STORM / Лучший Стиллер для профессионалов / Windows / C++

STORM - Стиллер, разработаный командой профессионалов для лучших потребителей. Проект разработан для максимального удобства пользователя, быстрой и эффективной, а главное безопасной работы.
   
   Каждый билд компилируется на реальной системе Windows Server, каждый новый билд - это уникальная сборка. Билд стиллера написан на C++ Без      использования стандартных библиотек!
   Для компиляции используется Microsoft Visual C++ (msbuild)
   
   :arrows_counterclockwise: Время сборки билда составляет от 1 до 3 минут.
   Вес билда составляет 460 кб на момент написания этого поста, со всеми защитами и обфускациями.
   Работает на Windows
   
   :warning: Билд доставляется в панель в зашифрованном архиве вместе с паролем от архива. После компилирования билд доступен для скачивания в панели в течение 7 суток
   :warning: Если билд будет залит без крипта на VT или другие сканнеры, аккаунт будет забанен навсегда без возможности вернуть деньги и восстановить логи! Для отслеживания сливов у администраторов есть специальный инструментарий.
   :warning: Для работы стиллера необходима прокладка. Их можно заказать у селлера, либо добавить самому - для этого нужно купить VPS (Ubuntu) и добавить данные для входа (ssh) и порт ssh в панели на вкладке Bridges, чтобы система автоматически подключила вашу VPS к серверам STORM.
   
   Функционал билда:
   
   
   :radio_button: Динамический сбор браузеров
   
   В отличие от многих стиллеров, которые используют жестко заданные списки браузеров и постоянно требуют обновления при появлении новых версий, Storm использует интеллектуальный динамический поиск: Модуль автоматически обнаруживает установленные браузеры путем сканирования системы на наличие ключевых маркеров, характерных для всех браузеров на базе Chromium, Gecko. Модуль находит не только стандартные установки, но и Portable версии браузеров, а также оверлейные приложения, использующие Chromium движок. Благодаря такому подходу Storm собирает практически любой браузер, без необходимости добавления в конфиг.
   
   :radio_button: Server-Side Browser Processing
   
   В отличие от всех существующих стиллеров на рынке, Storm не делает никаких SQL запросов внутри системы, избегая использование sqlite и nss библиотек. Вместо этого, Storm экспортирует все файлы браузера как есть, а вся обработка (парсинг и расшифровка) происходит на стороне сервера. Модуль автоматически определяет тип шифрования, извлекает соответствующий мастер-ключ, и использует его для работы с данными. Для App-Bound Encryption используется собственный шеллкод, который получает ключ через встроенные функции Windows. Это позволяет работать с самыми свежими версиями браузеров. Поддерживаются все типы шифрования, используемых Chromium браузерами разных версий: классический DPAPI, AES-GCM (от v80+) и новый App-Bound Encryption (ABE).
   :warning: Важно: Вся расшифровка производится на сервере. Билд только извлекает мастер-ключ и отправляет его вместе с зашифрованными данными.
   Базы данных никогда не открываются на компьютере жертвы, что минимизирует подозрительную активность и снижает риск детекта.
   
   Собираемые данные: История браузера, Автозаполнение форм, Куки файлы (включая сессионные), Токены аккаунтов Google (только Chromium-based браузеры), Данные кредитных карт, Пароли.
   
   :radio_button: Сбор данных Gecko-based браузеров (Server-Side)
   
   Firefox и другие браузеры на базе Gecko используют совершенно другую архитектуру хранения данных и систему шифрования. Storm полностью адаптирован под эту специфику и корректно собирает все необходимые файлы для последующей расшифровки паролей на стороне сервера. Модуль автоматически определяет имя браузера (Firefox, Waterfox, Pale Moon и другие), и собирает все файлы, необходимые для расшифровки на сервере. Поддерживается сбор из всех профилей пользователя, включая дополнительные профили.
   
   :radio_button: Браузерные расширения крипто-кошельков и менеджеров паролей
   
   Универсальный модуль для сбора криптовалютных кошельков и менеджеров паролей, установленных как расширения браузеров. Список кошельков полностью донастраивается через панель управления - вы можете добавить любое расширение которого нет по умолчанию за пару кликов. Изменения применяются мгновенно, без необходимости пересборки билда.
   
   :radio_button: Сбор крипто-кошельков
   
   Мощный модуль для сбора десктопных приложений криптовалютных кошельков.
   Полностью донастраиваемый через панель - вы можете добавить любой кошелек, указав путь к его директории с данными. Поддерживается расширение переменных окружения, что делает конфигурацию универсальной для разных систем. Модуль использует гибкую систему масок файлов для фильтрации собираемых данных - вы можете указать, какие файлы собирать, а какие исключить. Есть возможность установить лимит размера файлов для оптимизации.
   
   :radio_button: Файл-граббер
   
   Один из самых гибких и мощных модулей Storm. Позволяет собирать любые файлы из любых директорий системы по настраиваемым правилам. Каждое правило содержит путь для поиска, маски файлов для включения, маски для исключения, лимит размера файлов. Модуль поддерживает сложные правила поиска с разным уровнем вложенности. Встроена защита от сбора дубликатов - пути считанных файлов кешируются, что предотвращает отправку повторяющихся файлов даже при неправильной настройке конфига. При работе граббера на диск ничего не дропается - сборка файлов происходит полностью в оперативной памяти. Все файлы сжимаются перед отправкой для минимизации сетевого трафика. При настройке билда предлагается использовать базовые настройки.
   
   :radio_button: Сбор мессенджеров
   
   Стиллер поддерживает сбор известных месенджеров, таких как Session, Telegram, Pidgin, Signal и др. Модуль поддерживает разные режимы поиска для сбора не только обычного клиента, но и мод клиентов. Преимущество Storm в том, что он найдёт любой мессенджер установленный в системе, а не только в стандартной локации. Также модуль поддерживает сбор всех мессенджеров установленных в системе, а не только одного. Например, он соберет и Telegram + AyuGram (либо другие модифицированные клиенты)
   
   
   :radio_button: Токены Discord
   
   Discord хранит токены доступа в различных местах: Local Storage браузеров, IndexedDB и других хранилищах. Storm ищет токены во всех возможных источниках, что обеспечивает максимальный охват. Модуль сканирует директории профилей браузеров и приложения Discord, извлекает токены из всех найденных источников.
   
   Типы собираемых токенов Discord:
   - Базовые токены
   - MFA токены
   - Зашифрованные токены
   
   
   :radio_button: Скриншот экрана
   
   Модуль выполняет захват текущего состояния рабочего стола в высоком качестве.
   Использует оптимизированный GDI API для создания снимка экрана, поддерживает мультидисплейные конфигурации (захватывает все подключенные мониторы),
   и сохраняет изображение в формате JPEG с оптимальным сжатием для минимизации размера файла без потери качества.
   Изображение создается полностью в памяти и отправляется на сервер без сохранения на диск, что исключает артефакты на файловой системе.
   
   :radio_button: Системная информация
   
   Модуль собирает детальную информацию о системе для создания полного профиля машины. Все данные собираются в память и отправляются на сервер без сохранения на диск.
   Собираемые данные:
   - Версия ОС
   - Архитектура процессора
   - Информация о процессоре (количество ядер|количество потоков)
   - Объем оперативной памяти (в мегабайтах)
   - Информация о дисплее
   - Информация о GPU
   - Сетевые адаптеры (IP адрес, имя адаптера, MAC адрес, gateway, тип адаптера)
   - Информация о способе запуска (Launch Mode: Disk/Memory, путь к файлу если запущен с диска)
   
   Все данные отправляются на сервер для создания профиля системы и также обрабатываются на сервере (Server-Side Processing)
   
   :radio_button: Loader
   
   Функциональный нерезидентный лоадер для загрузки и выполнения дополнительных файлов. Конфигурация загрузчика полностью настраивается через панель и может содержать до 10 файлов для загрузки.
   Каждый файл имеет URL для загрузки, путь для сохранения на диск, и тип файла (exe, dll, ps1). Модуль сохраняет файлы на диск с помощью NtAPI, и выполняет их. Для .exe файлов используется CreateProcessW с флагом CREATE_NO_WINDOW для скрытого запуска.
   Для .dll файлов используется LoadLibraryW для стандартной загрузки библиотеки. Для .ps1 файлов используется PowerShell с параметром -exec bypass для обхода политик выполнения скриптов. Модуль поддерживает расширение переменных окружения в путях (например, %TEMP%, %APPDATA%) и автоматическое создание директорий при необходимости. Все файлы сохраняются на диск перед выполнением.
   
   Функционал админ-панели:
   Скрин: https://ibb.co/0yDtvQ8K
   
   :radio_button: Панель управления билдами для добавления места под билд, создания и настройки билдов.
   Тут вы можете настроить граббер, лоадер, а также включить/выключить сбор Discord, Session, Signal, Telegram, и др…
   Скрины: https://ibb.co/d02k1pbj,
   https://ibb.co/WWG84VsM
   
   :radio_button: Панель управления прокладками для добавления прокладок. Можно добавить прокладку самому или заказать у селлера.
   Скрины: https://ibb.co/JjPD4kP2у
   
   :radio_button: Domain Detect для меток на логах. Вы можете добавить свой список линков вставив готовый список, линки должны быть разделены через запятую или через отступ на новую строку.
   Скрины: https://ibb.co/gZmVPjGv,
   https://ibb.co/ZR68wv3q,
   https://ibb.co/nszSJkBS
   
   :radio_button: Cookie Restore для восстановления живых куков гугла и Access Token с помощью Refresh токенов гугла. Для доступа в аккаунт гугла необходимо использовать ту же SOCKS5 прокси, что использовалась для восстановления.
   Скрин: https://ibb.co/bTp0cDN,
   https://ibb.co/v4xG69tR
   
   :radio_button: Team Функционал команд для создания аккаунтов воркерам и выставления прав доступа. Вы можете указать кто может скачивать логи, кто может скачивать билд, и т.д.
   :warning: Если кто-то из воркеров сольёт билд на VT или другие сканнеры, под бан попадает весь аккаунт с лицензией без возврата и без возможности восстановить логи!
   Скрин: https://ibb.co/zVws6dkS
   :warning: API для команд пока не реализовано
   
   :warning: Крипт необходим, в чистом виде билд работать не будет!
   :warning: По окончанию подписки все логи остаются в панели и будут доступны после продления тарифа, но билды будут продолжать работать и после истечения лицензии.(Если вы забыли продлить лицензию, пролив сохранится, но логи можно будет скачать только после продления лицензии - исключением являются случаи когда клиент не успел скачать логи по вине сервиса)
   :warning: За слив на VT и подобные сервисы бан, бан навсегда!


Контакты:
Seller: https://t.me/storm_stealer
Seller Jabber: [email protected]


ATTN в даный момент доступно 10 свободных мест на тарифе стандрат!
    
ATTN There are currently 10 available seats on the standard rate! 

 Тарифы и цены: