X 2024-02-07 в 19.45.18.jpg

X 2024-02-07 в 19.45.46.jpg

> <@usernamegg:matrix.bestflowers247.online> sent an image.

#{random number}

вот я виже там 4 письма с таким заголовком

это мои

* вот я вижу там 4 письма с таким заголовком

> <@usernamegg:matrix.bestflowers247.online> 4е письма дошли ?

ладно, я все равно буду переодически на крупные слать письма такие

ждать ответа

и потом отправлять файл

т.е. с тех же смтп и соксов

т.е. в каком-то роде индивидуальный прогрве

> <@usernamegg:matrix.bestflowers247.online> я думал это какой то спам

а я и думаю, как до этого приходило

а уже не приходит

но скрин то не приложили)

+

ладно до завтра

X 2024-02-07 в 19.52.06.jpg

все длл сожрал, качать дает только exe, и то не все, скачалось 2 exe, запустились не пришли 6_64_cr2.exe и 6_64_cr3.exe

такие дела

можешь что-то еще на подобии сделать

?

> <@usernamemm:matrix.bestflowers247.online> ?

сек

> <@muaddib6:matrix.org> sent a file.

6_64.bin

ав eset

ок

> <@muaddib6:matrix.org> а эти смотрел?

подливал вообще все файлы

пачкой

а он у меня их удалял

Ок

этоу тебя тестовая вм? или боевая?

> <@usernamemm:matrix.bestflowers247.online> sent a file.

,jtdfz

боевая

спасибо

а ошибка какая?

разобраться надо сначала

что именно не работает

> <@usernamemm:matrix.bestflowers247.online> 6_64.bin

6_64.exe

++

> <@usernamemm:matrix.bestflowers247.online> 6_64.bin

6_64.dll

++

image.png

работает на насе нормально

> <@usernamemm:matrix.bestflowers247.online> image.png

> <@usernamegg:matrix.bestflowers247.online> мне Hive выдавал под нас другие файлы

10.0.176.70

ghjdthz.

проверяю

> <@usernamegg:matrix.bestflowers247.online> ______

жрет длл

так это и есть под линукс локер, он лочит всё

да

Банк живет

я поставил 4.9.1 на тот сервер где 4.8 стояла

биконы стучат

но я с ними ниче сделать не могу управлять

```

это лог с сервера

нужна 4.8 коба лицензия что бы можно было работать

там биконы же от 4.8

а я пытаюсь с 4.9.1 ими управлять

не дает

> <@usernamemm:matrix.bestflowers247.online> жрет длл

БАНК ЖИВОЙ

ЕБАТЬ

да только команды с 4.9 не отправляются

нужна коба 4.8

она только стучит

скоро уже не будет стучать

я напишу другому бургу который продает тоже лицухи

или у тебя он есть

может купить у него по дешевле так как версия уже старая

life time кобу 4.8

нам бы вобще вернуться обратно на 4.8

> <@usernamegg:matrix.bestflowers247.online> его переносить нужно ? и менять ip

и ипы будут другие

Романа найти было бы нихуево хотя бы он обновил бы все и написал фулл гайд на будущее как все поднимать или настраивать если будут смены айпы и как крепить прокладки итд

что бы без него могли мы сами все делать

> <@usernamegg:matrix.bestflowers247.online> бекапить нужно его на хороший сервер с ссд

бекап нам поможет только спасти данные

но не целостность

> <@usernamegg:matrix.bestflowers247.online> ты в пн приедешь к нам ?

уже соскучился?

:D

> <@usernamegg:matrix.bestflowers247.online> ферму подарили считай ему

похуй вобще на ферму

она окупилась главное у нас и дала опыт и прибыль небольшую

аа я думал ты соскучился

)))

ты же уже показывал

лучше потом покажешь

лично

> <@usernamegg:matrix.bestflowers247.online> global EV sert подпись сделай бурито

фотки в смымсле

)

да я приеду с $$ вместе

заодно там будет думаю инфа по счет серверов шопа

а щас нужна 4.8

Короче смотри

у них закрыта внешка фулл

там же разрабы банка

помнишь я тогда с linux в сеть попал

а потом $$ на готовое налетел

я еще тогда сгорел на него ебать говорю ты на готовое уселся

я там с linux еще ебался весь день воевал

вот

я же потом на праздниках этот банк в другую перекинул кобу

но тоже 4.8

биконы считай сгенерированные 4.8

грубо говоря родительный коб сервер 4.8

биконы по которым стучат это child 4.8

а я щас накатил 4.9.1 и запустил с тем же профилем, на том же порту и с тем же сертом

и вижу что банк то стучит нихуя себе

но команды он не принимает

в логе сервера написано че то про BadPaddingException during RSA decrypt [Thread-3]: Decryption error

из за того что кобы разные

дерьмо ебаное короче

там же еще второй какой то бург продавал кобы

2 одинаковых файла положить?

можешь щас написать пусть найдет 4.8

> <@usernamemm:matrix.bestflowers247.online> sent a file.

++

5.7z

Вот

супер

`https://gitlab.com/openconnect/openconnect-gui/-/releases`

баксов 500 дать ему

> <@usernamemm:matrix.bestflowers247.online> ++

signed_97BCCD944.7z

пиздец

++

ага вижу

хуево очень что он проебал старые файлы

ебать он вася сука

))

hi

tut

tut

уверен что у МГ есть лайф тайм?

ебать я тут чела нашел

ахуй просто

случайно

image.png

image.png

чел походу темы может делать для кобы разные)

starina vi hot govorite kak i che y vas

mi je gotovim aki

oni mrut esli ne zapuskaem

prosto derjite v kurse

odno molchanuie

да

нет, там тот же линукс

adobe

gotov shas lit , i

отличаться может только процесс, но это баги в таком случае и их надо фиксить

kak po lendam

failu

на esxi стоит whitebox, это линукс без библиотек по сути

est news?

good

тут, доделываю последний фикс и в бой

инфру скоро буду ставить

походу да

у него ПОСЕЩЕНИЕ

у чела кто походу умеет это делать

значит это можно делать

а то заебала вырви глаз белая вся

займусь потом поиском такого типа

потому что видно что можно модифицировать ее

я скинул им декрипт

cscsw.com

это же их файл?

все работает!

я пофиксил ебать

я нашел где лежит приватный ключ RSA

перехуярил его в 4.9.1

и у меня запринимало команды)

ебать колотить

я ебать я гений нахуй

сам себя любить начинаю в такие моменты

теперь мы сможем всегда

со старой кобы

переезжать на новую

без потери биконов

> <@usernamemm:matrix.bestflowers247.online> ++

Ага. Мне тоже интересно. Как?

да да сек)

> <@burito:matrix.bestflowers247.online> sent a file.

с длл пробую

> <@muaddib6:matrix.org> sent a file.

походу пора давать доступ по рдп..))

да могу))

это будет веселее

сину в лс?

* скину в лс?

да

muaddib6:

cob32_DNS_x64.bin

ESET32

* ESET32 EDR

ka dela

?

завтра с утра займусь лендами

a che imi zanimatsa

domeni?

y mena prosto aki mrut i bez pritenziy , prosto derjite v kurs

ot vas dobitsa otveta ochen trudno , krayne

я занимался ботом

вот доделал все

завтра буду покупать домены быстро, вышать на хост, проливать ленды и файлы делать для тебя для запуска

kogda to bi zamorochil , domeni pokupat admina lubogo

uj mnogo na tebe vsego pohoje vesit

do zavtra ok

`64.176.219.106:42785`

начинаем

там MM уже получил доступ

312 data и 197 ost

64.176.219.106:37271

+++

у меня все готово

это ты купил именно?

тлт это брут?

щас как раз поставлю еще парочку на нового бота

> <@usernamegg:matrix.bestflowers247.online> а даты сколько СС ?

скорость хреновая в том то и дело

в общей сложности 512 гиг скачалось с них

-190 с чем то гиг пстх

остальное дата

ща я в личку скину на пст данные откуда выкачать

---

```

---

блин тут ща сетку разбирал DILWEG

7 серваков всего и по шляпе юзерских тачек которые пингуются

короче я поставил ее качать но мне кажется она вхлам какой то странной. в папке Departments единственная папка Accounting в ней куча квикбуков, что потом с ними делать хз, я на сколько понимаю они запороленные. нормальной даты я не увидел. поставил + каких то сканов качать папку и эти квикбуки. нужна там такая сетка? хрен знает даже как потом с такой даты блог делать.. вся дата странно какая то свежей даты кб ее туда залили. мне кажется что это вообще реверсерская.

короче пусть качается но не знаю.. странная она

https://forum.exploit.in/topic/236387/

одно место осталось

**Стоимость 5000$/мес**

да это больная тема

а это хороший вариант если он действительно работает то можно и платить в месяц

если оно не будет работать то можно и не платить будет в принципе все по факту

> <@usernamegg:matrix.bestflowers247.online> и ты тоже видимо начал искать

а у меня только вот руки дошли все прошерудить весь форум на предмет свежего чего нибудь

https://forum.exploit.in/topic/237339/

прикольная штука я бы такой попробовал заняться даже

или это не для точечных

нет про другую юсу

у лоеров всвего по сети 9 тачек пингуется которые сейчас ставим

но это лоеры норм

+ повыключали походу они тачки потому что просекли что то не ладное

да, пусть пока качается, завтра еще переварю посмотрю что скачается по этой юсе..

да тут опять сжирает файл ищем тачки откуда шары пустить. а на линуксе уже таймер стоит. дату залочить должно

да это не для точечных

не забудь две сетки добавить в блог : GOURMETFOODS и ARI_DOMAIN

для точечных нужен под заказ самопис

четкое тз

ну и исполнение))

https://forum.exploit.in/topic/205579/

во ебать

https://forum.exploit.in/topic/205579/?do=findComment&comment=1317059

там соц инженерия

++

для получения с смс 2FA

это голубчики же ))

они еще и заплатят

🤣

да это я линканул с его поста

отзывы у него есть

можно завтра с утра доделать по ним блог или надо быстро? просто поиск не нашел ничего что нужно надо в ручную лопатить дату. искать что то персональное.. оно там есть но займет время..

супер

нужно с ним будет пообщаться

и посмотреть демонстрацию

как чё там сохраняет у него процессы и останавливает скан

как происходит работа

это по сути остановка скана но не полное вырубание АВ

хорошо а то это ща на часи три поиска даты для блога затянется )) часть нашел что можно добавить ща постаавлю качать а завтра уже буду разбираться

не выпиливает АВ - а останавливает функцию скана

типа это его фишка

и это на самом деле круто

чё то новенькое

завтра сделаю по ним пиздатый блог. есть там куча всяких сканов доков но называются они походу по именам надо в ручную искать

+

AUTH_FROM_APOLLO_VALID.txt

AUTH_VALID.txt

немного посмотрел, вроде есть крупные конторы

Устройство простейшее: пользователь переходит по ссылке на лендинг, читает текст разводки и нажимает на кнопку, после чего автоматически в буфер обмена копируется специально сформированный powershell скрипт. Далее следуя инструкции в 3 клика (4 если считать нажатие на кнопку в лендинге) юзер выполняет его и мы получаем установку софта на компьютер жертвы. Все действия происходят от юзера и все максимально легитимно (не используются никакие палевные функции).

так это видимо то, что мы и слали

по италии

мы такое и слали

кстати

посмотрите

есть ли на сетках павершелл

ну, правой кнопкой если кликать

ipsos.com https://31.222.153.252/RDWeb/Pages/en-US/login.aspx Martin.Olsak@ipsos.com:Epi@221411!*

сейчас вот нашлось с мыла и пасса

крупная

ghbdtnaпривет

привет

понял тебя

ну у меня все готово

щас еще пару серваков инфры ставлю и могу выдать

билд

`queisser.de_AUTH_FROM_APOLLO`

`vlplaw.com_AUTH_FROM_APOLLO`

та минут 40

от cisco сбросите мне доступы?

буду начинать для него брут делать

ну да

> <@usernamegg:matrix.bestflowers247.online> веб рдп на исходе ?

можно же хоть всю жизнь брутить

перебирать пассы

`https://citrix.techint.com/logon/LogonPoint/index.html:teapah@techint.com:elunicoacaesta17`

пока что я перебираю самые популярные пассы

```

```

```

+

```

достаточно

начну с ситрикса, просто вроде тут логин и пасс на пользовательский похожи

с мыла и пасса начну

ну нас есть же js

с путти

они же вроде пока чистые

нам только билд

> <@usernamegg:matrix.bestflowers247.online> просто нужен пиздато закриптованный ехе ?

> <@usernamegg:matrix.bestflowers247.online> сколько нод будет ?

https://keywordslive.com/cUIvZSM/{random}

можно с этими собрать

да

всё норм, ддоса нет, с интернетом могут быть проблемы только

> <@tinker:matrix.bestflowers247.online> там, кстати, было 2 выплаты ещё с прошлого года

++

Whahf.com

https://habr.com/en/companies/nubes/articles/790526/

* Whahf[.]com

вторая

сейчас найду

pecofoods.com

* pecofoods[.]com

$450,000 - whafh[.]com

megatron2.top видимо умер, не пингуется

опа!

greenmotors.top то же самое

хорошо

ага

спасибо

щас и ихзпоставлю как раз

уже 10 нод новых есть

щас еще эти поставлю

> <@usernamegg:matrix.bestflowers247.online> 1k.txt - imap можно рез по ним ?

> <@usernamegg:matrix.bestflowers247.online> muaddib6: тут ?

Даш исходник?

видимо там снова соксы отрубили

++

но как видити там еще и стран левых много

Хорошо

скоро буду перезапускать

5file_locker.zip

muaddib6: burrito

10 (1).txt вот тут вообще формат непонятный

разный даже в каждой строчке

Кароче делаю билды для вас

не буду все разом ставить

нет смысла

Красота )

#104 owaowa.txt Count valid: 527

но в целом сами видите какие страны

у меня завтра права где то до 13 часов, на этот раз пойду с ноутом

я пока ситрик занят

да, последний раз вроде

10 (1).txt но тут с первого взягляда видно, что edu много и третих стран

нет времени готовиться, не сдал потому что ремень не пристегнул специально чтоб быстрей закончить, мне и так по работе домой надо было

там просто многие строки норм формата, но есть и неправильного формата

неправильного не сильно много

потом поправлю, чтобы и неправильный формат чекалло

++++

так я специально) но я бы всё равно не сдал, не умею водить

> <@usernamegg:matrix.bestflowers247.online> у тебя теория сдана ?

да

ахпхах

сделал, щас проверяю стук

https://192.225.58.41/logon/LogonPoint/index.html тут даже RSA токен нужен

я 1 exe сделал

lf? pfkbdf.

да, заливаю

все четко

GG20.zip

PASS: 104f03f44b033c343f01278ce9a16ebd

размер если что на новом боте намного меньше

вмесет с дрпоером - 190+- кб

Занимаюсь

ага)

и все новое

да

все есть

запусти бота на какой то тачке

после крипта

и попробуй все это

бот чистый, но лучше крпитани перед запуском

а то быстро грязным станет

++

+

Подписывать будите ехе?

нет, это с этим блогом проблемы alanritchey.com

что-то удалено видимо где то

всех админов кикает с админки после загрузки изображения

на минут 30 отойду, надо в магаз сгонять

скоро буду

7_443_x64.bin

`9307ee5abf7791f3424d9d5148b20177`

`$DCC2$10240#nocmaintenance#f4fa4eeec396ee5286f145fb7bc0cd0b`

`$DCC2$10240#ivsadmin#0157ac73b42fa9086e196261bb33892b`

9307ee5abf7791f3424d9d5148b20177:Welcome1!

kekhash.txt

я ттут

жду файл, чтобы првоерить

и пролить на закреп

CrowdStrike, Palo Alto Networks, ESET

в течение 20 мин заменю

```

mallman@aclaratech.com

Вопрос не в чистоте. А в типи файлов для инфецирования. 2-3 часа

* Вопрос не в чистоте. А в типе файлов для инфецирования. 2-3 часа

и так и так сделаюехе очень быстро сдыхают

а чего их там много

3 млн там

mohit.gupta@aulmart.com выборочно смотрю

домено такого нет

fgajlhi@weirowu.com тоже пустой домен

Stream: GG20

забыл отписать

там юса?

+++

пару минут

нет, я уже нашел в чем проблема кажется

блог не отвечает

с блогом да

не с админкой

SetupAuth.mp4

PAuthExtension.7z

PASS: 84FEYd7evUrC7lNAYm2toAlMDnR2JRSf2AwLgC1pYPpk7vjB

пасс от панели у тебяы есть?

https://4c5kb5ly.cofoundermanagerplatform.online/7e6375fd-0860-4a88-8d60-7beac46dd708/EuvJWNrTbdVDGRaLhxJ6LZvMowWfIjYyDkmjOkuXO8Asvnk9?CDw9iTqdy=DRuqJfT7ezr4zZfEMJlzQP5ITV5fiTVPbjXc6DhxvTRscBXJfeFW

Вот, это тот же акк что у меня

супер админ

> <@usernamegg:matrix.bestflowers247.online> жить боты будут ?

ну я не буду пока туда заходить

конечно будут

лучше чем раньше

дедик нужно отдельно брать

я пару тестов уже провел, чисто каркас с запросами 3 дня онлайн без каких либо проблем

ну то есть он может бесконечно стучать

но 72 часа онлайн мне хватило , чтобы понять, что будет и дальше

угвею тоже билды выдал

чуть позже начну заниматься вопросом SSD

ленды и так далее

+

msix будем слать ?

+

> <@usernamegg:matrix.bestflowers247.online> когда будет крипт ?

1.7z

cBcFIwXVJHJgtNuePJQaTodWsJHyOuuGgLgppteVhgHhpwCpHZ

+

+

+

скоро пролью exe

вы можете проверить, на сетках

я пока тедик оплачу

* я пока дедик оплачу, а то не могу проверить

> <@usernamegg:matrix.bestflowers247.online> GG20.zip

dr.7z

+

+

> <@usernamenn:matrix.bestflowers247.online> sent a file.

2.7z

> <@usernamett:matrix.bestflowers247.online> sent a file.

3.7z

++

> <@usernamett:matrix.bestflowers247.online> 7_443_x64.bin

7_443_x64.zip

дай зеркало адвертам http://ts2jdchwrtzkvpfahrmcmtjru2qevsbyqy46d6kqnr424qfuf4l2gsad.onion

и попробуй изображение загрузить

а то сс отошел

kekhash.txt

> <@usernameww:matrix.bestflowers247.online> sent a file.

4.7z

> <@muaddib6:matrix.org> sent a file.

всё, сс затестил, передал, что все работает

зеркало адвертам надо дать все равно

пусть по новому домену заходят

так то вроде чисто

скачивание было

```

d889d9032631cd891366e66a6ae8e81c:Cl1m@t3ch!

Привет

а как он без ребута управляет некоторыми EDR'ами

они же вобще все в ring0 работают, как можно изменить им привилегии

> <@usernameww:matrix.bestflowers247.online> 5file_locker.zip

cr.7z

> <@burito:matrix.bestflowers247.online> sent a file.

> <@usernameboy:matrix.bestflowers247.online> d889d9032631cd891366e66a6ae8e81c:Cl1m@t3ch!

`ce2c5eaf40e79a3743f458dfd63c809c`

как этот чел собрался контролировать подписку если запуск предусмотрен билда не на одной машине, а на нескольких, ты спрашивал?

bc1qzk9fm7y6j0el0we9ykgrpedxkh60t9qsa49vt3

закинь на кошель плиз

там 40 осталось

+

https://ilovelittletree.com/6n7l/

вот с этих линков можете на сетку скачать и проверить запуск

заоодно отстук еще проверите

юсу в 19 запустим

видимо потому что вы запустили на том же компе

просто я вижу, что вы не путти скачали

`f4695c4480070a290b54dc01f6bf0b6e`

видимо не перезаписался файл

запутистите на другой тачке

на которой еще не запускали

83.97.73.37 что-то с сервером для брута... почему-то не могу войти туда

есть коннект, спрашивает пароль от рута и зависает

могут его ребутнуть?

f4695c4480070a290b54dc01f6bf0b6e:Kangar0022@

++

3be27a2d040bad26b050d5651577e08d

оо, заработал сервер

```

```

> <@usernamegg:matrix.bestflowers247.online> ну там уже на линках от пики залит ехе ?

видимо после повторного запуска не был перезаписан путти, который раньше скачан был

+

он же по подписке дает

софт

3.87.56.83 есть запуск

ждем как стукнет

но я если что не вижу панель

в целом мне и не нужно

но вы проверьте, стукнул ли

---

> <@usernamegg:matrix.bestflowers247.online> когда будет крипт ?

```

просто ебаный сыр, админы даже без эластика могут смотреть в ручную все

5.7z

читаю за SIEM

Winlogbeat — это легковесный сборщик журналов Windows входящий в стек ELK. Нативно поставляет метрики в Logstash или напрямую в Elasticsearch (но мы конечно же в логстеш). Настраивается на чтение любых журналов и событий.

* ```

он демонстрацию показал тебе как работает все?

`ntrinsic.net https://13.81.248.44/RDWeb/Pages/en-US/login.aspx nicolas.baldacchino@ntrinsic.net Welcome123 <$5 Million`

где там видео?

US | 38.154.242.28

Это вы тестили?

стукнул?

> Вообще стоит забыть про использование набора скриптов в нмапе, так же если ты уже в сетке компании у которой стоит Snort/Suricata , то лучше всего отправлять отправлять пакеты с задержкой между друг другом + использовать фрагемнтацию пакетов -f это усложнит инспект их IDS т.к в пакете только часть данных + -Pn ну это вообще без коментариев0) + если сканируешь порты то не нужно ебашить весь список, возьми поменьше уловно --top-ports. ну и Т0 само собой0)

это комментарий бывшего SOC

уже думаю можно запускаться

только скажите, стукнул или нет

> <@usernamett:matrix.bestflowers247.online> sent a file.

++

5.7z

prsbucks.com https://77.108.142.18/RDWeb/Pages/en-US/login.aspx kcheetham@prsbucks.com veronica school (AV sophos )

* prsbucks.com https://77.108.142.18/RDWeb/Pages/en-US/login.aspx kcheetham@prsbucks.com veronica (school AV sophos )

> <@usernamemm:matrix.bestflowers247.online> `ce2c5eaf40e79a3743f458dfd63c809c`

++

спроси сколько он файлов выдает

билд состоит из одного файла или еще драйвер грузить отдельно нужно

если в билде зашит таймер то можно отреверсить и сделать кряк

38.154.242.28 да, это мой тестовый

ну хуй знает, нет ничего не возможного

пиздюк в 14 лет когда у него не было бабок на читы, он взял чужую подписку

сделал реверс

и сделал кряк

и катал с читом бесплатно

))

это просто как история которая была

и читы тоже предусматривают реверс

да сначала надо посмотреть что за софт

по сути лучше на подписке сидеть и не выебываться если окупаться будет почему бы и нет

77.108.142.18 я вижу скачивали по линку

но вот запуска не было

ага, ну это разово

лоадер много разово))

js кстати запускает через павершелл

3.87.56.83

судя по заголовку

т.е. павершеллом скачивает exe

а павершелл еще и отрублен может быть

`iltvignocchi.com https://50.198.21.49/RDWeb/Pages/en-US/login.aspx dvignocchi@iltvignocchi.com dvignocchi`

> <@usernamegg:matrix.bestflowers247.online> понажимал много раз на фаил