xenforoitalia

andromeda botnet for android a-rat private cracking doublecodes.blogspot.com

____________________________________________________________BUILDER____________________________________________________________

In the builder you need to enter the domain name of the site where the panel is installed without "http://". For example: mysite.com

Recommended domains: .bit .ug .net .org

The domain name must not be longer than 50 characters.

______________________________________________________________INSTALLING THE PANEL_________________________________________________________

To successfully install the panel you will need mySQL and PHP 5.6+

1. You must upload all files to the server. The index.php file should be in the root of the site.

2. There is a dump in the panel/info folder - import it into the database (MySQL)

3. Must have read and write permissions to panel/config.json, panel/links.txt and the panel/files folder

4. Randomly rename the panel folder. For example mydir2345

5. In index.php, write the new folder name, database access and admin password. Attention! Index.php encoding is UTF8 (without BOM).

  After editing the file it should remain the same! DO NOT use the standard Windows notepad for editing (it confuses

  encoding). Use Notepad++ or a file editor in your server's control panel (ISP/cPanel, etc.)

Login to the admin panel - /panel/admin.php [*instead of 'panel' there is a new folder name]

You can check the installation correctly by clicking the Server info button on the main page. The page that opens should have “+” everywhere:

"files" folder writable: +

"config.json" writable: +

"links.txt" writable: +

iconv +

JSON +

Desirable PHP options:

post_max_size 128M

upload_max_filesize 128M

max_input_time 600

max_execution_time 600

memory_limit 512M

________________________________________________________USAGE_______________________________________________________

After installation, we will look at the manual for using the admin panel.

MAIN PAGE:

     The Stats block displays brief statistics.

     The Config block specifies the configuration for the stiller.

     Repeated reports: If the checkbox is not checked, then repeated reports from one machine will not be received (Protection against multiple launches).

     Saved passwords: enables collection of saved passwords

     Browsers cookies and autocomplete: enables the collection of cookies and autocompletes from browsers

     Browsers history: enables collection of browser history

     Cryptocurrency clients files: enables collection of files from cryptocurrency wallets. wallet.dat and similar

     Skype History: includes the collection of files that store the history of Skype correspondence. Reading utility: clickable

     Telegram: includes the collection of Telegram client files, with which you can get into your account

     Steam files: includes the collection of Steam game client files, with which you can get into your account.

     Screenshot: if the checkbox is checked, the stiller will take a screenshot of the desktop.

     Files grabber: configure file grabber. The manual will be at the end.

Loader: loader settings.

To create a new rule, click [+] Add rule

     In the Link field, specify a direct link to the file, including http://. Example: http://mysite.com/dir/bot.exe

   The file must be located on your website, where the admin panel is installed. The file name must not be longer than 10 characters.

    The styler will not download or launch files located on other sites!

     Hide mode: if the checkbox is checked, the launch will be in hidden mode. For example, if the downloaded application is a console application, then when

  Hide mode: on The console window will not be displayed. More likely.

     Tags: tags for triggering the loader. Listed separated by commas WITHOUT SPACE. Tags - domains from cookies and saved passwords.

  The domain may not be specified in full. For example, if the blockchain.com tag is specified, then the loader will only work on those machines where

  The cookies contain records from the website blockchain.com. A kind of targeted loader. There is also a tag *. * - the loader will work

  on all machines. The $ tag - the loder will work on machines with cold cryptocurrency wallets.

Examples for loader

Link: http://mysite.com/dir/bot.exe

Hide mode: off

Tags: blockchain.com,coinbase,$

bot.exe will run on machines that have cookies or saved passwords from blockchain.com and/or coinbase and/or

  There are cold cryptocurrency wallets.

Link: http://mysite.com/dir/bot.exe

Hide mode: off

Tags: *

bot.exe will run on all machines.

Self-deletion: deleting the exe from the disk after sending the report.

Control block

     Server Info button - displays information about php version, php settings

     EmptyTrash button - Deletes permanently those reports that are deleted by the del button in ReportsList

     Button Delete 0|0|0|0 - deletes reports - dummies that have zero passwords, crypto, SS and files

     DeleteAll button - Deletes everything. Finally.

REPORTS LIST page

Here is a list of reports

     Open button - open and view saved passwords

     Button DL - Download zip archive with all information and data

     Del button - delete report

Show filter - displays a panel with filters

     Reports flag - displays reports

     Trashed reports flag - displays reports from the trash that are deleted by the button

_____________________________________________________________БИЛДЕР_____________________________________________________

В билдере нужно вписать доменное имя сайта, где установлена панель без "http://". Например: mysite.com

Рекомендуются домены .bit .ug  .net  .org 

Доменное имя не должно быть длиннее 50 символов.

_____________________________________________________________УСТАНОВКА ПАНЕЛИ_____________________________________________________

Для успешной инсталляции панели потребуется mySQL и PHP 5.6+

1. Необходимо загрузить все файлы на сервер. Файл index.php должен лежать в корне сайта.

2. В папке panel/info лежит дамп - его импортировать в базу данных (MySQL)

3. Должны быть права на чтение и запись в panel/config.json, panel/links.txt и папку panel/files

4. Папку panel рандомно переименовать. Например mydir2345

5. В index.php записать новое имя папки, доступы к базе данных и пароль в админку. Внимание! Кодировка index.php - UTF8 (без BOM).

 После редактирования файла она должна остаться такой же! НЕ используйте для редактирования стандартный блокнот windows(он сбивает

 кодировку). Используйте Notepad++ или редактор файлов в ПУ вашего сервера(ISP/cPanel и т.д.)

Вход в админку - /panel/admin.php [*вместо 'panel' новое имя папки]

Проверить правильность установки можно нажав кнопку Server info на главной странице. В открывшейся странице должно быть везде "+":

"files" folder writable: +

"config.json" writable: +

"links.txt" writable: +

iconv +

JSON +

Желательные опции PHP:

post_max_size 128M

upload_max_filesize 128M

max_input_time 600

max_execution_time 600

memory_limit 512M

________________________________________________________ИСПОЛЬЗОВАНИЕ_______________________________________________________

После установки разберем мануал по использованию админки.

Страница MAIN PAGE:

    В блоке Stats отображается краткая статистика.

    В блоке Config указывается конфигурация для стиллера.

    Repeated reports: Если галочка не стоит, то повторные отчеты с одной машины приходить не будут (Защита от многократных запусков).

    Saved passwords: включает сбор сохраненных паролей

    Browsers cookies and autocomplete: включает сбор куки и автозаполнений из браузеров

    Browsers history: включает сбор истории из браузеров

    Cryptocurrency clients files: включает сбор файлов от криптовалютных кошельков. wallet.dat и подобные

    Skype History: включает сбор файлов, хранящих в себе историю переписки скайпа. Утилита для чтения: кликабельно

    Telegram: включает сбор файлов клиента Telegram, с помощью которых можно попасть в аккаунт

    Steam files: включает сбор файлов игрового клиента Steam, с помощью которых можно попасть в аккаунт.

    Screenshot: если галочка стоит, то стиллер сделает скриншот рабочего стола.

    Files grabber: настройка граббера файлов. Мануал будет в конце.

Loader: настройка лоадера.

Для создания нового правила нужно нажать [+] Add rule

    В поле Link указать прямую ссылку на файл, включая http://. Пример: http://mysite.com/dir/bot.exe

  Файл должен находиться на вашем сайте, там где установлена админка. Имя файла не должно быть длиннее 10 символов.

   Файлы расположенные на других сайтах стиллер не будет скачивать и запускать!

    Hide mode: если галочка стоит, то запуск будет в скрытом режиме. Например если загружаемое приложение консольное - то при

 Hide mode: on окно консоли не отобразится. Скорее всего.

    Tags: тэги для срабатывания лоадера. Перечисляются через запятую БЕЗ ПРОБЕЛА. Теги - домены из кук и сохраненных паролей.

 Домен можно указывать не полностью. Например если указан тег blockchain.com, то лоадер сработает только на тех машинах, где

 в куках есть записи от сайта blockchain.com. Эдакий таргетированный лоадер. Так же есть тег *. * - лоадер будет срабатывать

 на всех машинах. Тег $ - лодер будет срабатывать на машинах где есть холодные криптовалютные кошельки.

Примеры для лоадера

Link: http://mysite.com/dir/bot.exe

Hide mode: off

Tags: blockchain.com,coinbase,$

bot.exe будет запускаться на машинах, у которые есть куки или сохраненные пароли от blockchain.com и/или от coinbase и/или

 есть холодные криптовалютные кошельки.

Link: http://mysite.com/dir/bot.exe

Hide mode: off

Tags: *

bot.exe будет запускаться на всех машинах.

Self-deletion: удаление exe с диска после отправки отчета.

Блок Control

    Кнопка Server Info - отображает инфо о версии php, настройках php

    Кнопка EmptyTrash - Удаляет те окончательно отчеты, которые удалены кнопкой del в ReportsList

    Кнопка Delete 0|0|0|0 - удаляет отчеты - пустышки, у которых ноль паролей, крипты, сс и файлов

    Кнопка DeleteAll - Удаляет всё. Окончательно.

Страница REPORTS LIST

Здесь список отчетов

    Кнопка Open - открыть и посмотреть сохраененные пароли

    Кнопка DL - Скачать zip архив со всей информацией и данными

    Кнопка del - удалить отчет

Show filter - отображает панель с фильтрами

    Флаг Reports - отображает отчеты

    Флаг Trashed reports - отображает отчеты из корзины, которые удаленны кнопкой del

    Флаг Reports - отображает все, и обычные и удаленные

Date from и Date up - выбрать период дат

    Include BTC files: - отобразить только те отчеты, в которых есть данные от криптокошельков

    Include CC: - отобразить только те отчеты, в которых есть данные CC

    Include cookie host: - отобразить отчеты, содержащие куки от. Пример: site.com

    Countries filter: отобразить отчеты определенной страны. Пример: US или US,CA

    Contain important links: отобразить отчеты, содержащие important links. О них ниже.

Страница PASSWORDS - поиск с использованием фильтров.

Например ставим галочку на Browsers, в поле filter пишем facebook.com - отобразятся все записи со всех отчетов для facebook.com

Страница COOKIES CONVERTER - тут можно конвертировать куки из формата NETSCAPE в формат JSON. Вдруг кому пригодится.

Страница IMPORTANT LINKS. На этой странице можно указать нужные ссылки, для того чтобы в дальнейшем на странице отчетов можно

 было отобразить только те отчеты, которые содержат в себе сохраненные пароли к нужным линкам. Линки можно указывать не полностью.

 Например: в Important links указываем %mysite.com% и %supersite.net% (в столбик), на странице отчетов в фильтрах ставим галочку

 Contain important links - отобразятся только те отчеты, которые содержат сохраненные данные к mysite.com и supersite.net. Также

 фильтр работает на странице Passwords, можно вывести все данные, содержащие нужные ссылки.

Страница EXPORTER. Тут можно экспортировать список паролей, список логинов, логин:пароль, URL@логин:пароль

______________________________________________Мануал по Files Grabber_____________________________________

Для добавления нового правила нажать [+] Add rule

Заполнить необходимые поля:

Name - имя правила. Оно будет служить относительным путем в архиве (.zip/Files/%name%/). Обязательно к заполнению

Path - стартовый каталог для поиска файлов. Например для поиска по диску C:\ в это поле нужно записать C:\

Поддерживаются переменные окружения:

Windows XP Environment Variables

Environment Variable Path

%ALLUSERSPROFILE% C:\Documents and Settings\All Users

%APPDATA% C:\Documents and Settings{username}\Application Data

%COMMONPROGRAMFILES% C:\Program Files\Common Files

%COMMONPROGRAMFILES(x86)% C:\Program Files (x86)\Common Files

%COMSPEC% C:\Windows\System32\cmd.exe

%HOMEDRIVE% C:

%HOMEPATH% C:\Documents and Settings{username}

%PROGRAMFILES% C:\Program Files

%PROGRAMFILES(X86)% C:\Program Files (x86) (only in 64-bit version)

%SystemDrive% C:

%SystemRoot% C:\Windows

%TEMP% and %TMP% C:\Documents and Settings{username}\Local Settings\Temp

%USERPROFILE% C:\Documents and Settings{username}

%WINDIR% C:\Windows

Windows Vista and Later

Environment Variable Path

%ALLUSERSPROFILE% C:\ProgramData

%APPDATA% C:\Users{username}\AppData\Roaming

%COMMONPROGRAMFILES% C:\Program Files\Common Files

%COMMONPROGRAMFILES(x86)% C:\Program Files (x86)\Common Files

%COMSPEC% C:\Windows\System32\cmd.exe

%HOMEDRIVE% C:

%HOMEPATH% C:\Users{username}

%LOCALAPPDATA% C:\Users{username}\AppData\Local

%PROGRAMDATA% C:\ProgramData

%PROGRAMFILES% C:\Program Files

%PROGRAMFILES(X86)% C:\Program Files (x86) (only in 64-bit version)

%PUBLIC% C:\Users\Public

%SystemDrive% C:

%SystemRoot% C:\Windows

%TEMP% and %TMP% C:\Users{username}\AppData\Local\Temp

%USERPROFILE% C:\Users{username}

%WINDIR% C:\Windows

%SystemDirectory% C:\WINDOWS\System32

Переменная для поиска по всем дискам %DSK_*%\ - где * это:

2 - Флешки

3 - Локальные диски

5 - CD/DVD диски

P.S. Значения можно объединять

Примеры:

Поиск по всем локальным дискам - %DSK_3%\

Поиск по всем локальным дискам и флешкам - %DSK_23%\

Поиск по всем локальным дискам, флешкам и CD/DVD - %DSK_235%\

Поиск по диску - C:\

Поиск на рабочем столе - %USERPROFILE%\Desktop\

Поиск в загрузках - %USERPROFILE%\Downloads\

Поиск в Моих документах - %USERPROFILE%\Documents\

Mask - маски имен файлов, которые необходимо собрать. Перечисляются через запятую без пробела. Можно использовать символы-джокеры

* - Любая последовательность символов(или отсутствие любых символов)

? - любой символ

Примеры:

*.txt - собрать все файлы с расширением .txt

*.txt,*.doc - собрать все файлы с расширением .txt и .doc

*.doc* - собрать все файлы с расширением .doc, .docx, .docm, .docabc и так далее (точнее - файлы в имени которых содержится .doc)

?.txt - собрать файлы с расширением txt и любым первым символом в имени (a.txt, b.txt, 2.txt...)

Max size - максимальный размер для одного файла в килобайтах (указать 5 - файлы больше 5кб собираться на будут)

Subfolders processing - обрабатывать подкаталоги (рекурсивный поиск в подкаталогах, и в подкаталогах подкаталогов, и подкаталогах

 подкаталогов подкаталогов, и т.д.)

Например Path указан C:\

Если Subfolders processing включен - то файлы будут искаться по всему диску c:\, во всех папках и подпапках

Если Subfolders processing выключен - то файлы будут искаться только в каталоге c:\

Shortcuts processing - обрабатывать ярлыки. При включенной функции собираются файлы, на которые ссылаются ярлыки

Например есть ярлык c:\1.txt.lnk, который ссылается на файл d:\myfiles\1.txt. При включеной функции этот файл заберется.

Exceptions - исключения, при которых поиск в каталогах продолжаться не будет.

Например Path указан C:\, Subfolders processing включен. Если в исключения указать \windows\, то поиск в C:\windows и ее подпапках

 осуществляться не будет.

Исключения перечисляются по одному в каждой новой строке

\windows\

\Downloads\

\abc\qwe\

P.S. Исключения регистронезависимы

Оригинал: https://ru.stf.st/threads/16353/

Zeus Botnet 2.1

Download Free Clean Zeus Botnet

Simples builder (Only US)