отзывают или файл перестаёт быть доверенным, возвращаем не использованную часть подписки. Например, спустя 72 часа отзывают сертификат или файл перестаёт быть доверенным, возврат средств будет происходить по формуле:

2506$ (изначальная оплата за неделю использования) - 358$ (стоимость одного дня) * 3 (использованные дни) = 1432$ к вашему возврату

Возврат за EV SIGN после полной передачи не предусмотрен

Для оформления заказа - https://t.me/D3Fuck_Loader_newbot

Устал от постоянных соседей в логах?
Тогда мы знаем,как тебе помочь️
Обладает набором базовых функций хорошего стиллера, а именно:
0. Сбор данных (пароли, куки, автозаполнения, карты) со всех Chromium и Gecko (x86-x64) based браузеров
1. Граббер Telegram-сессий (точечный поиск и поиск по дискам)
2. Сбор файлов с рабочего стола
3. Сбор 2FA программ и расширений
4. Рекурсивный поиск wallet.dat и сбор больше чем 30и программ/расширений крипто-кошельков
5. Сбор статистики о жертве
6.Возможность установки отдельного прокладочного сервера.
7.Извлекание паролей со всех логов
8.Система меток
Все настройки уже сделаны за Вас нашими специалистами, Вам останется лишь зайти в панель и начать использование продукта.
Так же стоит выделить bulletproof сеть доставки лога.
Для каждого клиента мы создаем независимый от других клиентов шлюз.
А еще, не можем не похвастаться нашей разработкой - Анти-конкурентность
После того, как Lumar сработал на устройстве, другие стиллеры не смогут собрать криптокошельки с этого же устройства. Ваша жертва останется только на Вашей удочке!
Цена 150$
TG @lumar_stealer
Канал с новостями https://t.me/lumar_project

Hey, I'm providing high-quality private software/malware/exploit installation services to my customers for their needs.

I can setup your botnets, stealers, c2, RAT or any of your request.
Also I'm hardening security of the servers that you wanna use for this. I'm frequently online and I can run your stealer, RAT, botnet in your or my servers.
I have more than 15 years experience, just tell me what you need and lets discuss the price.

Note: I'm not selling botnets. I'm building it for you and also I can operate it if you want me to do so.

Contact me on PM.
We can chat details on Telegram or XMPP if you'd prefer.

Note: Escrow/Guarantor Always Accepted.

Best Regards

Telegram: @zzipfile

RU УСЛУГИ КРИПТОВАНИЯ

• native | .NET
• 32bit | 64bit
• обновление стаба минимум 2 раза в день
• улучшенный алгоритм обхода WD

Дополнительные возможности

• cклейка с любым файлом до 10 Mb
• режим лоадера
• режим даунлоадера
• anti virtual machines
• melt
• mutex
• запуск в скрытом режиме
• подмена расширения
• фейковое сообщение на старте

Условия

• только exe
• форма передачи файлов: ссылка на запароленный архив

Цена: $20
по факту выполнения
BTC, QIWI, WebMoney, PerfectMoney
15-30 минут

EN ENCRYPTION SERVICE

• native | .NET
• 32bit | 64bit
• stub update at least twice a day
• improved WD bypass algorithm

Additional options

• binding with a file up to 10 Mb
• loader mode
• downloader mode
• anti virtual machines
• melt
• mutex
• run in silent mode
• extension spoofing
• fake message on start

ToS

• crypt of .exe only
• file transfer method: a link to a password-protected archive

Price: $20
after the work is done
BTC, QIWI, WebMoney, PerfectMoney
15-30 min

Telegram: @zzipfile

================
Deposit 500USD [Exploit]

Evilginx Phishlets**: Реверс-прокси решения для кражи учетных данных и обхода 2FA — идеально подходит для продвинутых фишинговых наборов! (Evilginx Phishlets: Reverse Proxy Solutions for Stealing Credentials & Bypassing 2FA – Perfect for Advanced Phishing Kits! )

Продукт (Product):
Источник (Source): Продается проверенный и улучшенный кастомный Evilginx с phishlets, включая Telegram Notification Module и усовершенствования в области безопасности. (Verified and enhanced custom Evilginx with phishlets, including Telegram Notification Module and security improvements.)

Поддержка (Support):
Вы получите видеоинструкции и текстовые руководства по установке и настройке. (You will receive video tutorials and text guides for setup and installation.)

Phishlets могут быть настроены индивидуально по вашим требованиям. (Phishlets can be customized based on your requirements.)

Функции (Features):
Автоматическое уведомление в Telegram о каждом входе в систему. (Automatic Telegram notification for each login.)
Защита от повторного использования сессий с улучшенными механизмами безопасности. (Protection against session reuse with enhanced security mechanisms.)
Полный live тест доступен для проверенных аккаунтов и после эскроу. (Full live test available for verified accounts and after escrow.)

Преимущества (Benefits):
- Легкая интеграция и быстрая настройка. (Easy integration and quick setup.)
- Обход 2FA и захват cookie/токенов. (Bypass 2FA and capture cookies/tokens.)
- Доступно подробное руководство с инструкциями. (Detailed guide with instructions available.)

LinkedIn: $5k ( evilpuppet )
Веб-сайт: www.linkedin.com (URL: www.linkedin.com)
Ссылка для входа: https://www.linkedin.com/login (Login URL: https://www.linkedin.com/login)
Захват имени пользователя и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture user and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Intuit: $3k
Веб-сайт: www.intuit.com (URL: www.intuit.com)
Ссылка для входа: https://accounts.intuit.com/index.html (Login URL: https://accounts.intuit.com/index.html)
Захват имени пользователя и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture user and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Telegram: $3k
Веб-сайт: www.telegram.org (URL: www.telegram.org)
Ссылка для входа: https://my.telegram.org/auth (Login URL: https://my.telegram.org/auth)
Захват имени пользователя и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture user and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Yahoo + AOL: $5k
Веб-сайты: www.yahoo.com, www.aol.com (Websites: www.yahoo.com, www.aol.com)
Ссылки для входа: https://login.yahoo.com, https://login.aol.com (Login URLs: https://login.yahoo.com, https://login.aol.com)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

iCloud: $2.5k
Веб-сайт: www.icloud.com (URL: www.icloud.com)
Ссылка для входа: https://www.icloud.com (Login URL: https://www.icloud.com)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Google (Gmail + Google Services): $6.5k EvilPlaywright (evilpuppet)
Веб-сайт: www.google.com (URL: www.google.com)
Ссылка для входа: https://accounts.google.com/signin (Login URL: https://accounts.google.com/signin)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

GitHub: $1k
Веб-сайт: www.github.com (URL: www.github.com)
Ссылка для входа: https://github.com/login (Login URL: https://github.com/login)
Захват имени пользователя и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture user and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Office365: $2k (также включает Okta и GoDaddy)
Веб-сайты: www.office.com, www.okta.com, www.godaddy.com (Websites: www.office.com, www.okta.com, www.godaddy.com)
Ссылки для входа: https://login.microsoftonline.com, https://www.okta.com/login, https://sso.godaddy.com/login (Login URLs: https://login.microsoftonline.com, https://www.okta.com/login, https://sso.godaddy.com/login)
Захват электронной почты/имени пользователя и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email/user and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Outlook: $1k
Веб-сайт: www.outlook.com (URL: www.outlook.com)
Ссылка для входа: https://outlook.live.com/owa/ (Login URL: https://outlook.live.com/owa)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Airbnb: $1k
Веб-сайт: www.airbnb.com (URL: www.airbnb.com)
Ссылка для входа: https://www.airbnb.com/login (Login URL: https://www.airbnb.com/login)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Salesforce: $1k
Веб-сайт: www.salesforce.com (URL: www.salesforce.com)
Ссылка для входа: https://login.salesforce.com (Login URL: https://login.salesforce.com)
Захват имени пользователя и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture user and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Amazon.com: $2k
Веб-сайт: www.amazon.com (URL: www.amazon.com)
Ссылка для входа: https://www.amazon.com/ap/signin (Login URL: https://www.amazon.com/ap/signin)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Facebook: $2k
Веб-сайт: www.facebook.com (URL: www.facebook.com)
Ссылка для входа: https://www.facebook.com/login (Login URL: https://www.facebook.com/login)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Instagram: $2k
Веб-сайт: www.instagram.com (URL: www.instagram.com)
Ссылка для входа: https://www.instagram.com/accounts/login/ (Login URL: https://www.instagram.com/accounts/login/)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Azure.com: $3k
Веб-сайт: www.azure.com (URL: www.azure.com)
Ссылка для входа: https://portal.azure.com (Login URL: https://portal.azure.com)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

AWS.amazon.com: $3k
Веб-сайт: aws.amazon.com (URL: aws.amazon.com)
Ссылка для входа: https://signin.aws.amazon.com/signin (Login URL: https://signin.aws.amazon.com/signin)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Ads.microsoft.com: $3k
Веб-сайт: ads.microsoft.com (URL: ads.microsoft.com)
Ссылка для входа: https://ads.microsoft.com/login (Login URL: https://ads.microsoft.com/login)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Mobile.de: $5k
Веб-сайт: www.mobile.de (URL: www.mobile.de)
Ссылка для входа: https://www.mobile.de/login (Login URL: https://www.mobile.de/login)
Захват электронной почты и пар пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Autoscout24: $5k
Веб-сайт: www.autoscout24.com (URL: www.autoscout24.com)
Ссылка для входа: https://www.autoscout24.com/login (Login URL: https://www.autoscout24.com/login)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Blockchain.com: $5k (JS Inject MODULE + $1k)
Веб-сайт: www.blockchain.com (URL: www.blockchain.com)
Ссылка для входа: https://login.blockchain.com (Login URL: https://login.blockchain.com)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Binance.com: $6k
Веб-сайт: www.binance.com (URL: www.binance.com)
Ссылка для входа: https://accounts.binance.com/en/login (Login URL: https://accounts.binance.com/en/login)
Захват электронной почты и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture email and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Wells Fargo: $5k
Веб-сайт: www.wellsfargo.com (URL: www.wellsfargo.com)
Ссылка для входа: https://connect.secure.wellsfargo.com/auth/login/present (Login URL: https://connect.secure.wellsfargo.com/auth/login/present)
Захват имени пользователя и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture user and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Citi: $5k
Веб-сайт: www.citi.com (URL: www.citi.com)
Ссылка для входа: https://online.citi.com/US/login.do (Login URL: https://online.citi.com/US/login.do)
Захват имени пользователя и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture user and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Bank of America (Bofa): $5k
Веб-сайт: www.bankofamerica.com (URL: www.bankofamerica.com)
Ссылка для входа: <https://secure.bankofamerica.com/login/sign- in/signOnV2Screen.go> (Login URL: https://secure.bankofamerica.com/login/sign-in/signOnV2Screen.go)
Захват имени пользователя и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture user and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Chase: $5k
Веб-сайт: www.chase.com (URL: www.chase.com)
Ссылка для входа: https://secure01a.chase.com/web/auth/logonbox (Login URL: https://secure01a.chase.com/web/auth/logonbox)
Захват имени пользователя и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture user and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)

Scotiabank Canada: $4k
Веб-сайт: www.scotiabank.com (URL: www.scotiabank.com)
Ссылка для входа: https://www.scotiaonline.scotiabank.com (Login URL: https://www.scotiaonline.scotiabank.com)
Захват имени пользователя и пароля. Обход 2FA и захват cookie/токенов. Логи отправляются в Telegram.
(Capture user and password. Bypass 2FA and capture cookies/tokens. Logs are sent to Telegram.)**

Всем привет!

Предлагаю фишинг инструменты для изучения, тестирования и демонстрации уязвимостей вебсайтов.

Фишинг инструменты несут в себе исключительно ознакомительный характер, предназначаются для аудита безопасности, создания собственной и корпоративной защиты от фишинга.

Простая установка, антибот защита, рандом код, HQ фишинг.

Имею многолетний опыт в кодинге, отзывы, много наработок и не публичные проекты.

-------------------------------------------------------

I offer HQ phishing tools for studying, testing and demonstrating vulnerabilities websites.

Phishing tools, designed to audit security, create your own and corporate protection against phishing.

Easy installation, antibot protection, random code, HQ phishing.

I have many years of experience in coding, feedbacks and not public projects.

Grabber (Login/Pass/Additional information/IP, Device info) Page/Panel/Readme Price 200+
Live Panel (Login/Pass/2FA/IP, Device info) Page/Panel/Readme Price 300+

---------------------------------------
LIST OF CURRENT PROJECTS:
---------------------------------------
-------------------------------------------------------
TELEGRAM - Live Panel
For begginers and professionals. Easy to install and use, fast logs.
- Mobile/Desctop, Phone Number, OTP Telegram Code, OTP SMS Code, Additional Password, Device Info, 4 redirect pages (send link to victim). Set photo and texts.
4 white redirect pages/ Phisning panel/ Admin panel/ Readme how to setup
Video:

Price: 250$
**-------------------------------------------------------
-------------------------------------------------------

FACEBOOK.com - Live Panel (META business/personal)**
-Mobile/Desctop , Login/Pass, OTP (Email/Phone/App code), Point Mode (Upload avatar, name and send link), Autofillup ?login=test@test.com, PC Info
GIF how it works: https://gifyu.com/image/Sgp13
GIF how is Point Mode works: https://gifyu.com/image/Sgp10
Price: 250$
**-------------------------------------------------------
-------------------------------------------------------

365 OFFICE/LIVE/HOTMAIL - Live Panel**
- Login/Password/2FA: CALL CODE/SMS CODE/AUTH APP CODE/TAP NUMBER /info grabber, Locker, Redirect
200$
-------------------------------------------------------
-------------------------------------------------------
One Drive (Gmail, Outlook, Office365, Yahoo, Aol, Other) 2FA - Live Panel
- Login/Password, 2FA: SMS CODE/MAIL CODE/CALL CODE/AUTH APP CODE/LAST 4 DIGIT PHONE NUMBER/TAP NUMBER/Telegram/Windows Notifications/Device info/Locker/Redirect
Video:

Price: 200$
-------------------------------------------------------
-------------------------------------------------------
ICLOUD / APPLE Live Panel 2FA/CC+3D
Latest new design.
- Login/Password/2FA/Full Info/CC/3D SMS/3D PUSH TAP/Device Info
Video:

Price: 250$
-------------------------------------------------------
-------------------------------------------------------
NETFLIX - Live Panel CC+3D
- Login/Password/Billing Info : Full Name / Street Address / City / State / Zip Code / Phone Number / Date Of Birth > Payment Info: Card Number / Expiry Date / CVV > SMS Code / Push Tap
Video:

Price: 250$
-------------------------------------------------------
-------------------------------------------------------
HMRC UK https://www.access.service.gov.uk/login/signin/creds Live Panel
Login/Password/SMS Code/Email Code/Auth APP Code/Mobile/Desctop/Device Info
Video:

Price: 250$
-------------------------------------------------------
-------------------------------------------------------
SANTANDER.DE Live Panel Login info/SMS/Push Tap
Login/Password/SMS Code/Push Tap/Mobile/Desctop/Device Info
Video:

Price: 250$
-------------------------------------------------------
------------------------------------------------------
PAYWITHMOON.com - Crypto Phishing - Purchase Virtual Visa Prepaid Cards with crypto
How it Works:
User enters card amount, selects payment method (BTC, ETH, USDT, LTC, XMR), gets your payment address from settings.
- Multi Page, Mobile/Desctop, Payment in Bitcoin, Etherium, Tether (ERC20), Litecoin, Monero, QR Code for payment address, Telegram Notifications
Video:

Price 300$
-------------------------------------------------------
-------------------------------------------------------
TREZOR.COM - Crypto Phishing - Seed Phrase Grabber
- Mobile/Desctop, Copy of original, 12/24 backup codes, All user Device Info
Video:

Price: 200$
-------------------------------------------------------

------------------------------------------------------------------------------
------------------------------------------------------------------------------

FEEDBACKS**:**



------------------------------------------------------------------------------
------------------------------------------------------------------------------

Лицензионное соглашение:
- Блокировка на все RU машины (RU header).
- Продукт (комплект из фишинг инструментов, админ панели и инструкции по установке) поставляется "как есть", функционал в описании к продукту.
- Автор не несет ответственности за ваши законные/противозаконные действия, в результате которых был приченен вред какому-либо лицу.
- Продукт несет в себе исключительно ознакомительный характер и предназначается для изучения, тестирования и демонстрации уязвимостей вебсайтов.
- Продукт предназначается для аудита безопасности и создания собственной и корпоративной защиты от фишинга.
- Покупатель обязуется не использовать продукт на RU машинах.
- Запрещено выкладывать в публичный доступ файлы продукта и админки.

Greeting,

Handmade FUD crypt service, EXE/BAT output, support all type of malwares. [Rat, Stealer, Loader, Botnet]

.NET stub lightweight size
Bypass WD & WD cloud
Bypass Browser Alerts (Edge not guaranteed)
Support x86_x64 Bins
Ring3 unhooking
LoadPE&RunPE (options)
Startup(on request)
Bind/Merge(on request, memexct / 10$ extra charge)
AntiVM (on request /10$ extra charge)

**Note1: Smart screen bypass not included.

Note2: I work through a guarantor!**

Price: 100$ first crypt, 70$ second crypt.
Price: 10 day crypts, 500$, 2 crypts a day

Open to test your malware before and after crypt in Live through Remote desktop

Contact: TG, Evild34d

Spoiler: Русский

Доброго времени суток.

Готовые модули:

Цель| Цена в неделю
---|---
okta.com + office365 aka login.microsoftonline + any ADFS + github.com| 300$
att.com| 350$
changehero.io| 300$

booking.com| 500$
---|---
web.telegram.org| 500$

amazon.com| 300$
---|---

bybit.com| 500$
---|---
aol.com| 300$
citrix| 500$

rbcwm| 400$
---|---

Пишу фейки (реверс-прокси). Фейки воруют сессионные куки.

а) Новые - за фикс (1-5k$) + аренду (100$-1k$/нед, базовый сервер включён в стоимость). Время выполнения - от суток до недели+ (сроки дам после оценки сайта). Паблик таргеты могу делать бесплатно и продавать публично. Приват таргеты после изготовления не публикуются - но также могут быть сданы в аренду, если покупатель уже знает линк.​

б) Готовые - за аренду. Доступна бесплатная демка на каждый модуль.​

Все вопросы в лс. Гарант форума +, комиссия на вас.

Сорсы не показываю и не продаю (полностью или частично), не ставлю софт на ваш серверхостинг который вы советуете (исключение - гейты).
Написан на NodeJS.
Домены, прокси (если нужны), антиддос, кло, трекер - с вас. По СНГ таргетам не работаю, по государственным таргетам не работаю.
WAFы (cloudflare, akamai etc) обхожу, в зависимости от их настроек.
У вас не идёт траф, ключ в бане, плохой конверт, не налится мат, фейк больше не нужен, вы передумали - манибека нет. Пишите полные требования до сделки.
Если нужен заход в ЛК на фейке - предоставьте аккаунты для тестов.
Ставлю гейты для проксирования (чтобы не палить IP бекенда в A-записях DNS доменов) бесплатно (антиабуз+, антиддос-). Либо используйте своё решение для скрытия основного сервера (должно слать заголовок x-forwarded-for), иначе его начнут абузить-ддосить-пенетрировать. Впрочем, гейты тоже будут.
Заказом или приобретением фишинговых инструментов вы подтверждаете, что планируете использовать продукты автора исключительно ради лёгкой наживы и красивой жизни. Использование в ознакомительных или белых целях не допускается!

Первый контакт - ЛС. Дальше токс или жаба+отр или продолжаем в ЛС. В тг по фишам не отвечу. Онлайн днём по будням (ночью я сплю, экстренной связи нет). Лучше сразу распишите все вопросы и вводные что у вас есть.

P.S. Для модлишки и эвилджиникса фишлеты не делаю, мой софт на них не основан.

Spoiler: Фичи

(если написано [панель] = можно настроить из панели, [через меня] = придётся писать лично):

Выполнение вашего php (антибота или клоаки, в докере) [через меня]​

Инжект и замена вашего html на страницах фейка [панель]. Подгрузка файлов вайта [через меня]​

Защита от Google Safebrowsing aka Chrome alert. Domain shadowing.[панель]​

Делаю .onion таргеты, делаю показ фейка на .onion доменах [через меня]. Учтите что онионы тоже можно ддосить​

Отключение кэширования для любых файлов, папок, или просто частей линка [панель]​

Отображение валидности (зашёл ли человек в аккаунт, или же ввёл неверные лог:пасс) [панель]​

Чистка от аналитики орига​

Работа из подпапки (вместе с php-кло или просто от ботов)(работают не все сайты) [панель]​

Вместе с лог:пассом или цц можно сохранять куки, UA, IP, реферер, домен, другие данные (пишите какие данные нужны)​

Просмотр собранных данных в таблице (сортировка, поиск), экспорт за нужный временной диапазон в настраиваемом формате​

Проксирование соединения между фейком и оригом. Одну прокси на все сессии либо случайную прокси из списка на каждую сессию. [панель]​

Отключение разделов сайта и частей функционала [через меня]​

Выпуск бесплатных SSL cертификатов для новых доменов (в т.ч. wildcard), http->https редиректы [панель]​

Запроса ОТП для нужной сессии по кнопке из панели сейчас нет. Уведомлений в токс и джаббер сейчас нет.​

Spoiler: В чём разница между типами фишинга

Реверс прокси (делаю):

зависит от аптайма оригинала​

антиддос нужно обходить для каждого запроса страницы​

полный доступ к сайту на фейк версии​

кража сессии (кук, можно indexedDB или localStorage)​

пользователю доступен личный кабинет (писем, транзакций, баланса, и т.п.) и действия в нём​

контент сайта - как на момент запроса.​

Цена зависит от сложности фронтенда сайта, его антифрода и от необходимости проксировать другие ресурсы (процессинги цц, сторонние сервисы).​

Полная копия (не делаю):

не зависит от аптайма оригинала​

антиддос нужно обойти только один раз (чтобы сделать копию)​

доступ только к скопированным страницам​

нет кражи сессии (кук)​

нет просмотра ЛК и действий в нём​

контент сайта - такой каким был на момент копирования.​

Цена зависит от количества страниц и от сложности логики сайта, которую нужно воссоздать (добавление товаров в корзину, например).​

Лайв панель (не делаю):

как полная копия, но с возможностью запрашивать у пользователя ОТП по клику, лайв чатом и т.п. наворотами для взаимодействия с юзером. ЛК на фейке часто не имеет (т.к. не может взять с ориг-сервера пользовательские данные для отображения на фейке).​

Spoiler: English

Good day, sir.

Ready modules:

Target| Weekly price
---|---
okta.com + office365 aka login.microsoftonline + any ADFS + github.com| 150$
att.com| 350$
changehero.io| 300$ + 10%

booking.com| 500$
---|---
web.telegram.org| 500$

amazon.com| 300$
---|---

bybit.com| 500$
---|---
aol.com| 300$
citrix| 500$

rbcwm| 400$
---|---

I do phishing websites aka fakes (reverse-proxy kind). Fakes steal cookies.
a) New - for fixed price ($1-5k) + use fee ($100-$1k/week, base server cost included). I'll set a timeframe after target estimation, it could be from a day to a week+. Popular targets may be done for free and then sold publicly. Private targets will not be listed, but leased if buyer aware of link already.
b) Ready - for use fee only. Free demo available.

Ask questions in pm. Middleman-Escrow-Guarantor of forum accepted, their fee is on your side.

I don't show sources, I don't sell sources nor part of it.
I won't install on your server nor hosting of your advice (except for gates).
Coded in NodeJS.
I don't provide domains, proxy (if necessary), ddos-protection, cloak, tracker, etc - it's on you.
Not doing targets from CIS-countries and national governments of any country.
I do bypass various WAFs (cloudflare, akamai etc), depending on their settings.
If your traffic is stopped, keyword is banned, low ROI, can't cashout, fake is not needed anymore, you've changed your mind - no moneyback. Write your full requirements before deal.
If you need working client area (aka user panel) in fake - provide accounts for testing that feature.
I can setup gates to proxy your fake (to avoid leak of backend IP in A-records of domain's DNS) for free (bulletproof+, ddos-protected-). Or use your own solution for that (it must provide x-forwarded-for header), otherwise backend will be abused-ddosed-penetrated. Gates too, though.
By ordering or buying phishing instruments you accept, that you plan to use author products exclusively for easy money and beautiful life. Usage in whitehat or informational purposes is not allowed!

First contact in PM. Then tox or jabber+otr or still PM. No telegram, no discord, no signal. Online on weekdays 6AM-3PM UTC/GMT (sorry US residents). Better describe all questions you have and your brief in first message.

P.S. Not doing phishlets for modlishka and evilginx, my software is not based on those.

Spoiler: Features

([panel] = this setting can be tweaked in panel, [me] = you'll have to contact me to use that):

Execution of custom php (antibot or cloak, in docker) [me]​

Injection and replace of custom html on fake pages [panel]​

Protection from Google Safebrowsing aka Chrome alert. Domain shadowing.[панель]​

Doing .onion targets, usage of .onion domains [me], subdomains [panel], xn-- unicode domains [panel]. Please note, .onion domains could be ddosed too​

Disable cache for any files, folders or by part of link [panel]​

Validity check of accounts (did they logged in or just entered invalid log:pass) [panel]​

Removal of original analytics scripts​

Use subfolder as rootfolder (with custom php cloak or as additional antibot measure)(not all websites will work with that) [panel]​

With credentials or CCs we can also save cookies, UA, IP, referer, domain, other data (specify what do you need)​

View of collected data in table (sorting, search), export with daterange and custom format​

Proxying connection from fake to original website. One proxy for all sessions or assign random-from-list proxy to each session. [panel]​

Disabling some pages [me]​

Issue free SSL certs for new domains (wildcard too), http->https redirects [panel]​

No OTP request (triggered in panel) for specific session at the moment. No Tox and Jabber notifications at the moment.​

Spoiler: Difference in types of phishing

Reverse proxy (doing):

depends on uptime of original website​

needs to bypass ddos-protection on every page request​

full access to website on fake version​

session theft (cookies, also can do indexedDB and localStorage)​

user can view client area (messages, transactions, balance, etc) and perform actions in it (like send message, send transaction)​

website content - as at the moment of request.​

Price depends on complexety of target's fronend, it's antifraud and need to proxy other resources it depends on (like CCs processings, 3rd party services).​

Full copy (not doing):

doesn't depends on uptime of original website​

needs to bypass ddos-protection virtually only once (to make a copy)​

access to copied pages only​

no session theft (because no connect to original website to obtain session)​

client area is not available (again, no connection to target)​

website content - as it was at the moment of copy.​

Price depends on amount of pages, ddos-protection bypass and complexety of website's logic we need to recreate (like adding goods to cart and then displaying them on "confirm order" page before purchase).​

Live panel (not doing):

like a full copy, but with ability to request OTP from user when it's needed, live chat on fake and other features to interact with user. Often does not have client area (because it can't connect to original server to obtain user data).​

Приветствую всех форумчан! Представляю сервис по разработке инжектов исключительно под Anubis и Cerberus.

1. Аренда одного Anubis инжекта составляет 10$ в месяц.
2. Инжекты для Cerberus не сдаются в аренду, а продаются с фиксированной ценой в 50$.
3. Автоматическое обновление инжектов (Заменять файлы не нужно, обновляется автоматически).
4. Если нету инжекта который вам нужен под какое-то приложение, можете оставить заявку, чтобы его сделали, указав ссылку на GP приложения и для какого бота.
5. Привязка инжекта осуществляется на домен (на данный момент можно только указать один домен).
6. Автоматическое пополнение баланса через BTC кошелек.

Для корректной работы инжетов нужно скачать с файлы и следовать инструкциям (не сложно всего пару кликов) 7piklneuwm5zkszxi7dxx4f7n4dr772kcc5bhmmnute4heyadgtq5hyd.onion/panel/manual

На момент создания топика инжектов нету. По первым 5 запросам сделаю инжекты и выложу их бесплатно на 1 месяц для всех.

Так же будет отключена система пополнения баланса, до выполнения этих 5-и инжектов.

Буду рад выслушать от вас, что нужно добавить на сайт для улучшения и упрощения.

• Ссылка на сайт: 7piklneuwm5zkszxi7dxx4f7n4dr772kcc5bhmmnute4heyadgtq5hyd.onion

Если будут желающие приобрести инжекты по Cerberus.​

Пишите мне в Jabber(контакт ниже).​

Пополнение баланса на сайте будет отключена, до того как сайт будет доведен до идеала. ​

Контакт:

• Jabber : inbox@thesecure.biz (только жаба ничего больше нету!)


Spoiler: English language

XFiles is a stealer that can surprise with its simplicity and ease of use, designed for both one and a huge team.

♕Everything is already configured for you and ready to use!

♕**Native Stub, written in the C programming language. The created builds are 70% unique thanks to our self-written protector. Plan up to 90% (Coming soon)

System calls are used wherever possible, in other cases WinAPI is used, no third-party libraries are used or required, the decoding of the collected log occurs entirely on the server.**

♕Work panel in Windows and in the web panel (Coming soon)

♕Crypt build for the Thief subscription - Unlimited recryption of your file.
- We encrypt only EXE of our clients.
- At the output EXE or MSI
- Guaranteed bypass of AV DEFENDER
- Any icon for the EXE file.
- Gluing with white exe.

♕For Professional subscription - a unique dll file is issued to bypass smart and browser Alerts, as well as our scripts.

♕Has its own non-resident Loader.

♕Google Cookies recovery by token.

♕The stealer collects data if the victim 's browser is open.

♕The stealer collects up to 1GB of browser extensions.

♕Private Proxies (Coming soon)

♕For each build, a unique obfuscated data exchange protocol is generated for interaction with the gate (knock), delivery of logs to the gate occurs in parts. Thanks to this, we greatly increase the life of builds.

♕Works on machines from Windows 7 to Windows 11 inclusive.Please note that our stealer does not knock on the CIS!

♕Data collection works in memory, nothing is dropped to disk.

♕Dynamic browser data collection, collects Cookies, Passwords, Autofill, Credit Cards. Supports over 50+ browsers (Google Chrome, Chromium, Opera, Opera GX, Edge, Firefox, etc.)

♕Collection of over 800+ popular browser crypto wallets (extensions) integrated into Chrome, Brave, Opera, Firefox and Edge browsers. Collects all possible Crypto, Nft wallets, Password, 2Fa, OTP, Authentication Managers and Notes.

♕Collection of Crypto Wallets Desktop
✦ Armory,Atomic,Coinomi,BitcoinCore,Exodus,JaxxLiberty,Guarda,EverSurf,MoneroCore,Electrum (Binance,Kraken,Copay,Gate.io,Mexc,Thetan,Lunascape,Tonkeeper,Beam) coming soon

♕Collection of Crypto USB Wallets Desktop
✦ Ledger, Trezor, (coming soon)

♕Collection of Authenticator/2FA/OTP desktop
✦ WinAuth, SecureKey, Authme, 2FAGuard, Protecc, 2fast. (coming soon)

♕Desktop messenger collection
✦ Discord, Telegram (WhatsApp, Signal, Pidgin, RamBox, Viber, Psi+
Pidgin, tox, Matrix) Coming soon

♕Desktop FTP clients collection
✦ FileZilla, WinSCP (CoreFTP, Snowflake, CyberDuck, FTP Navigator, FTPRush, FlashFXP, Smartftp, TotalCommander, Winscp, Ws_ftp, Coreftp) coming soon

♕Desktop VPN clients collection
✦ OpenVPN, ProtonVPN (WindscribeVPN, NordVPN, TurboVPN, VPN master. EarthVPN, AzireVPN, OpenVPN, PrivateVPN_Global_AB) coming soon

♕Desktop gaming clients collection
✦ Steam (Origin, Battlenet, Mojang session, Twitch, OBS profiles) coming soon

♕Collection of VNC desktop clients
✦ TightVNC, TigerVNC, RealVNC, UltraVNC.

♕Remote control tools for desktop clients
✦ AnyDesk, Windows RDP (Teamwierer) coming soon

♕Collection of Mail desktop clients
✦ Outlook (New, Classic, Office 2016 with password decryption), Thunderbird. (FoxMail, EMclient, Mailbird & Mailspring) coming soon

♕Desktop notes collection
✦ OneNote, Sticky Notes, NoteFly, Notezilla, Simple Sticky Notes, Windows Sticky Notes of win7 10 11 - Coming soon

♕Desktop password collection and storage
✦ KeePass, NordPass, LastPass, BitWarden, 1Password, RoboFormб Credman passwords Coming soon

♕Customizable flexible file grabber, written with an emphasis on optimization and the use of system calls, due to which fewer detections from AV.

♕Protection from AI Bots. (Coming soon)

♕Windows/MacOs stealer/HVNC logs purchase/sale store - coming soon

♕ChatGPT and ChatIA integration into panels - coming soon

♕Antidecket Browser integration - coming soon

♕**AutoCheck of crypto balances and steam inventory - coming soon

Read all updates in the posts to the topic.**

Spoiler: Tech part

**By subscribing for $200/month, you open access to the following functionality
✦ Beautiful, modern, convenient control panel on Windows, with a choice of Light or Dark theme. The panel allows
‎ ✦ Manage a team or work alone
→ Ability to invite and kick team members and create your own users with a login and password
→ As a team owner, you can change access rights to any functionality for your members.
Don't want to give any rights except the right to view logs? ✔ no problem
Do you want him not to be able to delete logs, create builds, or even completely limit his rights? ✔ your member has lost rights
Change the password for the user you created
Kick a user out of the team
‎ ✦ Join other teams
→ You don’t have to be a member of just one team, you can become a member at the invitation of the owner of another team!
→ Your rights as a member are determined by the owner of the team.
✦ Create, edit Builds with the Build Configurator, which supports flexible customization
✔ Anti-RDP - increases the life of the build
✔ Fake dialog box with text
✔ Configure the loader - download and run your file from the link when running the stealer
✔ Blocking knocks from certain countries
✔ Grabber extensions from Browsers
✔ Obfuscation - you can configure the obfuscation of the generated executable file. Each build has basic obfuscation/encryption.
✔ You can upload your own icon, as well as change information about the created executable file.
✔ Convenient multi-level File Grabber based on rules, supporting file search in specified folders, rules can contain sub-rules, you can select the operating mode for each rule, at the moment Two modes

→ By folder - search for a specific folder, when it is found, files will be collected in it according to the filters you specified. This type can nest other rules, for example, you can easily create a rule for collecting OpenVPN configs yourself, although we already have such functionality configured for you
→ By nesting level - will search for all files in a given depth, but only those that match your file filters will be selected.
→ File filter capabilities
→ Check for file size size
→ Check for file name (by mask), for example *.txt, *.doc, pass.txt, passwords

✦ Setting up log knockout, checking logs for uniqueness via IP and (or) HWID.
✦ Setting up notifications in Telegram, with the ability to choose which logs you and (or) your participants want to receive notifications for, the ability to make your own log knockout format in Telegram, you can add variables to your text.
‎ ✦ Search, download and delete your logs
→ With a flexible search system, you will find the log you need in a matter of seconds
→ Ability to bulk delete or download logs from both the server and disk
→ The panel shows which logs have already been downloaded, there is no need to re-download them
→ If you do not need some logs on the disk, you can delete them from your disk with 1 click, while they will remain on the server
→ Ability to see which of the participants downloaded the log
→ Ability to find out from whose build the log came (if, for example, the build created not by you)
→ Each log displays the following information
️ Country - where the log came from
️ Tags - added by you when creating the build
Wallets - names or icons of wallets
Services - a kind of domain detect, pre-loaded domains and icons
️ Autofills - number of autofills (from browsers)
CC - number of credit cards (from browsers)
Cookies - number of cookies (from browsers)
Discord tokens - number of tokens (from browsers)
️ Archive size
Log receipt date
IP address - victim's address.
→ The log format is specially made similar to other formats for ease of processing.
✦ View team statistics
→ Top 10 team members
→ Top 10 countries by logs
→ Top 10 wallets
→ Visualization of received logs by time using charts
‎ ✦ Automatic Panel Update
→ The software automatically finds out when a new update is released and downloads it automatically the next time you launch
‎ ✦ Follow the news on the main page
✦ Website where you can
‎ → Download software (panel)
→ View news related to project
→ Get information about your account and its activity

✦ Support service works 24/7**

Spoiler: Admin Panel Foto

Spoiler: Log Structure

Spoiler: Developer's Comment

Even good software is of little value without constant support and maintenance by its author. New versions of software are released, aver analyzes malware, one way or another, something needs to be constantly changed, updated, and finalized. Programs are updated, aver databases are updated, and software without support in a month becomes no better than public. For example, let 's take Azorult, which was the most popular stealer at one time, but quickly died after the author disappeared. At first, because of the large number of detections, but it was finally finished off by the Chrome update (version 80), which changed the encryption algorithms. Therefore, buying a subscription is a guarantee that we will support our project. About crypto. Someone thinks that crypto is a panacea, it doesn't matter that even Windows Def detects malware, you can encrypt it and go on working. This is not true. Remember once and for all - crypt only saves from detections in statics, that is, when the file is on the disk, or sent by mail, downloaded from somewhere. In dynamics, the software creator should remove detections and nothing else. Legends about miracle cryptographers who supposedly remove runtime detections are circulating on forums, but this is another urban legend, crypt complicates malware analysis (depending on the tricks of the cryptographer), this is the best he can do.

Spoiler: Prices for our Product and Contacts

**PM - this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - luciferxfiles@exploit.im
Telegram - https://usrlnk.io/XFiles
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

Our Matrix Channel - https://matrix.to/#/#XFILESDevblog:matrix.org
Our Matrix Chat - https://matrix.to/#/#XFilesPublicChat:matrix.org**

♕Premium Subscription, everything you need for work
Price - $200 - 1 Month.
✔ 24/7 Support
✔ Premium Chat in Matrix for clients.
✔ Maximum 20 users per team.
✔ Windows C++ Native Stab X64
✔ Access to the manual.
✔ Google token recovery.
✔ Non-resident Loader.
Crypt (Unique Stab)
Bypass Defender.
Bypass Smartscreen.
Bypass Browser Alerts.
Private Scripts.
MacOS Stab (in development)

♕Thief Subscription, for people who are aware of their actions.
Price - $450- 1 Month.
✔ 24/7 Support
✔ Premium Chat in Matrix for clients.
✔ Maximum 20 users in a team.
✔ Windows C++ Native Stab X64
✔ Access to the manual.
✔ Google token recovery.
✔ Non-resident Loader.
✔ Crypt (Unique Stab)
✔ Bypass Defender.
Smartscreen Bypass.
Browser Alerts Bypass.
Private Scripts.
MacOS Stab (under development)

♕Professional Subscription, for like-minded people - a quick start to launch your traffic!
✔ 24/7 Support
✔ Premium Chat in Matrix for clients.
✔ Maximum 20 users in a team.
✔ Windows C++ Native Stab X64
✔ Access to the manual.
✔ Google token recovery.
✔ Non-resident Loader.
✔ Crypt (Unique Stab)
✔ Defender Bypass.
✔ Smartscreen Bypass.
✔ Bypass Browser Alerts.
✔ Private Scripts.
MacOS Stub (in development)

XFiles - это стиллер способный удивить своей простой и удобством использования, рассчитанный как на одного так и на огромную команду.

♕За вас уже всё настроено и готово к использованию!

♕Стаб нативный, написан на языке программирования C. Создаваемые билды на 70% уникальный благодаря нашему самописному протектору.План до 90% (Скоро)
Используются системные вызовы где только можно, в остальных случаях используется WinAPI, никакие сторонние библиотеки не используются и не требуются, расшифровка собранного лога происходит полностью сервере.

♕Панель работы в Windows и в веб панели(Скоро)

♕Крипт билда для подписки ВОР - Неограниченный рекрипт вашего файла.
- Криптуем только EXE наших клиентов.
- На выходе ЕХЕ или MSI
- Гарантированный обход АВ DEFENDER
- Любая иконка для ЕХЕ файла.
-Склейка с белым ехе.

♕Для подписки Профессионал - выдается уникальный файл dll для обхода смарта и браузерных Алертов, а так же наши скрипты.

♕Имеется свой нерезидентный Loader.

♕Восстановление Google Куков по токену.

♕Стиллер собирает данные если браузер у жертвы открытый.

♕Стиллер собирает до 1GB браузерных расширений.

♕Приватные прокладки (Скоро)

♕Для каждого билда генерируется уникальный обфусцированный протокол обмена данными для взаимодействия с гейтом (отстук), доставка логов до гейта происходит частями. Благодаря этому, мы многократно увеличиваем жизнь билдам.

♕Работает на машинах от Windows 7 до Windows 11 включительно.Обратите внимание что наш стиллер не стучит по СНГ!

♕ Сбор данных работает в памяти, ничего не дропается на диск.

♕Динамический сбор данных браузеров, собирает Куки, Пароли, Автозаполнения, Кредитки. Поддержка более 50+ браузеров (Google Chrome, Chromium, Opera, Opera GX, Edge, Firefox и так далее)

♕Сбор более 800+ популярных браузерных крипто кошельков (расширений) интегрированные в браузеры Chrome,Brave,Opera,FireFox и Edge. Собирает все возможные Crypto,Nft wallets, Password,2Fa,OTP,Authentication Managers и Notes.

♕Сбор Крипто Кошельков Desktop
✦ Armory,Atomic,Coinomi,BitcoinCore,Exodus,JaxxLiberty,Guarda,EverSurf,MoneroCore,Electrum (Binance,Kraken,Copay,Gate.io,Mexc,Thetan,Lunascape,Tonkeeper,Beam) скоро

♕Сбор Крипто USB Кошельков Desktop
✦ Ledger, Trezor, (скоро)

♕Сбор Authenticator/2FA/OTP desktop
✦ WinAuth, SecureKey, Authme, 2FAGuard, Protecc, 2fast. (скоро)

♕Сбор мессенджеров desktop
✦ Discord, Telegram (WhatsApp, Signal, Pidgin, RamBox, Viber,Psi+
Pidgin,tox,Matrix) Скоро

♕Сбор FTP клиентов desktop
✦ FileZilla, WinSCP (CoreFTP, Snowflake, CyberDuck,FTP Navigator,FTPRush,FlashFXP,Smartftp,TotalCommander,Winscp,Ws_ftp,Coreftp) скоро

♕Сбор VPN клиентов desktop
**✦ OpenVPN, ProtonVPN (WindscribeVPN, NordVPN, TurboVPN, VPN master. EarthVPN,AzireVPN,OpenVPN,PrivateVPN_Global_AB) скоро **

♕Сбор игровых клиентов desktop
✦ Steam (Origin, Battlenet, Mojang session, Twitch, OBS profiles) скоро

♕Сбор VNC клиентов desktop
✦ TightVNC, TigerVNC, RealVNC, UltraVNC.

♕ Инструменты удаленного контроля клиентов desktop
✦ AnyDesk, Windows RDP (Teamwierer) скоро

♕Сбор Почт клиентов desktop
✦ Outlook (New, Classic, Office 2016 с дешифровкой пароля), Thunderbird. (FoxMail, EMclient, Mailbird & Mailspring) скоро

♕Сбор заметок desktop
✦ OneNote, Sticky Notes,NoteFly,Notezilla,Simple Sticky Notes,Windows Sticky Notes of win7 10 11 - Скоро

♕Сбор хранение паролей desktop
✦ KeePass, NordPass, LastPass, BitWarden, 1Password, RoboFormб Credman passwords Скоро

♕Настраиваемый гибкий файловый граббер, написан с упором на оптимизацию и использованием системных вызовов, благодаря чему меньше детектов от AV.

♕Защита от AI Ботов. (Скоро)

♕Магазин покупки/продаже логов Windows/MacOs stealer/HVNC -скоро

♕Интеграция ChatGPT и ChatIA в панели - скоро

♕Интеграция с Антидекет Браузером - скоро

♕**АвтоЧек крипто балансов и инвентаря steam - скоро

Все обновления читайте в постах к теме.

Spoiler: Тех часть

Оформив подписку в $200/месяц, вы открываете доступ к следующему функционалу
✦ Красивая, современная, удобная панель управления на Windows, с выбором Светлой или Тёмной темы. Панель дает возможность
‎ ✦ Управлять командой или работать одному
→ Возможность приглашать и выгонять участников команды а также создавать своих собственных пользователей с логином и паролем
→ Как владелец команды, вы способны изменять права доступа к любому функционалy вашим участникам.
Не хотите давать никаких прав кроме права просмотра логов? ✔ нет проблем
Хотите чтобы он не мог удалять логи, создавать билды, или даже полностью ограничить его в правах? ✔ ваш участник остался без прав
Смена пароля созданному вами пользователю
Выгнать пользователя из команды
‎ ✦ Вступать в другие команды
→ Не обязательно состоять только в одной команде, по приглашению владельца другой команды, вы можете стать её участником!
→ Ваши права как участника, определяет владелец команды.
✦ Создавать, редактировать Билды с помощью Конфигуратора Билдов, который поддерживает гибную настройку
✔ Анти-Виртулка - увеличивает жизнь билда
✔ Фейковое диалоговое окно с текстом
✔ Настроить лоадер - скачивание и запуск вашего файла по ссылке при запуске стиллера
✔ Блокировка отстука с определенных стран
✔ Граббер расширений с Браузеров
✔ Обфускация - вы можете настроить обфускацию сгенерированного исполняемого файла. Каждая сборка имеет базовую обфускацию/шифрование.
✔ Вы можете загрузить свои иконку, так же изменить информацию о созданном исполняемом файле.
✔ Удобный многоуровненый Грабер Файлов на основе правил, поддерживающий поиск файлов в заданных папках, правила могут содержать подправила, вы можете выбрать режим работы для каждого правила, на данных момент Два режима
→ По папке - поиск определенной папки, при нахождении её, в ней будут собиратся файлы по заданным вам фильтрам. Этот тип может вкладывать в себя другие правила, например можно с легкостью создать правило для сбора OpenVPN конфигов самому, хотя у нас и так есть такой функционал настроенный за вас
→ По уровню вложенности - будет искать все файлы в заданной глубине, но отбиратся будут только те которые соответствуют вашим файловым фильтрам.
→ Возможности файловых фильтров
→ Проверка на размер файла размер
→ Проверка на название файла (по маске), например *.txt, *.doc, pass.txt, passwords
✦ Настройка отстука логов, проверка логов на уникальность через IP и (или) HWID.
✦ Настройка уведомлений в телеграм, с возможностью выбора на какие логи вы и(или) ваши участники хотят получать уведомления, возможность сделать свой формат отстука лога в телеграм, можно добавлять переменные в свой текст.
‎ ✦ Искать, загружать и удалять ваши логи
→ С гибкой системой поиска, вы найдете требуемый вам лог в считанные секунды
→ Возможность массово удалять или загружать логи как с сервера так и диска
→ В панели видно какие логи уже скачаны, нет необходимости перекачивать их
→ Если вам не нужны какие то логи на диске, вы можете 1 кликом их удалить с вашего диска при этом они останутся на сервере
→ Возможность посмотреть кто из участников скачал лог
→ Возможность узнать с чьего билда пришел лог (если, например, билд создали не вы)
→ В каждом логе отображаются следующая информация
️ Страна - откуда пришел лог
️ Теги - добавленные вами при создании билда
Кошельки - названия или иконки кошельков
Сервисы - своего рода домен детект, заранее загруженные домены и иконки
️ Автозаполнения - количество автозаполнений (с браузеров)
CC - количество кредиток (с браузеров)
Куки - количество куков (с браузеров)
Discord токены - количество токенов (с браузеров)
️ Размер архива
Дата получения лога
IP адрес - адрес жертвы.
→ Формат лога специально сделан похожим на другие форматы для удобства отработки.
✦ Смотреть статистику команды
→ Топ 10 участников команды
→ Топ 10 стран по логам
→ Топ 10 кошельков
→ Визуализация полученных логов по времени используя чарты
‎ ✦ Автоматическое Обновление панели
→ Софт автоматически узнает когда вышло новое обновление и загрузит его самостоятельно при следующем запуске
‎ ✦ Cледить за новостями на главной странице

✦ Сайт, где вы можете
‎ → Загрузить софт (панель)
→ Смотреть новости связанные с проектом
→ Получить информацию о вашем аккаунте и его активности

✦ Службка поддержки работает 24/7

Spoiler: Админ панель фото

Spoiler: Структура лога

Spoiler: Комментарий Разраба

Даже хороший софт мало чего стоит без постоянной поддержки и сопровождения его автором. Выходят новые версии софта, аверы анализируют малварь, так или иначе, надо постоянно что-то менять, обновлять, доделывать. Обновляются программы, обновляются базы аверов, и софт без поддержки за месяц становится ничем не лучше паблика. Для примера, возьмём Azorult, который был самым популярным стиллером в свое время, но очень быстро загнулся после пропажи автора. Сначала из за большого количества детектов, но окончательно его добил апдейт хрома (80 версия), в котором поменяли алгоритмы шифрования. Поэтому, покупая подписку - это гарантия, что мы будем поддерживать наш проект. Про крипт. Кто-то считает, что крипт это панацея, неважно что малварь палит даже виндеф, можно закриптовать да пойти работать дальше. Это не так. Запомните раз и навсегда - крипт спасает только от детектов в статике, то есть когда файл лежит на диске, или пересылается по почте, скачивается откуда-то. В динамике убирать детекты должен создатель софта и никак иначе. По форумах ходят легенды о чудо-криптовальщиках, якобы убирающих детекты рантайма, но это очередная городская легенда, крипт усложняет анализ малвари (зависит от хитростей криптера) это лучшее что он может сделать.

**

Spoiler: Цены на наш Продукт и Контакты

**Support

PM - данного форума
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - luciferxfiles@exploit.im
Telegram - https://usrlnk.io/XFiles
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

Наш Matrix Канал - https://matrix.to/#/#XFILESDevblog:matrix.org
Наш Matrix чат - https://matrix.to/#/#XFilesPublicChat:matrix.org**

♕**Премиум Подписка, все необходимое для работы
Цена - $200 - 1 Месяц.
✔ Саппорт 24/7
✔ Премиум Чат в Matrix для клиентов.
✔ Максимально 20 юзеров в команде.
✔ Windows C++ Нативный Стаб X64
✔ Доступ к методичке.
✔ Восстановление токена Google.
✔ Нерезидентный Loader.
Крипт (Уникальный Стаб)
Обход Дефендера.
****Обход Смартскрина.
**Обход Браузерных алертов.
Приватные скрипты.
MacOS Стаб (в разработке)

♕Вор Подписка, для людей, которые осознают свои действия.
Цена - $450- 1 Месяц.
✔ Саппорт 24/7
✔ Премиум Чат в Matrix для клиентов.
✔ Максимально 20 юзеров в команде.
✔ Windows C++ Нативный Стаб X64
✔ Доступ к методичке.
✔ Восстановление токена Google.
✔ Нерезидентный Loader.
✔ Крипт (Уникальный Стаб)
✔ Обход Дефендера.
Обход Смартскрина.
Обход Браузерных алертов.
Приватные скрипты.
MacOS Стаб (в разработке)

♕Профессионал Подписка, для единомышленников - быстрый старт для запуска вашего трафика!
✔ Саппорт 24/7
✔ Премиум Чат в Matrix для клиентов.
✔ Максимально 20 юзеров в команде.
✔ Windows C++ Нативный Стаб X64
✔ Доступ к методичке.
✔ Восстановление токена Google.
✔ Нерезидентный Loader.
✔ Крипт (Уникальный Стаб)
✔ Обход Дефендера.
✔ Обход Смартскрина.
✔ Обход Браузерных алертов.
✔ Приватные скрипты.
MacOS Стаб (в разработке)

Welcome to our shop! Feel at ease and take your time exploring. I'm here to share my expertise and help with any questions you may have. Our product is specifically designed to effectively disable EDR and AV systems, ensuring top- notch performance. All our solutions have been rigorously tested in real-world scenarios using the best tools available. Should you need any assistance or guidance, please reach out. For your security, we process all transactions through a trusted escrow or guarantor system. We look forward to supporting you on your journey!

Technical information

• The product is compatible with Windows OS (including Windows Server, Windows 10, Windows 11, and others).
• Protected processes can be deleted without any warnings or alarms.
• Administrator privileges are required.
• The product is signed by a trusted vendor, not by any random certificate.
• Unlimited use: The software is provided with source code, granting you complete control. There are no limitations on the number of AV/EDR vendors. Once purchased, you can use it freely.
• The software is not blacklisted or recognized as malware.
• The tool is user-friendly and easy to use.
• A system reboot is not required. In the event of a reboot or shutdown, normal operations will resume. However, it will be necessary to relaunch the software.
• Depending on the AV/EDR system, all process might be need to be disabled/killed. For certain vendors it is not needed to kill every single process.
• Actual checks are done with 500-750 mS. It can be switched to 1 mS without issues. The process won't respawn.

_Use case_

• You will be able to run any software after completing the protected process deletion.
• Eliminate the hassle of paid encryption. After deploying the tool, you can run anything you like.
• Disable AV and EDR systems with a few commands, gaining total control of the machine.
• All EDR processes are not terminated automatically; you can select which processes to terminate to avoid making it obvious that any external action is taking place.

_License_

• Reselling or publicly distributing this tool is strictly prohibited.
• The software is sold individually.
• Redistribution or sharing of the software is not permitted.

_Legal Disclaimer_

The software provided is sold strictly for educational and research purposes only. By purchasing and using this tool, you agree to the following terms and conditions:

1. Educational Use Only : This software is intended solely for educational and research purposes. Any other use is not endorsed or supported by the provider.
2. User Responsibility : The purchaser and user of this software assume full responsibility for compliance with all local, state, and federal laws. The provider shall not be held liable for any illegal or unethical use of the software.
3. No Liability : The provider is not responsible for any damages, losses, or legal actions that may arise from the use of this software. Any consequences resulting from the use or misuse of this tool are the sole responsibility of the user.
4. Indemnification : The user agrees to indemnify and hold harmless the provider from any claims, liabilities, or expenses (including legal fees) arising from the use of the software.
5. Geographic Restrictions : It is strictly prohibited to use this software in CIS (Commonwealth of Independent States) countries.

- By purchasing and using this software, you acknowledge that you have read, understood, and agree to be bound by these terms and conditions. -

​

Spoiler: FAQ

Can I execute X product after executing the tool?
- Yes, the only requirement is to have administrator privileges. If the software is executed correctly, you will be able to deploy any software you like.

Could you please conduct a test for me?
- No, this product does not come with a trial version. The service works as demonstrated.

Do you have Telegram?
- No, we do not use Telegram. Please contact us directly via DM.

Do you have tox/jabber, etc?
- No, we do not. The only way to contact us is via direct message on the forum.

Asgard Crypt Service
Телеграм бот для крипта ваших файлов ​

Основные особенности:

• Поддержка x32/x64/.NET (любые версии), EXE

• Код каждого файла при выдаче максимально уникализируется (по максимуму уменьшаем вероятность детекта от другого сделанного крипта)

• Без зависимостей. Крипт работает на любых системах

• Множество дополнительных функций

  • Автозапуск
  • Буст файла (до 1GB)
  • Фейковая ошибка
  • Стойкость к завершению процесса (перезапуск в случае если процесс закрыли)
  • Анти-ВМ
  • Прикрепление iplogger'a
  • Самоудаление после запуска
  • Добавление своей иконки (или копирование с приложений)
  • Копирование версии о файле с ваших приложений
  • Запуск от админа со спамом окна UAC (пока не нажать Да, оно не закроется)
  • Крипт сразу нескольких ехе в один файл

• Еженедельные рассылки с актуальным рантаймом. Делаем всегда с включенным интернетом

• Avcheck скан выдается вместе с файлом

• Гарантировано не больше 2 детектов по скану (если 3 то файл отдается бесплатно)

• Перед криптом можно увидеть скан последнего сделанного файла

• Стаб добавляет порядка 800-900кб весу

• Крипт только ехе файлов. Отправлять можно чистым ехе или архивом (с паролем или без)

• Высокая скорость работы. Один файл в среднем делается около минуты-двух

• Своевременные чистки. Как только любому из клиентов выдался файл с детектом, бот оповещает разработчика

Важно
Криптуем только файлы без автозагрузки и прописывания себя в систему, это все можно добавить в процессе крипта
Информация по требованиям к файлу, правила сервиса, а так же более детальную информацию про все можно прочитать в самом боте.

Стоимость : 45$ за крипт (будем постепенно поднимать по мере появления клиентов, дабы не вредить стабу)
Пополнение баланса в боте, **BTC, USDT TRC20, ETH

Контакты**
Бот: https://t.me/asgard_protector_bot
Всегда поможет и ответит на все вопросы саппорт :
TG: https://t.me/asgard_bot_support
TOX: 34664693C0D90301209F79239D0DE34F1609349C02DEAC94F82D768A9228263BCA80539FB9A7

Spoiler: FAQ

Q: Я пополнил баланс, как мне начать работу?
A: Можете сразу отправлять файл. Поддерживаемый формат файла только .ехе! Сам ехе файл можно отправить тремя способами:

• Отправить просто чистый ехе файл
• Отправить zip или rar архив с необходимыми ехе файлами. Если архив с паролем, необходимо будет указать его

Q: Я хочу сделать сразу несколько файлов, это возможно?
A: Да, для этого необходимо отправить все .ехе файлы в одном архиве. На выходе получите один файл, при запуске которого отработают все файлы что вы отправили !ВАЖНО! С баланса спишется ровно столько протектов, сколько вы отправили .ехе файлов в архиве

Q: Как узнать подходит ли мой файл для крипта в боте?
A: Бот занимается криптом следующих типов файлов: x64/x86, Native/.NET Однако есть некоторые требования:

• На вашем файле должны отсутствовать всевозможные копирования в систему, другие директории, прописывание в автозагрузку и перезапуски самого себя. Это все после крипта сломается и не будет работать
• Файл не должен быть чем то запакован, уже закриптован (другими сервисами, программами или этим ботом). В таком случае корректная работа файла не гарантируется!

Q: Я не знаю подходит ли мой файл под требования. Что делать?
A: Обратитесь к саппорту. Саппорт поможет вам проверить файл на совместимость и скажет точно, можно ли закриптовать такой файл

Q: Какие дополнительные функции мне нужно включить?
A: Если вы не знаете какие конкретно функции вам нужны, то лучше никакие доп функции не трогать

Q: Сканнер на крипте показал что детекта нет, но я проверил на своем ПК и детект на этом антивирусе есть. Будет замена?
A: К сожалению нет, в данных случаях возврат/замена не предусмотрены, бот в своей работе ориентируется только на показания сканера и гарантия на детект только по нему. Об этом написано в правилах сервиса

Spoiler: ENG

Asgard Crypt Service
Telegram bot for crypting your files ​

Key Features:

• x32/x64/.NET support (any version)

• The code of each crypt is as uniqueize as possible (we minimize the possibility of detection from another crypt)

• No dependencies. Crypt works on any system

• Lots of additional features

  • Autorun
  • File pump (up to 1GB)
  • Fake error
  • Persistence (restart process if the process is closed)
  • Anti-VM
  • Attaching iplogger
  • Self-removal
  • You can put your own icon and file version or copy it from the application
  • Run as administrator with a spam UAC window (until you click Yes, it will not close)

• Weekly newsletters with current runtime detections. We always do this with the Internet on

• Avcheck scan is giving along with the crypt

• Guaranteed no more than 2 detections per scan

• You can see a scan of the last file made

• Stub adds about 800-900kb to the size

• Ability to crypt several files into one at once

• Crypt only exe files. You can send as a pure EXE or as an archive (with or without a password)

• High speed. On average, one file takes about a minute or two to complete.

• Timely cleaning stub. As soon as a file with a detection is issued from the bot, bot notifies the developer

Important
We crypt only files without startup and registering yourself in the system, all this can be added to the crypt process
Information on the requirements for the file, as well as more detailed information about everything, can be read in the bot itself

Price
$45 per crypt (we will increase the price as soon as the number of clients increases)
Top up your balance in the bot, BTC , **USDT TRC20, ETH

Contacts**
Bot: https://t.me/asgard_protector_bot
Support will always help and answer all questions:
TG: https://t.me/asgard_bot_support
TOX: 34664693C0D90301209F79239D0DE34F1609349C02DEAC94F82D768A9228263BCA80539FB9A7

Spoiler: FAQ

Q: I have topped up my balance, how can I get started?
A: You can send the file immediately. The supported file format is only .exe! The EXE file itself can be sent in three ways:

• Send just a clean EXE file
• Send a zip or rar archive with the necessary EXE files

Q: I want to make several files at once, is this possible?
A: Yes, for this you need to send all .exe files in one archive. As a result, you will receive one file, which, when launched, will process all the files that you sent! IMPORTANT! Exactly as many crypts will be debited from the balance as you sent .exe files in the archive
Q: How do I know if my file is suitable for crypt in the bot?
A: The bot deals with the crypt of the following file types: x64/x86, Native/.NET However, there are some requirements:

• Your file should not be copied to the system, other directories, added to startup or restarted. This is all after the crypt breaks and won’t work
• The file should not be packed with anything, or already crypted (by other services, programs or this bot). In this case, the correct operation of the file is not guaranteed!

Q: I don't know if my file meets the requirements. What to do?
A: Contact support. Support will help you check the file for compatibility and tell you exactly whether such a file can be crypted
Q: The scanner in the bot showed that there is no detection on crypt, but I checked on my PC and there is a detection on this antivirus. Will there be a replacement?
A: Unfortunately, no, in these cases, returns/replacements are not provided, the bot in its work is guided only by the readings of the scanner and the guarantee for detection is based only on it. This is written in the service rules

#------------------------------------------------------#

Code Morpher aka MorphMePlease

#------------------------------------------------------#

Решение для защиты (кода) ваших проектов от ручного и динамического анализа, копирования алгоритмов, бинарного сравнивания, усложнения реверсинга, взлома лицензий, генерации уникальных сборок бинарных файлов и т.д.
**Решение именно обфусцирует код, а не просто генерит треш код вокруг полезного кода.

**

You must have at least 20 message(s) to view the content.

Условия:
Стоимость 0.25 BTC
В стоимость входит годовая поддержка решения и обновления, багфиксы.
Решение накрыто протом, защита от копирования, исходный код не входит в поставку.
Решение поставляется в виде CLI инструмента.
В сделку входит передача морфера, помощь в установке, поддержка проекта в течении года.
В проект вшит индивидуальный токен, привязанный к профилю покупателя.
Покупатель приобретает продукт морфера в личных целях и обязуется не распространять в паблик и не передавать
третьим лицам морфер и другие части проекта, а так же обязуется не оказывать услуг по морфингу чужих проектов на любой основе.
**Не русскоязычных просьба не беспокоить, сделки не будет.
Сделка осуществляется исключительно через гаранта, автогарант форума.

Первый контакт, верификация ч\з пм.**

You must have at least 25 message(s) to view the content.

Подробности, примеры морфинга при личном общении.

Spoiler: Тема закрыта из-за арбитража на Эксплойте

Licensed Cobalt Strike 4.9 & Cobalt Strike 4.9.1. Original hash. Latest Arsenal kit - all kits. Lifetime option available (tool guaranteed cannot be blocked).

Note: Don't buy from scum where license will get blocked in a month or so and you won't be able to use anymore (https://forum.exploit.in/topic/190935/ - something like that). Don't use for anything serious the "leaked" shit which is just some garbage combination of old files and trash - fake hash, fake files (size only of one original file exceeds the whole trash "leak").

Contact with PM.

Introducing Ailurophile Stealer – The Ultimate FUD Tool for Everyday Use

Looking for a powerful and discreet way to collect sensitive information?

Tired of renting servers/hosting or setting up complicated systems to collect logs? Now, with just one click , you can generate a stub to send to your target, and we 'll handle the rest !

Look no further than Ailurophile Stealer , your go-to solution for staying fully undetected (FUD) every day.​

Key Features:

• Password Stealing : Securely extract passwords from browsers with ease.
• Cookie Collection : Gain access to valuable session cookies.
• History Capture : Retrieve browsing history for tracking activities.
• Credit Card Theft : Effortlessly capture stored credit card information from browsers.
• Wide Browser Support : Works seamlessly with all Chromium-based (eg, Google Chrome, Microsoft Edge) and Gecko-based (eg, Firefox) browsers.
• Panel Management : Manage all stolen data conveniently through our easy-to-use Control Panel .

**Whether you 're experienced or just starting, Ailurophile Stealer gives you everything you need while staying under the radar!**​

Contact Us

Website : Ailurophilestealer.com
Telegram : @Ailurophilevn
JID : ailurophile@exploit.im

Message us for more details or to get started today!​

We are looking for partners who have the ability to spam and distribute our stealer. Logs will be shared equally (50/50). ​

**Pricing Plans:

Standard Package**
Only one stub may be generated per day.
Limit of 50 bots. If there are more than 50 bots, the newest bots will be stored and the oldest bots will be deleted.

Stub options:
Stub version 1.x
Telegram notify

Pricing
$80/month
$400/6 months
$1280/Lifetime

Premium Package
05 stubs may be generated per day.
Limit of 200 bots. If there are more than 200 bots, the newest bots will be stored and the oldest bots will be deleted.

Stub options:
Stub version 1.x
Telegram notify
Disable Windows Defender
Delivery other stealer or RAT

Pricing
$140/month
$700/6 months
$2240/Lifetime

VIP Package
20 stubs may be generated per day.
Unlimited bots.

Stub options:
Stub version 1.x
Stub version 2.x
Assembly information
Telegram notify
Mix stub
Pump file
Startup
Disable Windows Defender
Delivery other stealer or RAT

Pricing
$250/month
$1250/6 months
$4000/Lifetime

**Stub Features:

Stub version 1.x**
Stub options:
- Bypass 99% AV
- Disable Windows Defender
- Deliver other RAT or Stealer
- Grabber file
- Stolen password
- Stolen cookies
- Stolen history
- Stolen credit card
- Telegram notify
- Stolen all Chromium-based browser data
- Obfuscated and Encrypted

Stub version 2.x
Stub options:
- Anti-VM
- Bypass 100% AV
- Disable Windows Defender
- Deliver other RAT or Stealer
- Grabber file
- Stolen password
- Stolen cookies
- Stolen history
- Stolen credit card
- Telegram notify
- Stolen all Chromium-based browser data
- Stolen all Gecko-based browser data
- Run silently
- Startup
- Obfuscated and Encrypted

Spoiler: Stealer

Check Ver 1.x:


[ Kleenscan.com

](https://kleenscan.com/scan_result/bc63f3376fdec615914cd3d09f0649e674e95d9a9278316be298f5451f181a79)

Analyze files to detect malware. Analyze URLs, domains, and IPs to detect malware and blacklist status.

kleenscan.com

Check ver 2.x

1 file

 avcheck.net

APK FUD/CRYPTING SERVICE

I'm Providing FUD/CRYPT Service for any APK including any ANDROID BOTNET/any ANDROID RAT, any ANDROID BANKBOT including Private and Public Bots.

• Successfully Bypassed Device Security, Bypassed Google Play Protection, and Antivirus.
• My FUD will be Long Lasting.
• Unique Package name for every Apk.
• Final Crypt APK Size will be between 1 Mb to 3Mb

My crypt works good and smooth with any Public or Private Android Botnet/Bank Bots, Alien , Cerberus, Hydra, Chimera, Spynote, Spymax, Mobihok, 888Android, Metasploit apk and Android RATS or Any APK.

HERE IS THE PRICE LIST:

1. 30$ for 1CRYPT APK
2. 85$ 2 CRYPT APK PER DAY FOR 3 DAYS
3. 140$ 10CRYPT APK PERDAY FOR 1 WEEK
4. 225$ 20 CRYPT APK PER DAY FOR 1 WEEK
5. 270$ 25 CRYPT APK PER DAY FOR 1 WEEK
6. 440$ 50 CRYPT APK PER DAY FOR 1 WEEK

(Custom Plans are also available as per users/clients Requirement also in daily/weekly/monthly service also)

Contact me :

Jabber: hiddenroot@exploit.im
OR
Send me message here itself(PM)
NOTE: THIS IS ONLY MY TELEGRAM CHANNEL AND ACCOUNT. I DONT HAVE ANY OTHER TELEGRAM CHANNEL/ACCOUNT BEWARE OF THE SCAMMERS

_Here are the Scan Result of my crypts:

Anubis:_

Report #37ab79433b5b22190224ec5186bb6897 | Dyncheck.com

dyncheck.com

Hydra:

Report #06741e6735b39289cf0f76991f62ed8c | Dyncheck.com

dyncheck.com

Alien:

Report #79edeb205637eac7f6aefb56ac797238 | Dyncheck.com

dyncheck.com

Artemis:

Report #ac454d4337b0d001bf51911a685056d7 | Dyncheck.com

dyncheck.com

language: Golang
Platforms: Linux, Windows

Price:
$300 per build

What you will receive:
- agent build
- vnc build
- server binary (I will help with server configuration)

Info:
- all communication is encrypted over secure web-sockets and HTTPS.
- CIS Geo block
- Windows built as DLL or EXE
- Interactive web interface to manage agents,logs,networks
- Built in file server.
- active output from agent commands
- run commands as job for long running tasks
- Support for both Windows and Linux
- Server and payloads are programmed in Golang with Postgres backend and vuejs frontend.
- builtin commands for common actions
- Back connect port forward
- upload and download
- automatically enumerate browser profiles.
- main agent and HVNC are separate payloads.
- hvnc
- vnc

Scans

• scans are just stripped binaries, no crypt or obfuscation applied.
  vnc: https://avcheck[.]net/id/QBYjvwmHuEX8 (0/26)
  agent: https://avcheck[.]net/id/sihfRQN8FHlB (0/26)

NEW TELEGRAM:**

https://t.me/elcastroservice

**
**EV CODE SIGNING -KILL SMARTSCREEN,****CLOUD (NO MALWARE SCAN)**FOR 1 YEAR -AVAILABLENOW

Price: 2.000$

• GET ULTIMATE TRUST FROM USERS/AV SYSTEMS (Bypass Microsoft Smartscreen instantly)
• ISSUED FOR 1 YEAR FOR REAL EU COMPANIES
• SIGN WITH CLOUD SYSTEM/USE YOUR FIPS 140-2 TOKEN

OV CODE SIGNING IN CLOUD:

• Verifies the publisher's identity (EU Companies);
• Allows you to make as many code signatures as needed;
• Helps get more trust from AV systems & users.

PRICE:~~400$~~ 350$

IN MY SERVICE:

• Instant delivery after payment (BTC example: only 1 confirmation needed);
• Support and manuals for best results;
• Friendly payment 's options: BTC, eTH, USDT, Monero, etc.

------
Always ready for Escrow!
jabber: elcastro@jabb3r.de (If you want to chat via jabber please send request PM, due the high spam)
Telegram: https://t.me/elcastroservice
qTox: 155DBA58EA73BD4F4664D6C9E910706AC4520DCC23CC6C55BA248F47CCC0193C195782300C11

Уважаемый Клиент.
Здесь будут описаны достоинства, правила использования приватного лоадера, который вы арендуете.

Название продукта: AresLoader.

Месячная аренда обойдётся в 300$. Никаких скидок не предусмотрено. В стоимость включены: 5 rebuild ( включая первый ), каждый с частичной чисткой стаба ( уникализация сигнатуры бинарника ). Любой последующий rebuild будет стоить 50$, это может занять некоторое время, т.к. данная услуга оказывается исключительно вручную, но долго ждать мы не заставим.
Помимо этого, ручной морфинг кода ( для каждого build он свой ).

После приобретении лицензии админ создаёт пользователя в нашей системе:

Загружает ваши файлы в панель ( легитный и полезную нагрузку ) и даёт доступ в панель что бы вы могли видеть отстук лоадера:

=================================
Принцип работы AresLoader заключается в том, что он выдаёт себя как легитимное ПО ( не обязательная функция ) и следом подгружает полезную нагрузку, которую прячет на диске в любое удобное для вас место. Перед запуском полезной нагрузки, Ares запускает легитный файл.

AresLoader может запрашивать admin права у Пользователя ( пока не разрешит ) от имени cmd.exe и в последствии передать права с cmd.exe на полезную нагрузку.

Ares поддерживает возможность подгрузки зашифрованной полезной нагрузки шифрами AES/RSA ( используем только свой шифратор во избежания проблем с расшифровкой ) ( beta )

Для уточнения конкретики, связанной с работой и функционала лоадера — свяжитесь с командой, мы готовы ответить на любой вопрос. Т.к. билдер идёт в виде конструктора, они могут возникнуть.

Так же, в связи с тем, что лоадер будет совершенствоваться, будут вводиться различные обновления они могут быть как платными, так и бесплатными. В любом случае мы Вас оповестим о грядущих нововведениях, объясним что и где будет обновлено/модернизировано.

=================================

ДЕТЕКТЫ АВ:
Kleen Scan - https://www.kleenscan.com/scan_resu...f1f8304a0d29aedd2590b0bb064fa7d54f07dad3da9e5 ( 0 / 40 )
Avcheck - https://avcheck.net/id/WCpgNUoc0iL6 ( 0 / 26 )

Предусмотрены правила использования. К попытке изменения или их нарушения относимся критично, вплоть до блокировки пользователя.

1. Перепродажа лицензии ЗАПРЕЩЕНА.
2. Мы не несём ответственность за любые потери арендатора.
4. Запрещено выкладывать бинарный файл лоадера в общий доступ.
5. Запрещено заливать лоадер на Virus Total.

СВОБОДНЫХ МЕСТ: 7 из 10.
ВСЕ СДЕЛКИ ПРОВОДИМ ЧЕРЕЗ ГАРАНТА ФОРУМА.

Со своей стороны команда Разработчиков готова обеспечить комфортное использование нашего продукта. В скором времени будут доработаны обновления и прочие дополнения функционала для улучшения работы, увеличения потенциала использования Нашего AresLoader. При каких-либо вопросах готовы выйти на связь в удобное время и решить возникшие проблемы. Ищем долгосрочное сотрудничество и добросовестных Клиентов.

С Уважением, команда AresLoader

Приветствую читателей данного топика хочу продемонстрировать вам продукт Hardware Killer

Spoiler: Информация о продукте

Сам билд Hardware Killer написан на C# .Net Framework 4.7.2
Панель написана на C# .Net 6.0

Суть заключается в скрытой работе и краже сид-фразы от аппаратных кошельков, путем мгновенной подмены оригинального окна на фиш

Сам функционал билда имеет следующие фишки

Самоуничтожение
Анти-СНГ
Тихая работа, которая абсолютно не нагружает систему
Реалистичный сценарий кражи сид-фразы
Валидация полей, пока юзер не введет 24 фразы из словаря bip39, он не сможет отправить сид-фразу
Автозагрузка выставляется при желание
Скоростная подмена, которую юзер не сможет заметить, и что либо заподозрить
Реализовано ожидание подключение аппаратного кошелька, то есть юзер подключает и переключается на следующее окно уже с вводом сид-фразы

Функционал панели

Статистика запусков в формате LOG:IP:COUNTRYIME
Статистика событий когда было запущено в формате TIME:EVENT
Отправка сид-фраз с панели в телеграм (текстовым сообщениме)
Очень стильная и интуитивно удобная панель (скорее как фишка)

Spoiler: Что вы получаете при покупке данного продукта

Техническую поддержку продукта и помощь в установке бесплатно
Чистка стаба раз в неделю на протяжение месяца (дальше обсуждаемо)
Исходники проекта (Билд + панель)

Spoiler: Hardware Killer [Ledger] 1 окно

Spoiler: Hardware Killer [Ledger] 2 окно

Скрины других аппаратных кошельков запрашивайте в лесе

Spoiler: Скрин панели

Цена за данный продукт 1699$.
С радостью поработаю через гаранта.
Если у вас есть вопросы задавайте в личку. ​

Dear Forum Members,
We are thrilled to introduce you to one of the most exclusive and superior services in the market today.
Our focus is to ensure the security and protection of Android-based applications, providing services that shield your APK files from any threats and attacks.
Our services are of unmatched quality, capable of effortlessly neutralizing all antivirus software, including popular security measures such as Avast, Google Protect, and Nod32.
We also offer extensive capabilities to bypass all phone protections, disable Xiaomi's security measures, and overcome security layers from Google Play Protect and Vevo.
We protect your APK from reverse engineering attempts and obfuscate your code to prevent potential leaks.
We provide private encryption for your botnets and private signing features, ensuring you stay in control.
All these services are offered with an emphasis on superior quality and long- term durability.
We are pleased to report that our APK has not been detected even 3 months after our last tests.
This is indicative of its capability to bypass antiviruses and its longevity.
We guarantee customer satisfaction. This service is fully undetectable (FUD), ensuring a higher level of security and robustness against detection mechanisms.
To learn more about our services or to place an order, feel free to get in touch with us. We are committed to offering the highest quality of service and look forward to serving you.
Best Regards.

[Antivirus Bypass]

Bypass All AV - With an unmatched quality, you can effortlessly neutralize all antivirus software.
🛡 Bypass Avast App Security - Bypass Avast security measures with ease.
Bypass Google Protect - Even disable Google 's own protection, leaving no barrier between you and your goals.
🛡 Bypass Nod32 Security - Also easily overcome Nod32 protection.

[Device Security Bypass]

Bypass All Phones Protection - Bypass all phone protections, remove limitations.
Bypass Device Security - Easily circumvent device security measures.
Bypass Xiaomi Security - Disable Xiaomi 's security measures.

[App Security Bypass]

Bypass Play Protect - Easily overcome Google Play Protect measures.
Bypass Vevo Security -Disable Vevo 's security layer.

[Code Management]

Code Obfuscation - Complexify your code and prevent potential leaks.
Change Pkgname - Change your package name whenever you want, gain more flexibility.

[Encryption and Signing]

Private Encryption for All Botnets - Provide private encryption for your botnets, stay safe.
Private Signing - With private signing feature, always stay in control.

[Protection]

🛡 Protect APK from Reverse Engineering - Protect your APK against reverse engineering attempts.

[General]

⏱ Runtime & Scantime - Perfect solution for efficient runtime and scan time.
Support All Version Android - Supports all versions of Android, no need to worry about compatibility.

All of these are provided in an unprecedented quality and show long-term durability. We are pleased to report that the APK has still not been detected after 3 months since our last tests. This is indicative of its ability to bypass antiviruses and its long-lasting nature. We guarantee customer satisfaction.

--------------------------------------------------

~~Weekly Package (7 Days)~~~~- 350€ [REMOVED]
This package includes the application of all features to 2 APKs per day for a week.

Daily Package - 100€ [REMOVED]
This package includes the application of all features to 4 APKs for a single day.~~

Single APK Service - 50€ [ACTIVE]
This service includes the application of all features to a single APK.

Please note, the APKs to be processed should not be obfuscated.

Telegram:APKFUD2023​

__​

Octo 2 release date - 20. August 2024
Contact Telegram @octo_sup to rent Octo and join private channel.

Access to our account @octobot_support is lost. Delete and block it to avoid any scam attempts.

Spoiler: Закрыто на депозит. Closed for deposit. 500$

Цена :

• 21$ Per normal EXE crypt
• 5 normal EXE Crypts 75$
• Monthly package at 375$. Daily work allow 0-3 files, all FUD upon arrival.

- Can also convert EXE to DLL upon request

Private stubs along with console builder:

• 50$ per stub, sizes can vary (You can ask for certain raw size, no pump) support all x32 malware (NET or native)
• RunPE(Native+Net)/LoadPE(No .net) possible
• Stub is removed after send, you can always test it yourself and let it sit for 1 week without use, then check. Please do, you are encouraged (We are honest)
• I can supply all amounts, some might take longer, but 10-30 and even 40 stubs can be done in a day or two(Each 100% unique)
• Most important, ESCROW is always welcome and encouraged.

Контакты :
Tele : https://t.me/Kotik17_Crypt
Tox : 9F1868CC43A583D14495CEAEAF14B28B1F8C85A21F2F1B6DB13E041A98296520AEAF9167498D

Side load method (EXE + DLL) method exist , only serious customers, bypasses smartscreen + ZIP and no password needed. Contact to talk, private stubs + files never used for spread (real certificates like adobe, cisco, etc.. all is available for your own usage) - good for live traffic. No time wasters please.

Guarantee:

• Good daily work with crypt
• Good for spammers, On good spam 100+ clients a day with ease.
• Every day you work with me you get 100% unique stub (Please check yourself and confirm if you want with any tool)
• Defender and cloud easy bypass, never issue.
• No CRT/ Work from win7+ (Sometimes even XP)

Notes :

• If respected member in XSS or old account,first crypt is always free, we will maintain this, test, if is okay for you continue.
• You can do what you want with file, upload to virustotal or whatever, it doesn't matter.
• Service will not accept everyone, we are not money hungry, we need good clients, at certain point we will stop new customer sales.
• If malware is very known and coder does not update it to bypass runtime (Like remcos) only guarantee is**Windows defender + Cloud but still very good for daily usage
• Scantime **100%
• Startup available
• UAC bypass is possible (ICLMUTIL via com objects)
• Chrome bypass (On exe download direct) is possible for additional 10$
• After pay, file given in 5-15 minutes max, with me you do not wait.

Malware supported:

• All x32 Native/.NET malware : Lummac2, Pheonix, Meta, rhadas, quasar, remcos, and more, just ask.

Enough talks, scans:

• Ignore ESET, it is removed on new stubs (Also can remove crowdstrike on demand and depending on malware)

EDR:

AV:

Good day.

​

FEATURES OF ANONVNC MULTITASK RAT + LOADER:

1. Fast Screen Control
2. Easy Copy and Paste
3. Excellent Display Quality: Precise control over resolution for the best visual experience.
4. Multitasking: Full support for performing multiple tasks simultaneously with high efficiency.
5. Integrated Loader: Quickly and smoothly load and run additional applications and tools.
6. CMD and PowerShell
7. File Management: Efficient file management allows you to download, upload, and run large files with ease.
8. Bulk Tasks: Perform tasks on all connections simultaneously with high speed and efficiency.
9. EV Code Signing: Auto EV Code signing within the panel when building files to ensure high security and trustworthiness.
10. Bypass Windows SmartScreen
11. EXE and MSI Formats: Create files in both EXE and MSI formats to suit your various needs.
12. Fully FUD (Fully Undetectable): All files are fully undetectable by antivirus software for maximum privacy.
13. Auto Encryption: Files are automatically encrypted before Build to ensure top-level security.

Features Review:

Test File on Real Device: View Demo

Browser Bypass:

* Chrome: [View Demo](https://s12.gifyu.com/images/S5qTV.gif)
* Edge: [View Demo](https://s12.gifyu.com/images/S5qTo.gif)
* FireFox: [View Demo](https://s12.gifyu.com/images/S5qTJ.gif)

Examples of Custom User Interface:

* PDF Skin: [View Demo](https://s12.gifyu.com/images/S5q3X.gif)
* MP3 Skin: [View Demo](https://s12.gifyu.com/images/S5q9M.gif)

EV Code Sign:

* VALID: [View Demo](https://s12.gifyu.com/images/S5q9K.gif)

Windows Defender Bypass:

* [View Demo](https://s12.gifyu.com/images/S5q9w.gif)

Scan: "Run Time" ((AFTER 3 MONTHS OF SPREADING THESE FILES))

• ADMIN (START UP): View Results
• USER (NO START UP) LIMITED LOADER: View Results
• EDR SCAN TIME: View Results

Pricing Plan:

• 1 Month: $2500 (Includes 1 file skin)
• 3 Months: $5000 (Includes 3 file skins)
• 1 Year: $15,000 (Unlimited file skins)

For deals via Escrow or contact us directly on Telegram: @Anonvncadmin

​

**Старейший сервис по продаже цифровых подписей (сертификатов)
Топик на Экспе с 2016 года **(/topic/98301/)

Spoiler: тыц

Disclaimer
1. Я не продаю "облачные" сертификаты, требующие доступа к файлам от центра сертификации (SSL.com eSigner и подобные), и не рекомендую их использовать по понятным причинам. Privacy is safety.
2. Разовых подписей НЕТ! А вы бы стали подписывать свой софт сертификатом, который кто-то уже использовал и, возможно, спалил?
3. Я продаю сертификаты только тех центров сертификации, которые присутствуют в Microsoft Trusted Root Program (<https://ccadb- public.secure.force.com/microsoft/IncludedCACertificateReportForMSFT>). Все остальные сертификаты являются по сути скамом.

Варианты покупки
- купить сертификат из наличия, цена $3999 (Globalsign, SSL.com, Entrust - все серты установлены на токены, не облачные) - гарант приветствуется.
- купить сертификат по предзаказу: срок изготовления 7-8 дней, цена $3499. Полная предоплата.
- скидки за единовременный заказ нескольких сертификатов обсуждаются индивидуально

Как пользоваться?
- использовать бесплатный удаленный доступ к токену с установленным сертификатом (Virtual USB)
- установить сертификат на Ваш собственный токен (eToken, Yubikey)
- получить физический токен на руки в России, а также в некоторых странах Европы и Азии (уточняйте)

FAQ
- токен - это специальная флэшка, на которой хранится EV сертификат
- срок действия сертификата - 1 год. Под заказ можно сделать на 2 года.
- сертификаты на имя Microsoft, Apple, Google и так далее сделать нельзя.
- сертификат может быть отозван, если удостоверяющий центр получит достаточно много жалоб на неправомерное использование сертификата.
- срок жизни сертификата напрямую зависит от методов использования: к примеру, подписывать некриптованную паблик малварь настоятельно НЕ рекомендуется.
- гарантий на время жизни сертификата нет , поскольку нет возможности контролировать то, как он используется.

ПреимуществаEV Code Signingсертификатов
- моментальный обход фильтра SmartScreen , не требующий набора репутации
- значительно более высокое доверие со стороны антивирусов, по сравнению с обычным (OV) сертификатом и софтом без подписи
- подписанный софт вызывает большее доверие у пользователя, что существенно повышает **конверсию

Контакты:
Tox:** 86251A56955584AB6FAA90034FD0817E5B7A8527D7A8B93DD4F62B5509B699713E8E149F4937
TG : Codesigning (https://t.me/codesigning - скопируйте ссылку, чтобы не добавить риппера)
Внимательно проверяйте контакты, кидалы не дремлют! Пользуйтесь верификацией через ПМ!

Spoiler: English version

Disclaimer:
- I do not sell 'cloud certificates' which require sharing your files with Certificate Authority, like SSL.com eSigner!
- There is no one-time signing available. I find it highly unethical to sell shared or used certs. All my certs are fresh and never used.
- I only sell EV certs from Cerificate Authorities which are currently present in **Microsoft Trusted Root Program (<https://ccadb- public.secure.force.com/microsoft/IncludedCACertificateReportForMSFT>). **All others are useless and should be considered as scam.

Purchase options
- certificate with instant delivery: $3999(Globalsign, SSL.com, Entrust). Escrow accepted.
- pre-ordered certs: 4-7 days, $3499, full payment upfront
- discounts on bulk orders

Delivery options
- free and secure remote access to your certificate (Virtual USB)
- you can use your own hardware token to install the certificate
- courier delivery is available for some countries in EU and Asia

Benefits of EV Code Signing certificates
- get rid of SmartScreen blue alerts immediately
- maximum level of trust by antiviruses
- EV certificate is 'must have' if you plan to sign drivers for Windows 10+ (MS Dev Portal account is required).
- signed software is much more trusted by **users

FAQ**
- certs are valid for 1 year. 2 years certs are made by request.
- it's impossible to make certificates for Google Inc., Apple, Microsoft etc.
- certificate may be revoked if Certificate Authority receives many reports of misuse, e.g. signed malware
- signature is NOT a substitute for crypting your files.

Contacts
Tox: 86251A56955584AB6FAA90034FD0817E5B7A8527D7A8B93DD4F62B5509B699713E8E149F4937
TG : @codesigning (https://t.me/codesigning - copy and paste)
Double-check contact details before sending money! Verify via PM here! Beware of scammers!

Услуги крипта EXE файлов. Стоимость паб стаб 69,90$. приват 150$
- Поддержка файлов типа х86 и х64 x32
- Любые типы вредоносных и не очень файлов.
- Поддержка .net и native файлов.
- Бесплатный рекрипт в случае не работоспособности файла по вине криптора.
- Дополнительные услуги в виде: склейка, иконка, описание файла, памп файла, автозапуск .
- Любые типы вредоносных и не очень файлов.
- Гарантированный обход Windows Defender
- Установка иконки \ подписи - бесплатно
- Увеличить размер файла в многократном размере FREE
- Так же криптуем любые miner , stealer , rat
- При необходимости могу проверить ваш файл после крипта !
- Временно могу криптовать за отзыв !
- Работаю и Криптую 24/7, пишите в любое время.
- Использую так же ручной метод шифрования
- Вы можете оплатить только после того как вы проверите файл на работоспособность!
-Эксплойты
Реализация с помощью самописного софта

Получаем на выходе при распаковке архива: (желаемый вами расширение файла)

Склейка любых файлов с .exe = (на любой формат которые предоставлен с низу)

Могу сделать чтобы AV и WinDef/Chrome не детектился

Самописный full софт

Склейка+крипт убирает практически все детекты!

Делаю склейку специально под ваш траф!

Services crypto EXE files. Pub stub cost $69.90. private $150.
- Support for x86 and x64 x32 file types
- All types of malicious and not so malicious files.
- Support for .net and native files.
- Free recript in case of broken file due to cryptor's fault.
- Additional services as: glue, icon, file description, pamp file, autorun.
- Any type of malicious and not so malicious files.
- Guaranteed bypass of Windows Defender
- Icon \signature installation - free
- Increase the size of the file to multiple sizes FREE.
- Also crypt any miner , stealer , rat
- If necessary I can check your file after the crypt !
- I can crypt for a feedback temporarily !
- I work and crypto 24/7, write at any time.
- I also use the manual encryption method
- You can pay only after you check the file for operability!
Eploits :
Implementation using self-written software

We get the output when unpacking the archive: (the file extension you want)

Gluing any files with .exe = (to any format that is provided from the bottom)

I can make AV and WinDef/Chrome not detected

Self-written full software

Gluing +crypts removes almost all detections!

На данный момент доступно 3 бесплатных крипты за отзыв 0/3
Все, что вам нужно сделать, это написать мне и сообщить, что вы с форума эксплойта. У меня также есть темы с большим количеством отзывов на дружественных форумах!

There are currently 3 free crypts available per REVIEW 0/3
All you have to do is write to me and tell me that you are from the exploit forum. I also have topics with a lot of reviews on friendly forums!

Уважаемый клиент, здесь описаны функционал, логика работы и правила использования приватного лоадера - Manticora Loader.​

Название продукта: Manticora Loader

ФУНКЦИОНАЛ:​

1. Сам лоадер написан на языке Си (15-20кб).​

2. Совместим с версиями от Windows 7 и выше, Windows Server в том числе.​

3. Имеет отдельный модуль для сбора информации о заражённом устройстве. Информация получаемая в панель: IP, USERNAME, LANGUAGE, ANTIVIRUS, UUID (у каждого стука свой uuid), DATETIME.​

4. Имеется возможность поставить ваши файлы в автозагрузку ( по желанию ).​

5. Благодаря модулям имеется возможность лёгкого дополнения по функционалу (обращаться к администратору).​

6. СС лёгок в развёртывании, после оплаты аренды получаете инструкцию по установке в комплекте.​

7. Все данные в билде лоадера обфусцированны от лишних глаз.​

ЛОГИКА:​

После запуска лоадер подгружает белый софт (в панеле можно поставить любой, но это не обязательно), следом за белым подгружается дополнительный модуль лоадера который в последствии получает информацию о устройстве и запускает вашу полезную нагрузку. Автозапуск ваших файлов работает через модуль лоадера ( не на прямую в автозагрузке системы ).​

СТОИМОСТЬ:​

Стоимость месячной аренды – 500$.
После оплаты вы получите: панель лоадера + инструкцию, билд лоадера выдаёт администратор отдельно! В случае окончания аренды панель ещё работает для ботов, но для клиента уже нет, в любой момент есть возможность продлить аренду и сохранить всю статистику. Мы предоставляем билд в форматах MSI / EXE (по желанию можем дать два варианта), так же помогаем с обходом Chrome Alerts.
ВСЕ СДЕЛКИ ПРОВОДИМ ЧЕРЕЗ ГАРАНТА ФОРУМА.​

НАБИРАЕМ ДО 10 КЛИНТОВ!

ТЕКУЩИЙ SCAN ДЕТЕКТОВ: 0 / 39


[ Kleenscan.com

](https://www.kleenscan.com/scan_result/0f9d1583cee6c6cf07b18d344e3f6233510a5e12366b031f22f55a0c00a359da)

Analyze files to detect malware. Analyze URLs, domains, and IPs to detect malware and blacklist status.

www.kleenscan.com

ПРАВИЛА:​

• Перепродажа лицензии на данное ПО запрещена.​

• Слив файлов на АВ сайты или в общий доступ запрещён.​

Со своей стороны мы обеспечим постоянную поддержку, помощь и комфортное использование нашего продукта. При каких любо вопросах готовы выйти на связь в любое время и решить возникшие проблемы. Ищем долгосрочное сотрудничество и добросовестных клиентов.
​

SCREENSHOT'S:

С уважение команда Manticora Loader.​

Selling Website building service to generate automated downloads on your Malware.

Any niche you want.
Gaming, Cracks, Crypto, Personal

Get now your Website Copy and generate a Automated spread Method!

**Stealer i usehttps://xss.is/threads/73516/ by freeide **
-----
Продажа услуг по созданию веб-сайтов для автоматической загрузки вашего вредоносного ПО.

Любая ниша, которую вы хотите.
Игры, Трещины, Крипто, Личное

Получите копию своего веб-сайта и создайте метод автоматического распространения!

Stealer я использую https://xss.is/threads/73516/ от freeide

Увы, проект не пошел, на мой взгляд идея была превосходная.
Что делать с проектом я не знаю, раньше я им сам пользовалься и жил на этом примерное 2 года хоть и проект планировалься в моей голове как MaaS и был написан как MaaS, но всему приходит конец. И еще эта обнова с Google Chrome с их новым методом получения ключа, у меня нету желания разбирать его. Трудно в одного все держать.

Я хочу на самом деле этот проект уничтожить у себя, он меня выбешивает, но просто уничтожить слишком глупо, по этому продам сурсы за 2500$ в одни руки. Проект на мой взгляд не идеален и в нем наверное нужно что-то доделывать, но меня устраивал и я им пользовалься.

Что входит в сурсы?

Серверная часть:

• Написана на Node.js и использует кластерную систему.
• Серверная часть работает только на Windows.
• При обработке лога проверяет ИП, если ИП связан с СНГ(СССР) - Удаляет лог.
• Кластер сервера разделен на множество процессов с апи, и с 1 процессом для обработки логов.
• Все логи хранятся в 7z архивах, а в бд хранятся только нужная метаданные.
• Нету никакой админки))0 все делал ручками, был только Telegram бот для создания учетной записи юзеру(на который потом подзабил чуть), изменений лицензий юзеру, и просто кнопочка "Мой профиль" который выводил ID Телеграма)00

База данных:

• PostgreSQL с использованием ORM Sequelize.

Аутентификация и безопасность:

• Пользовательские сессии реализованы через JWT токены.
• Пароли пользователей хешируются с использованием bcrypt.

Декодирование данных браузера на сервере:

• Для расшифровки данных Firefox - использовалось отдельное приложение, исходников которых у меня нет, я их потерял (доступен только бинарный файл: FirefoxDecryptLogins.exe).
• Для расшифровки данных Chrome (за исключением последнего обновления, где ключ получается через сервис Google) используется библиотека sqlite3 для чтения SQLite файлов.
• Расшифровка(пробует расшифровать по тем паролям которые были в браузере) и чтение metamask кошельков через библиотеку leveldb (чтение ldb файлов). Адреса кошелька достает по дефолту, ну может там что-то и поменялось, по этому за Metamask точно не скажу возможно придется переписать вам код если они поменяли алгритм.

Фреймворк:

• Серверный фреймворк Express.

Кеширование данных:

• Временное хранение сессий логов, кулдаунов и другой информации осуществляется через Redis.

Клиентская часть (stub):

• Написан на С++
• Блок СНГ (СССР) по языку.
• Не подгружает дополнительные DLL при выполнений.
• Билдится через msvc.
• Универсальный файлграбер который работает по конфигу и regexp.
• Умеет делать скриншот, собирать файлы, файлы браузеров, информацию о системе.
• Loader - из конфига достает ссылку, качает файл, дропает в %temp% и запускает.
• Как по мне еще тот говнокод.

Сервер для создания билдов:

• Обычный локальный сервер для генераций билдов пользователям который так же написан на express, может общаться только с кластером основного сервера.

Frontend:

• Написан на Vuejs.
• Изначально это была веб панель, но я решил эту веб панель выносить в nwjs чтоб обходить политику браузера с https и прочих приколов и проблем в разных браузерах.
• Я не знаю стоит ли тут все расписывать, мне легче видео записать и показать что есть, чем все расписывать, по этому прикреплю снизу.

Nginx конфиги:

• 2 nginx конфига, для основного сервера и для прокси которые общаются с основным сервером.

Telegram бот:

• Создания пользователей.
• Обновления им подписки.

Как и писал выше вот видео, пролистывайте на 18 секунду ибо там черный экран.

В общем пишите в ПМ спрашивайте, узнавайте что интересно, я мог не все расписать так как трудно вспоминать что там вообще.

Spoiler: ПРОЕКТ ЗАКРЫТ | СТАРЫЙ КОНТЕНТ ТЕМЫ

**Цена:бесплатно. Стилер предоставляется бесплатно по модели MaaS **с условием, что мы можем добавлять/подгружать к вашим билдам другие программы:

• майнеры
• клиперы
• ботнеты
• прочие, которые позволят нам монетизировать проект, и поддерживать его работоспособность.

Почему бесплатно?

Мы приняли решение предоставлять стилер бесплатно с условием, что мы можем добавлять или подгружать к вашим билдам вышеупомянутые программы. Логи принадлежат вам, но не хранятся вечно, мы удаляем их по мере необходимости, так как наши ресурсы не безграничны.

Что нужно для начала работы?

Для того чтобы начать работать с нами, вам нужно скачать веб-приложение на базе NW.js для доступа к панели управления. После чего вы можете сгенерировать билд и закриптовать у нас обратившись по контактам, которые найдёте в панели или воспользоваться сторонним сервисом.

Технические характеристики: ​

• Билд : C++
• Серверная часть : Node.js
• Фронт-энд : Vue.js
• Панель управления :

Панель включает доступ к публичным прокси, однако их наличие не гарантируется. Возможно, вам потребуется настроить собственный VPS/VDS на базе Debian/Ubuntu. Инструкция по установке находится в панели или можете лично обратиться ко мне, и я придумаю, как вам помочь.

Обратите внимание:
​

• Мы не несем ответственности за сбои в работе программы, возможные неполадки или утрату данных в результате форс-мажорных обстоятельств.​

• Работа по России, странам СНГ и бывшим республикам СССР запрещена. За попытку работы в этих регионах аккаунт будет заблокирован без каких-либо объяснений.​

• Криптовать билд перед использованием обязательно.​

• Заливка билда на VirusTotal запрещена.​

• Мы оставляем за собой право блокировать аккаунты за любые действия, направленные против нас.​

Будущее обновление:

В скором времени мы планируем запустить бесплатный автоматический крипт- сервис. Условия будут такими же: к криптованному билду мы оставляем за собой право добавлять программы, которые позволят монетизировать проект.

Вы можете получить панель, связавшись с нами по указанным контактам выше.

Spoiler: Скрины панели(не все)

Временно не актуально
Временно не актуально
Временно не актуально

Spoiler: English

What do you get?

*** Adds your file to the defender exception and runs. Completely bypasses cloud defender

• Native x64
• There are always 0 detections on virus total
• Outputs a url with a run count.
• Ability to output a clean .exe without archive
• Loader build does not gain any detects for a very long time. Usually lives at least a month
• Bypass chrome allert without password
• There is an opportunity to put several files to be loaded
• Also the loader doesn't care how many times it gets dumped on wt.
• Download builds from the server in encrypted form. This allows you to protect the crypt of your files from scanners**

Spoiler: VT screenshot + rantime with On internet + video

Link to scan:https://scanner.to/result/ceAm45jiQxp7
Archive contents


Cloud defender bypass video exe + dll

1 exe

Spoiler: info

Loader is not written in garbage languages like: python, nodeJS, .Net for which high knockback is guaranteed.
The weight in the archive is 12~mb.
Loader consists of one exe file, or exe + dll.
Issued only with anti-vm.
Adds the folder of your file to the defender exception and starts it. It does not turn off defender
Only the folder with your file is added to the exceptions (not the whole disk).
Installs and encryptors are not allowed on the loader.
Output a url with a startup counter
Counts only unique runs. Checks hwid

Cost:
Loader 1 exe~~80$~~**~~/day~~ 350$/week1200$/month
Loader exe + dll ~~50$~~~~/day~~ 270$/week800$/month
Now selling week +

Build support for the entire subscription period
In case of critical detects we will replace the build of the loader

Write in telegram ------
ALWAYS ASK FOR A VERIF THROUGH THE FORUM
Immediately say about what and from where
If you need a tox, then write in the forum lis and immediately throw your tox**
Guarantor at your expense

**Что вы получаете?

• Добавляет ваш файл в исключение дефендера и запускает. Полный обход клауд дефендера
• Native x64
• При покупке варианта с EV подписью отсутствует Smart Screen
  *** **На вирус тотал всегда 0 детектов
• Выдаем url с счетчиком запусков
• Возможность выдавать чистый .exe без архива
• Билд лоадера не набирает никаких детектов очень долго
  *** **Подходят билды любых малвари
• Обход хром аллерта без пароля
• Есть возможность поставить несколько подгружаемых файлов
• Также лоадеру все равно сколько раз его сольют на вт
• Скачивание билдов с сервера в зашифрованном виде. Это позволяет защитить крипт ваших файлов от сканеров**

Spoiler: Скрин VT + рантайм с On интернетом + видео

Ссылка на скан:https://scanner.to/result/ceAm45jiQxp7
Содержимое архива


Видео обхода клауд дефендера exe + dll

1 exe

Spoiler: info

Loader не написан мусорными языками по типу: python, nodeJS, .Net из за чего гарантируется высокий отстук.
Вес в архиве 12~мб.
Лоадер состоит из одного exe файла, или exe + dll
Выдается только с анти вм.
Добавляет папку вашего файла в исключение дефендера и запускает. При этом не выключает дефендер
В исключения добавляется только папка с вашим файлом (не весь диск)
Инсталлы и шифровальщики на лоадер запрещены.
Выдаем url с счетчиком запусков
Считает только уник запуски. Сверяет hwid

Стоимость:
Loader 1 exe ~~80$~~~~/~~~~день~~ 350$ /неделя 1200$/месяц
Loader exe + dll ~~50$~~~~/~~~~день~~** 270$/неделя 800$/месяц
Теперь продажи неделя +**

Spoiler: Обход Smart Screen

Появилась возможность покупки лоадера с EV подписью
Лоадер будет обходить смарт скрин
Цена 1100$ неделя

Также, вы можете купить наш обычный лоадер без подписи и подписать его самостоятельно.

Вы можете заморозить свою подписку, но максимум на неделю

Поддержка билда на весь срок подписки
В случае возникновения критических детектов заменим билд лоадера
На время исправлений подписка замораживается

ИНСТАЛЛЫ ЗАПРЕЩЕНЫ
ШИФРОВАЛЬЩИКИ ЗАПРЕЩЕНЫ

Пишите в телеграм ------------
ВСЕГДА ПРОСИТЕ ВЕРИФ ЧЕРЕЗ ФОРУМ
Тг канал с новостями ------------
Лоадер не резидент
Нарушение правил - забираем доступ к лоадеру без возврата средств
Сразу говорите по поводу чего и откуда
Если нужен токс, то пишите в лс форума и сразу кидайте свой токс
Гарант за ваш счет

Spoiler: Скамеры

RU
Продаю av/edr disabler. Основное преимущество - процессы АВ\EDR СКАНЕРОВ не завершаются, т.е. ВНЕШНЕ защитное решение продолжает функционировать, но ПО ФАКТУ сканирование файлов\памяти не выполняется.
Работоспособность проверена на windows 7sp1-11, windows server 2008 r2 - 2022 со следующими AV\EDR: Bitdefender, CrowdStrike, Cylance, Palo Alto Networks, Kaspersky, DrWeb, ESET, Avast, Avira, Symantec, Sophos, Sentinel One, TrendMicro, Webroot, Windows Defender 10/11.
Месячная поддержка каждого AV/EDR - 1500$, минимальный заказ - 7500$. Если нужного вам AV/EDR нет в списке - пишите, постараемся добавить. Набираю не более 7 клиентов. Гарант приветствуется.
Перед заключением сделки предоставляю видеодемонстрацию с запуском mimikatz и актуальные сканы АВ\EDR по scanner.to.

EN
Selling av/edr disabler. The main advantage is that the processes of AV/EDR SCANNERS are not terminated, i.e. externally the protection solution continues to function, but in fact the scanning of files/memory is not performed.
Tested on windows 7sp1-11, windows server 2008 r2 - 2022 with the following AV/EDRs: Bitdefender, CrowdStrike, Cylance, Palo Alto Networks, Kaspersky, DrWeb, ESET, Avast, Avira, Symantec, Sophos, Sentinel One, TrendMicro, Windows Defender 10/11.
Monthly support for each AV/EDR is $1500, minimum order is $7500. If the AV/EDR you need is not in the list - write, we will try to add it. I recruit no more than 7 clients. Escrow is welcome.

Before concluding the deal I provide a video demonstration with the launch of mimikatz and current scans AB\EDR on scanner.to.

Всем привет!

С уходом последней популярной версии продукта тема с РМС угасла и сейчас я хотел бы снова ее поднять.

Что такое RMS?

RMS - это легитимная программа для удаленного управления Windows (RAT) по типу Radmin, TeamViewer и тп.

Что собой представляет мой продукт?

Мой продукт - это способ модификации RMS, позволяющий скрыто устанавливаться и управлять чужим компьютером.

Билдер - автоматизированный патчер и сборщик компонентов, в зависимости от настроек выбранных вами: выбор имени хоста, пути установки, иконки, информации о файле, ветки реестра, емейла для сбора ID, а так же другие функциональные настройки.

Функционал:

- Стандартный для RAT, позволяющий полностью управлять компьютером. Больше не имеет просмотра веб-камеры. Не имеет ботовидного функционала.

- Есть возможность управления через протокол RDP, в обход NAT (имеется модуль параллельного RDP)

- Отправка ID производится на ваш Email.

Особенности:

Вы получаете билдер с гибкими настройками, которые будут пополняться с обновлениями.

Обходит NAT, не требует от вас настройки IP, DNS, как для обычных RAT

Имеются методы обхода UAC Win 7, 10 (ничего сверх приватного)

Имеет 2 типа скрытой автозагрузки и 1 стандартную

Функция Anti-VM - запрещает запускаться на виртуальных машинах, что позволяет хосту дольше оставаться чистым и свежим

Склейка с вашими файлами

Восстановление файлов после удаления

Естественно, скрытая установка

Управление через вьювер.

Размер билда не скромный - от 4,5 мб.

Что по детектам?

На данный момент не требует крипта.

Поскольку RMS является легитимным софтом, то антивирусы очень медленно и неохотно(ха-ха) заносят его сигнатуры в свои базы. Таким образом, достаточно лишь иногда чистить хост от единичных появляющихся детектов и вам не потребуются услуги криптора.

Услуги чистки так же предоставляются мной.

Если же вы уверены в своем крипторе, то возможность криптования присутствует.

Scantime:

https://checkzilla.io/scan/7bdac062f23f5a4984874675f220cbbf

Runtime:

На минималках https://checkzilla.io/scan/9641ef78edf468e46600d6ac2d319429

С автозагрузками: https://checkzilla.io/scan/483b1385b631aec3ecf95bbdacc5f772

Цена

- Базовый пакет обойдется вам в 400$, купив его вы получите: сам билдер, патчер RMS, модуль RDP и все обновления в будущем.

- Привилегированный пакет будет стоить 650$ и помимо прочего будет включать бесплатные чистки в течении двух месяцев. Так же, ваше мнение будет в приоритете при дальнейшем развитии проекта.

- Если вам потребуется чистка хоста, то цена будет зависеть от числа детектов. От 50$.

Гарант

Приветствуется, за ваш счет

Контакты

Jabber: murlocks@xmpp.jp

Или через сообщения форума

Этот проект является развивающимся, если вас интересуют какие-либо функции которых сейчас нет, то их всегда можно добавить в меру моих сил и возможностей. Вектор развития проекта определяется покупателями.