Xfiles - Stealer

luciferxfiles · 19 Aug 2023

XFiles Spyware is a spy with huge functionality designed for surveillance and management of its targets, capable of surprising with its simplicity and ease of use, designed for both one and a large team.

HiddenVNC

♕ Everything is already configured for you and ready to use!

♕ Native stab, written in the C programming language, stab written from scratch.

System calls are used wherever possible, in other cases WinAPI is used, no third-party libraries are used or required.

♕ Work with bots occurs through a responsive Web interface, the panel allows you to work with several bots simultaneously.

Communication between bots and the server occurs via the HTTP protocol using its own encryption, bots do not know the real IP of the server to which they will connect, they will connect to "proxy domains", which increases survivability.

♕ Gasket system (proxy) - we do not show the IP where the connection from the bot to your server occurs, due to this, the survivability of the bot increases.

♕ Personal server - for each Spyware client, we set up a personal server, bots will connect to your server via gaskets.

♕ Convenient control panel in the Browser - the ability to manage several bots simultaneously from one or several accounts (teamwork), support for Light and Dark interface themes.

♕ At the moment, several modules have been created:

Basic
View and stop Windows processes
Loader: launch commands via Shell Execute for the bot
Download And Execute: download and run files for the bot, HTTP and HTTPS links are supported.
Mass disabling of bots
Mass deletion of bots
HVNC (Hidden VNC, Hidden session similar to VNC)
Hidden screen for controlling the victim's device allows you to work at a speed of up to 30 FPS (depending on their and your connection stability)
Ability to set the image quality
The same keyboard layout as the selected bot is available

Clipper

- Clipper crypto wallet substitution, currently we support substitution

Bitcoin Legacy and P2SH Addresses
Bitcoin Bech32 Addresses
Monero (XMR) Standard addresses
Stellar (XLM)
Ripple (XRP)
Litecoin (Legacy) (LTC)
Litecoin (Bech32) (LTC)
Neocoin (NEO)
Bitcoin Cash (Legacy and New)
Dashcoin (DASH)
Dogecoin (DOGE)
Binance chain (BEP2)
Ethereum (ETH) (ERC-20) or (BEP-20)
TRON (TRX) or (TRC-20)
Zcash (ZEC)
We can add other protocols (and not only) at your request

Keylogger Live

- Full logging of bot keystrokes on any layout, including key modifiers such as Ctrl, Shift

Ability to set the frequency of receiving logs from the bot
Tasks (under development)
Ability to create tasks for bots based on rules
Other modules can be implemented at the request of the client

♕ Spyware installation for you takes up to 2 days, but usually it happens in 1.

♕ The loader allows you to download the file you specify via a link and run it on the victim's PC - be it another malware, for example, drainer.

♕ At the moment, there are 3 methods for running files:

Create Process - the simplest method, suitable for most files
Shell Execute - the simplest method, suitable for most files
RunPE - the most preferred method for running x64 files, the most stealthy,br>

♕ It is possible to run the loader only if the victim has certain software installed.

♕ Crypt build for Thief and Thief+ subscription - Unlimited recrypt of your file.

We only encrypt EXE of our clients.
EXE or MSI output
Guaranteed bypass of AV DEFENDER
Any icon for EXE file.
Gluing with white EXE.
Perfect for loader, powershells and also for VNC work.

♕ For Professional subscription - a unique dll file is issued to bypass smart and browser Alerts.

♕ lnk build (coming soon)

♕ From the Thief subscription we give the script code for installation on your landing

We also make private scripts to order - price from $100

Support

PM - of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - https://usrlnk.io/XFiles
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

Our Matrix Channel - https://matrix.to/#/#XFILESDevblog:matrix.org
Our Matrix chat - https://matrix.to/#/#XFilesPublicChat:matrix.org

♕ Premium Subscription, everything you need for work
Price - $200 - 1 Month.

✔ 24/7 Support
✔ Premium Chat in Matrix for clients.
✔ Maximum 20 users in a team.
✔ Windows C++ Native Stab X64 for Stealer.
Windows C++ Native Stab X64 for Hidden Spyware.
✔ Access to the manual.
✔ Google token recovery.
✔ Non-resident Loader.
✔ Access to public gaskets.
Crypt (Unique Stab)
Bypass Defender.
Bypass Smartscreen.
Bypass Browser Alerts.
Private scripts.
lnk crypt builder (coming soon)
Hidden Spyware modules - Hidden VNC (HVNC), Clipper, Keylogger (live)

♕ Thief Subscription for people who are aware of their actions.
Price - $450 - 1 Month.

✔ 24/7 Support
✔ Premium Chat in Matrix for clients.
✔ Maximum 20 users in a team.
✔ Windows C++ Native Stab X64 For Stealer.
Windows C++ Native Stab X64 For Hidden Spyware.
✔ Access to the manual.
✔ Google token recovery.
✔ Non-resident Loader.
✔ Access to public gaskets.
✔ Crypt (Unique Stab)
✔ Bypass Defender.
Bypass Smartscreen.
Bypass Browser Alerts.
✔ Private scripts.
lnk crypt builder (coming soon)
Hidden Spyware modules - Hidden VNC (HVNC), Clipper, Keylogger (live)

♕ Thief+ Subscription for people who are aware of their actions with Hidden Spyware Module.
Price - $1500 - 1 Month.

✔ 24/7 Support
✔ Premium Chat in Matrix for clients.
✔ Maximum 20 users in a team.
✔ Windows C++ Native Stab X64 for Stealer.
✔ Windows C++ Native Stab X64 for Hidden Spyware.
✔ Access to the manual.
✔ Google token recovery.
✔ Non-resident Loader.
✔ Access to public gaskets.
✔ Crypt (Unique Stab)
✔ Bypass Defender.
Bypass Smartscreen.
Bypass Browser Alerts.
✔ Private scripts.
lnk crypt builder (coming soon)
✔ Hidden Spyware modules - Hidden VNC (HVNC), Clipper, Keylogger (live)

♕ Professional Subscription, for like-minded people - a quick start for launching your traffic with Hidden Spyware Module.
Price - $3000 - 1 Month.

✔ 24/7 Support
✔ Premium Chat in Matrix for clients.
✔ Maximum 20 users in a team.
✔ Windows C++ Native Stab X64 for Stealer.
✔ Windows C++ Native Stab X64 for Hidden Spyware.
✔ Access to the manual.
✔ Google token recovery.
✔ Non-resident Loader.
✔ Access to public gaskets.
✔ Crypt (Unique Stab)
✔ Bypass Defender.
✔ Smartscreen Bypass.
✔ Browser Alerts Bypass.
✔ Private Scripts.
✔ lnk crypt builder (coming soon)
✔ Hidden Spyware modules - Hidden VNC (HVNC), Clipper, Keylogger (live)

luciferxfiles · 22 Aug 2023

Ребятам с репутацией выдам доступ на 24-48 часа.
Пишите по указанным контактам.

I will give access to guys with a reputation for 24-48 hours.
Write to the specified contacts.

luciferxfiles · 29 Aug 2023

Обновление 1.17

Логика создания билда была переписана! Стало намного удобнее!

Теперь не нужно писать одни и теже конфиги по многу раз при создании билда!

Добавлено удобное меню со списком всех созданных (вами/вашими партнерами) конфигов, достаточно создать конфиг и настроить, в дальнейшем можно его переиспользовать при создании нового билда.

Можно создавать до 35 конфигов на 1 пользователя (можем повысить при необходимости).

Также можно посмотреть подробную информацию о используемом конфиге в таблице созданных билдов.
Владелец команды также в панели может устанавливать кто из участников команды может создавать/редактировать конфиги.

Update 1.17

The logic of creating the build has been rewritten!

It has become much more convenient!

Now you don't need to write the same configs many times when creating a build! Added a convenient menu with a list of all configs created (by you / your partners), just create a config, configure it and create it, in the future you can reuse it when creating a new build.

You can create up to 35 configs per 1 user (we can increase if necessary). You can also view detailed information about the config used in the table of created builds.

Actualización 1.17

¡Se ha reescrito la lógica de creación build! ¡Se ha vuelto mucho más conveniente!

¡Ahora no hace falta escribir las mismas configuraciones muchas veces al crear build!

Se ha agregado un menú conveniente con una lista de todas las configuraciones creadas (por usted o sus socios), basta con crear una configuración y configurarla, en el futuro podrá reutilizarla al crear build.

Puede crear hasta 35 builds por 1 usuario (podemos aumentar si es necesario).

También puede ver información detallada sobre la configuración utilizada en la tabla de builds creadas.
El propietario del equipo también puede establecer en el panel cuáles de los miembros del equipo pueden crear/editar builds.

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 14 Sep 2023

Обновление 1.19

- Логика сбора Discord токенов улучшена , теперь мы расшифровываем зашифрованные токены.
- Логика обработки браузеров улучшена , меньше ошибок - данных.
- Обработка файлов в файл граббере теперь быстрее.
-почищен стаб.

Update 1.19

- The logic of collecting Discord tokens has been improved, now we decrypt encrypted tokens.
- Improved browser processing logic, fewer data errors.
- Processing files in the file grabber is now faster.
-cleaned stub.

Actualización 1.19

- Se ha mejorado la lógica de recolectar tokens de Discord, ahora desciframos tokens cifrados.
- Lógica de procesamiento del navegador mejorada, menos errores de datos.
- El procesamiento de archivos en el capturador de archivos ahora es más rápido.
-Stub limpiado.

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 20 Sep 2023

Обновление 1.20

Новые возможности:

- Создать фейковое диалоговое окно с текстом (билд живёт дольше).

- Настроить лоадер - скачивание и запуск вашего файла по ссылке при запуске стиллера.

- Кастомизация логов при отстуке в телеграм - возможность сделать свой формат отстука лога в телеграм, можно добавлять переменные в свой текст.

В следующем обновлении: новый интерфейс с возможностью выбрать Светлую или Тёмную тему.

Update 1.20

New opportunities

- Create a fake dialog box with text (the build lives longer).

- Set up the loader - download and run your file via the link when you launch the Stealer.

- Customization of logs when typing out in telegram - the ability to make your own format for typing out logs in telegram, you can add variables to your text.

In the next update: a new interface with the ability to choose a Light or Dark theme..

Actualización 1.20

Nuevas oportunidades

- Crear un cuadro de diálogo falso con texto ( build dura más).

- Configurar el Loader: descargue y ejecute su archivo a través del enlace cuando inicie el Stealer.

- Personalización de registros al escribir en Telegram: la capacidad de crear su propio formato para escribir registros en Telegram, puede agregar variables a su texto.

En la próxima actualización: una nueva interfaz con la posibilidad de elegir un tema Claro u Oscuro.

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 7 Oct 2023

Обновление 2.0.0

Video

В течении 2 недель была проделана колоссальная работа по улучшению интерфейса панели (UI и UX).
Для нас это была одна из тех работ, которая дает больше энтузиазма вкладываться в улучшение и создания лучшего инструмента на рынке для Новичков и Профессионалов.
Будем продолжать делать на совесть, чтобы не подвести ожиданий каждого участника нашего XFiles сообщества.
Вот что было изменено:

- Сайт и Панель переделаны на новый, красивый, современный дизайн с возможностью выбора Светлой и Тёмной темы.
- Улучшена отзывчивость интерфейса
- В панели теперь подсвечиваются скачанные логи
- Улучшена система поиска логов, фильтры работают более умно
- Написание правил в Файл граббере стало удобнее

Мы уже работаем над следующим обновлением. Следите за новостями!

Update 2.0.0

Within 2 weeks, a tremendous amount of work was done to improve the panel interface (UI and UX).
For us, this was one of those jobs that gives us more enthusiasm to invest in improving and creating the best tool on the market for Beginners and Professionals.
We will continue to do it conscientiously so as not to let down the expectations of each member of our XFiles community.
Here's what was changed:

- The site and Panel have been redesigned to a new, beautiful, modern design with the ability to choose Light and Dark themes.
- Improved interface responsiveness
- Downloaded logs are now highlighted in the panel
- Improved log search system, filters work more intelligently
- Writing rules in File Grabber has become more convenient

We are already working on the next update. Follow the news!

Actualización 2.0.0

En 2 semanas, se realizó una enorme cantidad de trabajo para mejorar la interfaz del panel (UI y UX).
Para nosotros, este fue uno de esos trabajos que más entusiasmo nos da para invertir en mejorar y crear la mejor herramienta del mercado para Principiantes y Profesionales.
Seguiremos haciéndolo a conciencia para no defraudar las expectativas de cada miembro de nuestra comunidad XFiles.
Esto es lo que se cambió:

- El sitio y el Panel han sido rediseñados con un diseño nuevo, hermoso y moderno con la posibilidad de elegir temas Claros y Oscuros.
- Capacidad de respuesta de la interfaz mejorada
- Los Logs descargados ahora están resaltados en el panel
- Sistema de búsqueda de registros mejorado, los filtros funcionan de manera más inteligente
- Escribir reglas en File Grabber se ha vuelto más conveniente

Ya estamos trabajando en la próxima actualización. ¡Sigue las novedades!

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 9 Oct 2023

Обновление 2.1.0

Изменения:

- Добавлена возможность включить виджет "отображать скачиваемые файлы" во вкладке "Настройки интерфейса".
- Улучшен алгоритм скачки файлов.

Update 2.1.0

Changes:

- Added the ability to enable the widget "display downloadable files" in the "UI Settings" tab.
- Improved file download algorithm.

Actualización 2.1.0

Cambios:

- Se agregó la capacidad de habilitar el widget "mostrar archivos descargables" en la pestaña "Configuración de la interfaz de usuario".
- Algoritmo de descarga de archivos mejorado.

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 18 Oct 2023

Обновление 2.3.0

"Произведено обновлений нашей инфраструктуры, домены изменены"

Доступен новый раздел «Мануалы» на сайте и в приложении.
Быстрый старт для создание собственного уникального трафика.
Все мануалы доступны на 3 языках: Русский, Английский, Испанский.

В разделе:

- Система получение от 1000 уникальных установок ежедневно.
- полная система для привлечения 200000 лидов в месяц и создания.
- Платный трафик на стиллер. С чего начать и другие рабочие нюансы.
- Как заработать от 5000$ в неделю с помощью стиллера.

Update 2.3.0

"Our infrastructure has been updated, domains have been changed"

A new section “Manuals” is available on the website and in the application.
A quick start to creating your own unique traffic.
All manuals are available in 3 languages: Russian, English, Spanish.

In chapter:

- The system receives 1000 unique installations daily.
- a complete system for attracting 200,000 leads per month and creating.
- Paid traffic to stealer. Where to start and other working nuances.
- How to earn over $5,000 a week with the help of a stealer.

Actualización 2.3.0

"Nuestra infraestructura se ha actualizado, se han cambiado los dominios"

Una nueva sección “Manuales” está disponible en el sitio web y en la aplicación.
Un comienzo rápido para crear su propio tráfico único.
Todos los manuales están disponibles en 3 idiomas: ruso, inglés, español.

En el capítulo:

- El sistema recibe 1000 instalaciones únicas diariamente.
- un sistema completo para atraer y crear 200.000 clientes potenciales al mes.
- Tráfico pagado al ladrón. Por dónde empezar y otros matices de trabajo.
- Cómo ganar más de 5.000 dólares a la semana con la ayuda de un ladrón.

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 9 Jul 2024

Update 3.0.0

Рады сообщить вам выходе нового крупного обновления! Список главных нововведений которые были добавлены.

Новый нативный стаб написанный на C, без использования и подгрузки сторонних DLL, расшифровка происходит на сервере.

Каждый билд защищается нашим протектором автоматически, а если вам необходимо то можно выставить свои настройки Защиты. Уникальность билдов до 70%.

Крипт билда - Самый современный антиэмуль,Последние разработки против зубров Avira, BitDefender, NOD32 и Windows Defender,Неограниченный рекрипт вашего файла, Палево - 0/26 (avcheck.net) Предусмотрена склейка с ЕХЕ файлом.

Помимо для каждого билда генериуется уникальный метод шифрования и протокол взаимодействия с Сервером, благодаря чему мы усложняем жизнь исследователям и увеличает жизнь вашего билда.

Поиск в панели доведен до ума и работает ещё лучше.
Новый мощный мгноуровневый файловый граббер на основе правил позволит вам собирать файлы по заданным вами критериям.
Новый браузерный граббер позволяет вам собирать расширения с браузеров.
Мы переписали логику обработки логов, теперь ваши логи обрабатываются быстрее.

Update 3.0.0

We are glad to inform you about the release of a new major update! List of major innovations that have been added.

A new native stub written in C, without using or loading third-party DLLs, decryption occurs on the server.

Each build is automatically protected by our protector, and if you need it, you can set your own Protection settings. Uniqueness of builds up to 70%.

Build crypt - The most modern anti-emulsion, Latest developments against Avira, BitDefender, NOD32 and Windows Defender, Unlimited recrypt of your file, Clear - 0/26 (avcheck.net) Gluing with EXE file is provided.

In addition, for each build, a unique encryption method and protocol for interaction with the Server are generated, thanks to which we complicate the life of researchers and increase the life of your build.

Search in the panel has been improved and works even better.
A new powerful rule-based instant-level file grabber will allow you to collect files based on the criteria you specify.
The new browser grabber allows you to collect extensions from browsers.
We have rewritten the log processing logic, now your logs are processed faster.

Update 3.0.0

¡Nos complace informarle sobre el lanzamiento de una nueva actualización importante! Lista de las principales innovaciones que se han agregado.

Un nuevo código auxiliar nativo escrito en C, sin usar ni cargar archivos DLL de terceros, el descifrado se produce en el servidor.

Cada build está protegida automáticamente por nuestro protector y, si lo necesita, puede establecer sus propios ajustes de protección. Unicidad de construcciones hasta 70%.

Build crypt: el antiemulsión más moderno, últimos desarrollos contra Avira, BitDefender, NOD32 y Windows Defender, recriptación ilimitada de su archivo, Clear - 0/26 (avcheck.net) Se proporciona pegar con archivo EXE.

Además, para cada build se genera un método de cifrado y un protocolo de interacción con el Servidor únicos, gracias a los cuales complicamos la vida de los investigadores y aumentamos la vida útil de su build.

La búsqueda en el panel se ha mejorado y funciona aún mejor.
Un nuevo y potente capturador de archivos de nivel instantáneo basado en reglas le permitirá recopilar archivos según los criterios que especifique.
El nuevo capturador de navegador le permite recopilar extensiones de los navegadores.
Hemos reescrito la lógica de procesamiento de registros, ahora sus registros se procesan más rápido.

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 9 Jul 2024

Была произведена чистка стаба

The stub was cleaned

❤Without crypt:

Avchek https://avcheck.net/id/LfsHNRcZcrtO
0/26

Scanner https://scanner.to/result/zkpWaZHPdMjN
2/21

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 15 Jul 2024

Была произведена чистка стаба

The stub was cleaned

Windows Defender 10/11 Both clean - Scantime & Runtime

❤Without crypt:

Avcheck (scantime) https://avcheck.net/id/YZwrPK8eAd2L
0/26 (All clean)

Scanner (runtime) https://scanner.to/result/FkUfKckRYsQk
4/21 (Windows Defender 10/11 Clean)

❤With crypt:

Avcheck (scantime) https://avcheck.net/id/rePbKfgaiKKE
0/26 (All clean)

Scanner (runtime) https://scanner.to/result/su5Van5VN6hL
3/21 (Windows Defender 10/11 Clean)

В дополнении к посту: через несколько дней выйдет крупное обновление, теперь наш стиллер будет также собирать VNC конфиги (пароли, ip, порты и так далее). Автоматическая расшифровка VNC паролей. Сбор происходит как с серверного софта так и с клиентского (viewers).

In addition to the post: a major update will be released in a few days, now our Stealer will also collect VNC configs (passwords, ip, ports, etc.). Automatic decryption of VNC passwords. Collection occurs from both server software and client software (viewers).

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 19 Jul 2024

Update 3.4.0

Изменения в интерфейсе:

В таблице с логами, добавили отображение Операционной Системы, Пользователя Windows, Данные о собранном VNC.
Добавили иконки для VNC в таблице с логами.

Изменения в стабе:

Добавили сбор VNC софта, в сбор включён Серверный и Клиентский софт.
Собираем TightVNC, TigerVNC, RealVNC, UltraVNC.
Изменили алгоритм шифрования, меньше возможных детектов от AV.

Изменения в структуре лога:

Теперь если нашёлся VNC, все данные о нём помещаются в папку VNC в корне архива.
Все возможные пароли от VNC расшифровывается по возможности и сохраняются в отдельный файл Decrypted Passwords.txt
Зашифроваванные пароли также сохраняются в отдельный файл Encrypted Passwords.txt
В папке могут находятся ещё 2 файла: Server configs.txt и Client configs.txt, в этих файлах содержится всё самое важное от VNC - IP, Порты, История Подключений к серверам.
Для RealVNC и UltraVNC создаются отдельные папки со всей информацией от них. При нахождии у RealVNC мастер ключа (passwords.encmaster) - он расшифровывается и помещаются в туже папку где и мастер ключ.

В следующем скором обновлении:
Улучшенное отображение найденных сервисов в таблице с логами.
Расшифровка Google куков.

Update 3.4.0

Changes in the ininterface:

In the table with logs, we added a display of the Operating System, Windows User, and Data about the collected VNC.
Added icons for VNC in the table with logs.

Changes in the stub:

We have added a collection of VNC software, the collection includes Server and Client software.
We collect TightVNC, TigerVNC, RealVNC, UltraVNC.
The encryption algorithm has been changed, there are fewer possible detections from AV.

Changes in the log structure:

Now if VNC is found, all data about it is placed in the VNC folder in the root of the archive.
All possible VNC passwords are decrypted if possible and saved in a separate file Decrypted Passwords.txt
Encrypted passwords are also saved in a separate file Encrypted Passwords.txt
The folder may contain 2 more files: Server configs.txt and Client configs.txt, these files contain all the most important things from VNC - IP, Ports, History of Connections to Servers.
Separate folders are created for RealVNC and UltraVNC with all the information from them. When RealVNC finds a master key (passwords.encmaster), it is decrypted and placed in the same folder as the master key.

In the next upcoming update:

Improved display of found services in the table with logs.
Decoding Google cookies.

Update 3.4.0

Cambios en la ininterfaz:

En la tabla con registros, agregamos una visualización del sistema operativo, el usuario de Windows y los datos sobre el VNC recopilado.
Se agregaron íconos para VNC en la tabla con registros.

Cambios en el talón:

Hemos agregado una colección de software VNC, la colección incluye software de Servidor y Cliente.
Recopilamos TightVNC, TigerVNC, RealVNC, UltraVNC.
Se ha cambiado el algoritmo de cifrado, hay menos detecciones posibles por parte de AV.

Cambios en la estructura del registro:

Ahora, si se encuentra VNC, todos los datos al respecto se colocan en la carpeta VNC en la raíz del archivo.
Todas las contraseñas VNC posibles se descifran, si es posible, y se guardan en un archivo separado Decrypted Passwords.txt
Las contraseñas cifradas también se guardan en un archivo separado Contraseñas cifradas.txt
La carpeta puede contener 2 archivos más: Server configs.txt y Client configs.txt, estos archivos contienen todo lo más importante de VNC: IP, puertos, historial de conexiones a servidores.
Se crean carpetas separadas para RealVNC y UltraVNC con toda su información. Cuando RealVNC encuentra una clave maestra (passwords.encmaster), la descifra y la coloca en la misma carpeta que la clave maestra.

En la próxima actualización:

Visualización mejorada de los servicios encontrados en la tabla con registros.
Decodificar las cookies de Google.

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 21 Jul 2024

Была произведена чистка стаба

The stub was cleaned

Windows Defender 10/11 Both clean - Scantime & Runtime

❤Without crypt:

Avcheck (scantime) https://avcheck.net/id/oP8mmXdCL5zP
0/26 (All clean)

Scanner (runtime) https://scanner.to/result/RGaNdy5VUGPM
4/21 (Windows Defender 10/11 Clean)

❤With crypt:

Avcheck (scantime) https://avcheck.net/id/TKIBWYsmDRRi
0/26 (All clean)

Scanner (runtime) https://scanner.to/result/MCeQLdLcAUjA
3/21 (Windows Defender 10/11 Clean)

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 22 Jul 2024

Update 3.5.0

Added new filters for convenient selection of logs on the page with logs.
New filters: Crypto Wallets, VNC, VPN, FTP, Games, Messengers, Browser Passwords.
Due to the way your logs are indexed, the VNC filter will only work for new logs; re-creating the build is not required.

Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 28 Jul 2024

Update 3.6.0

Added Google Cookies recovery by token.

Now if such tokens are found, they are saved in the "Google Cookies Restore.txt" file in the archive with the log.

Also for quick work, now they can be found directly on the page with logs, just click on the Google icon and a window with all found tokens will appear.

To find these Tokens - rebuild is not required, works with old builds, however, we have made some improvements to the stub, so we recommend rebuilding if possible.

For recovery, a proxy is required, choose from: HTTP, SOCKS4, SOCKS5. Password proxies are supported.

Changed the display of logs, now the panel with actions above the log is static and always at hand.
Reminder, if the default size of the displayed logs does not suit you, you can always use "Ctrl + Mouse Wheel" to increase the size of the logs.

Updated pads (changed every 24 hours)

In the next few days, minor updates and improvements will be released, then another big update will be released.

=====================================================================

Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 2 Aug 2024

Была произведена чистка стаба

The stub was cleaned

Windows Defender 10/11 Both clean - Scantime & Runtime

❤Without crypt:

Avcheck (scantime) https://avcheck.net/id/xtyhI2AD5r4t
0/26 (All clean)

Scanner (runtime)
(Windows Defender 10/11 Clean)

❤With crypt:

Avcheck (scantime) https://avcheck.net/id/07gSYUcVWpco
0/26 (All clean)

Scanner (runtime)
(Windows Defender 10/11 Clean)

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 16 Aug 2024

Update 3.7.0

Добавили систему Маркировки Логов (BETA) и начальную поддержу использования Tor прокси прямо в панели!
Теперь вы можете добавить эти маркеры в панели управления вашей командой.
Принцип работы "Маркеров" прост:
В логе будет происходить поиск доменов по указанным в Маркере доменам, при нахождении доменов, к логу будет приклепен Маркер и в панели с логами будут отображены эти домены с помощью иконок.
Иконки будут загружатся автоматически и кэшироватся (они не будут перекачиватся повторно), также поддерживается загрузка этих иконок с помощью TOR, для этого их нужно включить в настройках в главном меню
(в России могут быть проблемы с подключением к TOR, поэтому использование TOR опционально)
Для включения "Маркировки Логов" необходимо перейти в Настройки:
Настройки -> Отображение Маркеров

Обновили прокладки (каждые 24 часа)
Чистка стаба крипта - каждые 24 часа.

Update 3.7.0

Added Log Marking system (BETA) and initial support for using Tor proxy directly in the panel!
Now you can add these markers in your team's control panel.
The principle of "Markers" is simple:
The log will search for domains by the domains specified in the Marker, when domains are found, the Marker will be attached to the log and these domains will be displayed in the panel with logs using icons.
The icons will be downloaded automatically and cached (they will not be re-downloaded), loading these icons using TOR is also supported, for this you need to enable them in the settings in the main menu
(in Russia there may be problems connecting to TOR, so using TOR is optional)
To enable "Log Marking" you need to go to Settings:
Settings -> Marker Display

Updated pads (every 24 hours)
Cleaning the crypt stub - every 24 hours.

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 22 Aug 2024

Update 3.7.2

Переработали лоадер, теперь на выбор 3 метода запуска файла: CreateProcess, ShellExecute, RunPE (x64)
Исправили отображение "Google токенов" и "Маркеров" для новых логов
Обновили прокладки (каждые 24 часа)
Чистка стаба крипта - каждые 24 часа.

Update 3.7.2

Reworked the loader, now there are 3 file launch methods to choose from: CreateProcess, ShellExecute, RunPE (x64)
Fixed the display of "Google tokens" and "Markers" for new logs
Updated gaskets (every 24 hours)
Cleaning the crypt stub - every 24 hours.

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 31 Aug 2024

The stub was cleaned

Windows Defender 10/11 Both clean - Scantime & Runtime

❤Without crypt:

Avcheck (scantime)
1/26 (clean) https://avcheck.net/id/kJ29TSt4saob

Scanner (runtime)
4/21
(Windows Defender 10/11 Clean)

❤With crypt: ( every 24 hours cleaning of the stub )

Avcheck (scantime)
0/26 (All clean) https://avcheck.net/id/VWOqXjZfNkSi

Scanner (runtime)
2/21
(Windows Defender 10/11 Clean)

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org

luciferxfiles · 4 Sep 2024

Update 3.8.0

Added interactive instructions on how to use the Loader and File Grabber for your convenience!
Adjusted the collection of browser data.
Updated the pads (every 24 hours)
Cleaning the crypt stub - works 24 hours.

=====================================================================
Support

PM of this forum
TOX - C96EA8DFB780D9053728816F20901315F6284CB73B735559100696FB30B31364CE0AD357E634
Jabber - [email protected]
Telegram - Write your telegram nickname in PM right away
Matrix - https://matrix.to/#/@luciferxfiles:matrix.org