Продам в одни руки исходники PS1 бота с обходом crowdstrike

[cockpilot]

Цена

50000$

Контакты

pm

Привет

Продаются исходники повершелл бота

Бот написан в виде повершелл скрипта с шеллкодом x86/x64 и функцией автозагрузки
Основной функционал это консоль и закачивание файлов
Все сделано на минималках, потому бота просто чистить и дорабатывать
Для соединения с панелью испльзуется свой протокол на основе легетимного
Сервер на голанге, панель минимальная

Бота можно запускать просто через повершелл или основным методом: zip +полезная нагрузка
- основной метод установки бота: юзер должен загрузить zip и открыть один из файлов через эксплорер, после этого блокируется amsi и запускается бот.
Все файлы внутри zip легетимные, это не ехе и не мси )

Тесты проводились на crowdstrike(покажу покупателю со всеми послдними тестами) и с самого начала бот задумывался для заражения контор с серьезной защитой
Бот проверен в БОЕВЫХ условиях и хорошо обходит ав и файерволы

Цена за исходники - 50 000 $

За указаную цену покупатель получит исходники бота, сервера админки, zip билда, инструкцию по боту и рассылкам. Поддержка в течении месяца и бесплатные обновы если будут баги(всегда онлайн и отвечаю сразу).

Продается только ОДНА копися, без права передачи или перепродажи

Согласен на гаранта+ тесты на ваших стендах.

Отдельно можно купить исходники модулей, о чем есть смысл писать только покупателю. Модули это не бот и они имеют другие дететкы ав.

На вопросы отвечаю только в личные сообщения, там же выдам контакты

 

[cockpilot]

Подниму тему

 

[cockpilot]

Цена снижена, теперь 40000$

 

[valhalla]

This isn't worth $50,000. A fileless loader that only "disables amsi" and not even patches it or etw and/or has direct syscall use won't even survive as you suggest "companies with serious protection". There's nothing here that one cannot do in Python or Powershell themselves using already existing material. The biggest issue for something like this is where you're hiding the shellcode, how it persists if it even does, how you communicate to your c2, and what methods of obfuscation you use to both hide from scanners and Human eyes. You can get a metasploit reverse shell to pass off as undetected and install if you know what you're doing. I don't see the product matching the price. Carberp's entire suite with bootkit was only $45,000 USD

 

[cockpilot]

Закрыто