AZORult can steal banking information, including passwords and credit card details, as well as cryptocurrency.
____________________________________________________________BUILDER____________________________________________________________
In the builder you need to enter the domain name of the site where the panel is installed without "http://". For example: mysite.com
Recommended domains: .bit .ug .net .org
The domain name must not be longer than 50 characters.
______________________________________________________________INSTALLING THE PANEL_________________________________________________________
To successfully install the panel you will need mySQL and PHP 5.6+
1. You must upload all files to the server. The index.php file should be in the root of the site.
2. There is a dump in the panel/info folder - import it into the database (MySQL)
3. Must have read and write permissions to panel/config.json, panel/links.txt and the panel/files folder
4. Randomly rename the panel folder. For example mydir2345
5. In index.php, write the new folder name, database access and admin password. Attention! Index.php encoding is UTF8 (without BOM).
After editing the file it should remain the same! DO NOT use the standard Windows notepad for editing (it confuses
encoding). Use Notepad++ or a file editor in your server's control panel (ISP/cPanel, etc.)
Login to the admin panel - /panel/admin.php [*instead of 'panel' there is a new folder name]
You can check the installation correctly by clicking the Server info button on the main page. The page that opens should have “+” everywhere:
"files" folder writable: +
"config.json" writable: +
"links.txt" writable: +
iconv +
JSON +
Desirable PHP options:
post_max_size 128M
upload_max_filesize 128M
max_input_time 600
max_execution_time 600
memory_limit 512M
________________________________________________________USAGE_______________________________________________________
After installation, we will look at the manual for using the admin panel.
MAIN PAGE:
The Stats block displays brief statistics.
The Config block specifies the configuration for the stiller.
Repeated reports: If the checkbox is not checked, then repeated reports from one machine will not be received (Protection against multiple launches).
Saved passwords: enables collection of saved passwords
Browsers cookies and autocomplete: enables the collection of cookies and autocompletes from browsers
Browsers history: enables collection of browser history
Cryptocurrency clients files: enables collection of files from cryptocurrency wallets. wallet.dat and similar
Skype History: includes the collection of files that store the history of Skype correspondence. Reading utility: clickable
Telegram: includes the collection of Telegram client files, with which you can get into your account
Steam files: includes the collection of Steam game client files, with which you can get into your account.
Screenshot: if the checkbox is checked, the stiller will take a screenshot of the desktop.
Files grabber: configure file grabber. The manual will be at the end.
Loader: loader settings.
To create a new rule, click [+] Add rule
In the Link field, specify a direct link to the file, including http://. Example: http://mysite.com/dir/bot.exe
The file must be located on your website, where the admin panel is installed. The file name must not be longer than 10 characters.
The styler will not download or launch files located on other sites!
Hide mode: if the checkbox is checked, the launch will be in hidden mode. For example, if the downloaded application is a console application, then when
Hide mode: on The console window will not be displayed. More likely.
Tags: tags for triggering the loader. Listed separated by commas WITHOUT SPACE. Tags - domains from cookies and saved passwords.
The domain may not be specified in full. For example, if the blockchain.com tag is specified, then the loader will only work on those machines where
The cookies contain records from the website blockchain.com. A kind of targeted loader. There is also a tag *. * - the loader will work
on all machines. The $ tag - the loder will work on machines with cold cryptocurrency wallets.
Examples for loader
Link: http://mysite.com/dir/bot.exe
Hide mode: off
Tags: blockchain.com,coinbase,$
bot.exe will run on machines that have cookies or saved passwords from blockchain.com and/or coinbase and/or
There are cold cryptocurrency wallets.
Link: http://mysite.com/dir/bot.exe
Hide mode: off
Tags: *
bot.exe will run on all machines.
Self-deletion: deleting the exe from the disk after sending the report.
Control block
Server Info button - displays information about php version, php settings
EmptyTrash button - Deletes permanently those reports that are deleted by the del button in ReportsList
Button Delete 0|0|0|0 - deletes reports - dummies that have zero passwords, crypto, SS and files
DeleteAll button - Deletes everything. Finally.
REPORTS LIST page
Here is a list of reports
Open button - open and view saved passwords
Button DL - Download zip archive with all information and data
Del button - delete report
Show filter - displays a panel with filters
Reports flag - displays reports
Trashed reports flag - displays reports from the trash that are deleted by the button
_____________________________________________________________БИЛДЕР_____________________________________________________
В билдере нужно вписать доменное имя сайта, где установлена панель без "http://". Например: mysite.com
Рекомендуются домены .bit .ug .net .org
Доменное имя не должно быть длиннее 50 символов.
_____________________________________________________________УСТАНОВКА ПАНЕЛИ_____________________________________________________
Для успешной инсталляции панели потребуется mySQL и PHP 5.6+
1. Необходимо загрузить все файлы на сервер. Файл index.php должен лежать в корне сайта.
2. В папке panel/info лежит дамп - его импортировать в базу данных (MySQL)
3. Должны быть права на чтение и запись в panel/config.json, panel/links.txt и папку panel/files
4. Папку panel рандомно переименовать. Например mydir2345
5. В index.php записать новое имя папки, доступы к базе данных и пароль в админку. Внимание! Кодировка index.php - UTF8 (без BOM).
После редактирования файла она должна остаться такой же! НЕ используйте для редактирования стандартный блокнот windows(он сбивает
кодировку). Используйте Notepad++ или редактор файлов в ПУ вашего сервера(ISP/cPanel и т.д.)
Вход в админку - /panel/admin.php [*вместо 'panel' новое имя папки]
Проверить правильность установки можно нажав кнопку Server info на главной странице. В открывшейся странице должно быть везде "+":
"files" folder writable: +
"config.json" writable: +
"links.txt" writable: +
iconv +
JSON +
Желательные опции PHP:
post_max_size 128M
upload_max_filesize 128M
max_input_time 600
max_execution_time 600
memory_limit 512M
________________________________________________________ИСПОЛЬЗОВАНИЕ_______________________________________________________
После установки разберем мануал по использованию админки.
Страница MAIN PAGE:
В блоке Stats отображается краткая статистика.
В блоке Config указывается конфигурация для стиллера.
Repeated reports: Если галочка не стоит, то повторные отчеты с одной машины приходить не будут (Защита от многократных запусков).
Saved passwords: включает сбор сохраненных паролей
Browsers cookies and autocomplete: включает сбор куки и автозаполнений из браузеров
Browsers history: включает сбор истории из браузеров
Cryptocurrency clients files: включает сбор файлов от криптовалютных кошельков. wallet.dat и подобные
Skype History: включает сбор файлов, хранящих в себе историю переписки скайпа. Утилита для чтения: кликабельно
Telegram: включает сбор файлов клиента Telegram, с помощью которых можно попасть в аккаунт
Steam files: включает сбор файлов игрового клиента Steam, с помощью которых можно попасть в аккаунт.
Screenshot: если галочка стоит, то стиллер сделает скриншот рабочего стола.
Files grabber: настройка граббера файлов. Мануал будет в конце.
Loader: настройка лоадера.
Для создания нового правила нужно нажать [+] Add rule
В поле Link указать прямую ссылку на файл, включая http://. Пример: http://mysite.com/dir/bot.exe
Файл должен находиться на вашем сайте, там где установлена админка. Имя файла не должно быть длиннее 10 символов.
Файлы расположенные на других сайтах стиллер не будет скачивать и запускать!
Hide mode: если галочка стоит, то запуск будет в скрытом режиме. Например если загружаемое приложение консольное - то при
Hide mode: on окно консоли не отобразится. Скорее всего.
Tags: тэги для срабатывания лоадера. Перечисляются через запятую БЕЗ ПРОБЕЛА. Теги - домены из кук и сохраненных паролей.
Домен можно указывать не полностью. Например если указан тег blockchain.com, то лоадер сработает только на тех машинах, где
в куках есть записи от сайта blockchain.com. Эдакий таргетированный лоадер. Так же есть тег *. * - лоадер будет срабатывать
на всех машинах. Тег $ - лодер будет срабатывать на машинах где есть холодные криптовалютные кошельки.
Примеры для лоадера
Link: http://mysite.com/dir/bot.exe
Hide mode: off
Tags: blockchain.com,coinbase,$
bot.exe будет запускаться на машинах, у которые есть куки или сохраненные пароли от blockchain.com и/или от coinbase и/или
есть холодные криптовалютные кошельки.
Link: http://mysite.com/dir/bot.exe
Hide mode: off
Tags: *
bot.exe будет запускаться на всех машинах.
Self-deletion: удаление exe с диска после отправки отчета.
Блок Control
Кнопка Server Info - отображает инфо о версии php, настройках php
Кнопка EmptyTrash - Удаляет те окончательно отчеты, которые удалены кнопкой del в ReportsList
Кнопка Delete 0|0|0|0 - удаляет отчеты - пустышки, у которых ноль паролей, крипты, сс и файлов
Кнопка DeleteAll - Удаляет всё. Окончательно.
Страница REPORTS LIST
Здесь список отчетов
Кнопка Open - открыть и посмотреть сохраененные пароли
Кнопка DL - Скачать zip архив со всей информацией и данными
Кнопка del - удалить отчет
Show filter - отображает панель с фильтрами
Флаг Reports - отображает отчеты
Флаг Trashed reports - отображает отчеты из корзины, которые удаленны кнопкой del
Флаг Reports - отображает все, и обычные и удаленные
Date from и Date up - выбрать период дат
Include BTC files: - отобразить только те отчеты, в которых есть данные от криптокошельков
Include CC: - отобразить только те отчеты, в которых есть данные CC
Include cookie host: - отобразить отчеты, содержащие куки от. Пример: site.com
Countries filter: отобразить отчеты определенной страны. Пример: US или US,CA
Contain important links: отобразить отчеты, содержащие important links. О них ниже.
Страница PASSWORDS - поиск с использованием фильтров.
Например ставим галочку на Browsers, в поле filter пишем facebook.com - отобразятся все записи со всех отчетов для facebook.com
Страница COOKIES CONVERTER - тут можно конвертировать куки из формата NETSCAPE в формат JSON. Вдруг кому пригодится.
Страница IMPORTANT LINKS. На этой странице можно указать нужные ссылки, для того чтобы в дальнейшем на странице отчетов можно
было отобразить только те отчеты, которые содержат в себе сохраненные пароли к нужным линкам. Линки можно указывать не полностью.
Например: в Important links указываем %mysite.com% и %supersite.net% (в столбик), на странице отчетов в фильтрах ставим галочку
Contain important links - отобразятся только те отчеты, которые содержат сохраненные данные к mysite.com и supersite.net. Также
фильтр работает на странице Passwords, можно вывести все данные, содержащие нужные ссылки.
Страница EXPORTER. Тут можно экспортировать список паролей, список логинов, логин:пароль, URL@логин:пароль
______________________________________________Мануал по Files Grabber_____________________________________
Для добавления нового правила нажать [+] Add rule
Заполнить необходимые поля:
Name - имя правила. Оно будет служить относительным путем в архиве (.zip/Files/%name%/). Обязательно к заполнению
Path - стартовый каталог для поиска файлов. Например для поиска по диску C:\ в это поле нужно записать C:\
Поддерживаются переменные окружения:
Windows XP Environment Variables
Environment Variable Path
%ALLUSERSPROFILE% C:\Documents and Settings\All Users
%APPDATA% C:\Documents and Settings{username}\Application Data
%COMMONPROGRAMFILES% C:\Program Files\Common Files
%COMMONPROGRAMFILES(x86)% C:\Program Files (x86)\Common Files
%COMSPEC% C:\Windows\System32\cmd.exe
%HOMEDRIVE% C:
%HOMEPATH% C:\Documents and Settings{username}
%PROGRAMFILES% C:\Program Files
%PROGRAMFILES(X86)% C:\Program Files (x86) (only in 64-bit version)
%SystemDrive% C:
%SystemRoot% C:\Windows
%TEMP% and %TMP% C:\Documents and Settings{username}\Local Settings\Temp
%USERPROFILE% C:\Documents and Settings{username}
%WINDIR% C:\Windows
Windows Vista and Later
Environment Variable Path
%ALLUSERSPROFILE% C:\ProgramData
%APPDATA% C:\Users{username}\AppData\Roaming
%COMMONPROGRAMFILES% C:\Program Files\Common Files
%COMMONPROGRAMFILES(x86)% C:\Program Files (x86)\Common Files
%COMSPEC% C:\Windows\System32\cmd.exe
%HOMEDRIVE% C:
%HOMEPATH% C:\Users{username}
%LOCALAPPDATA% C:\Users{username}\AppData\Local
%PROGRAMDATA% C:\ProgramData
%PROGRAMFILES% C:\Program Files
%PROGRAMFILES(X86)% C:\Program Files (x86) (only in 64-bit version)
%PUBLIC% C:\Users\Public
%SystemDrive% C:
%SystemRoot% C:\Windows
%TEMP% and %TMP% C:\Users{username}\AppData\Local\Temp
%USERPROFILE% C:\Users{username}
%WINDIR% C:\Windows
%SystemDirectory% C:\WINDOWS\System32
Переменная для поиска по всем дискам %DSK_*%\ - где * это:
2 - Флешки
3 - Локальные диски
5 - CD/DVD диски
P.S. Значения можно объединять
Примеры:
Поиск по всем локальным дискам - %DSK_3%\
Поиск по всем локальным дискам и флешкам - %DSK_23%\
Поиск по всем локальным дискам, флешкам и CD/DVD - %DSK_235%\
Поиск по диску - C:\
Поиск на рабочем столе - %USERPROFILE%\Desktop\
Поиск в загрузках - %USERPROFILE%\Downloads\
Поиск в Моих документах - %USERPROFILE%\Documents\
Mask - маски имен файлов, которые необходимо собрать. Перечисляются через запятую без пробела. Можно использовать символы-джокеры
* - Любая последовательность символов(или отсутствие любых символов)
? - любой символ
Примеры:
*.txt - собрать все файлы с расширением .txt
*.txt,*.doc - собрать все файлы с расширением .txt и .doc
*.doc* - собрать все файлы с расширением .doc, .docx, .docm, .docabc и так далее (точнее - файлы в имени которых содержится .doc)
?.txt - собрать файлы с расширением txt и любым первым символом в имени (a.txt, b.txt, 2.txt...)
Max size - максимальный размер для одного файла в килобайтах (указать 5 - файлы больше 5кб собираться на будут)
Subfolders processing - обрабатывать подкаталоги (рекурсивный поиск в подкаталогах, и в подкаталогах подкаталогов, и подкаталогах
подкаталогов подкаталогов, и т.д.)
Например Path указан C:\
Если Subfolders processing включен - то файлы будут искаться по всему диску c:\, во всех папках и подпапках
Если Subfolders processing выключен - то файлы будут искаться только в каталоге c:\
Shortcuts processing - обрабатывать ярлыки. При включенной функции собираются файлы, на которые ссылаются ярлыки
Например есть ярлык c:\1.txt.lnk, который ссылается на файл d:\myfiles\1.txt. При включеной функции этот файл заберется.
Exceptions - исключения, при которых поиск в каталогах продолжаться не будет.
Например Path указан C:\, Subfolders processing включен. Если в исключения указать \windows\, то поиск в C:\windows и ее подпапках
осуществляться не будет.
Исключения перечисляются по одному в каждой новой строке
\windows\
\Downloads\
\abc\qwe\
P.S. Исключения регистронезависимы
Оригинал: https://ru.stf.st/threads/16353/
Posts
COMMENTS