• XSS.stack #1 – первый литературный журнал от юзеров форума

Знаете ли вы что-то о Webrat/Salat Stealer?

Отслеживать
Lunnayan

Lunnayan

(L3) cache
Пользователь
Регистрация
21.02.2023
Сообщения
225
Реакции
123
Недавно заинтересовался что это за стиллер такой. Salat Stealer, но как позже выяснилось это ратник написанный на GO с функцией стиллера. Я не смог найти где он продается, но было бы интересно узнать где и какой его функционал
Сам стиллер так-же стучит по СНГ, по этому на каких-то популярных бордах я не смог его найти, но возможно на exp есть. я хз

Сама панель ведет к этому домену https://posholnahuy[.]ru
Ну а в названии вкладки пишет что это WEB_RAT. По информации из гугл. В недавнем времени произошли события из-за которой поднялась шумиха о WEBrat

Кто вообще может сказать что-то про это ПО. Было бы интересно просто узнать что оно из себя представляет
 
Lunnayan сказал(а):
Недавно заинтересовался что это за стиллер такой. Salat Stealer, но как позже выяснилось это ратник написанный на GO с функцией стиллера. Я не смог найти где он продается, но было бы интересно узнать где и какой его функционал
Сам стиллер так-же стучит по СНГ, по этому на каких-то популярных бордах я не смог его найти, но возможно на exp есть. я хз

Сама панель ведет к этому домену https://posholnahuy[.]ru
Ну а в названии вкладки пишет что это WEB_RAT. По информации из гугл. В недавнем времени произошли события из-за которой поднялась шумиха о WEBrat

Кто вообще может сказать что-то про это ПО. Было бы интересно просто узнать что оно из себя представляет
хз где ты это увидел и зачем тебе это нужно, но ты сам дал линк на панель где можно купить саб через их ресселов -

реселл "няштим" в прошлом селлер дкрат кряка сразу с их хостингом, подробнее сам найдешь в гугле, полагаю это просто форк дкрата без СНГ лока(в новых версиях дкрата он появился, хотя сам селлер заявляет, что можно просто на него не обновлятся), думаю сделали это они из за того, что дкрат перестал граббить новый хромиум.

https://blog.dexpose.io/understanding-salatstealer-features-and-impact/ - ссылка на анализ их стиллер модуля, ничего интересного там нет.
 
HikMbed сказал(а):
Реклама двигатель торговли.Работу по ру строго запрещена. Закрывайте топик ,Тс'а в баню.
Спасибо большое. Только у меня прав нету на удаление. Я то и сам не против удалить
 
В феврале имел честь пару дней его потрогать, и лично пообщаться с его саппортом. Моё личное мнение, он отвратительный. Стаб, что с, что без upx весит не прилично много (на февраль этого года, +-3.5 мб с upx, и +- 11 мб без upx). Криптовать эту утилизацию не возможно. Тот же факт, что он работает по снг, сам за себя много говорит. Софт для школоты. Единственный его плюс, хороший стиллер. А так, не рекомендую 👎

UPD:
Если будет отклик, то могу предоставить билд от февраля для любознательных, в образовательных целях.
 
Последнее редактирование:
DEKAn272 сказал(а):
В феврале имел честь пару дней его потрогать, и лично пообщаться с его саппортом. Моё личное мнение, он отвратительный. Стаб, что с, что без upx весит не прилично много (на февраль этого года, +-3.5 мб с upx, и +- 11 мб без upx). Криптовать эту утилизацию не возможно. Тот же факт, что он работает по снг, сам за себя много говорит. Софт для школоты. Единственный его плюс, хороший стиллер. А так, не рекомендую 👎

UPD:
Если будет отклик, то могу предоставить билд от февраля для любознательных, в образовательных целях.
Интереса ради хочу сказать что недавно я работал с клиентом с самописным прокси ботнетом на ГОленге и хочу отменить что он хоть и нативный но в память не запускается через стандартный РАНпе
 
Detools сказал(а):
Интереса ради хочу сказать что недавно я работал с клиентом с самописным прокси ботнетом на ГОленге и хочу отменить что он хоть и нативный но в память не запускается через стандартный РАНпе
Интересно. У меня он так же отказывался стартовать из памяти, ну прям не в какую не хотел)
 
DEKAn272 сказал(а):
Интересно. У меня он так же отказывался стартовать из памяти, ну прям не в какую не хотел)
Ну это скорее всего особенность языка, хотя ГО называют себя нативным языком и по идеи должен так же легко стартовать как и с/с++ те же. Ну и может быть одна догадка что не всегда даже с++ ратники у меня не запускались в память, хотя те же стиллеры отлично стучали из стаба....
 
Detools сказал(а):
Ну это скорее всего особенность языка, хотя ГО называют себя нативным языком и по идеи должен так же легко стартовать как и с/с++ те же. Ну и может быть одна догадка что не всегда даже с++ ратники у меня не запускались в память, хотя те же стиллеры отлично стучали из стаба....
На гите можно найти стиллеры и ботнет панели на ГО, и там уже понять. Это особенность языка, или это софт криво написан
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх