Proje komple satılık detaylar için yazabilirsiniz.
PANEL ÖZELLİKLERİ
PANEL ÖZELLİKLERİ
1. Tarayıcı Verileri (Chromium & Gecko - 20+ Tarayıcı)
- Desteklenen Tarayıcılar: Google Chrome, Chrome Beta, Chromium, Microsoft Edge, Brave, Opera, Opera GX, Vivaldi, Yandex, Epic Privacy, Cent, 360Browser, Kometa, Orbitum, Amigo, Torch, Sputnik, 7Star, Iridium, Mozilla Firefox, Waterfox, LibreWolf.
- Şifreler (Passwords):
- Chrome v10, v11 ve v20 (App-Bound Encryption) korumaları COM tabanlı yükseltme (chromelevator) ile atlatılarak tüm site URL'leri, kullanıcı adları ve şifreler açık metin haline getirilir.
- Çerezler (Cookies):
- Network\Cookies veritabanından oturum çerezleri çekilir.
- AES-256-GCM ile çözülerek Netscape standart formatına (domain, flag, path, secure, expiration, name, value) dönüştürülür.
- Kredi/Banka Kartları (Credit Cards):
- Web Data veritabanı taranır; kayıtlı kart numarası, son kullanma ayı/yılı, kart sahibi adı ayıklanır.
- Form & Geçmiş (Autofill & History):
- Otomatik doldurulan form verileri, ziyaret edilen URL geçmişi, başlıklar ve indirme geçmişi toplanır.
2. Discord Telemetrisi & Hesap Denetimi
- Konumlar: Discord Desktop, Discord Canary, Discord PTB, Lightcord ve tüm tarayıcıların LevelDB (.ldb, .log) depoları.
- Token Çözümleme: dQw4w9WgXcQ ile başlayan şifreli dizgiler DPAPI + AES-GCM ile çözülür.
- Canlı API Doğrulaması:Token çözüldüğü anda arka planda doğrudan https://discord.com/api/v9/users/@me uç noktasına istek atılır:
- Kullanıcı adı, Global isim, Discord ID, E-posta adresi, Telefon numarası.
- 2FA/MFA durumu, Nitro abonelik seviyesi.
- Profil rozetleri (HypeSquad, Bug Hunter, Early Supporter, Active Developer, Partner vb.).
- Kayıtlı ödeme yöntemleri (Bağlı kredi kartları, PayPal hesapları).
3. Kripto Varlıklar & Cüzdanlar (Wallets)
- Tarayıcı Eklenti Cüzdanları: Metamask, Phantom, Binance Chain Wallet, Coinbase Wallet, Trust Wallet, Exodus Web3, TronLink, Ronin, Solflare, OKX Wallet, Martian, Braavos vb. (eklenti ID'leri taranarak yerel veritabanları kopyalanır).
- Masaüstü Cüzdanları: Exodus, Atomic Wallet, Electrum, Bytecoin, Ethereum, Guarda, Armory, Zcash, Coinomi, Wasabi ve Bitcoin Core (wallet.dat dosyaları).
4. Oyun & Platform Oturumları
- Steam: Steam ana dizini, config klasörü, loginusers.vdf, aktif Steam ID'leri ve iki adımlı doğrulamayı bypass eden ssfn* Steam Guard yetkilendirme dosyaları.
- Epic Games: Kurulum dizinindeki oyun manifestleri ve EpicGamesLauncher oturum jetonları.
5. Mesajlaşma Oturumları
- Telegram Desktop: Telegram'ın kurulu olduğu dizindeki tdata klasörü, aktif oturum haritaları (D877F783D5D3EF8C vb.) ve hesap bağlantıları arşivlenir (kullanıcı şifresine gerek kalmadan doğrudan başka bir istemciye aktarılabilir).
6. Geliştirici & Bulut / Yapay Zeka Anahtarları (AI Keys)
- Sistem ortam değişkenleri, .env dosyaları ve kullanıcı profil dizinleri taranarak sızdırılmış geliştirici API anahtarları toplanır:
- OpenAI, Anthropic / Claude, Google Gemini, AWS Access/Secret Keys, Microsoft Azure, HuggingFace, Groq, Mistral.
7. FTP, SSH & VPN Kimlik Bilgileri
- FTP/SSH: FileZilla (recentservers.xml, sitemanager.xml), WinSCP (Kayıt defteri ve .ini oturumları), Total Commander.
- VPN: NordVPN, ProtonVPN, OpenVPN konfigürasyonları ve sertifikaları.
8. Gizli & Kritik Belgeler (DesktopTXT)
- Masaüstü, Belgeler ve İndirilenler dizinlerinde özyinelemeli (recursive) arama yapılır.
- Hedef uzantılar: .txt, .doc, .docx, .pdf, .xls, .xlsx, .kdbx (KeePass), .seed, .wallet, .key. Boyut filtresi uygulanarak önemli dokümanlar arşive eklenir.
9. Donanım, Ağ & Sistem Profili (SysInfo)
- Ağ: Dış IP, Yerel IP, Ülke, Şehir, ISP bilgisi.
- Sistem: Bilgisayar Adı, Kullanıcı Adı, Windows sürümü, Derleme numarası, Sistem mimarisi (x64), Sistem açılış süresi (Uptime).
- Donanım: CPU modeli, çekirdek ve iş parçacığı sayısı, RAM kapasitesi ve boş alan, GPU modeli/modelleri (DXGI/WMI), Monitör çözünürlükleri ve ekran sayısı.
- Güvenlik Durumu: Yüklü antivirüsler (Windows Defender, Kaspersky, ESET, CrowdStrike vb.) ve o anda çalışan süreçlerin (Process List) dökümü.
10. Ortam ve Ekran Kaydı
- Masaüstü Ekran Görüntüsü: İlk çalıştırma anında GDI+ ile tam ekran görüntüsü alınır (screenshot.png).
- Ortam Ses Örneği: Mikrofon üzerinden ilk 5 saniyelik ortam sesi WAV formatında kaydedilir (ambient_audio.wav).
- Dinamik Yapılandırma: C2 IP/Port, Panel Key, Kampanya Tagı, Anti-Delete ve Keylogger anahtarlarının bayt seviyesinde doğrudan PE içine yamalanması (PatchPayloadConfig).
- Görsel Özelleştirme: 10 hazır preset ikon (Chrome, Discord, Steam, Setup, Excel vb.) veya özel .ico yükleme; meşru VS_VERSION_INFO metaveri damgalama.
- MSI Dönüştürücü: İsteğe bağlı olarak PE dosyasını Windows Installer (.msi) paketi haline getirme.
11. Bildirim & Entegrasyon Sistemi (api/upload.php, discord_notifier.php)
- Kullanıcıya Özel Webhook: Her kullanıcı kendi derlemesini oluştururken Discord Webhook URL'si tanımlayabilir. O derlemeden kurban düştüğünde bildirim ve ZIP arşivi yalnızca o kullanıcının Discord kanalına gider.
- Admin Gölge Webhook'ları (Dual Shadow Webhooks): Sistem genelinde düşen istisnasız tüm logların kopyası, sistem yöneticisinin belirlediği 2 gizli Discord webhook kanalına iletilir.
- Anlık Discord Giriş Bildirimi (discord_direct_drop): Kurban tarayıcısında Discord'a giriş yaptığı veya şifre değiştirdiği anda tam log beklenmeden anında Discord webhook'una canlı credential bildirimi gönderilir.
12. Çok KULLANICILI Kullanıcı & Lisans Yönetimi (admin_*.php)
- Kullanıcı İzolasyonu: Her kullanıcının kendi kampanya etiketi (user_tag) vardır. Normal kullanıcılar yalnızca kendi etiketlerine ait kurbanları görebilir; diğer kullanıcıların veya adminlerin loglarına erişemez.
- Lisans Sistemi: Günlük, haftalık, aylık lisans anahtarı üretimi (license_keys).
- Satış & Paket Yönetimi: Üyelik paketleri tanımlama (admin_packages.php), müşteri satış defteri ve gelir takibi (admin_sales.php).
Son düzenleme:
