GhostFlood Stealer v5.0 - Профессиональный инструмент для сбора данных и удалённого управления

[dantesruno]

🚀 ОБЗОР ПРОДУКТА

GhostFlood Stealer v5.0 — флагманский продукт для профессионалов.
Объединяет мощный стиллер данных, полноценный RAT с графическим
интерфейсом, систему самораспространения через USB, управление через
Telegram и Discord, многоуровневую защиту от удаления и уникальную
систему Dead Drop для автономной работы.

Чтобы видеть изображения, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

🆕 НОВОЕ В V5.0

• Динамические кампании (Campaign ID) — управляйте несколькими
сборками одновременно. Один Stager, разные payload для разных целей.

• Таймаут загрузки настраивается в GUI — гибкость для слабых серверов.

• Тонкие настройки вынесены в отдельную вкладку — чистый интерфейс.

• Все числовые параметры в одном месте — лимиты, интервалы, задержки.

• Поддержка POST/GET на сервере одновременно — универсальный payload.php.

• Одно нажатие "Выбрать всё" для модулей, браузеров, мессенджеров, кошельков.

• Каждый модуль с иконкой и подробным описанием — интуитивно понятно.

• Сохранение/загрузка конфига в JSON — перенос настроек между проектами.

• Полный серверный пакет для клиента — установка одной командой.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

💎 КЛЮЧЕВЫЕ ВОЗМОЖНОСТИ

• 30+ браузеров с расшифровкой Chrome 127+ (V20 Decrypt через SYSTEM DPAPI)
• 40+ крипто-кошельков — браузерные расширения + десктопные приложения
• 12+ мессенджеров с гибкими методами сбора (инжект, LevelDB, tdata)
• Полноценный RAT с графическим сервером на 11 вкладок
• Уникальный Dead Drop — данные не теряются при недоступности сервера
• Каждый билд имеет уникальные сигнатуры (полиморфизм)
• Биндер с маскировкой под PDF, DOC, JPG, MP4 и другие форматы
• Многоуровневая защита от удаления (Watchdog, ACL, ADS, копии)
• Авто-заражение USB-флешек
• Управление через Telegram бота и Discord Webhook
• Динамические payload с Campaign ID — разделение жертв по кампаниям
• Граббер файлов по маскам + системная информация

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

💰 ЦЕНОВАЯ ПОЛИТИКА

┌─────────────┬──────────┬──────────────────────┐
│ Тариф │ Цена │ Срок │
├─────────────┼──────────┼──────────────────────┤
│ Starter │ $500 │ 30 дней │
│ Basic │ $900 │ 60 дней (экономия 10%)│
│ Standard │ $1,200 │ 90 дней (экономия 20%)│
│ Extended │ $2,000 │ 180 дней (экономия 33%)│
│ 💎 Lifetime │ $3,000 │ Бессрочно │
└─────────────┴──────────┴──────────────────────┘

Включено в любую лицензию:
✅ Полный доступ к билдеру со всеми модулями
✅ Обфускация и мутация сигнатур
✅ Dead Drop, RAT, Worm, Telegram C2, Discord C2
✅ Документация и поддержка
✅ Динамические кампании (Campaign ID)

Обновления:
• Сроковые лицензии — 50% от цены при продлении
• Lifetime — бесплатно навсегда

Дополнительные услуги:
• Установка сервера под ключ — $200
• Настройка Cloudflare + домен + SSL — $100
• Кастомный билд под клиента — от $300

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🔐 ЗАЩИТА И ОБХОД АНТИВИРУСОВ

Чтобы видеть изображения, необходимо зарегистрироваться.

АНТИ-АНАЛИЗ:

• Anti-VM — VirtualBox, VMware, QEMU, Hyper-V, Xen, Parallels
• Anti-Sandbox — Any.Run, Joe's Sandbox, Triage, Cuckoo
• Anti-Debug — аппаратные брейкпоинты, ThreadHideFromDebugger

ОБХОД WINDOWS:

• AMSI Bypass — двойной патч (AmsiScanBuffer + AmsiInitialize)
• ETW Bypass — тройной патч (EtwEventWrite + Full + NtTraceEvent)
• Defender Disable — реестр + WMI + PowerShell EncodedCommand
• UAC Bypass — 5 методов (Cmstp → Fodhelper → ComputerDefaults → EventVwr → SDCLT)
• SmartScreen Disable + Defender Exclusion
• Process Hollowing

МУТАЦИЯ СИГНАТУР (каждый билд уникален):

• Случайные PE-заголовки, имена секций, timestamp, checksum
• Рандомизация констант и таймаутов
• NOP Slide перед Entry Point
• Замена Unicode-строк в метаданных
• Полиморфные мусорные классы (Junk Code)
• 200+ вариантов имён процессов

СТAGER-ЗАЩИТА:

• Двойное шифрование (XOR + AES-256-GCM)
• URL разбит на 3 части с раздельным RC4-шифрованием
• 50+ случайных User-Agent
• Имитация легитимной активности перед загрузкой
• Настраиваемый таймаут загрузки
• NativeAOT компиляция — нативный код, трудно анализировать

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

🛡 ЗАЩИТА ОТ УДАЛЕНИЯ

• Watchdog — два процесса перезапускают друг друга
• 3 скрытые копии в системных папках (Temp, AppData, CommonAppData)
• ACL защита — запрет удаления на уровне Windows (по SID)
• ADS скрытие — копия в альтернативном потоке NTFS
• Автозагрузка: реестр (HKCU + HKLM), Startup Folder (COM),
Scheduled Task (schtasks), WMI Event Subscription, CLR Hijacking, BITS Job
• 6 методов закрепления — удаление одного не поможет

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

🌐 БРАУЗЕРЫ

30+ браузеров Chromium и Firefox.

Сбор: пароли, куки, кредитные карты, история, закладки, расширения, загрузки

Технологии:
• V20 Decrypt (Chrome 127+) — SYSTEM DPAPI + NCrypt через lsass.exe
• V10/V11 — AES-GCM через DPAPI
• Firefox — NSS3 через динамическую загрузку DLL
• Яндекс — AES-GCM с AAD через local_encryptor_data

Гибкие настройки: лимиты, режимы сбора (all/top/count), фильтры, V20 on/off

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
👛 КРИПТО-КОШЕЛЬКИ

Чтобы видеть изображения, необходимо зарегистрироваться.

БРАУЗЕРНЫЕ (16):

MetaMask, Phantom, TrustWallet, Binance Wallet, Coinbase Wallet,
Rabby, Keplr, Martian, Pontem, Sui, OKX Wallet, Bybit Wallet,
Tonkeeper, Petra, BitKeep, SafePal

ДЕСКТОПНЫЕ (22):

Exodus, Atomic Wallet, Electrum, Bitcoin Core, Litecoin Core,
Dogecoin Core, Dash Core, Zcash, Monero GUI, Wasabi, Sparrow,
Trezor Suite, Ledger Live, Guarda, Coinomi, Jaxx, TokenPocket,
OKX Desktop, Bybit Desktop, Bitget, Kraken, KuCoin

ИЗВЛЕКАЕТСЯ:

• Адреса (BTC, ETH, SOL, TRX, LTC, DOGE, XRP, ADA, XMR, TON, +)
• Приватные ключи (WIF, HEX, Base58, keypair)
• Seed-фразы (BIP39 валидация по словарю 2048 слов)
• xprv/xpub/ypub/zpub (extended keys)
• Keystore (Web3 Secret Storage)
• MetaMask Vault (брутфорс 50 популярных паролей)
• Файлы конфигураций, .dat, .json, .sqlite

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

💬 МЕССЕНДЖЕРЫ И ПОЧТА

МЕССЕНДЖЕРЫ:

• Discord — инжект / LevelDB / комбинированный метод (расшифровка V10)
• Telegram — копия tdata / парсинг контактов
• Steam — сессии + трейд-ссылки + JWT токены + config.vdf парсинг
• Signal — база данных
• Skype, Viber, WhatsApp (Win32 + UWP), Slack, Element (Matrix токены)
• GitHub Desktop, GitKraken, SourceTree

ПОЧТА:

• Outlook (реестр + OST/PST копирование)
• Windows Mail (UWP), Mailbird, eM Client, Postbox
• Claws Mail, Becky!, Foxmail, The Bat!, IncrediMail
• Windows Credential Manager (расшифровка через DPAPI)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

🔐 2FA / БИРЖИ / МЕНЕДЖЕРЫ / БАНКИ / ИГРЫ

2FA/TOTP:

• Authy Desktop, Google Authenticator (бэкапы), Aegis, 2FAS, WinAuth
• QR-коды из скриншотов (поиск otpauth:// в бинарных данных)
• Браузерные расширения (Authenticator, Authy, Microsoft Authenticator)

КРИПТО-БИРЖИ:

Binance, Bybit, OKX, Coinbase, Kraken, KuCoin, Bitget, Gate.io, Huobi,
PancakeSwap, Uniswap, 1inch, SushiSwap, Aave, Compound, Curve, + ещё 10

МЕНЕДЖЕРЫ ПАРОЛЕЙ:

KeePass, Bitwarden, 1Password, LastPass, Dashlane, NordPass,
RoboForm, Keeper, Enpass (+ браузерные расширения)

БАНКИ:

80+ банков мира (Monobank, Privat24, Revolut, Wise, PayPal,
Skrill, Chase, + Бразилия, Индия, Казахстан, Турция, Нигерия...)

ИГРЫ:

Steam, Epic Games, Battle.net, Ubisoft, Origin, Riot Games,
Minecraft, Discord токены

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

📋 CLIPPER + КЕЙЛОГГЕР + МЕДИА

Чтобы видеть изображения, необходимо зарегистрироваться.

CLIPPER:

• Подмена крипто-адресов в реальном времени (50+ криптовалют)
• Детект приватных ключей (WIF, HEX, Base58)
• Детект seed-фраз (12/15/18/21/24 слова)
• Детект токенов Discord, Telegram, Steam трейд-ссылок
• Кэш SHA256 (500 последних) — без повторов
• Скриншот при крипто-детекте

КЕЙЛОГГЕР:

• 5 раскладок (RU/DE/FR/ES/US)
• Спецклавиши, CapsLock, Shift, AltGr
• Группировка по окнам и процессам
• Фильтр по процессам
• Clean + Raw вывод

СКРИНШОТЫ:

• Все мониторы, DPI-aware, курсор мыши
• JPEG с настраиваемым качеством
• Триггеры: старт, интервал, крипто-детект

ВЕБ-КАМЕРА: AForge + PowerShell fallback + скриншот как запасной
МИКРОФОН: запись WAV, настраиваемая длительность

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

🖥 СИСТЕМНАЯ ИНФОРМАЦИЯ + ФАЙЛЫ

• Wi-Fi пароли (SSID, пароль, тип аутентификации)
• RDP сессии (сервер, пользователь, пароль)
• SSH ключи (PuTTY, KiTTY, Known Hosts)
• FTP/FileZilla (хост, порт, пользователь, пароль)
• VPN конфиги (OpenVPN, WireGuard, ProtonVPN)
• Cloud CLI токены (AWS, Azure, GCloud, DigitalOcean)
• Proxy клиенты (Proxifier, Shadowsocks)
• TeamViewer / AnyDesk
• WinSCP / PuTTY / KiTTY / mRemoteNG / Bitvise / SecureCRT / Xshell

ФАЙЛОВЫЙ ГРАББЕР: поиск *.key, *.wallet, *.secret, *.seed, *.dat, *.json

ПРОЦЕССЫ: список + дерево с owner, command line, parent PID
ПРИЛОЖЕНИЯ: установленные с фильтром, датами, путями

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🐀 RAT — УДАЛЁННОЕ УПРАВЛЕНИЕ

Чтобы видеть изображения, необходимо зарегистрироваться.

Графический сервер (WPF). 11 модулей:

• Файлы — полный файловый менеджер (список дисков, папок, загрузка, выгрузка)
• Shell — интерактивный cmd.exe в реальном времени
• Экран — live-трансляция экрана (настраиваемый FPS, качество)
• Кейлог — live с фильтром по процессам
• Процессы — список + дерево, kill, запуск
• Реестр — чтение, запись, удаление, экспорт в .reg
• Микрофон — live-аудио + WAV запись
• SOCKS5 — прокси-туннель через жертву
• Майнер — XMRig с авто-idle (майнит когда пользователь отошёл)
• Loader — загрузка в память, RunPE, обновление стиллера
• Dead Drop — расшифровка и просмотр накопленных данных

Безопасность:
• Пароль на вход в RAT-сервер
• Пароль стиллера для регистрации
• Все настройки передаются в зашифрованном виде

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🔄 DEAD DROP + FAILOVER

Чтобы видеть изображения, необходимо зарегистрироваться.

Сервер недоступен → данные не теряются.

• Шифрование AES-256-GCM
• Загрузка в Pastebin / Dpaste / локальный файл
• Failover: основной URL → резервный URL → Dead Drop Check
• Авто-отправка накопленного при восстановлении связи
• Настраиваемые интервалы проверки и таймауты

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🔗 БИНДЕР

Чтобы видеть изображения, необходимо зарегистрироваться.

• Склейка с PDF, DOC, XLS, JPG, PNG, MP3, MP4, ZIP, TXT
• Авто-иконка от типа файла
• Авто-описание, авто-VERSIONINFO
• RTLO маскировка (жертва видит .pdf вместо .exe)
• Предпросмотр как будет выглядеть файл
• SmartScreen предупреждение
• Выбор расширения: EXE / SCR / CPL

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🦠 WORM + C2

Чтобы видеть изображения, необходимо зарегистрироваться.

USB WORM:

• Авто-заражение флешек при подключении
• Скрытие оригинальных файлов в System_{guid} папку
• Ярлык-ловушка с иконкой папки/документов
• Autorun.inf для старых систем

TELEGRAM C2:

• /screen, /info, /passwords, /processes, /keylog, /wallets
• /shell <cmd>, /file <path>, /download <url>
• /kill, /help
• Отправка скриншотов и файлов через Telegram API

DISCORD C2:

• Периодические отчёты о статусе
• Отправка больших файлов частями (разбивка > 8MB)
• Rate limiting (защита от бана)
• Очередь сообщений с приоритетом

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🌐 СЕРВЕР

Чтобы видеть изображения, необходимо зарегистрироваться.

• Установка одной командой: sudo bash install.sh
• Авто-настройка Apache + PHP + SQLite
• Кнопка "Загрузить дашборд" из билдера
• Поддержка Cloudflare, HTTPS, SSL
• Генератор конфигов Nginx
• Динамические payload через payload.php
• Защита .htaccess (белый список файлов)
• Пароль дашборда
• Telegram уведомления о критических событиях

📞 КОНТАКТЫ

Контакт скрыт до прохождения проверки

💎 Lifetime клиенты:
• Бесплатные обновления навсегда
• Приоритетная поддержка
• Скидка 50% на доработки

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

Заявленный функционал не даёт 100% гарантии на каждом оборудовании.
Эффективность зависит от множества факторов: версия ОС, обновления,
антивирус, права пользователя, конфигурация.

ДАННЫЙ ПРОДУКТ РАЗРАБОТАН ДЛЯ ТЕСТИРОВАНИЯ НА ПРОНИКНОВЕНИЕ
И В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ.

Разработчик не несёт ответственности за неправомерное использование.
Используя продукт, вы принимаете полную ответственность.

Несанкционированный доступ к компьютерной информации преследуется по закону.

© 2026 GhostFlood Stealer v5.0. All rights reserved.

 

[ILVMINATI]

Закрыто на проверку!

Для прохождения проверки, напишите мне

Чтобы видеть ссылки, необходимо зарегистрироваться.

в ЛС форума
с указанием ссылки на данную тему.

Все указанные контактные данные удалены.
До тех пор пока тема закрыта, никаких сделок не совершать!

С информацией по способам проверки, вы можете ознакомится по

Чтобы видеть ссылки, необходимо зарегистрироваться.

Не забываем использовать Гарант-сервис форума!