Matanbuchus
Midle Weight
- Депозит
- $0
Hey! I answered you! I apologize for waiting!
Runion
This is a sample guest message. Register a free account today to become a member! Once signed in, you'll be able to participate on this site by adding your own topics and posts, as well as connect with other members through your own private inbox!
[АРЕНДА] Matanbuchus 2.0 приватный резидентный лоадер. Крипт не нужен!
- Thread starter Matanbuchus
- Start date
dyadka0220
Light Weight
- Депозит
- $0
Знаю кодера. Рекомендую.
Matanbuchus
Midle Weight
- Депозит
- $0
Проект и тема актуальны! Цена за месяц аренды теперь 4500$. Пишите. Контакты выше актуальны!
Matanbuchus
Midle Weight
- Депозит
- $0
C 28 по 31 декабря 2021 года действует новогодняя скидка. Успейте взять лоадер в аренду на месяц за 3500$. Количество мест на аренду увеличено на 2!
Matanbuchus
Midle Weight
- Депозит
- $0
Важное обновление в новом году!
- Добавлена функция запуска x86 шелл-кода в памяти.
- Произведена чистка и оптимизация кода обоих модулей лоадера (изменена обфускация и защита от реверса).
- Доработаны или переписаны некоторые части кода для оптимизации или ускорения кода, а также для исправления багов.
- Обновлены закреп и логика работы лоадера до отстука в панель.
- Несущественые изменения в панели лоадера.
- Прочие изменения и улучшения.
- Добавлена функция запуска x86 шелл-кода в памяти.
- Произведена чистка и оптимизация кода обоих модулей лоадера (изменена обфускация и защита от реверса).
- Доработаны или переписаны некоторые части кода для оптимизации или ускорения кода, а также для исправления багов.
- Обновлены закреп и логика работы лоадера до отстука в панель.
- Несущественые изменения в панели лоадера.
- Прочие изменения и улучшения.
Скрытый контент для пользователей: Matanbuchus.
Matanbuchus
Midle Weight
- Депозит
- $0
Рантайм скан продукта на 14.01.2022: https://dyncheck.com/scan/id/7c64bd332ead3738a062d24dc57f049f (3 из 5 детектов от Webroot, Malwarebytes и Kaspersky ложные)
я не уверен, что эти детекты ложные, но, скорее всего , новые будут появляться медленее, чем на паблике, что и увеличит живучесть. Другой вариант - это приват лоадер без закрепа и с EV сертом. Напрягает, что вариантов нет, но у автора нерезидентный лоадер имеет больше детектов, или он его улучшил до этой версии. Хоть и говорит о 2-х настоящих детектах и остальных ложных, но как-то сомневаюсь, Динчек пишет, что из-за скрытых реакций или таймаута окна не выводятся. После крипта, наверное, будет лучше. На Амадее вообще по умолчанию 11 детектов, один из которых похож на ложный, и 3 криптом снимаются. Вот и думай, что брать, может стилак с лоадером. А подобный продукт для меньшего геммора с криптом.
Вообще, чем меньше функционала, тем меньше палева, но функционал-то нужен! Это какая-то хитрость, перекладывать проблемы на другой софт. Или бот, или сам лодырь будут палиться. Хорошо , если их детекты совпадают
Вообще, чем меньше функционала, тем меньше палева, но функционал-то нужен! Это какая-то хитрость, перекладывать проблемы на другой софт. Или бот, или сам лодырь будут палиться. Хорошо , если их детекты совпадают
Matanbuchus
Midle Weight
- Депозит
- $0
Весь функционал лоадера описан в описании. Если я не написал больше значит иного функционала просто нет. За что платить деньги это вы уже сами должны решить. Я беру такую сумму за приватность за поддержку продукта в чистоте за гарантию развития и что продукт не будет брошен и забыт. За иные деньги поддерживать продукт для небольшого количества клиентов с минимальными детектыми в ране и всегда чистым скантаймом просто нет смысла. Отзывы у меня есть и от клиентом и от аналитиков) На экспе отзывов больше чем тут.
Matanbuchus
Midle Weight
- Депозит
- $0
Я провожу тесты не только на динчеке но и на чекзиле а также на машинах с реальными Av/EDR. Так как продукт часто используеться для точечных атак на корпы то воссновном в живую тестирую на EDR. Почему я считаю что детекты ложные? Потому-что при живых тестах на EDR версиях аве с динчека которые якобы детектят алертов нет на самом динчеке тоже на скринах не каких окон детектов нет и похожие алерты всплывают и на других софтах как пример вот путти https://dyncheck.com/scan/id/28b3d5c8efb841642b0d3b2548fd8256. Значит и детектов нет. Если смотреть на те алерты которые динчек показывает как якобы детекты и которые я называю ложными то 2 из них это вообще левые окно от аверов (не детекты) а касперский на чекзиле и на живых тестах не палит и по поводу детекта каспера вот все та же путти https://dyncheck.com/scan/id/28b3d5c8efb841642b0d3b2548fd8256 получаеться касперский палит путти?)
Крипт кстати убирает статику у меня же лоадер всегда в статике чистый.