Debut:06.12.2025, 14:45:27
Admin rights:true
CPU:11th Gen Intel(R) Core(TM) i3-1115G4 @ 3.00GHz
GPU:Intel(R) UHD Graphics
Ram:8 GB
Comment:
Online statistics
5h 1m
12h 1m
5h 33m
Online: 1114 min (28%) | Offline: 2826 min (72%)
Build info
Build id:1d2dgPmQOxHkFDuCDKvO
Endpoint:1
Build version:0.25.5
Autorun:Scheduler
Path:C:\Users\Татьяна\AppData\Local\Adobe\IntelCpHDCPSvc.exe
Run key:
Hide file:true
Autosteal:always
Uninstall
Kill
Elevate
Important files
Media files:Missing
HVNC files:OK
Remote Start Manager

Настройка автозапуска полезной нагрузки на целевой машине.

Выполнить запуск
SOCKS5 / HTTP Proxy Tunnel
Статус туннеля:Активен (Порт 1080)
Перезапустить прокси
Data Stealer Logs
Собсенные учетные данные, куки и сессии:
[+] Найдено паролей браузеров: 42
[+] Токенов Discord: 1
[+] Криптокошельков: MetaMask, Telegram Wallet
Собрать свежий дамп
Clipboard Monitor
[14:50:12] https://github.com/example/repo
[14:42:01] 192.168.1.105:3389
Quick RDP Connection
Протокол:Direct TCP / WebRDP
Подключиться
Execute Code & Custom Scripts
Выполнить
C2 Communication Settings
Основной сервер:https://c2-secure-host.net
Интервал опроса:5 сек
Task Manager (Процессы)
PIDИмя процессаПутьДействие
1240explorer.exeC:\Windows\explorer.exe
4128chrome.exeC:\Program Files\Google\Chrome\...
File Manager
Текущая папка:C:\Users\Татьяна\AppData\Local\
📁 Adobe/
📁 Temp/
📄 config.json
Microsoft Windows [Version 10.0.19045.3803] (c) Microsoft Corporation. All rights reserved. C:\Users\Татьяна\AppData\Local\Adobe>
>
Keylogger Logs
[14:52] [vk.com] login: my_user_account pass: secret_password123
[14:55] [discord.com] message typed: привет всем...
Webcam Stream / Snapshot
[Нет активного потока с веб-камеры]
Сделать фото
Interactive Remote Desktop
[Трансляция рабочего стола отключена]
Hidden Virtual Desktop (HVNC)
[HVNC Сессия активна (OK)]