LIMB
Вход Регистрация

тема

Самописный локер

codegeek · · 16 ответов · 749 просмотров

К разделу
Предлагаю написанный с нуля локер
- Написан на с++
- В основе положена библиотека CryptoPP
- Автоматический выбор крипто-алгоритма (ChaCha20/AES) в зависимости от процессора для максимальной оптимизации скорости шифрования.
- Автоматическое планирование многопоточной работы в зависимости от процессора  и типа накопителя для максимальной оптимизации скорости шифрования.
- Автоматическое планирование ширины шифруемой полосы и количества потоков на каждый файл в зависимости от процессора и размера файла (начало, середина и конец шифруются всегда)
- Полностью статический билд, который исключает зависимости на целевой машине.
- Каждый билд запускается со случайно сгенерированным паролем, по которому происходит декрипт конфига в никс\вин версии и дополнительно получение хешей АПИ для виндового билда, то есть билд без пароля бесполезен
- Возможна блокировка запуска больше одного экземпляра локера
- Процесс поднимает свой приоритет CPU и IO до максимума.
- Возможна чистка (нуление) всего пустого пространства на всех дисках в бэкграунде после завершения работы.
- Возможно самоудаление после завершения работы.
- Поддерживаются имена файлов\каталогов до 32536 символов
- Задание фильтра папок/файлов/расширений через конфиг.
- В вин билде реализован обход УАК при наличии админправ у учетки и дальнейшее поднятие до уровня SYSTEM
- В вин билде реализовано поднятие до уровня SYSTEM при запуске от админа.
- В вин билде возможен инжект в доверенный системный процесс.
- В вин билде маунтит все отключенные физические диски и снимает с них read-only флаги.
- В вин билде возможно удаление теневых копий.
- В вин билде убивает Процессы/Сервисы по списку из конфига.
- В вин билде возможно менять обои рабочего стола/экрана блокировки по завершению работы.
- В вин билде возможно печатать записку на всех доступных локальных и сетевых принтерах.
- В вин билде при работе на винде старше вин7\сервер2008 реализовано освобождение занятых файлов

- Вин билд протестирован на всех версиях от хп до 11 и серверных от 2003 до 2022  х86 и х64
- Никс билд протестирован на debian10-12, centos 7-8, red hat 8-9, openSUSE 12-13, FreeBSD 12-13, ESXi 6-7 i386 и х86-64
- Возможна сборка под арм (пока не тестировалось)

В комплекте также предоставлю панель с шифрованным чатом, блогом для публикации даты, веб-билдером (для работы нужна машина с дебиан 12)

Стоимость $50к, возможна доработка с учетом пожеланий заказчика и дальнейшая поддержка
👍66 ❤️11 😮6 👏11 🤔13 💯9
Ответcodegeek

Предлагаю написанный с нуля локер - Написан на с++ - В основе положена библиотека CryptoPP - Автоматический выбор крипто-алгоритма (ChaCha20/AES) в зависимости от процессора для максимальной оптимизации скорости…

можешь загрузить больше информации для клиентов со скринами, как это выглядит?
👍3
Ответcodegeek

Предлагаю написанный с нуля локер - Написан на с++ - В основе положена библиотека CryptoPP - Автоматический выбор крипто-алгоритма (ChaCha20/AES) в зависимости от процессора для максимальной оптимизации скорости…

Чисто переделанный LockBit или тот же Babuk с элементами Conti — и за это просят $50,000? Смешно.

Обычная халтура. Вместо того чтобы придумать что-то новое, взяли старое, немного подрихтовали — и выдают за уникальный продукт.

На 100% уверен, что это очередной скам: какой-то ноунейм пришёл впаривать на форум, потому что даже денег нет на регистрацию на Ramp. Такие же "проекты" на том же WWH продают за $150–300. Иногда листаю темы ради угара — сейчас большинство кодеров либо через ИИ пишут, либо с GitHub берут и слегка переделывают. Это полная фигня.

Вот напиши всё с нуля, без GitHub и без помощи ИИ — тогда ещё можно будет о чём-то говорить. И даже в этом случае $50,000 — завышено. За $5,000 можно запилить шифровальщик не хуже LockBit, да и с функционалом поинтереснее, чем у этой убогой поделки.
👍3
Вы не видели продукт и делаете преждевременные выводы. Конечно, ИИ и гитхаб помогает, но то только отправная точка - я считаю что сейчас совсем не использовать эти возможности - по меньшей мере глупо. В отличии от Babuk-а и Conti - используется библиотека CryptoPP, что избавляет от ошибок в самих алгоритмах шифрования. Задайте вопросы по существу - и уже по ответам можно будет делать выводы о мастерстве кодера. И кстати про рамп - дело не в деньгах, с рампа и начал - но админ не заинтересован видимо в новых пользователях - акк не одобряет и в личке на экспе не отвечает
👍2
ОтветRehub

Чисто переделанный LockBit или тот же Babuk с элементами Conti — и за это просят $50,000? Смешно. Обычная халтура. Вместо того чтобы придумать что-то новое, взяли старое, немного подрихтовали — и выдают за уникальный…

Да, я помню что мне предлагали написать подобный софт за 5k$. Думаю 50k$ это правда оверпрайс.
👍4
Написать - это далеко не все... Тщательное тестирование и дальнейшая поддержка - только так может получиться качественный продукт
👍1
Ответcodegeek

Вы не видели продукт и делаете преждевременные выводы. Конечно, ИИ и гитхаб помогает, но то только отправная точка - я считаю что сейчас совсем не использовать эти возможности - по меньшей мере глупо. В отличии от…

Если вы используете GitHub-репозитории или помощь ИИ — вы не разработчик, а обычный реверсер или сборщик мусора. Такой продукт не может стоить $50,000 по определению.

Вы говорите, что я не видел ваш продукт. Так покажите его. Где хотя бы скриншоты интерфейса, демонстрация работы, список реально протестированных платформ? Ваше описание — это просто маркетинговая болтовня, ни видео, ни результатов тестов, ни фидбека от тестировщиков. Это всё, что нужно, чтобы всерьёз рассматривать такую цену.
  • Кто тестировал ваш локер? Где хоть один отзыв?
  • Как реализована защита от реверса и симв. анализа?
  • Какая конкретно реализация используется для ChaCha20/AES (ручная или готовая из CryptoPP)?
  • Есть ли PDB/отладочные символы в билд? Вы делали strip?
  • Как реализован парсинг и валидация конфига? JSON? Custom bin-структура?
  • Какой тип инжекта используется? Classic DLL injection, APC, Hollowing, ETW bypass?
  • Как обходится UAC (Bait, CMSTPLUA, token duplication)?
  • Где логика выбора алгоритма шифрования в зависимости от CPU? Вы пишете CPUID хендлер?
  • Как реализовано шифрование начала/середины/конца файла? Используется ли mmap, scatter-gather I/O, или что-то ещё?
  • Есть ли защита от запуска в sandbox? Используете ли mutex или проверки анти-анализ среды (sleep, VM, MAC check и т.п.)?
  • Собирался ли ваш билд как Position Independent Executable (PIE) и используется ли ASLR/DEP?
Если вы действительно автор, ответы на эти вопросы не составят труда. Если же нет значит, это просто скам с копипастой CryptoPP и нарисованными фичами. До тех пор, пока вы не покажете хоть какие-то доказательства разработки и отзывов, не имеет смысла обсуждать цену выше $500.

Ваше "описание" — это просто сборка из тезисов, которые можно слепить за 2 дня из публичных репозиториев и сгенерировать с помощью ChatGPT. На Ramp уже продаётся исходник на Go с подобным (а местами более сильным) функционалом за $700. В отличие от вас, продавец на Ramp прошёл регистрацию за $600 и внёс депозит. У него есть репутация и отзывы.

Вы же пытаетесь зайти на форум без репутации, без депозита, с ценником в $50,000. Это выглядит как типичный скам. И если это окажется так, ответственность ляжет на администрацию форума. Поэтому предоставьте доказательства реальности вашего продукта, внесите депозит хотя бы в 1 BTC на этом форуме или на хсс

А пока ваш продукт — это не более чем очередная обёртка вокруг CryptoPP с референсом на старые билды LockBit. И ничего нового вы не представили.
👍5 🔥1
1. Кто тестировал ваш локер? Где хоть один отзыв?
Продукт новый, тестировался самостоятельно. Для тестирования было развернуто 2 доменные сети в proxmox с контроллерами на базе Win Server 2022 и Win Server 2012, в доменах машины от XP до 11. Также были подняты nix-машины debian10-12, centos 7-8, red hat 8-9, openSUSE 12-13, FreeBSD 12-13, виртуалки на базе VMWare. 
Покупателю само собой разумеется будет предоставлен доступ к тестовому стенду.

2. Как реализована защита от реверса и симв. анализа
Используется кастомная реализация хеширования винапи с использованием CryptoPP. Дополнительно код морфиться с использованием asmjit и zydis

3. Какая конкретно реализация используется для ChaCha20/AES
Готовая из CryptoPP - это позволяет избежать ошибок в реализации криптоалгоритмов

4. Есть ли PDB/отладочные символы в билд? Вы делали strip
Коммерческий продукт с отладочными сиволами - это же нонсенс :)

5. Как реализован парсинг и валидация конфига? JSON? Custom bin-структура?
Custom bin-структура - билдер генерирует шифрованный конфиг и записывает его в бинарник

6. Какой тип инжекта используется? Classic DLL injection, APC, Hollowing, ETW bypass
Кастомная реалицация PoolParty с использованием сисколов

7. Как обходится UAC
Кастомная реалицая с использованием COM и WMI

8. Где логика выбора алгоритма шифрования в зависимости от CPU
Используется из CryptoPP

9. Как реализовано шифрование начала/середины/конца файла
Использую IOCP

10. Есть ли защита от запуска в sandbox
Да, реализовано, дорабатывал альхазер

11. Собирался ли ваш билд как Position Independent Executable
билд дружит с donat

Я действительно автор, и продукт - не копи-паста!!! Цена обусловлена тем что ищеться один серьезный партнер для долгосрочного сотрудничества. 
Как только ответит админ рампа - размещусь и там. Депозит внести возможности нет, но работу через гаранта никто не отменял. 
При этом откртие сделки в гаранте будет только после демонстрации стенда.
👍2
Ответcodegeek

1. Кто тестировал ваш локер? Где хоть один отзыв? Продукт новый, тестировался самостоятельно. Для тестирования было развернуто 2 доменные сети в proxmox с контроллерами на базе Win Server 2022 и Win Server 2012, в…

@Rehub - это модератор старейшего и уважаемого форума xss.is. Все таки он прав, что нужно хотя бы приложить скриншоты, а лучше видео вашего продукта.
👍3
принято, подготовлю
для удобства потенциальных заказчиков поднят онион домен с админкой и собраны билды под все указанные платформы - за тестами писать в ЛС
👍3
также в течении недели будет развернут указанный в первом посте стенд для демонстрации продукта в условиях, приближенных к боевым
👍2
демо предоставляется только людям с репой на других плошадках - уже двое ушли в закат поле получения билдов...
Не знаем какой у него продукт, у нас точно все работает
Цена снижена до 25к
ОтветBerserk

Если не приложит ничего, забань его

очередной потерявшийся персонаж
👍2

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.