ОБЗОР ПРОДУКТА
GhostFlood Stealer v5.0 — флагманский продукт для профессионалов.
Объединяет мощный стиллер данных, полноценный RAT с графическим
интерфейсом, систему самораспространения через USB, управление через
Telegram и Discord, многоуровневую защиту от удаления и уникальную
систему Dead Drop для автономной работы.
You must be registered for see links
НОВОЕ В V5.0
You must be registered for see links
Цитата
You must be registered for see links
Цитата
• Динамические кампании (Campaign ID) — управляйте несколькими
сборками одновременно. Один Stager, разные payload для разных целей.
• Таймаут загрузки настраивается в GUI — гибкость для слабых серверов.
• Тонкие настройки вынесены в отдельную вкладку — чистый интерфейс.
• Все числовые параметры в одном месте — лимиты, интервалы, задержки.
• Поддержка POST/GET на сервере одновременно — универсальный payload.php.
• Одно нажатие "Выбрать всё" для модулей, браузеров, мессенджеров, кошельков.
• Каждый модуль с иконкой и подробным описанием — интуитивно понятно.
• Сохранение/загрузка конфига в JSON — перенос настроек между проектами.
• Полный серверный пакет для клиента — установка одной командой.
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
КЛЮЧЕВЫЕ ВОЗМОЖНОСТИ
You must be registered for see links
Цитата
You must be registered for see links
Цитата
• 30+ браузеров с расшифровкой Chrome 127+ (V20 Decrypt через SYSTEM DPAPI)
• 40+ крипто-кошельков — браузерные расширения + десктопные приложения
• 12+ мессенджеров с гибкими методами сбора (инжект, LevelDB, tdata)
• Полноценный RAT с графическим сервером на 11 вкладок
• Уникальный Dead Drop — данные не теряются при недоступности сервера
• Каждый билд имеет уникальные сигнатуры (полиморфизм)
• Биндер с маскировкой под PDF, DOC, JPG, MP4 и другие форматы
• Многоуровневая защита от удаления (Watchdog, ACL, ADS, копии)
• Авто-заражение USB-флешек
• Управление через Telegram бота и Discord Webhook
• Динамические payload с Campaign ID — разделение жертв по кампаниям
• Граббер файлов по маскам + системная информация
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ЦЕНОВАЯ ПОЛИТИКА
┌─────────────┬──────────┬──────────────────────┐
│ Тариф │ Цена │ Срок │
├─────────────┼──────────┼──────────────────────┤
│ Starter │ $500 │ 30 дней │
│ Basic │ $900 │ 60 дней (экономия 10%)│
│ Standard │ $1,200 │ 90 дней (экономия 20%)│
│ Extended │ $2,000 │ 180 дней (экономия 33%)│
│
Lifetime │ $3,000 │ Бессрочно │
└─────────────┴──────────┴──────────────────────┘
You must be registered for see links
Цитата
You must be registered for see links
Цитата
Включено в любую лицензию:
Полный доступ к билдеру со всеми модулями
Обфускация и мутация сигнатур
Dead Drop, RAT, Worm, Telegram C2, Discord C2
Документация и поддержка
Динамические кампании (Campaign ID)
Обновления:
• Сроковые лицензии — 50% от цены при продлении
• Lifetime — бесплатно навсегда
Дополнительные услуги:
• Установка сервера под ключ — $200
• Настройка Cloudflare + домен + SSL — $100
• Кастомный билд под клиента — от $300
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
You must be registered for see links
ЗАЩИТА И ОБХОД АНТИВИРУСОВ
АНТИ-АНАЛИЗ:
You must be registered for see links
Цитата
You must be registered for see links
Цитата
• Anti-VM — VirtualBox, VMware, QEMU, Hyper-V, Xen, Parallels
• Anti-Sandbox — Any.Run, Joe's Sandbox, Triage, Cuckoo
• Anti-Debug — аппаратные брейкпоинты, ThreadHideFromDebugger
ОБХОД WINDOWS:
You must be registered for see links
Цитата
You must be registered for see links
Цитата
• AMSI Bypass — двойной патч (AmsiScanBuffer + AmsiInitialize)
• ETW Bypass — тройной патч (EtwEventWrite + Full + NtTraceEvent)
• Defender Disable — реестр + WMI + PowerShell EncodedCommand
• UAC Bypass — 5 методов (Cmstp → Fodhelper → ComputerDefaults → EventVwr → SDCLT)
• SmartScreen Disable + Defender Exclusion
• Process Hollowing
МУТАЦИЯ СИГНАТУР (каждый билд уникален):
You must be registered for see links
Цитата
You must be registered for see links
Цитата
• Случайные PE-заголовки, имена секций, timestamp, checksum
• Рандомизация констант и таймаутов
• NOP Slide перед Entry Point
• Замена Unicode-строк в метаданных
• Полиморфные мусорные классы (Junk Code)
• 200+ вариантов имён процессов
СТAGER-ЗАЩИТА:
You must be registered for see links
Цитата
You must be registered for see links
Цитата
• Двойное шифрование (XOR + AES-256-GCM)
• URL разбит на 3 части с раздельным RC4-шифрованием
• 50+ случайных User-Agent
• Имитация легитимной активности перед загрузкой
• Настраиваемый таймаут загрузки
• NativeAOT компиляция — нативный код, трудно анализировать
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🛡 ЗАЩИТА ОТ УДАЛЕНИЯ
You must be registered for see links
Цитата
You must be registered for see links
Цитата
• Watchdog — два процесса перезапускают друг друга
• 3 скрытые копии в системных папках (Temp, AppData, CommonAppData)
• ACL защита — запрет удаления на уровне Windows (по SID)
• ADS скрытие — копия в альтернативном потоке NTFS
• Автозагрузка: реестр (HKCU + HKLM), Startup Folder (COM),
Scheduled Task (schtasks), WMI Event Subscription, CLR Hijacking, BITS Job
• 6 методов закрепления — удаление одного не поможет
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
БРАУЗЕРЫ
You must be registered for see links
Цитата
You must be registered for see links
Цитата
30+ браузеров Chromium и Firefox.
Сбор: пароли, куки, кредитные карты, история, закладки, расширения, загрузки
Технологии:
• V20 Decrypt (Chrome 127+) — SYSTEM DPAPI + NCrypt через lsass.exe
• V10/V11 — AES-GCM через DPAPI
• Firefox — NSS3 через динамическую загрузку DLL
• Яндекс — AES-GCM с AAD через local_encryptor_data
Гибкие настройки: лимиты, режимы сбора (all/top/count), фильтры, V20 on/off
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
You must be registered for see links
КРИПТО-КОШЕЛЬКИ
МЕССЕНДЖЕРЫ И ПОЧТА
2FA / БИРЖИ / МЕНЕДЖЕРЫ / БАНКИ / ИГРЫ
CLIPPER + КЕЙЛОГГЕР + МЕДИА
🖥 СИСТЕМНАЯ ИНФОРМАЦИЯ + ФАЙЛЫ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
You must be registered for see links
RAT — УДАЛЁННОЕ УПРАВЛЕНИЕ
Графический сервер (WPF). 11 модулей:
You must be registered for see links
Цитата
You must be registered for see links
Цитата
• Файлы — полный файловый менеджер (список дисков, папок, загрузка, выгрузка)
• Shell — интерактивный cmd.exe в реальном времени
• Экран — live-трансляция экрана (настраиваемый FPS, качество)
• Кейлог — live с фильтром по процессам
• Процессы — список + дерево, kill, запуск
• Реестр — чтение, запись, удаление, экспорт в .reg
• Микрофон — live-аудио + WAV запись
• SOCKS5 — прокси-туннель через жертву
• Майнер — XMRig с авто-idle (майнит когда пользователь отошёл)
• Loader — загрузка в память, RunPE, обновление стиллера
• Dead Drop — расшифровка и просмотр накопленных данных
Безопасность:
• Пароль на вход в RAT-сервер
• Пароль стиллера для регистрации
• Все настройки передаются в зашифрованном виде
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
You must be registered for see links
DEAD DROP + FAILOVER
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
You must be registered for see links
БИНДЕР
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
You must be registered for see links
WORM + C2
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
You must be registered for see links
СЕРВЕР
You must be registered for see links
Цитата
You must be registered for see links
Цитата
• Установка одной командой: sudo bash install.sh
• Авто-настройка Apache + PHP + SQLite
• Кнопка "Загрузить дашборд" из билдера
• Поддержка Cloudflare, HTTPS, SSL
• Генератор конфигов Nginx
• Динамические payload через payload.php
• Защита .htaccess (белый список файлов)
• Пароль дашборда
• Telegram уведомления о критических событиях
КОНТАКТЫ
Telegram:
@gothbreachGhost
Lifetime клиенты:
• Бесплатные обновления навсегда
• Приоритетная поддержка
• Скидка 50% на доработки
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
You must be registered for see links
You must be registered for see links
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ
Заявленный функционал не даёт 100% гарантии на каждом оборудовании.
Эффективность зависит от множества факторов: версия ОС, обновления,
антивирус, права пользователя, конфигурация.
ДАННЫЙ ПРОДУКТ РАЗРАБОТАН ДЛЯ ТЕСТИРОВАНИЯ НА ПРОНИКНОВЕНИЕ
И В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ.
Разработчик не несёт ответственности за неправомерное использование.
Используя продукт, вы принимаете полную ответственность.
Несанкционированный доступ к компьютерной информации преследуется по закону.
© 2026 GhostFlood Stealer v5.0. All rights reserved.
