- Цена
- 300 - 2000
- Контакты
- https://t.me/mosterv2
MonsterV2 - HVNC
- Модульный ботнет/RAT/HVNC нового поколения с фокусом на кроссплатформенность, расчитанный как на работу в корпоративных сетях, так и на обычных машинах.
- A modular botnet/RAT/HVNC of a next generation with a focus on cross-platform, designed to work both in corporate networks and on ordinary machines.
- HVNC Botnet demo video: | https://t.me/monster_update_news/6
- Фото MonsterV2 Gui / Photo MonsterV2 Gui:
Техническое описание / Technical description
- Языки, использованные при написании: C++ для клиента (билда), Go и TypeScript для серверной логики и панели
- В билде повсюду встроены RAII обёртки над дескрипторами и указателями, чтоб исключить утечки памяти и UB
- Везде, где используются потоки, соблюдается thread-safety коцепция
- Самописный обфускатор и генератор исходного кода через непосредственную модификацию AST
- Не имеет зависимостей от различных дополнительно устанавливаемых рантаймов и запускается даже на чистых системах
- Автоматическое повышение привилегий и современные подходы для уклонения от обнаружения
- Перед релизом код прогоняется через санитайзеры, линтеры и автотесты. Coverage, близкий к 100%
- Проверка работоспособности фичей проводится на реальных машинах в условиях, максимально приближенных к «полевым»
- Профессиональный подход к созданию архитектуры, обеспечивающий ей высокую масштабируемость и производительность
- Текущий список модулей: File Manager, Process Manager, Resident Loader, Webcam Recorder, Remote Desktop (HVNC), Stealer, Clipper, Remote CMD/Powershell (описание каждого модуля читать ниже; количество модулей будет увеличиваться по мере обновления проекта)
- Для коммуникации с C2 сервером используется raw TCP соединение с небольшой надстройкой сверху в виде обмена ключами шифрования с двухсторонней аутентификацией (аналог SSL/TLS)
- В случае потери соединения бот будет пытаться восстановить подключение (совершить reconnect)
- Панель написана в удобном и минималистичном стиле, чтоб у пользователей не разбегались глаза, но чтоб при этом сохранялся хороший UX
- Панель поддерживает русскую и английскую локализации
- Обновление пользовательского интерфейса в режиме реального времени
- Установка в один клик и интуитивно понятные настройки
- Languages used in development: C++ for the client (build), Go and TypeScript for the server logic and panel
- The build has built-in RAII wrappers over handles and pointers throughout to prevent memory leaks and UB
- Wherever threads are used, the thread-safety concept is observed
- Self-written obfuscator and source code generator through direct modification of AST
- Build has no dependencies on various additionally installed runtimes and runs even on clean systems
- Automatic privilege escalation and modern approaches to evade detection
- Before release, the code is run through sanitizers, linters and autotests. Coverage close to 100%
- Functionality testing of features is carried out on real machines under conditions as close as possible to «field» ones.
- A professional approach to creating an architecture that ensures high scalability and performance
- Current modules list: File Manager, Process Manager, Resident Loader, Webcam Recorder, Remote Desktop (HVNC), Stealer,Clipper, Remote CMD/Powershell (read the description of each module below; the number of modules will increase as the project is updated)
- To communicate with the C2 server, a raw TCP connection is used with a small add-on on top in the form of an exchange of encryption keys with two-way authentication (analogous to SSL/TLS)
- If the connection is lost, the bot will try to restore the connection (reconnect)
- The panel is written in a convenient and minimalistic style, so that users do not get distracted, but at the same time maintain good UX
- The panel supports Russian and English localizations
- Real-time UI updates
- One-click installation and intuitive settings
Стандартные модули / Standard modules:
Process Manager
The name speaks for itself: it allows you to see and manage all processes running on the victim’s system.
File Manager
Allows access to the user's file system. You can copy, delete, rename, move and even run files. I also note that File Manager works well with any Unicode characters.
Remote CMD/Powershell
Allows you to remotely (on the victim’s computer) execute CMD/Powershell commands.
Webcam Recorder
If available, allows you to spy on the victim through a video camera.
Screen Viewer
Allows you to spy on all the victim’s monitors.
Registry Editor
Gives access to the Windows registry.
Clipper
Replaces cryptocurrency addresses in the victim's clipboard with yours.
А также / And also
Resident Loader
Позволяет загружать и запускать на системе жертвы исполняемые файлы. Поддерживает практически все PE файлы: 32-/64-бита, с отложенными импортами, с таблицей исключений, со статической инициализацией TLS и TLS-колбеками, с манифестом, ограниченно поддерживает .NET и AppX файлы.
Allows you to upload and run executable files on the victim’s system. Supports almost all PE files: 32-/64-bits, with delayed imports, with an exception table, with static TLS initialization and TLS callbacks, limited support for .NET and AppX files.
Stealer
Собирает информацию о жертве в единый лог, предназначенный для дальнейшей отработки, а именно:
Возможна настройка отстука стиллера сразу после подключения бота
- Cookies, CCs, пароли и Google токены из браузеров на базе Chromium всех версий (включая 80< версии с DPAPI, 80—127 версии с DPAPI + AES-GCM-256, и новые 127>= версии с App-Bound + AES-GCM-256);
- Cookies, CCs и пароли из браузеров на базе Gecko всех версий;
- Steam папка и токены из local.vdf;
- Папки Telegram с tdata;
- Токены Discord;
- Различная информация о системе;
- Скриншот;
- Криптошельки (desktop и web);
Возможна настройка отстука стиллера сразу после подключения бота
Collects information about the victim into a single log intended for further processing, namely:
It is possible to configure stealer to start immediately after connecting the bot
- Cookie, CCs, passwords and Google tokens from Chromium-based browsers all versions (including 80< versions with DPAPI, 80—127 versions with DPAPI + AES-GCM-256, and new 127>= versions with App-Bound + AES-GCM-256);
- Cookie, CCs and passwords from Gecko-based browsers all versions;
- Steam folders and Steam tokens from local.vdf;
- Telegram tdata folders;
- Discord tokens;
- System information;
- Screenshot;
- Cryptowallets (desktop and web);
It is possible to configure stealer to start immediately after connecting the bot
HVNC
Virtual Network Computing (VNC) — это система удалённого доступа к компьютеру. Приставка «h-» означает hidden, то есть скрытый, ибо жертва не будет видеть ваших действий на своём рабочем столе, поскольку они будут происходить на «виртуальном» рабочем столе. Несмотря на название, полноценным VNC данный модуль не является, поскольку не использует RFB протокол, поэтому в панели данный модуль называется просто «Remote Desktop».
На текущий момент модуль поддерживает:
На текущий момент модуль поддерживает:
- Движение мышью и перетаскивание/ресайзинг окон;
- Нажатие клавиш мыши, включая двойное;
- Колёсико мыши;
- Клавиатуру (включая специальные клавиши по типу Ctrl, Shift и Alt);
- Переключение раскладки клавиатуры;
- Включение/выключение explorer.exe;
- Рендеринг GPU приложений: вы не увидите чёрный экран, открывая браузер или Qt приложение.
Virtual Network Computing (VNC) is a system for remote computer access. The prefix «-h» means hidden, because the victim will not see your actions on his desktop, since they will take place on the «virtual» desktop. Despite the name, this module is not a full-fledged VNC, since it does not use the RFB protocol, so in the panel this module is simply called «Remote Desktop».
Currently the module supports:
Currently the module supports:
- Mouse movement and window dragging/resizing;
- Mouse clicks, including double;
- Mouse wheel;
- Keyboard (including special keys such as Ctrl, Shift and Alt);
- Switching keyboard layout;
- Turning on/off explorer.exe;
- GPU apps rendering: you will not see a black screen when opening a browser or Qt application.
Browser Controller (HCDP)
Chrome Devtools Protocol — протокол для отладки и тестирования браузера, который можно использовать для удалённого доступа к нему. Во многом похож на HVNC, но может использоваться только на браузерах, которые поддерживают CDP
Chrome Devtools Protocol — a protocol for debugging and testing the browser, which can be used to access it remotely. Much like HVNC, but can only be used on browsers that support CDP
Кейлогер / Keylogger
Логирует нажатия клавиш пользователя в удобной для восприятия форме. Все логирования сохраняются на сервере в текстовом файле.
Logs user keystrokes in a form that is easy to understand. All logging is saved on the server in a text file.
Ценовая политика / Pricing policy
Название тарифа / Tariff name | Доступные модули / Available modules | Цена за неделю / Price per week | Цена за две недели / Price for two weeks | Цена за месяц / Price per month |
| Стандартный / Standard | Все стандартные / All standard | 300$ | 500$ | 800$ |
| Профессионал / Professional | Все стандартные + Стиллер + Лоадер / All standard + Stealer + Loader + API | 500$ | 800$ | 1200$ |
| Корпоративный / Entrerprise | Все стандартные + Стиллер + Лоадер + HVNC + HCDP / All standard + Stealer + Loader + HVNC + HCDP + API | 850$ | 1200$ | 2000$ |
Пожизненные (lifetime) лицензии не предусмотрены!
Lifetime licenses are not provided!
Контакты / Contacts
Lifetime licenses are not provided!
Контакты / Contacts
- Tox: 78FCE948A377D5BA27AEE0E47EC27BEB537AF607C4F2DE8BF8B5C6018E27690FB691E72B1238
- Jabber: monsterv2@exploit.im
- Session: 0521bb4bb6a0cac3007e4da53e5cb1f5f0baefa2eeb439466bd6eb2a6e45b1c661
- Exploit: https://forum.exploit.in/profile/187933-monsterv2/
Последнее редактирование:
RU
EN
Please check DM
