Здравствуйте
Продаются исходники дроппера .NET файлов (дотнет 4.0 и выше) напрямую в память существующего процесса explorer.exe
Проект написан на C, дроппер представляет из себя один х86 файл, работающий на системах обеих разрядностей - используется технология Heavens Gate для работы с x64 процессами из под wow64
.NET файл для внедрения в процесс скачивается по ссылке, а затем передаётся инжектированному в explorer шеллкоду, который производит его загрузку
Перед загрузкой .NET образа шеллкод производит патчинг AMSI и ETW, следовательно отпадает необходимость в обфускации загружаемого образа
Так же имеется билдер в виде консольного приложения, который позволяет за несколько секунд генерировать билды с нужной конфигурацией
Исходники продаются в одни руки через автоматический гарант этой площадки, цена - 2k$ в BTC/XMR
В комплект помимо исходников входит техническая документация и инструкция по сборке проекта
З.Ы: Попрошу меня не беспокоить людей, которые настроены просто пообщаться или выведать интересующую их информацию
Продаются исходники дроппера .NET файлов (дотнет 4.0 и выше) напрямую в память существующего процесса explorer.exe
Проект написан на C, дроппер представляет из себя один х86 файл, работающий на системах обеих разрядностей - используется технология Heavens Gate для работы с x64 процессами из под wow64
.NET файл для внедрения в процесс скачивается по ссылке, а затем передаётся инжектированному в explorer шеллкоду, который производит его загрузку
Перед загрузкой .NET образа шеллкод производит патчинг AMSI и ETW, следовательно отпадает необходимость в обфускации загружаемого образа
Так же имеется билдер в виде консольного приложения, который позволяет за несколько секунд генерировать билды с нужной конфигурацией
Исходники продаются в одни руки через автоматический гарант этой площадки, цена - 2k$ в BTC/XMR
В комплект помимо исходников входит техническая документация и инструкция по сборке проекта
З.Ы: Попрошу меня не беспокоить людей, которые настроены просто пообщаться или выведать интересующую их информацию
Последнее редактирование: