+

да

я просто хз откуда они берутся, думал с ботнета

16?

> <@usernamegg:matrix.bestflowers247.online> ```

да

инфра в порядке

только настроить надо днс брекет

а то у него он пустой

ладно давай

я возьму другой профиль ага

+++

на основной сервер что-то попасть не могу

тоже что-то ввожу пароль и зависло

Привет, пилю

основной

> <@usernamegg:matrix.bestflowers247.online> где спамилка ?

перезапускать нужно будет походу

поменяю потом еще ссх порт там

там еще декрипт вводить нужно будет

вовремя блин

вошел

все ок

ща проверю

и запущу европу

положил в зип

скачал, чтобы спалило исо на скачивании

ща еще проверю чисто исо без зипа

ок, я тогда без зипа прошлю исо

посмотрим

но у него конечно все исо одного размера

щас сделаю для вас генератор, чтобы YY сам мог делать эти профиля

скоро скину тебе исходники

хеши разные

или сразу ему скидывать?

а потом уже продолжу китом заниматься

+++

окей

+++

запустился

> <@usernamegg:matrix.bestflowers247.online> да пофиг на размер

+++

WG_VALID.txt

тестово проверял вг

mackconcrete.com вот эта крупная

у вг там много нет сертом, чтобы домены мне вытащить

буду через host собирать тогда еще дополнительно

есть 9 запусков

стукнул кто?

WG_VALID.txt

shepleywood на 27млн

ладно, пока я еще тут собираю инфу для вг

завтра уже сброшу

пока что запустить брут не могу полноценно

+

Занимаюсь

50k ушл

ушло

сек

1 только

швейцария

178.39.108.132

13

не удивлюсь, если уже палит исо

80к ушло

шляпа

стопну

120к ушло

* 120к+ ушло

слал чисто по кампаниям и немецким письмам

ясно

> <@cameron777:matrix.org> cernerworks.com na web citrixe shas poka ne zashel na provodnik

ZZ zdes ?

++

zaxodi na vps

CAMCO.NET_kerbs.txt

Pro100boy: 777

$krb5tgs$23$*DummyAcct$camco.net$MSSQLSvc/elmer.camco.net:1433@camco.net*$8b84e1a780e77f068172....f203f2e85326:Superman!

$krb5tgs$23$*Bethb$camco.net$29D16D8E-32D1-433B-B77F-987C2408CEA4/AXDEV-RI.camco.net:2712@camco.net*$3aee3895fcb0...4a36735932893a982:July6,1999

amer_kekhash.txt

> <@usernamenn:matrix.bestflowers247.online> sent a file.

> <@usernamenn:matrix.bestflowers247.online> sent a file.

stagerSS_SMB_new_test15_payload_x86

stgrs.7z

```

+

+

для софос мне нужен будет пример валида

Release Archive: METRO_POLY_1.1.0.7z, PASS: E8LoaTsgzidRkC5g59xyzW7Q54IXhE9y

хорошо, данные те же?

это генератор, они каждый раз разные идут

он делает их каждый раз разные

собирает по частям

это esxi для тестов

не используем в данный момент

> <@usernamegg:matrix.bestflowers247.online> sent a file.

где ребята

че то тт не отвечает

1.7z

+

dns cob 16

ERO_adm_kekhash.txt

щас проверю еще раз

++

Screenshot_2024-03-06_17-08-44.png

Screenshot_2024-03-06_17-08-25.png

```

тест на virtual box юзерская тачка с ластовым дефом

тест без MOTW, дроп с примонтированого диска

> <@usernamenn:matrix.bestflowers247.online> sent a file.

> <@usernamenn:matrix.bestflowers247.online> sent a file.

ok

ок

у YY профиль?

ww говорит я все верно сделал

скинул профиль мекору, ща посмотрю

привет. а есть билдер, которым кобы пилите? я мог бы попробовать переделать стаб, чтобы выдавал непалевный

потому что палят его по сигнатуре в памяти все, кому не лень

тот, который 1кб

я вручную перепиливал тот, что 1кб, и он не палился, поэтому думаю может билдер можно перепилить тоже

давай

там билдер ехе?

да, давай

я думаю там стаб вшит и статичен, его можно немного поправить

наверно))

потому что в памяти он палится как скотина последняя

ок

> <@usernamegg:matrix.bestflowers247.online> CS_4.9.1

ok

посмотрю, скажу

нашел проблему, мекору передал, проблема в профиле с windows update, юзану первый с поправкой днс

kekhash.txt

$krb5tgs$23$*ahadmin$Prodrive.com$PVSSoap/SVR-PVS@prodrive.com*$5ab5f295ff38253b035...e67348ca31:c0micb00k

++

$krb5tgs$23$*ITService$Prodrive.com$MSSQLSvc/SVR-TCEPLM13.Prodrive.com:1433@prodrive.com*$fbed98afaaa4e52c34a...be2d7ec51d:tr4in$p0tting

++

$krb5tgs$23$*Administrator$Prodrive.com$MSSQLSvc/svr-b-evtest.Prodrive.com:1433@prodrive.com*$629c3f33276077ea120...c8fc5da00b:Flight#847

++

stop

++

stop my all

> <@usernamegg:matrix.bestflowers247.online> sent a file.

2.7z

офнусь

```

> <@usernamenn:matrix.bestflowers247.online> ```

> <@usernamess:matrix.bestflowers247.online> ```

да

локер

ща чекну

долго грузит

видимо у вдсины нагрузка на сеть

загрузилось у меня

Archive.zip

++

> <@usernameboy:matrix.bestflowers247.online> `0x020079ad847e745d556829227759acb65824a647bc43a3c50cfca278235358a31fea285922bcd9b4e64b3b94a02c85b0a0810207c71c79263aa941142cf55821e3371d3a9016:N0Access!`

6file.lockers.zip

burrito: muaddib6

```

06136c17cc08657c6c2f33f1ffb0e286

`$DCC2$10240#Administrator#fd7c5f1c732eff01f578a874505119ec`

`df2cc7671c84f8cab8d16a4863b1e75d`

image.png

ok

апдейт внесу и сделаю

---

> <@usernameww:matrix.bestflowers247.online> sent a file.

3.7z

++

recordati_kekhash.txt

$krb5tgs$23$*ITSYSOPICUBED$recordati.grp$MSSQLSvc/DEULWR2ADMT01.recordati.grp:SQLEXPRESS@recordati.grp*$4316bc9c947d9110a46...be0e721a9b:Qweiop123890

++

> <@usernamezz:matrix.bestflowers247.online> sent a file.

++

завтра-послезавтра будет готова первая версия X86

попробуете мой крипт?

* привет, завтра-послезавтра будет готова первая версия X86

ATL_kekhash.txt

`$DCC2$10240#Stellwag#afcaa710203b469b8e8c2d3bb6f11fcd`

`cee3ecc6b28ba44b08cae74f2e052f7d`

`08da90f932542d1a1edd5905be8a7616`

cee3ecc6b28ba44b08cae74f2e052f7d:Nonep@55

++

```

> <@usernameboy:matrix.bestflowers247.online> Будете искать NTLMv1 ?

> <@usernameboy:matrix.bestflowers247.online> Будете искать NTLMv1 ?

`ero-etikett.com`

`https://www.zoominfo.com/c/recordati-spa/127205765`

745351a66f85b72ccf7168a1db4e4096

`$krb5tgs$23$*ITSRVSQLBI$recordati.grp$HTTP/reportbi.recordati.com@recordati.grp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`

ага, он сказал что в поездке

напишет как вернётся сказал

давай соглашусь во willis на 200

ок

> <@usernameww:matrix.bestflowers247.online> 6file.lockers.zip

cr.rar

++

```

NTLMv2

ADMINISTRATOR:::1122334455667788:3b256689498f8f1896258a80c9158fc6:01010000000000009fe48de61b70da0154583469656342770000000001001e0045004300320041004d0041005a002d0056004d00470045004900490056000200120057004f0052004b00470052004f005500500003001e0045004300320041004d0041005a002d0056004d0047004500490049005600070008009fe48de61b70da010900280063006900660073002f0045004300320041004d0041005a002d0056004d00470045004900490056000000000000000000:

* ```

`https://www.reuters.com/article/idUSL8N3786PK/`

`LAG-CHIDC2$::LAGUNITAS2:467E7D4E2E32D8B300000000000000000000000000000000:DA457B94AED8BAFFE4669662C7D0879712300361BDCDE078:1122334455667788`

**NTLMv1**

**Отпишите кто возьмет его в работу!**

`31 M rwsidley.com https://207.89.44.220:4433 rwsidley llynch rocky123 2FA`

`https://securityonline.info/notorious-threat-actor-ta577-evolves-stealing-your-credentials-one-click-at-a-time/?utm_source=dlvr.it&utm_medium=twitter`

> <@usernameww:matrix.bestflowers247.online> sent a file.

++

`64.176.219.106:45583 PRODRIVE`

`64.176.219.106:46601 PRODRIVE`

`64.176.219.106:43433 PRODRIVE FIZ`

> <@usernamenn:matrix.bestflowers247.online> **Отпишите кто возьмет его в работу!**

`64.176.219.106:42487 ARCH-CONCORP`

`64.176.219.106:44117 ARCH-CONCORP DC`

у него пейлоад, тут только если новый пароль сделать, но старые таргеты тоже не смогут подключиться тогда

CISCO_VALID_ITEMS.txt

FORTI_VALID_FROM_ALL_FILES_REVENUE.txt

SONIC_VALID_ITEMS_REVENUE.txt

WG_VALID.txt

```

с новым профилем днс

SONIC_BRUT_VALID_REVENUE.txt

* ```

CISCO_BRUTED_VALID_IPS_REVENUE.txt

Привет

не могу потмоу что он через прокладку приходит и там у всех айпи прокладки

там нужно гуарды настроить для каждого пейлоада, но в этом надо разбираться заинтересованным лицам, чтобы каждый пейлоад был одноразовым

это в листенере делается

да

нельзя просто перенести таргеты?

> <@usernamegg:matrix.bestflowers247.online> но он ведь с одного ip ломиться мы что его не можем в чс добавить ?

еслиб знали то могли бы

нет, я могу увидеть все таргеты, а как узнать кто из них джон я не могу

щас я тебе покажу

как это выглядит

да, все скачал

бро привет, сегодня постараюсь еще пару впн скинуть

разбираюсь с ним

не могу подключиться к ssh

инет лагает

про мои не забудь плиз..

> <@usernamegg:matrix.bestflowers247.online> ```

и пинг не работает

ее там не снесли случайно

покажу на примере cob15

вот такого типа лог

image.png

это за минуту и там всего 4 таргета

я могу скинуть команду в общий чат, чтобы кому надо блочил айпи сам, чтобы потом не было оров, что я кого то забанил и таргет больше не приходит, тогда в принципе всех устроит думаю

хорошо, ну я более подробно напишу

Чтобы заблочить реверсера на прокладке надо его сначала найти:

ну те что я скинул к ovpn точно подключались

в общем надо взять впску и там подрубится

тогда на той сделаю где дельфин

* Чтобы заблочить реверсера на прокладке надо его сначала найти:

апдейтнул команду, перезапишите, правило должно быть первой строкой

было:

144.76.98.205 можете продлить?

там соксы бот был

привет

да

писал тебе в телеге

> <@usernamegg:matrix.bestflowers247.online> очень долго выкачивает файл с этим профилем , с чем это связано ?

ну профиль

это прям свежие или нет?

просто щас апдейты еще выпустил

щас скоро скину YY новую версию

Добрый день. Что сделать?

p1_dns_x64.exe

привет, сделайте пж, только x64

Занимаюсь

---

```

+++

щас все профиля еще раз обкатаю, минут 20 и скину новую версию YY

> <@usernamegg:matrix.bestflowers247.online> ну вот на 15 кобу натягивал профиль YY

софос есть валид какой-то?

ага, это видимо из-за data_jitter

разбавление трафика идет

процент большой сильно

щас меньше сделаю

да, постоянно мониторю как брутит

+

скоро скину новый

вошел

все ок

могу поменять, ждал отзыв от вас

> <@usernamegg:matrix.bestflowers247.online> думаешь там хуевые серваки выдают сейчас для ТТ ?

а

нет я не смог его пингануть вообще

и до сих пор не могу

ну у софоса кстати там впн клиент, у которого уже авторизация через файл

а не через логин и пасс

веб версия через логин и пасс

но там еще и капча

ладно, пока еще смотрю

софос впн не пользовались?

> <@usernamegg:matrix.bestflowers247.online> ну сделать думаешь скрипт который сможет через клиент чекать ?

http://temp.sh/wBbZp/METRO_POLY_1.1.5.7z

YY тоже скинул

все проверил, все окей

вот щас займусь, вчера же целый вечер ебались с DNS, а в итоге оказалось, что сервак походу не правильно был настроен, а профиль норм

Кароче щас продолжу делать

сейчас я на новые кобы вручную новый профиль поставлю, в течение дня прикручу генератор к нашей панели

> <@usernamegg:matrix.bestflowers247.online> лоадером и кито занялся ? какие продвижения ?

по брейкеру доделал большие пакеты, ща крипт проверю и дальше остальные команды проверять начну

там еще утечки памяти, надо будет тоже исправить, но это в процессе работы сделаем

на 8 марта типа?

или на полдня только

до какого?

я бы тоже планы построил

я буду переписывать atrifact по сути и udrl/udrl-vs

artifact - это по сути генерация всех executable

а udrl/udrl-vs это рефлективка, там чутка ее нужно подправить, но ее даже чистить особо не надо, потому что там все в памяти идет

тут сам артефакт главное почистить, чтобы чисто было

и шк норм криптоваться

мне по сути надо переписать следующее - `bypass-*.c`, `dllmain.c`, `main.c`, `svcmain.c`, `resource.rc` ( смена ресурсов, чтобы выглядело более адекватно ), `icon.ico` - заменю на лег приложение. А ну и по сути patch.c и все

* мне по сути надо переписать следующее - `bypass-*.c`, `dllmain.c`, `main.c`, `svcmain.c`, `resource.rc` ( смена ресурсов, чтобы выглядело более адекватно ), `icon.ico` - заменю на лег приложение. А ну и по сути `patch.c` и все

а скорее всего я щас просто выпилю к ебеням bypass-*.c ибо там такая хуйня написана)

не знаю нахер они это делали вообще

пойду быстро поем, не ел еще ничего за сегодня, минут 30 и буду тут

Готово криптом.

Еще будет инфецированием

1.7z

```

$DCC2$10240#ermond.mardres#5becc8f755bb14c2d6b7220eec98c62d:Acura818!

image.png

я тут

спасибо

и точку входа если что тоже поменяю

кароче я сделаю список изменений

как все будет готово

профиля эти должны 70 прцоентов ваших проблем решить

потому что детект по сети не должен прилетать

чисто все должно быть по сети

+++

++++

ага, принял

ну я дам stageless shellcode

+++

PFM_adm_kekhash.txt

> <@usernameyy:matrix.bestflowers247.online> p1_dns_x64.exe

p1_dns_x64.zip

9847bb7e5ee3744d8b6054401567690c

+

спасибо, щас

usdt 0xa0A7d2C6b288927cf73a5cf59970373262ea73c6

щас вот собрал кит кстати, вы все собираете?

можешь скинуть arsenal_kit.config, который у вас

bc1qj372us08epgkvphet3q22md9mjd82zjs069mcz

вот, бит спасибо заранее

9847bb7e5ee3744d8b6054401567690c:Pfm@2850

> <@username777:matrix.bestflowers247.online> 9847bb7e5ee3744d8b6054401567690c:Pfm@2850

спасиб!

спасибо большое, пришло

```

не то, сек

делаю пока global protect

```

вот это я сбилдил

вы все билдите или часть?

sek

```

> <@usernamegg:matrix.bestflowers247.online> какой отвечает за RAW

> <@usernamegg:matrix.bestflowers247.online> инжект это пиздец как важно

mimikatz не почищу, там бинари

надо писать свой лучше

sleepmask я почищу в artifact

reflective loaders вы думаю не юзаете

но я в нем сделаю правку небольшие

чтобы было

да

я щас сбилдил, палит пиздец его)

> <@usernamegg:matrix.bestflowers247.online> по сути после чистки он будет чистой

> <@usernamegg:matrix.bestflowers247.online> по сути после чистки он будет чистой

* да

кароче RAW + Process Inject

а потом дальше будет еще смотреть

что над обудет

что будет мешать работать

> <@usernamess:matrix.bestflowers247.online> sent a file.

> <@usernamehunter:matrix.bestflowers247.online> $krb5tgs$23$*Administrator$pfm.local$MSSQLSvc/LAX-TBS6140-DF3.pfm.local:2524@pfm.local*$eb86d7cac6......37362ee331a:Pfm@2850

spawn process inject?

или полностью все

> <@usernamegg:matrix.bestflowers247.online> ```

окей

сделаю

+++

да, думаю да

тут по идее немного

у меня уже все настроено

> <@usernamegg:matrix.bestflowers247.online> mimikatz не почищу, там бинари

> <@usernamegg:matrix.bestflowers247.online> за выходные сделаешь kit полностью ?

Screenshot_2024-03-07_15-09-11.png

я уже все настроил локально, чтобы тестить с фулл дефом

и так далее

-----

вошли в openvpn

ты можешь расписать как что проверять

мы можем это делать тоже

jumps psexec у вас палиться?

я правильно понял?

image.png

Screenshot_2024-03-07_15-20-09.png

вот эта шляпа?

ага, все понял

да, знаю

```

это ваша

> <@usernamegg:matrix.bestflowers247.online> я всегда это руками писал jumps psexec ! у меня такого как у тебя на скрине ) ты куда это нажал ?

Screenshot_2024-03-07_15-28-42.png

ну по таргетам точнее

Target Table нажимаешь

у тебя там будет не список маяков, а список тачек

ну это ты когда сканишь сеть

они у тебя добавляются

в Target Table

и потом ты уже можешь по таргетам поняться

окей

это я не на вашей делаю

это я сам поднял локально

чтобы в инет не торчало

чтобы чисто локально между вирутальными тачками было

с АВ

чтобы я сразу мог тестить не с рдп

а сразу у себя на серваке

у меня на серваке локальная инфра всегда поднята для тестов, чтобы в инет не торчала

+ firewall, который блочит все коннекты

только что разрешу буде тпропускать

безопасность превыше всего, когда не в ру или уа )

та и в уа щас кипишь тоже наводят ибо сотрудничество уже полным ходом

интер, фибы базы с уа обьеденили

увы и ах

> <@usernamegg:matrix.bestflowers247.online> да, пиздец там полный, всех принимают (

ну я ни с кем не общаюсь из уа по теме этой

вообще ни с кем кроме вас не общаюсь

> <@usernamegg:matrix.bestflowers247.online> приезжай ко мне. я тебя жду. помогу с жильем и тд

> <@usernamegg:matrix.bestflowers247.online> ты нас только усилишь

да, уже думаю над этим нормально так, потому что европа это не то)

люди в европе тупые)

бесит это

все медленные

ужас кароче

привыкли что за них все сделают и не развиваются

> <@usernamegg:matrix.bestflowers247.online> у меня две ребят с Донбаса работают, родители все тут, все хорошо. недавно батю только убили у одного на войне этой конченой (

ну да, все равно в европах этих нас не ждут)

> <@usernamegg:matrix.bestflowers247.online> да конечно, там пиздец они агресивные сейчас. А женщины местные особенно. Куча красивых девушек славянской внешности приехало) мужиков поуводили)

> <@usernamegg:matrix.bestflowers247.online> турки рады пиздец)))

это точно

раньше ездили в уа и рф ради девочек

а тут такой праздник

не надо ездить, все к нам едут)

это да

турки по сути народ агресивный и у них там мужики очень суровы во многих планах из-за веры и менталитета

> <@usernamegg:matrix.bestflowers247.online> ну хули им выбора не оставили сейчас

> <@usernamegg:matrix.bestflowers247.online> закрыли тему

ладно, пойду еще раз поем и буду дальше делать

а то че то так спешил, что толком и не поел)

> <@usernamegg:matrix.bestflowers247.online> просто помни про мое предложение. тут все так же как в киеве до войны, даже лучше )

> <@usernamegg:matrix.bestflowers247.online> ничего не изменилось ) только возможной для нашего киберспорта больше стало )

ага, не то слово)

норм сарики пендосам устраиваем)

`$krb5tgs$23$*Administrator$PCTINTERNATIONAL.COM$pctinternational.com/Administrator*$a4002935866e4f4b5cdd9d8cd1f9ecce$988d2599689e069401d37a675d2e39e9a84c225088d679372ec5da21c6c569f2c83be105e5e74bb07f4976cf862f96123b3355b9b23ea814df09ca2be771087d4c44011ad96f893f7c0581720e6a992d64509c3f6b02971886f281b5877623376b7dc6b180830a5e688d2b9c6bb8881b424b6311e3b151ab1f38195ac291ef56d3d696298744bf1a0f7d3dded8f61e901815df41142eaf4a473a7b5dd8a3a330a4b6f8164e629d0a6359584168a138aa1508a09302c48aa9ea8752ef70cd49e08773283cf1891548335cdfedc51a6a6886283b9f85c295b3d2df8e2e76bbb54bddb331cbdb0f1be22853797224fe25f77d0332b7ef8938e424b65f658e6fb540ee9da9af5f94ed0d159b8b04763a940e6533b65a0c91f94e1bc1a9164bfb1ea7a6195fe53193a545970bfc44bb2854f5f217c2f4cb3b5fc1d0ba90b34f88064ebdcbc4c359684f89be5d0ae8719d4dd827567bf8c7e5fa7854d8f48abd6b98042399c8afaf6c88f220c2b28feb15bbabfc459ec94020d1aea7132931809abc4e39944e42d908bf499fe59234d0aad95161ba6bb2b019f9ac56485a4730591bcc7497f3458782ac899caeb91e7d2ae6374b6fef7995e1cbc97823da2d63606071844d3f6061b925daa153c04c3bbff725d11fd0e7db29b884ebba0ac64d5a57334fd4e01e2f6e82caf2d72a27f9b2345326d8a5c26d4044ec06478783df84d20546987425b38c933a9d187f446a81b02abcab74228b9671a504ff388888d76baadc1adb19b5a2be76bbe026c7475f5679a0db23ad7172bbcc761ca8106196ec82e906e4c9d90de09abc0a2098121f004e68274162e36dc2a73df5b19bcab3b8e81631c5cc2f8b1037e11610859159333a20000228de83636fe283f7ece3c0beef747357d7bd3fc44f7a30855fc8fbf2153f8c07418537e8bd5a5f109f0575bb005cb00dd5d38f06c56e0f9a7705039dc0492bb2b776f11e4248c21f5da31d5448c1dc06bce005ee7c2aa6a6cfeb488f4c1a0a43c5c9ef6a31ef664250111132f6b15004d7b940ac4ec1d0c751969bd065d0c48d23753e900d025242a7dc87edda4f4c116dfbe0f3327fcfdf69852499774af81129f49c8f1789b4aed074d60686cd262078d786775ad897ba148b202c1929b4e3aa32571445cab8a194f6210e32f6bf0a1a5305f6f92e96fbe935ee63cf81af71a1108c4d7bab9c12f8a5d5e8112f7cba32fc1131275caa41d520c216917ee018f86f99ba22718e171158d572bc5498394a43d1cb415edd0c580c56aebc71d5c2b38a15673439e008fdb2cb1131`

```

в лист сейчас добавлю относительно последнего номера

++

случайно зашли

посмотри по хостам плиз

я в разных местах смотрел в одном было 150кк

а в моменте можем в одну сетку только войти

на тачке

?

> <@usernamegg:matrix.bestflowers247.online> ```

> <@usernameyy:matrix.bestflowers247.online> sent a file.

2.7z

DoQrecIpFGoFQnVJqziareOmekDjonuEtUbFJPHZxguXKOrdEx

строка для размножения

artifact почистит jump

Use a service to run a Service EXE artifact

psexec юзает сервис

тобишь если я почищу хорошо artifact, то и бинарь сервиса будет чист

https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics/post-exploitation_lateral-movement.htm#_Toc65482809

вот дока

кароче все предельно понятно, продолжаю делать

вы завтра будете работать?

> <@usernamegg:matrix.bestflowers247.online> побудь с любимыми

на связи щас тут

жду

ага

прикольно на самолете на работу летать)

:D

`e.ruozzi:$DCC2$10240#e.ruozzi#ee882a15e1a5af1f9490d8b6dae748d7`

`07b080f83e02d7ce533d5add3f81ec22`

привет еще раз, сейчас нужен S1 X86 вам?

Sentiel One

Крипт под X86

можно попросить билд кобы X86 на тест? нужно сказать, придет ли сессия

сам не могу проверить

> <@cob_crypt_ward:matrix.bestflowers247.online> можно попросить билд кобы X86 на тест? нужно сказать, придет ли сессия

окей

так что до понедельника?

> <@usernameww:matrix.bestflowers247.online> `07b080f83e02d7ce533d5add3f81ec22`

у меня дохрена работы

но отдохнуть я тоже не против))

из срочных задач я всё закончил да

установку коб тоже

> <@usernamegg:matrix.bestflowers247.online> а это пахнет хуевым отношением )к своей работе ? или к нам ?

> <@usernamegg:matrix.bestflowers247.online> а это пахнет хуевым отношением )к своей работе ? или к нам ?

офнусь. буду в тг чуть что

и я ищу дсс

++

++

++

Привет, предлагаю взять миллион у interluxury и отпустить их с миром

Я смотрел по ним, всё указывает что про пожар они не врут

а ты уже сам ответил только что

```

`$DCC2$10240#alanis.bowdoin#4363ef3ebdf49bf0e4f44ca82f13c7a8:WelcomeAC!`

++

жду их ответа

true.co.uk - скажи им цену, плз, - я не хочу влезать

ku

```

takoy bot est' ne znayu chto za target

est' shell socks ft pest'

ku

sednya vixodnoy u vas?

numotion.com - в целом очень разумные вещи говорит

* @ NN ```

* @NN

* @ NN

* ```

NN: ```

* NN:

okok)

ssmnlaw.com - твоё решение - я напишу что ты считаешь нужным

> <@usernameboy:matrix.bestflowers247.online> NN:

есть кто живой?

да я жив и еще не пьян ))

Присылай что сделать

Минут через сорок буду жив

Отлично

щас скину

cob12DNS_x64.bin

занимаюсь

> <@usernamenn:matrix.bestflowers247.online> ++

> <@usernamenn:matrix.bestflowers247.online> `LAG-CHIDC2$::LAGUNITAS2:467E7D4E2E32D8B300000000000000000000000000000000:DA457B94AED8BAFFE4669662C7D0879712300361BDCDE078:1122334455667788`

Еще ищу

Ok

сколько примерно часов еще край?

> <@usernamenn:matrix.bestflowers247.online> ++

Мб к вечеру, или на завтра на утро

Ok

Готово rundll32 dll.dll,runsdfkj

1.7z

инфектный?

неа крипт

инф еще делаю

Ок

инф нужен

будет

Ок

> <@usernamenn:matrix.bestflowers247.online> cob12DNS_x64.bin

cob12DNS_x64.zip

> <@burito:matrix.bestflowers247.online> rundll32.exe dll.dll,SelectItem

инфетный?

* инфектный?

> <@usernamenn:matrix.bestflowers247.online> инфектный?

> <@burito:matrix.bestflowers247.online> С инжектом и без, длл и ехе, пробуй разные

> <@usernamenn:matrix.bestflowers247.online> инф нужен

2.7z

> <@muaddib6:matrix.org> sent a file.

> <@usernamenn:matrix.bestflowers247.online> `LAG-CHIDC2$::LAGUNITAS2:467E7D4E2E32D8B300000000000000000000000000000000:DA457B94AED8BAFFE4669662C7D0879712300361BDCDE078:1122334455667788`

Есть кто?

нужен подписанный крипт

Давай

Но подпись палится нодом

нужно что бы не палило Crowd Strike и Trellix

тот же вчерашний bin 12 DNS

cob12DNS_x64.bin

burrito: такос такос

нужно срочно)

да да

щас

> <@usernamenn:matrix.bestflowers247.online> cob12DNS_x64.bin

cob12DNS_x64.zip

отойду

```

LM:NTLM

* ```

Привет, вроде как все по плану идет, думаю что в понедельник сможем уже тесты сделать

часть артифакта переписал, сегодня его допишу

и по spawn процессу решу

добавлю разные техники по спуфинга родителя и так далее

ну чтобы маяк не зависил от нашего маяка, от которого уходим

https://youtu.be/DA3iD44tCSs

бро доброе утро

можешь чекнуть базы мыл свежие отработанные , на тимс

мне под рассылки

или просто скинуть я валидирую сам, только тимс буду рассылать по ним

---

сегодня думаю доделаем автовыгрузку инфы с акков которые прилетают