• XSS.stack #1 – первый литературный журнал от юзеров форума

НОВОГОДНЯЯ РАСПРОДАЖА > Трой Nuclear Grabber 5.0!

В этой теме можно использовать автоматический гарант!

Gritexx

floppy-диск
Пользователь
Регистрация
08.12.2006
Сообщения
2
Реакции
0
Делаю билды Nuclear Grabber 5.0 !!!
В комплекте идет набор скриптов для передачи логов на ваш хост..

Стоимость билда 15 wmz (Билдер 100$);

ICQ для связи: 739247


Nuclear grabber 5.0 (last version)- самые передовые технологии.
-==::==-

* практически УНИВЕРСАЛЬНЫЙ TANграббер
(подходит не только для Deutsche контор, но и для всех остальных, работающих по аналогичному принципу в любой стране мира)
количество банков НЕ фиксированно - вы сами выбираете что и откуда собирать!

Технология позволяет ЭФФЕКТИВНО собирать рабочие TANы и более не давать использовать их холдеру

Весь процесс сбора реализован без попапов, поддельных страниц, фальшивых сообщений и crash'a браузера в ответственный момент.

Существенное отличие моей технологии от аналогичных в том, что холдер МОЖЕТ делать переводы (с другими танами). Доступ к осуществлению переводов НЕ блокируется, тем самым исчезает необходимость использовать полученный ТАН немедленно.

* e-gold pin-OFF. отключает защиту в еголде на изменение IP и параметров браузера
! при заходе на акк человек сразу попадает на страницу с балансом,
тем самым он не видит предупреждение о заменённых настройках.

* постраничный редиректор. позволяет заменять страницы или отдельные фрэймы
в процессе работы в сети. всё происходит абсолютно незаметно.
подмена контента происходит во внутренностях винды, а значит даже броузер
и любые спец примочки будут уверены, что грузится именно то, что надо.

ещё одно применение редиректора - подмена страниц логона, где пароли криптуются явой с помощью SHA1 или MD5
немного исправлений в странице и рядом с шифрованным будет передаваться реальный пароль, а холдер и ПО на стороне нужной конторы будут уверены, что всё идёт как надо.
* доменный редиректор. перенаправляет все запросы с оригинального сайта на фальшивый.
адресная строка и все ссылки естественно указывают на оригинал

* формграббер тащит формы, состояния чекбоксов/скроллбоксов.
умеет сдирать данные с виртуальных клавиатур (например в cajamadrid или турецких банках)
данные форм может сдирать даже с не полностью загруженных страниц.

В отличае от других формграбберов, работающих через отслеживание нажатия юзером кнопок/линков, он перехватывает уже сформированные данные, которые видны в логе в максимально читабиьном виде.
Что крайне важно, трой умеет сдирать надписи около форм (типа "enter 5 letter from you mother middle name")
Данные могут собираться как все подряд, так и по ключевым словам (фильтрам), дабы исключить загаживание логов лишним мусором с чатов и не нужных для работы сайтов.

Все данные передаются в шифрованном виде, что немаловажно для обхода защит,
аналогичных "ID Lock" от ZoneAlarm

Несомненным плюсом является так же то, что логи отсылаются мгновенно - параллельно с данными, отсылаемыми на оригинальный сайт. Не нужно беспокоится о том, что холдер уйдёт в оффлайн и накопленный локально лог формграббера не успеет отослаться.

* WM-grabber тянет ключи, WMID, pass ; поддержиывает enum-авторизацию и железозависимый формат ключей
Теперь поддержка и НОВОЙ версии WMKeeper 3.1 !
* Screenshot'ы по указанным адресам - позволят получать снимки экрана юзера и видеть то, что невозможно получить другими способами.
* собирает пароли Protected Storage (IE autocomplete, protected sites, outlook)
* собирает пароли почтового клиента TheBat!
* обходит файерволы
* блкирует обновление антивирусов (без hosts файла!)
* shell доступ с возможностью бэкконнэкта
* выполнение комманд всей армией сразу или конкретным ботом
* socks 5 сервер
* не виден в списке процессов во всех версиях windows 98/ME/2k/2k3/XP(SP1,SP2), файлы не видны на диске, у файлов системная дата идентична основным системным библиотекам
* записи в реестре защищены от удаления
* реализация без использования COM
* поддерживает 98/ME/2k/XP.
* написано на чистом ASSEMBLERе. размер 21кб

* что самое главное - всё вышеуказанное проверенно в реальных "боевых" условиях и наглядно продемонстрировало уязвимости в финансовых учреждениях по всему миру

* Для работы необходим любой хостинг с поддержкой PHP. Нет необходимости указывать пароль и логин к ftp в трое, а значит данные будут не только быстро получены, но надёжно сохранены.
* Существует возможность указывать резервные адреса, куда будут отсылаться логи, если основной вдруг станет недоступен.

+++ :holloween: Лечение от антивирусов .. Склейка с архивом (e-book ...)! Смена значка и.т.д. (Опционально) :holloween: +++
 
madde
Выпуск новых версий так же как и поддержку корпс прекратил
В паблике есть версии нуклиа но они либо старые либо с чем то склеены
Человек барыга, хотя хз всё же поддержка прекращена, по любому корпс будет палиться т.к палится dll которая выгружается при запуске, а при изменении сигнатуры нуклиа становиться не стабильным
 
Я его вроде в паблике где-то видел уже (может ошибаюсь).

Кнешно ошибаешся > в паблике максимум что можно увидеть 4.53 (и то поискать надо :) )

Сжечь барыгу

:nono: Барыга не барыга но 5 версию Nucleara могу подогнать.. :punk:
 


Напишите ответ...
Верх