Search results

С чем связян детект wacatac.b!ml?Последний месяц - полтора, как то он совсем рандомно вешает на каждый второй билд этот детект. При том что софт абсолютный полиморф: код, ресурсы, рантайм (вызов winapi), даже rich header.

Вышла версия Nighthawk 0.3. Подниму цену до 50к$. Пишите только если он у вас есть здесь и сейчас. Исключительно через гарант

/threads/73254/

IP адреса ботов, кравлеров, ресечеров, ав сендбоксов и тп за последние 3 месяца после пролива ≈ 100к логов Есть дубли и ipv6 UPD: Только заметил, улыбнуло) Какой то ресечер сканил на log4shell (это кто то руками проверял а не бот, из за настройки веб сервера что он недоступен из вне) Stage1...

Цена 35.000$ Контакты ПМ Куплю Nighthawk 0.2.6. Или обмен на мою старую версию 0.2.4 с моей доплатой Гарант + Связь пм.

Смотря под что. Если для обхода AV/EDR то мы находили ROP гаджет в win32u.dll. Там места хватает что б записать шеллкод вызова сисколла)

та не, ты это уже преувеличил

xss.is

Для локальных тестов вашего зверька на вм, обнова за ноябрь - декабрь 2023 У вас должно быть более 1 реакций для просмотра скрытого контента.

xss.is

Для локальных тестов вашего зверька на вм, обнова за ноябрь - декабрь 2023 У вас должно быть более 1 реакций для просмотра скрытого контента. https://send.exploit.in/download/c6f1b0617296109d/#RzkFfrJa3quGvfR9UoUIZg Exploit.IN Send Encrypt and send files with a link that automatically expires...

ПШ скрипт инсталлер https://github.com/CrowdStrike/falc...powershell/install/falcon_windows_install.ps1 $FalconClientId У вас должно быть более 1 реакций для просмотра скрытого контента. $FalconClientSecret У вас должно быть более 1 реакций для просмотра скрытого контента...

Раньше им пользовался до слива инсталлера в паблик ключ: У вас должно быть более 1 реакций для просмотра скрытого контента. Exploit.IN Send Encrypt and send files with a link that automatically expires to ensure your important documents don’t stay online forever. send.exploit.in

Раз попало в паблик, значит сливаю и сюда. Оригинальные файлы cobalt strike за 12 января 2024: windows sha256 : 257864BE50F1C79F8AA8C5E65EC77F0F3877728FD5FDC2B651319B136D91CBD9 Exploit.IN Send Encrypt and send files with a link that automatically expires to ensure your important documents don’t...

У вас должно быть более 10 реакций для просмотра скрытого контента.

Раньше им пользовался до слива инсталлера в паблик ключ: У вас должно быть более 1 реакций для просмотра скрытого контента. https://send.exploit.in/download/d83f6ee149f2852e/#vycVJ-B9ejHPX-GKrCgtDQ Exploit.IN Send Encrypt and send files with a link that automatically expires to ensure your...

kraken has xmr

А где token находится?

ЕВ серт, С++, качественный полиморф (каждый билд уникален как в скантайме так и рантайм), система выдачи, анти бот/клоака, панель отслеживания трафа, 0 детектов на VT, отстук 90%. Дроп на диск или инжект в доверенный процесс, склейка с белым софтом, настраиваемая фейк ошибка. Спойлер: VT Видео...

да полно способов. но сейчас это очень актуальная проблема, врятли кто будет рассказывать. Банально это серт + чистый файл и нормальный траст домен.