LIMB
Здравствуйте! Продаю собственные наработки по фишингу сид фраз различных криптовалютных кошельков со стуком в телеграм через модель клиент-сервер. В комплект сурсов входит основное приложение на .net 4.8 WPF (Анти леджер), сервер анти леджера и инжектор в целевые процессы.
Техническое описание: Анти леджер написан на WPF .net 4.8, поддерживает фразы Bip39 длиной 12, 15, 18, 21 и 24 слова. Авто определение длины сид фразы в зависимости от целевого процесса. Приведу пример с Ledger, Exodus и Trezor . В первом случает пользователь сразу попадает на страницу ввода 24 слов. Во втором случае пользователю так-же сразу попадает на страницу ввода сид фразы, но уже на 12 слов. В третьем случает пользователю будет предложен выбор длины сид фразы из 12 и 24 слов. Так же авто определение длины легко маппятся в самом коде ( Пример из кода: "{ "Trezor Suite",new[] { 12, 24 } }, { "Exodus", new[] { 12 } }" ). При вводе имеется валидация сид фразы. так же имеется автодополнение и вставка сразу всех слов из буфера. После ввода фразы пользователем, в том случае если она валидная, то она отправляется на сервер в формате identity|message|windowTitle ( Пример запроса: john@DESKTOP|phrase1 phrase2 ... phrase12|EXODUS 26.3.11). Рабочий вес ~85 кб.
WPF был выбран поскольку имеется опыт работы с ним, в плане вёрстки приложений, страниц и самостоятельной разработке на dotnet. .net 4.8 предустановлен в windows 10-11. Упор был сделан именно на располагающий к себе, универсальный дизайн.
Общение клиента с сервером шифруется ChaCha20-Poly1305.
Сервер принимает сид фразу от клиента, сохраняет её в удобном виде в json файле и параллельно отправляет её в телеграм бота.
Инжектор нативный, идёт как dll/shellcode, при небольших манипуляциях можно собрать и в exe. Но рекомендую через rundll. Можно выполнить через "rundll32 ambush.dll,Run". Работает он следующим образом. Запускается в памяти через сторонний лоадер и сканирует процессы на наличие таргет процесса (Например Exodus) с настраиваемым интервалом. При запуске одного из целевых процессов в него инжетится шеллкод анти леджера, он же в границах окна отрисовывает фишинг. После инжекта код завершает работу. В работе остаётся только анти леджер. Для справки. Шеллкод шифруется chacha20 и находится в ресурсах инжектора. Расшифровывается в памяти только при обнаружении таргет процесса. Имеется логгирование для отладки. Можно удобно и легко добавлять новые таргеты и настраивать интервал сканирования. Рабочий вес ~110 кб.
Причина продажи заключается в том, что особо нету интереса его развивать, так же он мне так и не пригодился в работе. Изначально разработка была начата, когда ,был стабильный трафик, но разработка затянулась, по итогу он был заброшен. Лучше что бы кто нибудь другой нашёл ему применение, чем он просто пылился без дела.
Код не на финальной стадии, могут встречаться баги. Коду ещё есть куда расти, но по крайней мере на тестах он проявил себя в хорошем свете.
Количество копий не ограничено, но могу продать в единственном экземпляре за доплату.
В цену входят не только исходники, но и инструкции по сборке, в общем плане поддержка.
Цена: 3500$ Первым покупателем могу предложить скидку. Гарант приветствуется. Первый контакт ПМ форума.
Техническое описание: Анти леджер написан на WPF .net 4.8, поддерживает фразы Bip39 длиной 12, 15, 18, 21 и 24 слова. Авто определение длины сид фразы в зависимости от целевого процесса. Приведу пример с Ledger, Exodus и Trezor . В первом случает пользователь сразу попадает на страницу ввода 24 слов. Во втором случае пользователю так-же сразу попадает на страницу ввода сид фразы, но уже на 12 слов. В третьем случает пользователю будет предложен выбор длины сид фразы из 12 и 24 слов. Так же авто определение длины легко маппятся в самом коде ( Пример из кода: "{ "Trezor Suite",new[] { 12, 24 } }, { "Exodus", new[] { 12 } }" ). При вводе имеется валидация сид фразы. так же имеется автодополнение и вставка сразу всех слов из буфера. После ввода фразы пользователем, в том случае если она валидная, то она отправляется на сервер в формате identity|message|windowTitle ( Пример запроса: john@DESKTOP|phrase1 phrase2 ... phrase12|EXODUS 26.3.11). Рабочий вес ~85 кб.
WPF был выбран поскольку имеется опыт работы с ним, в плане вёрстки приложений, страниц и самостоятельной разработке на dotnet. .net 4.8 предустановлен в windows 10-11. Упор был сделан именно на располагающий к себе, универсальный дизайн.
Общение клиента с сервером шифруется ChaCha20-Poly1305.
Сервер принимает сид фразу от клиента, сохраняет её в удобном виде в json файле и параллельно отправляет её в телеграм бота.
Инжектор нативный, идёт как dll/shellcode, при небольших манипуляциях можно собрать и в exe. Но рекомендую через rundll. Можно выполнить через "rundll32 ambush.dll,Run". Работает он следующим образом. Запускается в памяти через сторонний лоадер и сканирует процессы на наличие таргет процесса (Например Exodus) с настраиваемым интервалом. При запуске одного из целевых процессов в него инжетится шеллкод анти леджера, он же в границах окна отрисовывает фишинг. После инжекта код завершает работу. В работе остаётся только анти леджер. Для справки. Шеллкод шифруется chacha20 и находится в ресурсах инжектора. Расшифровывается в памяти только при обнаружении таргет процесса. Имеется логгирование для отладки. Можно удобно и легко добавлять новые таргеты и настраивать интервал сканирования. Рабочий вес ~110 кб.
Спойлер: Материалы
Скриншоты стадий, добавление новых кошельков: https://imgur.com/a/aYP6hd7 Демонстрация работы с разными кошельками на разных системах - https://send.exploit.in/#2b0f83532db0916cc650eada788f62d7!qTb72FG0HUnYgcnY9xHcu6wCykRGXJu2C5XCuaF2cTY Описание видео: 1. demo_on_host.mp4 - быстродействие на реальном ПК. 2. win_10_exodus.mp4 - демонстрация работы на windows 10 с включённым wd, кошелёк exodus. 3. win_10_ledger.mp4 - демонстрация работы на windows 10 с включённым wd, кошелёк ledger. 4. win_11_exodus.mp4 - демонстрация работы на windows 11 с включённым wd, кошелёк exodus. 5. win_11_ledger.mp4 - демонстрация работы на windows 11 с включённым wd, кошелёк ledger.
Причина продажи заключается в том, что особо нету интереса его развивать, так же он мне так и не пригодился в работе. Изначально разработка была начата, когда ,был стабильный трафик, но разработка затянулась, по итогу он был заброшен. Лучше что бы кто нибудь другой нашёл ему применение, чем он просто пылился без дела.
Код не на финальной стадии, могут встречаться баги. Коду ещё есть куда расти, но по крайней мере на тестах он проявил себя в хорошем свете.
Количество копий не ограничено, но могу продать в единственном экземпляре за доплату.
В цену входят не только исходники, но и инструкции по сборке, в общем плане поддержка.
Цена: 3500$ Первым покупателем могу предложить скидку. Гарант приветствуется. Первый контакт ПМ форума.
Спойлер: Доп для DT
Это перекат моего же треда с экспы https://forum.exploit.in/topic/289353/ могу себя верифицировать.
👍27
❤️4
🤔3