> <@usernamegg:matrix.bestflowers247.online> sent an image.

майкрософт

чтобы потом попасть в тимс

ясно

токен аутентификации получим через эвил прокси

но в целом не оч понимаю, что конкретно они хотят

могут письмо показать, какое нужно слать?

да

пока что как я понял, нужно что-то рассылать с qr кодом

https://www.google.com/search?q=qr+code+microsoft+phishing&client=firefox-b-d&sca_esv=570001766&tbm=isch&source=lnms&sa=X&ved=2ahUKEwje0bnEnteBAxXyMzQIHe5vCrkQ_AUoAXoECAIQAw&biw=1728&bih=919&dpr=2

все что пока я понял

лучше всего, если конкретное письмо будет для примера, которое рассылать можно

да, вот пример визуальный как это будет выглядеть

ок, а в qr-коде некий линк, он куда ведет?

в итоге биконы в офф ушли, на команды не ответили

хорошо

https://www-malwarebytes-com.translate.goog/blog/news/2023/08/qr-codes-deployed-in-targeted-phishing-campaigns?_x_tr_sl=auto&_x_tr_tl=ru&_x_tr_hl=ru

а тут есть пример ссылки

зашифрованной

>пример URL-адреса перенаправления Bing (с разрешения Cofense)

++

убрал

ок, в qr коде линк на bing

в с bing куда перенапрвлять нужно ?

типо переправлять на фишсайт, где они будут вводить логин и пасс от акков майкрософт?

мелкор выдаст скоро

++

да

бингом или подобными шифруют вредоносную ссылку

ну так а они сами сделаю шифинговые линки и выдадут мне?

* ну так а они сами сделают шифинговые линки и выдадут мне?

т.е. фишинговые сайты они сами сделают для вытаскивания кредом?

* т.е. фишинговые сайты они сами сделают для получения кредов?

> <@usernamegg:matrix.bestflowers247.online> соксов там норм насыпалос в панель

чисто у мелкора

запущу европу, а то уже и так время

> <@usernamegg:matrix.bestflowers247.online> там ссылками или аттачем ?

да

линки отдам готовые

прошлю линками, потом сделаю свои пдф и прошлю тож

сори бро не сразу отвечаю, одной рукой на новый сервер переезюа

запустил

скинул чистые лапе

он проверил уже

щас выдадут мне уже рдп

и буду сетапить, пиздец долго ждал ...

надо сразу их будет засетапить дохера, чтобы каждый раз не долбатся и ждать хер пойми сколько

ну 8 запусков есть

стукнул кто?

да ладно

12 запусков

ну уже должен, что-то не то

+

стопнул

18 запусков уже

капец, прослал по новым

которые за выходные выкачались

23.236.181.107 и тестовый мой не стукнул?

ну 20 запуков уже

с vbs значит что-то

дак он может не пашит как нужно

+

может вбс битый

+

ааа

ясно

я уже пролил его

timeout

видимо куда-то подконектится не может

может какой-то сервер не работает

rpsau_kekhash.txt

хм, ну я хз что именно там не так

Trojan:Win64/Tedy.GPB!MTB вот такой детект

долго еще проверялось после скачивания

+

> <@usernamegg:matrix.bestflowers247.online> это xll ?

ну 40 запусков, уже думаю кто-то бы и стукнул

+

ну запуски не прям сыпят, если что

+

`$krb5tgs$23$*JWAdmin$eur.rpsgroup.com$MSSQLSvc/EUR-VSRM01.eur.rpsgroup.com:1178@eur.rpsgroup.com*$DEAF6EF5E1AAA6A4BB8475ECCD270E9E$BE85D06634B355CA2E07AC15146D66F5988BE77119D24448152D57F5269F6A65ECABED6FBA35839FBB7249CB0CDD4E64694F003122C2EBAAC13EDA2CC4A7410BBB872665CA555F109F8DD4CD75D219545A0443168FD55BE4C0EAAF07952B968602099239F9F4563DB54195F96FA9CBB27F5073F66C48797AABF1E3427BCC25C09AAF23F0EC070AA5B833FF5CE71D0B8416BC374DDC7A9A9FA5CEC98774DF65D69E94C479A1FBA995CF226970B24A60885403193E1E8948B6764681B965A5907E4A2E13C45111F2C8C27AB425A3348B312054E897E9B3EE53E49C85E5314731CB4B00809B2C449D29C5123D270A0508F171618102F6FB5144BB6390FAED8A18097AF45EC853D84C384C1445F195307BC56CC4777C4C3F850F7420645EE2E9BEF75D2DFBEB5B66198955881ECC9F32AC7042C761536E45AA45B5D3EEDB04076C956B8C0A53F996E82EFE21349BAE29A858B10946E0950348229D948553A7AD02F7D37F26031861B39680381C68597747B835FF079AAC34306A596D748DD946791C879B8B5AF531377C1159D3751D37F182038512C6E681AF4B6B9A627CA4A74A98EBD88C4E5CDE9CBFA8D6C3BF46D188C43FAFAF267713EF517DA37DF5F81A671DBBD59F719A35B48126FAA2E84D9261CF7501CB86D0B7A6E72844C68CDAA31681EE11242884D23CB0C3C7618EE74C40539109837ED581D23583D492D27231E02883EF032B3F790B031C5F10C4BB5A54A120CBF9CE808588B2A263B8413DFD3D417AC4C745B46961CCDDF14700560CCCAFC8EA6857677B390602C39E297EEFC5E504ECBCA4711955E888DBA96D52AAF811F185493C9C98AC40E1801E10FCC138CAAFF82E47B4E1A83BF98C8533CEA5DAB4581FC3AFDB694CA78E5AB2C04753A711FFC2BB4833B7EAAF5E35F7C071197104C1E85D70E5308C41014B21B7BD4A1C3D8D9152013C99E85BDFB274B7E7E2AA95B0FFFE18AEBC71E3A20376FCE54FE6BF435106D74AF5722E2808EF2DA8966AED8C79FCAAEFB20EC6E9F60B560ACCD582F14FD6C3FC18B384BDD8888CF040DF1619BD0B164A66BE709E976842F224275B64474E6DCDFB553C9A6545AE2140DDC86301DB9A9D28135E1C0E3BF44BB7B1071988814E980EFAEB2FA4520DB07166B8622A178DE54C331C49679296528A5964E674C5E8533146CE5EBF1D4066295374B8D5311DEF7DFF49253E39CE882C88D3E1B4EA6A33A4FC407D3DC3313A6F94E9BF8A22395657AF3DD15FAF32DB5D34C30C8019EC61802FA05F1D1601CF32E07AE645F87BBFA3F2630053CA10C9E6699C730412AE565645751E21A69B201CED1183AAFCA7FE952AA8633C1422F8B9CD3049B384231F24A1A243BA31F950CC04CDBADFD5EB2CF83001A3C5B125F1415CC106E6760FF241694617908969AE5401ED82B767C25CE571ABA1115E6F76CE94F9CFB58BB4CC7A36CB631EA75DB8D07C26C768D80428BD7F505C8121295CB24497F1B1CC8D2997F9F652D523F4B32405915CF6C78DBCE476843B55A5326049641E45878FD5A675631B976CDE90C543BF05ABF50020250AD63B16B04146A6A711C20D88FEA3C82FC2751469371EC8C8BF7233C99CCC0A565B6EB0CB838F520C3C4CD9BE23E045639AD70F03A181CECF808B3BCF8E8D7B6FA7251A7875916A89EB133F6B64AC1F66293E381E204377A2683E96BAF607548247BAC887A4B77945A3E64F986AB45B2E4527A5A02007D8508B7FD46146E75E439B764F35480C6EA274EAD5BEDB7E02690A02513EAE4B9667AC53F7EF82EED056AFE172A57D31C702817BAB9ED31B798FD23C0EDB1642AD92B769BC1D6B6D1413E27426144246E0D4EF1927C5E666961CD3482261D411079029380A84F16DD310A1A74F09E97793591017F054401D9F65865A41C2371E2A578E6BE488165016D72E0ECAD359B7444830DA38C5C9230E29309A47DFA57A4A25BB01E7011C98EBE3A8854DABEE04D5C66E00AA9B07ADC0595CFCF2CB8F245A66E466EBB5F403FE05F48D8767A3C06EB77BF4EC2E0A3B150168B8A51E24483CE8B3B8D74B34CEC334DF25CFDCDDD3256A98AE20FAC063991FED330DD37834A6659728FBFF301538EEDF31B2A5D26133EF5330E24F58AE9DCE3DEE7D8AF55938EAC72E5CFAA3EAB4AD212ECFBB195092774CBC3CAF0B8791CDA7FC070D1CD5B3880F767E4133248721014F726CE4F029B462A23D23C297DE498CF1B50093D1334C1EC1DCC28CD170E498422926069009BEB08CB71774FE57F169EAD400724F372D574C753C92385CCAA454CD0E1D4CCEFB273C6574AAC117D1E13E76248F5E869F9A38C7BA9B3ABB0FA6454BC295ECE505BE`

прошлю еще европу

да

стучит вот сейчас быстро

+

+

с нового сервера начинаем рассылку

скоро скину доступы

да ну

ну запусков вообще не много

22 вот только

и переходов по линкам мало

странно, вроде как прослал по 120к новым выкачанным письмам

и нифига

> <@usernamegg:matrix.bestflowers247.online> а свежих сколько всего выкачалось ?

видимо не инбоксит нихера

линки

скоро попробую атачами

+

если европа не пошла, скорее и юса не пойдет

запустил атачами, посмотрим

стопнул, что с сервером для выдачи уже

войти по ссх уже не могу на него

bitlaunch я там брал

там у них оч долго обычно работают

ну пока не писали, что локнули

ну скорее да, локнули, если по ссх не могу зайти

ясно

да еще и проблема, что не сыпит нифига

хз в чем дело

я пока буду поднимать другой сервер для выдачи и настраивать все

аа, хотя вот

заработал страый

хз в чем дело то было

тех сбой наверное какой-то

может сделать что надо, по брейкеру я сделал евейд инжекта шарпа, чтоб деф не палил

> <@usernamegg:matrix.bestflowers247.online> и файлы по этому не выдавал ?

ща запускаю снова атачами

но думаю толку не особо будет

еще норм, не сильно поздно

30 мин еще прошлю атачами

480ec08d7de200464350d45f7b058ac2

ну я и поставил сейчас слать чисто по компаниям

но запусков не идет толков

41

на валидный вбс

5853f2929ea0e0dd8a3a2ceb29d59432

`kevin::CDS-SERVICE:1122334455667788:4e35b8fde802883133e340d1d8f67bd5:0101000000000000d6b8186536f5d9012610d17c3c27f4dc000000000800300030000000000000000100000000200000530939d98b479480b9f5c8b613bd40ec127d785889aa93bcdaf0b6d58f005aa20a00100000000000000000000000000000000000090022004300440053002d0053004500520056004900430045005c006b006500760069006e000000000000000000`

> <@usernamegg:matrix.bestflowers247.online> реверсеры залетаю немного

были*

9a254e49cce82070da83ad539906b76c

NTLM PRIORITY!!!

* NTLM HIGH PRIORITY!!!

DOMAIN cyient.com 579kk

---

Server URL: 195.123.209.186

----

kekhash.txt

++

стопну, не идет толком

напиши тогда как все я зайду

++

не, дело не в том куда шлем

просто в целом мало оч переходов даже по линкам

оч плохо инбоксит видимо

его получилось позвать?

все вижу

ворк пометил

`elina.andersen::LONDON:1122334455667788:8f77806b5468c63c57e763c9b699641ae9898dbc5c3c7b2a:8f77806b5468c63c57e763c9b699641ae9898dbc5c3c7b2a`

епт)) понял

1all_kekhash.txt

идет

3 пришли

да это я

здесь рядом, ща

я же ответил выше

ну вот видимо еще проблема в линках

которые в пдф

> <@usernamevv:matrix.bestflowers247.online> я тут

я даже юзал линки, которые на впсках для пдф

не инбоксят

сгенерил линки от гугла, работает

нее

10/02 10:23:56 *** initial beacon from WDAGUtilityAccount *@172.31.137.18 (50E7E1F3-3812-4)

я просто в вместо моих линков

молчит 50 сек

поставил линк просто на гугл

и инбоксит

я атулук проверю

проверяю

нужно попробывать линк на bing сделать

> <@usernamegg:matrix.bestflowers247.online> может аттачем все таки лучше слать ?

за последний год или пол года на сколько крупные у вас были апдейты по базам?

в атачем видимо линки не нравится атулуку

у нас же пдф, а в нем линк

вместо нашего линка, поставил просто google.com, и заинбоксило половину писем

что уже хорошо

короче нужно еще попробывать наши линки оборачивать в bing

https://www-malwarebytes-com.translate.goog/blog/news/2023/08/qr-codes-deployed-in-targeted-phishing-campaigns?_x_tr_sl=auto&_x_tr_tl=ru&_x_tr_hl=ru

я про него и говорю

в это статье скрин есть, на нем видно что линки фишинговые в бинг обернуты

там сетка пиздец

гайки затянуты жестко

на серверах даже whoami не отдавало аутпут

ебаный фалкон + сеть настроена охуенно

именно политика видимо дрочит

про ту что ZZ крутил

там где доменного получилось взять

вот недавно доменных взял

а нихуя не дает, SS расскажет что там было

попробую сделать такие линки, если получится

понял, ну тут бот съебался она вроде на 2B была

так

щас жду пока он мне скинет, херню скинул ...

не рабочией

пиздец

заебался уже не на шутку

+

`afc56e4c4a3b71a5c401b91f2b100b75`

`Administrator:$DCC2$10240#Administrator#af1e8fa7cb163e2944c17f391ec19d75`

`support:$DCC2$10240#support#e6a4ffb52df5dea0aae0ed0125ae31b6`

кажется понял как генерить

ща попробую

fast.txt

нифига не работает

не так то и просто

линки не работает, и кстати с линком от бинга не заинбоксило

WDAGUtilityAccount *@172.31.137.18 (50E7E1F3-3812-4)

ну короче нужно того чувака попросить может обернет в гугл линки

я занялся его сеткой

потом с ним поговорю

отдельно

> <@usernamegg:matrix.bestflowers247.online> от MSF сделайте мне еще пейлоады

да это давно

там еще DNS живет

но другого траста

`[TTL-BWZPNF2] KEITH.MELLOR/16128`

а бот этот отъебнул

хреново

ты все из статьи брал?

https://www.secureauth.com/blog/the-kerberos-key-list-attack-the-return-of-the-read-only-domain-controllers/

Атаки на RODC, прочитать каждому

$$ расскажет что такое RODC, если интересно

* $$ расскажет в двух словах что такое RODC, если интересно

pull https://github.com/fortra/impacket/pull/1210

Окей

друго траст живет еще вроде как в DNS, пусть еще повисит, дальше будем думать что делать

нормально тогда, надеюсь просто рабочий день закончился

а не фалкон навел движа

рдп серваки

с админкой

обычные рдп серваки с админ правами

от 2016 сервака

попробую еще раз сделать новые линки на впсках

может те не инбоксили, потому что уже заюзаные

любые страны, 10 штук

> <@usernamegg:matrix.bestflowers247.online> нужны уникальные линки от легетивного софта или что то вроде гоогле или аутлук линков

что странно

видимо они тоже проверяют, используется ли сложная линка с редиректом

да, от 16 сервака

++

ну вот кстати с новыми линками заинбоксило хотябы 2 письма

> <@usernamegg:matrix.bestflowers247.online> из скольки ?

ща я проверю, если что прошлю немного

на юсу

> <@usernamegg:matrix.bestflowers247.online> а то там голый ip, конечно они такое инбоксить не будут

заинбоксило

но я ща проверил, а линк та ничего не выдал

может поэтому заинбоксило еще

> <@usernamegg:matrix.bestflowers247.online> сколько из скольки заинбоксило ?

я же писал

> <@usernamegg:matrix.bestflowers247.online> давай сделаю впски с доменами

`1f942ae3b6c0c36c2fe057b286ca6215`

я же написал, что без домена заинбоксило

просто потому, что новые впс, не юзанные

но погодите я тут проверяю

> <@usernamegg:matrix.bestflowers247.online> 2из 12 ?

6 в спаме

4 получается вообще не дошли

но

прикол в том

что я так инбоксил

нормально не шло как я понимаю

т.е. я слал же линки от новых впсок

ща еще раз прошлю тестово

придет ли что

1f942ae3b6c0c36c2fe057b286ca6215:Esmxdwn.

++

да уже понятно, что нужно чистые линки

ладно, я чутка юсу прошлю

атачем этим, посмотрю придет ли кто

> с этими линками

как

он же в картинке зашит

хм

можешь письмо кинуть какое тестил

ну можно сделать доменов 20

и 20 впсок

и прослать

просмотреть что будет

скоро ему вадам

выдам

http://207.246.78.68/dn/

> <@lapa:matrix.bestflowers247.online> http://207.246.78.68/dn/

проверю будут ли гугл линки инбоксить

но вроде, они не инбоксиили уже в последнее время

запустил, прошлю чутка чисто на аутлук

> <@usernameff:matrix.bestflowers247.online> sent a file.

https://github.com/Octoberfest7/TeamsPhisher

+

> <@usernamegg:matrix.bestflowers247.online> Ma1n, [2 окт. 2023 г., 18:45:56]:

фишинг через тимс

думаю можно и не сложно

ааа ну да

там смс

бля дерьмо ебаное

> <@usernamegg:matrix.bestflowers247.online> сейчас знаешь что делаем ?

а я недавно за QR коды читал

ты фишинг через тимс поднимаешь?

QR кодами фишили еще когда они только появились

туда ссылки ебашили челы

и просто на столбах вешали в реале

все понял, ладно я докручу qr рассылку

сейчас жду билд по хвнц

если будут стучать то добью кучу сеток

+

чуть позже гляну

ЖООООСТКО))))

🐰 развиваются?)

> <@usernamegg:matrix.bestflowers247.online> они вообще жёсткие ретяба, если на таое пошли вообше в реале на столбы вешать )

короче гугл линки уже не работают как нужно

скоро скрин сброшу

https://habr.com/ru/articles/165489/

блочит скачивание

11 янв 2013 в 18:46

скоро скрин сделаю

edge блочит

в хроше вообще какбудто скачивания не происходит

неее

видимо все, гугл линки уже не вариант слать

Короче идея пришла в голову, можно QR коды рассылать на MS Teams фишинговую и пиздить токены доступа, если они будут полезны для рассыла будет круто

https://file.io/QeipH3GXB0Q5

вот скрин посмотрите

токены именно куки типа, саму сессию уже которая прошла всю хуйню с 2FA

а через хром когда открываю гугл линк, из того что он мне выдал, так вообще скачивания не проиходит

хотя просто перейдя на свой линк без оберки, все скачивается

ааа

хотя я понял почему

нужно https

https://securelist.ru/qr-codes-in-phishing/108108/

> <@usernamegg:matrix.bestflowers247.online> Ma1n, [2 окт. 2023 г., 19:04:52]:

с гугл линками из 20 заинбоксил только 1

ну было бы прикольно

короче лучше и не стало от гугл линков

скоро ради интереса еще сделать вообще рандомные домены

> <@usernamegg:matrix.bestflowers247.online> https - шифрованный трафик

https://telegra.ph/Haker---HTB-Flight-Povyshaem-privilegii-v-Windows-07-11

И это все реально и такие таргеты существуют в дикой природе особенно у хуевых сайтов, скоро перейдем на веб)) Учить SQL инъекции 🙃

надо авторизоваться на форуме слетело

позже сделаем думаю щас точно пока нихуя нет

ну либо вешать объяву о покупке

прям в разделе

так просто хуй кто выставит если уже написали

если есть описание уязвимости, ее же можно отреверсить

и самому написать эксплойт

тимка писал же эксплойты под веб парашу

вытащи его

те хохлы которые dark могут написать вполне!

прослал вообще с рандомными доменами, 7 дошло из 40

ну это пиздец что за лютая бага конечно

сколько же шопов можно уебать сразу до рута))

мама не горюй

Тимку дерни

может он что придумает он же под магенту писал эксплойт когда багу нашел

потом мы думали как массово заебашить все шопы

ну как нашел тоже было CVE

и было +- описано

он разобрался и нашел

и написал эксплойт

в той телеге был да

))

неа

уже забыл

да прсото сгенерировал рандомный домены

«Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к записи за пределы буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте учетной записи службы».

ну 30 дней не год)

я хуй знает как выйти на него

там же сс еще надо сливать так то он полюбому нужен

* там же сс еще надо сливать так то он по-любому нужен

https://github.com/pld-linux/exim/commit/0a6eb0abd190c788f18dae38aa4ad418f3dbd3e7

-spa_base64_to_bits(CS (&challenge), sizeof(challenge), CCS (buffer + 4));

вот строчка удалена

красным короче старый код

и зеленым новый

https://github.com/pld-linux/exim/commit/0a6eb0abd190c788f18dae38aa4ad418f3dbd3e7#diff-bccca93d138cb0b4b68743c9fc480183f62023267698e9c8a77836992bfa001a

вот был не официальный хотфикс

> <@usernamegg:matrix.bestflowers247.online> да, он придет

я уже ее смотрю

https://ftp.exim.org/pub/exim/exim4/

старой тут нет, только новые

https://github.com/Exim/exim/commit/18eacc1185bea956bd9c793ab34e582c08941799

вот тут фиксы были

exim-4.96 уязвима

да не дохуя, просто сложнее

знаний больше нужно

ну в старом элементе он есть, он там даже ответил перед праздниками

может быть он туда заходит иногда я хуй знает

у тебя же он был

попробуй в истории поискать

по сообщениям

https://www.linux.org.ru/news/security/17365472

UPD. Похоже, что все не так страшно. Эти уязвимости носят локальный характер. Они не работают, если сервер не использует NTLM и EXTERNAL аутентификации, не закрыт за прокси, не использует потенциально опасные DNS-серверы и не использует spf в acl.

нихуя

типа тачки на винде только будут уязвимы что ли или что не понятно еще

дак это еще круче

))

https://exim.org/static/doc/security/CVE-2023-zdi.txt

Mitigation: Do not use SPA (NTLM) authentication

да реально походу только с NTLM аутентификаций уязвимы

ну частисно же все равно инбоксит

это заголовок описания я так понял

это типа митигейшены

ну все указывает на то что если винда то дырявая будет через exim

https://telegra.ph/Haker---Gid-po-NTLM-Relay-chast-2-Provodim-Relay-ataki-07-11

Ставим лабу и практикуем релей

Практикуем и закрепляем

Закрепляем и практикуем

+

по сути через кобу должно получится, у меня получилось что то там высрать но еще надо тестировать, но общими усилиями мы дойдем до успеха думаю

ага видел про qr

еще бы разобраться, какой именно запрос нужно слать, чтобы обойти аутентификацию

> он там начал цены понимать на софт

раста поднял опять?

У меня тоже пишет

что вот щас скинет

сразу начну сетапить

> <@usernamezz:matrix.bestflowers247.online> sent a file.

слать с чего-то трастового

а у нас такого нет думаю

ага)

видал я это)

а это что за айпишник?

у меня такого нет

а, ок

короч хз, как улучшить, и так юзаю все рабочие расходники, что есть

завтра давайте еще попробуем впски + домены

> <@usernamegg:matrix.bestflowers247.online> у тебя как самочувствие ?

а так в целом норм

> <@usernamegg:matrix.bestflowers247.online> я после выходных что то аж вымотался сегодня

просто даже новые письма не помогли

что странно

ладно, нужно попробывать впски + домены + сделать для доменов https

хм, не знаю, может это компания

A private mailbox

https://soverin.net/

file: SMTP0210(24k).txt

file: cracked.txt

FILE IMAP: IMAP0210(104k).txt

> <@usernamegg:matrix.bestflowers247.online> sent an image.

выдал, начинаю ставить

отпишу

> <@usernamegg:matrix.bestflowers247.online> Скоростной PMTA server с трастовыми доменами (c историей) инбокс еще лучше

мы же когда-то слали

Google Drive ссылки интересно какой формат имеют

самый прикол еще в том, что я шлю по тем, в которых легче всего заинбоесить

и нифига

нужно короче смотреть на то, что будет помогать инбоксить на аутлук, гугл

на китов короч

> <@usernamegg:matrix.bestflowers247.online> sent an image.

мне вообще бы доступ к почте, которая на аутлуке

чтобы я мог проверять инбокс

просто по сути я проверяю на @outlook.com

а это не корп почта

> <@lapa:matrix.bestflowers247.online> мне вообще бы доступ к почте, которая на аутлуке

просто все же обычный аутлук и корпаративный по разному работает

просто я вот сейчас шлю, а у меня не появляются желтые напдписи предупреждающие

а они точно появляются, на корп почтах аутлука

ну мне нужен такой корт, который сидит на аутлуке

ладно, я наверное все сегодня. завтра попробуем европу прослать с новыми доменами на впсках

> <@usernamegg:matrix.bestflowers247.online> sent an image.

> <@usernamegg:matrix.bestflowers247.online> sent an image.

но можно попробывать, будет ли эффект

Офаюсь. Завтра к 10 буду

хорошо

`8d437606e7faeaa3d6b900d85e820f38`

++

Хорошо

revenue_6B_to25M.csv

ruba.txt

$krb5tgs$23$*sqlserver2008$reh.ed-ms.com$MSSQLSvc/HOSQL13.reh.ed-ms.com:1433@reh.ed-ms.com*$cf24ab5c343a.....c0ed762595bda5a1e:SQL5erver2008

++

> <@usernamevv:matrix.bestflowers247.online> sent a file.

понял

нам подгрузили просто

пару минут

тупит нода

щас поменяюю

KEVIN::CDS-SERVICE:1122334455667788:4e35b8fde802883133e340d1d8f67bd5:0101000000000000d6b8186536f5d9012610d17c3c27f4dc000000000800300030000000000000000100000000200000530939d98b479480b9f5c8b613bd40ec127d785889aa93bcdaf0b6d58f005aa20a00100000000000000000000000000000000000090022004300440053002d0053004500520056004900430045005c006b006500760069006e000000000000000000:Der1August!

my stop all!

Revenue_to_check.7z

тут все

юса, европа, австралия и новая зеландия

пасс 123

так

я тут

тебе надо отсюда именно домены?

или почты сразу?

это можно сделать через zoominfo

напистаь на python небольшой парсер

добавить туда кучу проксей

и искать так

или можно напистаь дорк запрос в гугл

щас пример может сделаю быстро

пару сек

вот дорка для гугла

KB Home website site:zoominfo.com

вот пример

image.png

парсить этиот description

и извлекать оттуда домен

по такомиу regex

`\w+\.\w+`

типо такого, но в регексе не уверен, надо его подделать под это

чтобы еще и искало те, в которых есть цифры

> <@usernamegg:matrix.bestflowers247.online> ```

пока те которые у меня ставлю

> <@usernamess:matrix.bestflowers247.online> sent a file.

$krb5tgs$23$*RTCComponentService$rpsau.local$HTTP/rpsau-ocs@rpsau.local*$86228559492ac2a59fc0:RPSStat10n

бля угораем тут)

зашли к челу в тимс через хвнц в вебверсию

комп вырубил в итоге

```

Гляньте этот рдп

сетка может быть

не получается туда пролезть, без крипта палит меня

там ебучий симантек эндпоинт

каждый шаг сбивает мне для закрепа

только криптовать надо, чтобы пролазить в бота

Крипт еще не скинул

сколько ждать еще?

куда? что?

тебе написал

а нам то нет

в чат бы написал что не сможет сегодня

сидим кукуем

там смысла нет без крипта ставить

ага

всех распускаю

ок

до среды

Поставил серваки, сделал уже билд под тебя, уже протестил все, пойду отдыхать

Завтра с утра буду на связи

в общем все боты вчера из новой панели отвалились

жду расту

вот разбираемся

напишу немного позже, скажу в чем была проблема

я взял еще один хвнц на тест на мес, чтобы время не терять , вчера уже раскинули первый спам с него

но панель сдохла, надеюсь все востановим скину результаты

хвнц от расты пока не стабилен, я криптанул его , после обеда тесты

---

бро будет минута скинь письмо с qr

которое тестил

Доброе

Привет!

> <@usernamegg:matrix.bestflowers247.online> [01:15:12] kellx: https://dropmefiles.com/TAdFX

Dobroe!

доброе

доброе!

```

Пожалуйста

здравия желаю

домены уже привязаны к серверам ?