LIMB
Данный проект разрабатывался более 6 месяцев, несколько раз переписывался почти с нуля, проводилось тысячи разных тестов, был анонсирован глобальный Бетта Тест для всех желающих, и наконец, мы готовы вам представить абсолютно новый проект для похищения конфиденциальных данных.
TheVoid — стиллер который создавался командой людей, работающих в данной сфере уже больше 5 лет, за время мы повидали много проектов , какие то были отличные, какие то не очень. Но со временем мы пришли к выводу что нам необходимо создать проект и учесть в нем все лучшие качества а так же отсечь все недостатки проектов, которые мы ранее использовали. Концепт создания проекта был таков: собирать как можно больше полезной информации, не собирать бесполезные данные (скажите честно вам хоть раз понадобилось «кол-во ОЗУ на компе жертвы»?).
Начнем с технических характеристик билда.
Написан на C / C++ Разрядность билда — X64.
Для большинства операций в системе (работа с файлами, памятью, реестром) мы использовали прямые системные вызовы (сисколы). Для менее важных задач — WinAPI | NtAPI
Билд использует гибкую систему конфига, вы в пару кликов можете добавить в конфиг свой браузер или расширение. Изменение конфига производится из панели и не требует создания ребилда.
Стандартный конфиг позволяет собирать:
~20 браузеров (Chrome Edge Brave Opera Firefox etc...)
~70 расширений
~9 кошельков
~Telegram, Discord, Steam, Filezilla
Связь с прокладочным сервером осуществляется по HTTPS и дополнительно накрывается XOR шифрованием. Каждая часть информации передается в отдельном запросе, что позволяет нам хранить часть информации уже на сервере даже если билд задетекчен в рантайме.
Вся расшифровка полностью производится на сервере, базы никак не открываются на компьютере жертвы.
Реализован гибко настраиваемый файл граббер, в конфиге граббера вы можете выбрать поиск по именам (маски) а так же расширениям. Есть возможность выбора максимальной глубины рекурсивного поиска а так же максимальный вес файла. При отправке файлов их хеш сохраняется в таблице и блокирует отправку дубликатов на сервер.
На данный момент создана первая версия морфера, (не путать с генераторами джанк кода). Вес проморфленого билда — 1-1,5 МБ) Вес чистого билда <600 КБ
Стандартный не резидентный лоадер - подгрузит и запустит безлимитное кол-во файлов.
Само собой думаю нету смысла упоминать о стандартных вещах по типу «защита от повторного запуска» а так же «антиснг» - пристувует.
Часть Два. Прокладки и Основная панель.
Прокладки.
Само собой адрес прокладки парсится через Telegram / Steam что позволяет долго не создавать ребилды в случае банов прокладок.
Мы решили немного поменять концепцию прокладок, в большинстве проектов прокладка это просто NGINX заглушка, транслирующая трафик в основной панель. Проблем у таких прокладок всего две — Первая и самая очевидная, что то произошло с основным сервером = трафик в пустоту, и вторая спам из трафика зачастую привлекает нежелательное внимание ботов разведчиков и частенько можно ловить абуз репорты на свои сервера. Нами было принято решение реализовать систему, при которой прокладки это полноценные приемники, которые принимают, компануют логи и передают на основной сервер дешифровки. В такой системе вам не будет грозить падение основного сервера, если упала основная панель — прокладки продолжу принимать трафик, и когда сервер дешифровки будет готов принять данные прокладки отдадут ему все ваши логи.
Основная панель.
В связи с предыдущими ситуациями (арест Тсов, серверов, админов) мы решили полностью разместить панель в TOR сети а так же создать систему, которая будет хранить минимальные данные о том кто ею пользуется, на данный момент панель не сохраняет ваши айпи, юзерагенты, контактную информацию и тому подобную чувствительную информацию. Сама панель имеет стандартный функционал:
Статистика
Таблица логов + поиск по ним
Билдер
Страница личных прокладок
Настройки (конфиг + тг отстук)
Google Restore
Страницы выгрузки логов
Логика панели написана на RustLang, скорость ответов даже в ТОРе довольно быстрая, не нужно перезагружать страницу что бы увидеть обновления на ней.
На данный момент проект распространяется по системе MaaS, это означает что клиенту не нужно покупать сервера / прокладки. Он получает продукт «Из коробки». Однако клиенту необходимо криптовать билд. Билд нативный х64, запускается без проблем любыми методами инжектов.
Прайс на продукт
1 месяц — 250 долларов. - контакт только форумный ПМ
Имеем депозит 1,5к долларов на Exploit
Контакты:
Приобрести продукт — Прошу в Форумный ПМ
Лайфтаймов нету, сурсов нету. Если у вас есть желание работать за процент — пишите ЛС, обсудим. Бесплатных тестов нету. Для этого почти в течении 3 недель проводился бесплатный бета тест, в котором любой желающий мог принять участие. Для постоянных клиентов можем установить на ваш сервер.
Лицензионное соглашение.
1. Хоть панель и размещена в торе, каждый клиент обязуется соблюдать стандартные правила безопасности
2. При заливе билда на Вирустотал пользователь не будет заблокирован в системе, однако его подписка будет сброшена.
3. Продукт предоставляется «как есть» и мы не гарантируем отсутствие форс мажоров.
4. Возврат средств за продукт не предусмотрен (только если мы не можем предоставить инструмент)
5. Мы предоставляем «Инструмент» и не гарантируем вам с него прибыль.
Скриншоты панели:
https://imgur.com/a/lFqn2wJ
TheVoid — стиллер который создавался командой людей, работающих в данной сфере уже больше 5 лет, за время мы повидали много проектов , какие то были отличные, какие то не очень. Но со временем мы пришли к выводу что нам необходимо создать проект и учесть в нем все лучшие качества а так же отсечь все недостатки проектов, которые мы ранее использовали. Концепт создания проекта был таков: собирать как можно больше полезной информации, не собирать бесполезные данные (скажите честно вам хоть раз понадобилось «кол-во ОЗУ на компе жертвы»?).
Начнем с технических характеристик билда.
Написан на C / C++ Разрядность билда — X64.
Для большинства операций в системе (работа с файлами, памятью, реестром) мы использовали прямые системные вызовы (сисколы). Для менее важных задач — WinAPI | NtAPI
Билд использует гибкую систему конфига, вы в пару кликов можете добавить в конфиг свой браузер или расширение. Изменение конфига производится из панели и не требует создания ребилда.
Стандартный конфиг позволяет собирать:
~20 браузеров (Chrome Edge Brave Opera Firefox etc...)
~70 расширений
~9 кошельков
~Telegram, Discord, Steam, Filezilla
Связь с прокладочным сервером осуществляется по HTTPS и дополнительно накрывается XOR шифрованием. Каждая часть информации передается в отдельном запросе, что позволяет нам хранить часть информации уже на сервере даже если билд задетекчен в рантайме.
Вся расшифровка полностью производится на сервере, базы никак не открываются на компьютере жертвы.
Реализован гибко настраиваемый файл граббер, в конфиге граббера вы можете выбрать поиск по именам (маски) а так же расширениям. Есть возможность выбора максимальной глубины рекурсивного поиска а так же максимальный вес файла. При отправке файлов их хеш сохраняется в таблице и блокирует отправку дубликатов на сервер.
На данный момент создана первая версия морфера, (не путать с генераторами джанк кода). Вес проморфленого билда — 1-1,5 МБ) Вес чистого билда <600 КБ
Стандартный не резидентный лоадер - подгрузит и запустит безлимитное кол-во файлов.
Само собой думаю нету смысла упоминать о стандартных вещах по типу «защита от повторного запуска» а так же «антиснг» - пристувует.
Часть Два. Прокладки и Основная панель.
Прокладки.
Само собой адрес прокладки парсится через Telegram / Steam что позволяет долго не создавать ребилды в случае банов прокладок.
Мы решили немного поменять концепцию прокладок, в большинстве проектов прокладка это просто NGINX заглушка, транслирующая трафик в основной панель. Проблем у таких прокладок всего две — Первая и самая очевидная, что то произошло с основным сервером = трафик в пустоту, и вторая спам из трафика зачастую привлекает нежелательное внимание ботов разведчиков и частенько можно ловить абуз репорты на свои сервера. Нами было принято решение реализовать систему, при которой прокладки это полноценные приемники, которые принимают, компануют логи и передают на основной сервер дешифровки. В такой системе вам не будет грозить падение основного сервера, если упала основная панель — прокладки продолжу принимать трафик, и когда сервер дешифровки будет готов принять данные прокладки отдадут ему все ваши логи.
Основная панель.
В связи с предыдущими ситуациями (арест Тсов, серверов, админов) мы решили полностью разместить панель в TOR сети а так же создать систему, которая будет хранить минимальные данные о том кто ею пользуется, на данный момент панель не сохраняет ваши айпи, юзерагенты, контактную информацию и тому подобную чувствительную информацию. Сама панель имеет стандартный функционал:
Статистика
Таблица логов + поиск по ним
Билдер
Страница личных прокладок
Настройки (конфиг + тг отстук)
Google Restore
Страницы выгрузки логов
Логика панели написана на RustLang, скорость ответов даже в ТОРе довольно быстрая, не нужно перезагружать страницу что бы увидеть обновления на ней.
На данный момент проект распространяется по системе MaaS, это означает что клиенту не нужно покупать сервера / прокладки. Он получает продукт «Из коробки». Однако клиенту необходимо криптовать билд. Билд нативный х64, запускается без проблем любыми методами инжектов.
Прайс на продукт
1 месяц — 250 долларов. - контакт только форумный ПМ
Имеем депозит 1,5к долларов на Exploit
Контакты:
- Форумный ПМ
- TG: ПО ЗАПРОСУ В ПМ
- Jabber: [email protected]
Приобрести продукт — Прошу в Форумный ПМ
Лайфтаймов нету, сурсов нету. Если у вас есть желание работать за процент — пишите ЛС, обсудим. Бесплатных тестов нету. Для этого почти в течении 3 недель проводился бесплатный бета тест, в котором любой желающий мог принять участие. Для постоянных клиентов можем установить на ваш сервер.
Лицензионное соглашение.
1. Хоть панель и размещена в торе, каждый клиент обязуется соблюдать стандартные правила безопасности
2. При заливе билда на Вирустотал пользователь не будет заблокирован в системе, однако его подписка будет сброшена.
3. Продукт предоставляется «как есть» и мы не гарантируем отсутствие форс мажоров.
4. Возврат средств за продукт не предусмотрен (только если мы не можем предоставить инструмент)
5. Мы предоставляем «Инструмент» и не гарантируем вам с него прибыль.
Скриншоты панели:
https://imgur.com/a/lFqn2wJ
👍63
🔥17
😮7
👏8