BOAR.png

🥚

🤸‍♂️

WHAT.jpeg

11.webp

https://www.komodolabs.com/purchase-and-pricing/

`wiiIMZQfFmkBleEGjlITnzDn6K29QMX0I`

`believe target breeze resist they force nothing immense robust virtual teach cream`

2024-01-23_03-06.png

0xcDd6302D841493a24714B3B00ad4B52A6768ED69

avDump_avg.exe

avDump_avast.exe

kldumper.exe

https://github.com/ProcessusT/Venoma

skiff.com

я ток BRC4 смогу

> <@usernamegg:matrix.bestflowers247.online> [18:38:21] private: сек

как я понял, там пути должен запустится, но у меня ничего не запустилось

создал новый чат по запросу с почты 251

подписал miau privmail bb

5f289e6d-bb15-4db0-8595-8317282562f9

с админ правами тоже проверил - ничего

я попробывал в хроме и edge браузерах, все равно пусти не запустилось

* я попробывал в хроме и edge браузерах, все равно путти не запустилось

html файл

там обманка стоит в нем

и как понял при клике на "How to fix" должен путти загрузится и запустится

смотрите, там выдполняется document.execCommand комманда

https://developer.mozilla.org/en-US/docs/Web/API/Document/execCommand?retiredLocale=de

но тут явно написано, что она устарела

привет

он тут

```

в токсе онлайн

еще крипт просил твой контакт, потерял говорит

даю?

впски нужны

Привет, тут?

на мелкора будем слать?

панелька у мелкора не работает

Есть проблема по боту, из-за того, что перенес бота на новый компилер, был msvc сейчас переписал все же на mingw ( чтобы можно было билдить из под любой ОС ), кароче суть в том, что деф ебанулся в край, при инжекте после дропера идет динамика, по факту идет детект на дропер ( инжект сам ) сейчас это решаю, с утра увидел, до сих пор ебусь

Этот переход важен очень, потому что это упрощает процесс чистки априори из-за удобства, я решу эту проблему в ближайшее время!

Привет. Жду исходники

> <@usernamegg:matrix.bestflowers247.online> отчекались базы что давал ?

У вас получилось в панель залететь?

Поставил эти extension?

бля еще и матрикс тупит

cob01DNS_64.bin

+

+++++

> <@usernamegg:matrix.bestflowers247.online> когда нам выдеть сможешь билды ?

кароче щас быстро что то думаю, чтобы запустится сегодня

а там к пятнице уже будет совершщенное решение, щас придумаю что то

отпишу через 1 час

там просто очень важен этот инжект, чтобы мы в системе оставались, а то если сделать плохо через передачу потока в текщзуем процессе, то при палеве длки, нас снесет из системы, так как система будет аналоизить текущий процесс и отменит все его действия, то есть даже закреп не поможет, поэтому надо обязательно сделать этот инжект хорошо ибо от него зависит весь успех заражения

---

NM

```

---

ебаная вечная борьба с этим всем, надо придумать решение, как это делать настолько быстро, чтобы они как только что то начали детектить, то сразу менять, по сути надо делать заранее сразу несколько и причем не рандомить их как я делал раньше, а менять сразу на новое, когда есть подозрения на детект

все, отпишу через 1 час что будем делать

принял, делаю все возможное

PECO

```

ну у меня и с админ правами не сработало

скоро дам дедик

Main IP: 38.154.242.28

вот дедик, пусть проверит

> <@usernamegg:matrix.bestflowers247.online> sent an image.

> <@usernamegg:matrix.bestflowers247.online> что то приходит с точки ?

вчера прослали

по отелям

туго открывают

нет еще

соксы тут еще вылетают

file: SMTP2201.txt

смтп только пока отчекались

коба в детектаф

* коба в детектах

я не хочу рисковать с кобой

потом еще детект прилетит и все, пиздец

доброе утро

ну да)

соксы поднял

BRC4 готов, но кобу не хочу

на сипанелях

ты кстати видел что с битком стало?

говорят какая-то компания продала свои активы на 21000 битков

+

ну если сделает, это прям что-то новое

но обманку над поменять, а то она мудренная

что-то просто нужно сделать... просто допустим кнопку "View file

что бы человек точно нажал на кнопку

> <@usernamemm:matrix.bestflowers247.online> sent a file.

Хорошо. Жду другой

ну вот наверное лучше exe делать

впски возмете с доменами?

и ему нужно делать хороший рандом там всего: html, js

чтобы он 1к-10к уникальных html выдавал нам

по массу?

да, конечно

по массу пока не, точки будем делать

ну я открыл его new.html

что-то снова ничего

открыл и нажал на "how to fix

нифига

путти не запустился

может я что-то не так делаю

будешь пейлоад фкодера грузить сейчас?

многовато там взаимодействия от юзера требуется

ясно

02DNS_64.bin

Принял

01DNS_64.bin

---

**не нашел в публикациях [подсветить или кого-то уже можно и опубликовать]**

* не нашел в публикациях [подсветить или кого-то уже можно и опубликовать]

дай новый сингл, у меня режут скорость до 10 кбайт в сек

* не нашел в публикациях [подсветить или кого-то уже можно и опубликовать]

без него 150 кб сек

* ```

Меню.xlsx

есть идеи, как все быстро сделать

уже реализовую

у меня чет не получается запустить)

думаю у обычных юзеров будет проблема с этим также

ну я понял в общем

вот сейчас сработало

ну короче схема так-то сложная, не знаю даже, нужно пробывать

просто там нужно открыть павершелл + нажать правой кнопокой мыши

сами можете зайти на дедик и посмотреть

new.html на рабочем столе

попробуем прослать конечно и посмотрим как будут открывать

ну вот с синем окне инструкция

я и говорю, сложновато

но попробывать нужно

пару раз по мелочи прошлем

О! испугались

подождём их тогда

может и созреют -терять нам уже нечего

мне вам билды exe делать?

я могу и dll и exe

окей, не проблема

> <@usernamegg:matrix.bestflowers247.online> для этой сборки лучше ехе

позже гляну что там за сборка

а то щас по боту делаю

---

```

сервак оплачен на три дня

отойду на час

++ ага отметил у себя чтобы не запутаться потом

FAIRMONTFCU

HTTPS_stage_x64_rtl.bin

> <@usernamemm:matrix.bestflowers247.online> отбой по этому

1.7z

rundll32 file.dll, DllGetClassObject

file: SMTP2201.txt

11124.txt COUNT_NEW = 3898

офнусь, сегодня уже не прошлем

fairmontfcu.com - блог готов. надо их подсветить.

muaddib6: exe 02DNS ne idet ((( ostalnoe good!

хм.. попробую по другому

> <@muaddib6:matrix.org> хм.. попробую по другому

> <@muaddib6:matrix.org> хм.. попробую по другому

Может что-то ч ичходником?

dll работает от 2

)

А что занчит не проходит?

02DNS.exe

не работает?

aga

> <@usernamess:matrix.bestflowers247.online> sent a file.

2.7z

rundll32 file.dll, DllGetClassObject

Глянь этот

022DNS_64.exe

sek

> <@muaddib6:matrix.org> Глянь этот

Хорошо

Все получается, думаю к 14 по МСК выдам билд

переписываю инжект полностью через ядро, даже создание процесса через ядро в user mode будет

хер АВ спалит, что это я делоаю

замена всего будет

не смогут захукать мою логику, палить им будем сложно, ну понять визуально вообще легко, ну реверсерыу, но очень сложно сделать решение, которое сможет заблочит это, ибо сам АВ когда через дрова инжектятся в любой процесс, по сути делают это тоже напрямую через ядро

кароче четко все бдует

пошел дальше делать, связь

я на месте

привет

извини, в ресторан отдохил есть

не знал что прямо сейчас будете настраивать

да, дома ничего нет

буду тут, с вами

до скольки нужно сегодня быть?

как обычно?

до 12-и?

хорошо

если что, можно я свой рабочий день сокращу до 11-и?

> <@usernamegg:matrix.bestflowers247.online> и не сделает норм брц4

```

104.200.72.124 не работает

установка коб

+

BRc4.zip

04DNS_64.bin

03DNS_64

Доброе утро!

+

Да, линки готовлю

давайте js пока

просто там еще обманка на англ языке

по европе нужны будут другие языки

https://motoforlive.com/vwM/{random}

для js линки

с текущим функционалом нет, могу сейчас заняться, займет пару часов, там сейчас по времени добавления в админку сортировка, а времени раскрытия нет вообще

Доброго дня. Занимаюсь.

хау ту фикс

Имена пусть будут Reports_{random_numbers}.hmtl

* Имена пусть будут Reports\_{random\_numbers}.html

хотя мы можем быстро решить проблему просто увеличив количество компаний на странице

так ему линки же на дллку нужны?

ему сделаю линки другие

которые для юсы

потому что у него там все на англ написано

думаю в европе многие могут вообще не понять, что там написано

+

пусть сделает на немецком эту обманку

чтобы на немцах протестировать

ключевое значение поменять нельзя, можно блог новый создать и перенести туда информацию

хотя не

на итальянском пусть сделает

на них протестируем

я увеличу временно страницу

точно? я сделаю сортировку по времени за пару часов, а пока пусть временно светятся снизу?

сортировку по времени не делать?

95.217.40.220

они нужны

один это фтп блога, второй это установка коб

BRc4.zip

привет

доделываю

лагает сервак, отпишу как доделаю

пытаюсь как можно быстрее, пиздец как сложно тут, доки нет на все методы, которые использую тупо дебажу и по опыту пишу

думаю за час успею, учтка осталось

+

у exe и dll - x86

> <@usernamegg:matrix.bestflowers247.online> ну сделай

теперь при раскрытии блога будет ставиться последнее время, соответственно чем позже блог раскроется, тем ближе к первому месту будет блог. В данном случае он самый первый, тк я его только что скрыл и раскрыл

ага, щас я еще пока скрытые доработки сделаю, в целом сейчас работает верно

во вторую очередь, кстати, сортируется по дате создания самого айди блога, поэтому остальные компании сортируются как были до этого

https://github.com/openconnect/openconnect-gui/releases

один да, для поднятия софта со скриптами, второй это прокладка к фтп 9_2, она не работает и дату скачать никак не могут

95.217.40.220 - прокладка

image.png

привет, да

NN сказал что не отстучало потому что сетка DNS

но билд не удалило

все окей

буду на рабочем месте в 4, по графику

делаю билды старой версии, баги там все пофикшены, но она не самая свежая, я не успеваю саму свежую выдать

скоро будут готовы

отпишу

Братец, смотри, так как нагрузка новая и такой как говорит кодер еще мир не видовал, я предлагаю следующее, мы запустимся в понедельник на новую версию бота, все недочеты исправлю в нем, по сути то что делаю самый главный, остальное по мелочи. Хочу так лучше запустить, потому что думаю ботов нормально прийдет и хзотелось бы их сохранить с новым закрепом, заодно и проетсить, но если вы прям хотите запустится, то могу выдать старую версию билда, все нормально работает, все чисто по самому ядру, но закрепа нового нет

я просто хочу чтобы максимально все четко было

как можно больше ботов пришло, не хочу гандонить нагрузку по факут из-за старой вресии

она то нормально работает, но закреп, его палить будут некоторые АВ

ну именно старый

просто реально не успеваю дофиксить это все быстро

может тогда дождаться новой версии?

пишу в слепую потому что дергаю usermode nt

тем более он говорит, что она лучше

> <@usernamegg:matrix.bestflowers247.online> мы сидим на местах

да, понимаю

> <@usernamegg:matrix.bestflowers247.online> если ты меня подведешь в пн я буду очень недоволен

> <@usernamegg:matrix.bestflowers247.online> ты что делал все это время ?

в вс вышел адпейт от дефа

и именно дропер, который первая часть палиться начала

там из-за создания процесса тупо палит

полностью переписана вся логика

но именно создание процесса было старое, ибо там был процесс через WinAPI - CreateProcessW

вот его палит, потому что там есть флаги, чтобы АВ не могли к нам инжект делать и антидебаг

там идет BLOCK DLLS, только от Microsoft идет инжект к нам длки, те которые подписаны

а сейчас я переписываю создание процесса через usermode

у меня ядро полностью готово, именно с дрпоером проблема, который скрывает само ядро в процессах и дальше уже делает закреп этого всего дела

и палит именно создание процесса с ядром

вот я щас передылываю на кастомную функцию

носки запасные взял

+++, отпишу как будет результат надеюсь до пятницы уже будет готово, чтобы я оттестил как следует это все вдо пн

по какой компании?

+++

cygnusdelivers.com

скоро посмотрю сколько контактов есть

привет

ну давай пробнем, только точечно

ajg.com

24 письма у меня всего

на атлуке он

но прошлем

+

а ты его нагрузку будешь пробовать?

я свою хочу

schwans.com

20231230101136_users_email_list1706099030.286725.txt

+

ага, на аутлуке он

может кто-то из ребят поможет мне создать бизнес акк на атлуке

а то у меня так и не получилось

просто хочу посмотреть, как именно туда приходят письма

> <@usernamegg:matrix.bestflowers247.online> а как сгружать их в работу от тебя ?

как обычно

или длл,екзе

> <@usernamegg:matrix.bestflowers247.online> а какая у тебя своя ?

через хтмл

+

3782

* 3782 ajq.com

> <@lapa:matrix.bestflowers247.online> https://motoforlive.com/vwM/{random}

exe же будет?

ну я в своей пока не уверен

можем попробовать

только если обещаешь этот способ не юзать в масс прогрузах

иначе умрет

да, мой способ

я свой слать буду

> <@lapa:matrix.bestflowers247.online> может кто-то из ребят поможет мне создать бизнес акк на атлуке

> <@usernamegg:matrix.bestflowers247.online> schwans.com вот у них же такой мыльник есть

> <@usernamegg:matrix.bestflowers247.online> schwans.com вот у них же такой мыльник есть

такс, значит тебе пейлоад надо?

у них фильтры хорошие, посмотрим короч получится ли словить

плюс нагрузка эта новая, вообще мы же не знаем как с нее идти будет

именно екзе, не длл?

> <@usernamegg:matrix.bestflowers247.online> мне надо от тебя твой способ дроппера

file: SMTP24.01.txt

> <@usernamegg:matrix.bestflowers247.online> ```

> <@usernamegg:matrix.bestflowers247.online> ```

```

хорошо

криптанешь сам?

а стой, ты пейлоад от кодера массом грузить будешь?

понял )

ладно ок, екзе ты криптанешь?

https://axs2a.ajg.com

> <@usernamemm:matrix.bestflowers247.online> sent a file.

1.7z

> <@usernamess:matrix.bestflowers247.online> sent a file.

2.7z

> <@usernamezz:matrix.bestflowers247.online> sent a file.

3.7z

ок ща

екзе ща

stager_1_bmw01_x64.exe

bmw01 твоя группа будет

что значит точку обернуть ?

Подписывать ехе будите?

Понял.

делаю

PassMark.exe

HTTPS Stagless

там fcoder твой токс просил

> <@usernamess:matrix.bestflowers247.online> BRc4.zip

BRc4_cr.7z

++

> <@usernamegg:matrix.bestflowers247.online> это от квак бота под точку нужно обернуть НЕ КРИПТ!

> <@usernamemm:matrix.bestflowers247.online> 04DNS_64.bin

04DNS_64.7z

> <@usernamezz:matrix.bestflowers247.online> 03DNS_64

03DNS_64.7z

SPassMark.exe

HTTPS Stager

> <@cob_crypt_ward:matrix.bestflowers247.online> sent a file.

> <@cob_crypt_ward:matrix.bestflowers247.online> sent a file.

https://xss.is/threads/106204/

https://xss.is/threads/105937/#post-742712

> <@usernamegg:matrix.bestflowers247.online> ты просто крипт свой сделай и подпишем EV сертом

Error: key status is disabled

давайте)

:D

большой QR код какой...

щас

блин сорян

я их путаю

crypt13 - вот он просил

у него еще сапорт, тебе делал пейлоад говорит

давай

да да

он просит твой токс

+

ок

он норм делает

exe еще жду

ок

он кстати тоже тут в матриксе)

логин любой?

```

сделал случайный

привет

сегодня я тебе точно ничего не смогу сделать

а что ты вообще думаешь сейчас рассылать?

так же, пдф?

если да, что качаться будет по линку?

вакатаки при подписях обеими, щас пробую понять крипт или подпись

```

привет

профиль для кобы?

пролил путти на линки

все ок

чисто

у нас админ хорошо делает, пересобрали генератор еще в том году

стэйджер отключили

могу тебе сделать кобу, потестишь

могу опросить точнее

* могу попросить точнее

думаю что да

не

адм это старый админ

отпишу как появится

```

масс не

сидеть постоянно, мониторить чистоту

точечный, самый норм вариант

да, давай

а ты как слать будешь?

я ведь написал, смогу только пот точечные

если масс, то лучше к сапу

* я ведь написал, смогу только под точечные

> <@usernamegg:matrix.bestflowers247.online> ```

нормально, ответил уже

вакатаки, не знаю пока что делать

саму кобу спрашивает, сейчас уточню клиент нужен или что

* а масс сап может делать

тимсервер нужен

клиент не нужен

https://212.57.122.114:444/admin2/admin/index.php

админка

Привет, можешь, плиз скинуть лог для whafh.com

`https://portswigger.net/buy/pro`

сегодня-завтра перепишу лоадер

статические детекты должны быть близки к нулю

их и так сейчас на scanner.to нету

но будет еще лучше

+

((

отойду на час, приеду на вторую квартиру

тот нельзя восстановить?

+

есть только на мою группу, на твою еще не готово, ждем впску

давай покажу тебе видос

зацени

output.1.rar

могу дать тебе наш пдф, я думаю ты там своих ботов отличишь, если ты шлеш по определенной конторе

чистый, да

20.pdf

ну там msi у него

только в фаерфоксе не работает

я там вывоожу надпись что браузер не поддерживается, откройте в Chrome или Edge

да

в конце msi

там уже хоть екзе можно положить

не дало скачать файл

видимо там клоака сработала

38.154.242.28 пусть добавят в вайт лист

Not Found

у меня такое пишет

в хроме и эдже одинаково пишет

https://wrokshop.com/adobecreativecloud/mnuspdayre/gjmgjnzfzkjyrrys.html

не открывается

аа возможно

ща

он еще получается не подписывает msi ?

на видео у него плашка вылетает

у него же получалось с этим msi сетки ловить?

добавил

ну серт есть, но лучше новый конечно

+

тогда мне нужны msi

и линками просто прошлю

да он неподписаный

потомучто подписаный палится дефом

вобще любой

пустой, безобидный msi палится дефом

стоит добавить подпись

> <@usernamegg:matrix.bestflowers247.online> Not Found

ип в бане походу

да

сек

11124.txt COUNT_NEW = 3898

сейчас никто не стучал

может у тебя из кеша берет??

дак я не могу скачать msi по линке

рестартани браузер

> <@lapa:matrix.bestflowers247.online> https://wrokshop.com/adobecreativecloud/mnuspdayre/gjmgjnzfzkjyrrys.html

не дает скачать msi

мы уже ебались с подписью msi

15.msi

у тебя EV?

+

понятно

чекай только на дедиках

можешь нам дать мы чекнем как подпишешь

в моем варианте подпись не нужна, там файл без MOTW получается

кстати вот еще момент, там у меня webdav ссылка выдается

debian 11, 8 cpum 15 ram, 150+gb

+

* debian 11, 8 cpu, 15 ram, 150+gb

я вот хз как в корп сетях webdav лочат или нет

* debian 11, 8 cpu, 16 ram, 150+gb

если у тебя есть живые сетки, можем пробнуть с внц

у меня смартскрин почему-то

Qfz.zip

при запуске msi

херово

хм, ну пишет, что подпись невалидная

у msi

да

ща попробую другой серт

> <@usernamegg:matrix.bestflowers247.online> это от квак бота под точку нужно обернуть НЕ КРИПТ!

4.7z

сдох серт мб

hzirMnNlLfjoWFPuGgGmyPsVIBrRVHWBiTL

строка для размножения

хм, и у другого msi невалид

ща, проверю почему

а подпиши екзе этим сертом

короч хз, у меня синий экран(смарт скрипн после подписи)

так было помню с js

js сделил другие и серт стал валидным

кстати у неподписанного тоже у меня смартскрин

не в серте дело

видимо

в msi

с js также было помню

да, и с этим сертом пишет, что подпись невалидная

((

екзе пробовал подписать?

а js не сделали?

на месте

мне через час отойти нужно будет

впска с доменом готовы, жду тимсервер от тебя

дан получается сам не слал нормально еще свой msi ?