JS Sniffer от Fleras

[fls_pnl]

Рад предоставить свой продукт для передачи нужной платежной информации с сайтов на ваш сервер.

Опишу доступные разделы в админ панели на сегодняшний день

Login и Registration:
Добавлена 2fa Google

Dashboard:
Статистика кол-ва карт сегодня, вчера, неделя, месяц
Статистика по странам


Cards:
Вывод сайтов с которых уже пришли карты в админку
Вывод кол-ва карт с каждого сайта
Возможность фильтровать и настраивать любые столбцы в таблице
Экспорт данных выбранного отдельно сайта
Экспорт данных всех сайтов
Экспорт всех данных + копирование бд + очистка таблицы
Вывод данных на страницу

Details:
Здесь происходит настройка полей для каждого сайта.
Можете назначать в ручную для каждого поля свое значение (Например в данных поле street[0]-7 назначаем, как billing_street)
Блокировка ошибочных полей.


Inject:
Настройка сайтов источников (Для того, чтобы никто другой не смог получить код снифа)
Редактирование js кода в админ панели - Вам больше не нужно лазить постоянно на шоп, где стоит код
2 метода автоматической обфускации. Вы только вставляете нужные данные.
Возможность создавать фейк формы, iframe , редиректы ( P.S iframe не перехватывается. Только созданием фейка и заменой)
Устанавливать конечную точку с которой будет работать снифф. Например вам нужно, чтобы он работал только на /checkout
5 способов инжекта на сайт
3 метода обфускации кода сниффера. Невозможно расшифровать код сниффера и ваших форм



Tools:

Добавили управление пользователями в сниффере.
Теперь вы можете легко искать партнеров и добавлять их к себе в админ панель.
Можете управлять пользователями и назначать данные с каких сайтов они могут видеть.
Пользователям будут отображаться только данные с указаных администратором сайтов как в разделе CARDS так и в разделе DASHBOARD. Остальные разделы для них будут закрыты.
Так же обычному пользователю отображаются только первые 6 цифр карты , нет доступа к экспорту и других функций доступных администратору



Технические особенности:

Бесшовная установка - во вкладке source нет никаких файлов
Нет постоянных запросов в сети, которые палят сниффер
Есть способ обхода sucuri
Не используем base64
Уникальная генерация Inject кода для каждого сайта
Краулерам, ботам, и другим АВ будет виден только белый код.
Для работы вам лучше использовать 2 сервера ( 1 - для админ панели, 2 - для гейта).

Это краткое описание , много всего находится под капотом.


Цена продукта - 1500$

За руку проведу до полной установки.

Наши темы:
https://forum.exploit.in/topic/237353/ - более 15 отзывов
https://xss.is/threads/109323/

 

[DiNo]

потрясающая штука судя по описанию
успешных продаж тс

 

[fls_pnl]

Постоянно обновляем продукт. Из последнего :

При назначении сайтов пользователю теперь уже назначенные сайты пользователю не отображаются в списке

Улучшено авто-определение номера кредитной карты

При экспорте и очистке таблиц СС теперь они копируются и сохраняются в БД для бекапа

Исправлена ошибка, когда сайт или сервер сокета подключены к cloudflare и приходят несколько ip

Теперь данные в виде месяца и года которые приходят вместе будут автоматически разделятся /

Цитата
"Если дата имеет формат "MM YY", то она преобразуется в "MM/YY".
Если дата имеет формат "MMYY", то она преобразуется в "MM/YY".
Если дата имеет формат "MMYYYY", то она преобразуется в "MM/YYYY".
Если дата имеет формат "MM YYYY", то она преобразуется в "MM/YYYY"."

Если в поле cc_exp_month будет месяц в вице 11-november или 10 - octember, то удаляется вся правая часть и остается только цифры

В поле CVV в админ панели теперь не попадет ничего что меньше 3х или больше 4х цифр

Фикс проблемы когда в полях, например authnetcim.cardNumber-21 встречались точки и поле неверно определялось

В Cards у каждой строки добавлен селектор для массового удаления строк

В Cards добавлено поле BINS с первыми 6 цифрами карты

Uptime переделан, теперь туда поступают сигналы после прохождения всех защит и авторизации. Более корректно показывает последних пользователей нам нужных

Добавлены значки (visa,mastercard,amex,discover,hyper) рядом с номера карты при включении флажка Luna checker