молодой проект beacon + C2 + persistence + collectors на чистом Node.js
текущая реализация
Доступ: @La_zet
текущая реализация
- стабильный macos 0 детекта
- win & linux запускаются тихо, нужно только улучшать пути сбора. Панель управления уже доставляет команды корректно
Спойлер: Информация для трафера
GhostLoader - native macOS stealer + RAT Единственный в своем роде продукт, написан с нуля, аналогов нет. Payload: Пароль системы через кастомный промпт Login Keychain + iCloud Keychain Chrome, Brave, Edge, Arc, Opera, Vivaldi - куки, пароли, карты, автофилл CDP Ghost Mode - угон live-сессий без декрипта 100+ wallet-расширений (MetaMask, Phantom, Rabby, Trust, Exodus...) BIP-39 сканер - грепает файлы на seed-фразы SSH ключи, .env, cloud credentials Apple Notes, iMessages, Safari, Mail Конфиги AI-агентов - API-ключи, токены мессенджеров Web Panel: Реалтайм список ботов с гео, IP, статусом Встроенный wallet cracker - автодекрипт MetaMask vault Автодекрипт паролей и карт Chrome через keychain Campaign builder - уникальные билды под каждого воркера Полиморфный обфускатор - каждый билд уникален Clipboard monitor - перехват крипто-адресов в реалтайме C2: recollect, nuke, произвольные команды Postinstall - выполнение скриптов после установки Отдельный dashboard для каждого воркера Свой Telegram-бот для нотификаций Persistence: LaunchAgent + .zshenv hook Маскировка под системный процесс Anti-VM, anti-analysis Условия: Вход бесплатный на ограниченное время! Стандартная цена после закрытия набора - $1000/мес. Сверху 80% со всего лута тебе, 20% админу Пойман на шейве = перм бан, моя цель создать комьюнити для работы.
Спойлер: Вакансия отработчика
Один из логов достал данные по сути корп и данные от всей инфры ИИ стартапа + постоянный доступ к самому компу который раздает актуальную инфу одним грабом У меня нет ни желания ни храбрости лезть внутрь ковыряться там из-за возможных следов и фрода тк я не этим не занимаюсь Правильно будет искать отработчика кто понимает ценность найденных данных и возможности работы с этим ПК. Кому попало отдавать этот лог = быть дауном Человек должен понимать как работает девОпс, логи, фрод и уметь доставать ценную инфу. Если у тебя есть в этом компетенция свяжись со мной. Это обеспечит тебя работой и хорошим профитом
Спойлер: пример лога
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Доступ: @La_zet
👍22
❤️6
💯4
LIMB