JS Sniffer by Fleras

Рад предоставить свой продукт для передачи нужной платежной информации с сайтов на ваш сервер. 


:green_circle: Обычная версия (2000$) — для рядовых задач. Хорошо, но видно в devtools
:red_circle: HIDDEN версия (6000$) — абсолютный стелс. Обходит Jscrambler, PCI сканеры и корпоративные прокси.

Админ панель нашего сниффера на версии Standart выглядит так:

Dashboard

Теперь выводится карта мира с отображением стран и кол-ва карт в каждой стране
Так же выводится статистика карт по странам за выбранный период (Сегодня\Вчера\Неделя\Месяц\Всего)

Не удалось прогрузить медиа

Cards:
Добавлена возможность настройки отображения нужных вам полей в таблице с помощью Customize Table
Тоже самое сделано при экспорте данных. Теперь вы можете выбрать нужные вам столбцы и экспортировать только их.

Не удалось прогрузить медиа

 

Не удалось прогрузить медиа

Inject:

Теперь 4 различных способа кода для иньекции на шоп

Удобное управление разрешенным страницами где вы указываете , на каких страницах сниффер работает
Редактирование js кода в админ панели - Вам больше не нужно лазить постоянно на шоп, где стоит код
3 метода обфускации кода сниффера. Невозможно расшифровать код сниффера и ваших форм

Не удалось прогрузить медиа

 

Tools:

Возможность проверять ваш код на шопах. Если код станет недоступным, то придет уведомление о отсутствии кода на шопе.
Добавили управление пользователями в сниффере.
Теперь вы можете легко искать партнеров и добавлять их к себе в админ панель.

Можете управлять пользователями и назначать данные с каких сайтов они могут видеть.
Пользователям будут отображаться только данные с указаных администратором сайтов как в разделе CARDS так и в разделе DASHBOARD. Остальные разделы для них будут закрыты.

Так же обычному пользователю отображаются только первые 6 цифр карты , нет доступа к экспорту и других функций доступных администратору

Не удалось прогрузить медиа

Это внешняя сторона изменений. Так же множество технических изменений внутри сервера для улучшения производительности.






Друзья, продукт под названием "HIDDEN"


Продукт обходит все CSP-защиты (script-src, unsafe-eval, connect-src), невидим для WAF, браузерных расширений, HTTP-мониторинга и Network tab. Доставка payload и эксфильтрация данных идут вне зоны видимости стандартных средств защиты. Три слоя обфускации с ротацией ключей, anti-debug с автоблокировкой, самоудаляющийся из DOM код.

 

:small_blue_diamond: Не использует HTTP \ WS для передачи данных. Вообще. Поэтому:

•       CSP (Content-Security-Policy) — connect-src, script-src, default-src — не работают. Транспорт вне зоны действия политик.
•       WAF (Web Application Firewall) — Cloudflare, Sucuri, Akamai, ModSecurity — не видят ничего. Нечего фильтровать, нет HTTP-запросов.
•       Антискиммер-решения — Jscrambler, PCI scanners, MageReport, Sansec — ищут подозрительные JS-запросы на внешние домены. Их нет.                                                                             
•       Сетевые мониторы — Fiddler, Wireshark фильтры на HTTP/HTTPS, корпоративные прокси — трафик идёт другим каналом.
•       DevTools — вкладка Network чистая. Никаких XHR, fetch, image-beacon, WebSocket. Пусто.                                                                                                                                                  
•       CORS — не  применяется. Нет кросс-доменных HTTP-запросов которые можно заблокировать
•       Антивирусы и расширения — uBlock, AdBlock, Malwarebytes Browser Guard — фильтруют по URL-спискам и паттернам запросов. Нет запросов — нет детекта.
•       Мониторинг тегов — Google Tag Manager audits, script inventories — код не подгружается как внешний скрипт.

Для передачи кода использует блокчейн системы, где вы можете за пол секунды менять свои прокси
 

Цена на эту версию сниффера - 6000$ 


Добавили поддержку телеграмм бота! Теперь вы можете отслеживать новые данные по вашим картам в режиме онлайн с любого портативного устройства

Мониторинг СС в реал тайме

Поиск по BIN

Не удалось прогрузить медиа

Экспорт данных в нужном вам формате


 

Не удалось прогрузить медиа

Так же по самому снифферу обновили вкладку INJECT для более удобной работы.
Обновили сниффер код для предотвращения потерь данных при обрывах связи.


Постоянно улучшаем продукт на радость наших пользователей :3

Не удалось прогрузить медиа

:green_circle: Обычная версия (2000$) — для рядовых задач. Хорошо, но видно в devtools
:red_circle: HIDDEN версия (6000$ ) — абсолютный стелс.


Telegram - @fls_pnl
Jabber - [email protected]

Ветка на соседнем борде - forum .exploit. in/topic/237353