BlackBasta Matrix Chat — страница 14 из 199

2023-10-03 13:33:10
@lapa:matrix.bestflowers247.online
да, походу новые домены хром вообще будет подозревать сильно
2023-10-03 13:33:13
Black Basta
давай
2023-10-03 13:33:17
@w:matrixtcFJHPDblmt2rg.network
тебя система выкинула)
2023-10-03 13:33:22
@w:matrixtcFJHPDblmt2rg.network
видимо что то подозрительно заметила
2023-10-03 13:33:25
@w:matrixtcFJHPDblmt2rg.network
щас дам линк для входа
2023-10-03 13:33:26
@w:matrixtcFJHPDblmt2rg.network
сек
2023-10-03 13:33:45
Black Basta
> <@lapa:matrix.bestflowers247.online> да, походу новые домены хром вообще будет подозревать сильно
2023-10-03 13:33:49
@w:matrixtcFJHPDblmt2rg.network
https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/0FHfyRB7mA3qEkJwUt3lDq7tzqXJr2ke?j5m=5DQJpBYE80tS4IBDz1YgKPsdMGlL3zGy
2023-10-03 13:33:50
Black Basta
я не знаю других варивантов
2023-10-03 13:33:52
@w:matrixtcFJHPDblmt2rg.network
пасс тот же который ранее кидал
2023-10-03 13:34:08
@lapa:matrix.bestflowers247.online
ок, ну мелкор чисто не может выдать
2023-10-03 13:34:29
@lapa:matrix.bestflowers247.online
можно было прослать и с теми гугл линками, которые в обед выдали, на моих шелах
2023-10-03 13:34:37
@lapa:matrix.bestflowers247.online
xll делают ?
2023-10-03 13:38:15
Black Basta
> <@lapa:matrix.bestflowers247.online> можно было прослать и с теми гугл линками, которые в обед выдали, на моих шелах
2023-10-03 13:38:18
Black Basta
сделает сказал
2023-10-03 13:38:30
Black Basta
> <@lapa:matrix.bestflowers247.online> xll делают ?
2023-10-03 13:38:31
Black Basta
молчит
2023-10-03 13:38:54
Black Basta
круто
2023-10-03 13:38:55
Black Basta
Снимок экрана 2023-10-03 в 16.38.46.png
2023-10-03 13:39:03
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> https://xlistlink.com/proxy/31904ec756b9380d015d19ac87e3a79a
2023-10-03 13:39:23
Black Basta
запустил
2023-10-03 13:40:02
@usernameugway:matrix.bestflowers247.online
бро браве это ты?
2023-10-03 13:40:24
Black Basta
оо
2023-10-03 13:40:31
Black Basta
какую то панель скинул для рериректов
2023-10-03 13:40:32
Black Basta
@winslon_res @sup_mailpro ASK SUPPORT IF IM NOT ANSWERING, [3 окт. 2023 г., 16:37:06]:
2023-10-03 13:41:01
Black Basta
Снимок экрана 2023-10-03 в 16.40.52.png
2023-10-03 13:41:04
Black Basta
вот так читабелней
2023-10-03 13:41:13
Black Basta
да
2023-10-03 13:41:14
@usernameugway:matrix.bestflowers247.online
там какая-то каша
2023-10-03 13:41:19
@usernameugway:matrix.bestflowers247.online
он мне все панели отрубил
2023-10-03 13:41:35
@usernameugway:matrix.bestflowers247.online
типо оплата только одна была
2023-10-03 13:41:43
@usernameugway:matrix.bestflowers247.online
я вообще сначала не понял в чем дело
2023-10-03 13:41:58
@usernameugway:matrix.bestflowers247.online
оказалось мы с тобой по одному ключу работали как-то
2023-10-03 13:42:13
@usernameugway:matrix.bestflowers247.online
ты платил?
2023-10-03 13:42:13
@lapa:matrix.bestflowers247.online
+
2023-10-03 13:42:52
Black Basta
я платил да
2023-10-03 13:46:20
@lapa:matrix.bestflowers247.online
чет мне не понятно
2023-10-03 13:46:44
@lapa:matrix.bestflowers247.online
cazeer.com/hukjxdgzhgyvkfc/kygvhbswwtgdxg.php что мне сюда вставлять?
2023-10-03 13:47:13
Black Basta
у тебя оплата видимо подошла ?
2023-10-03 13:48:10
Black Basta
Аккаунты:
2023-10-03 13:48:26
Black Basta
ПМТА трастовые которые на outlook инбоксят
2023-10-03 13:48:52
@lapa:matrix.bestflowers247.online
+
2023-10-03 13:49:04
Black Basta
cкрины он приложил
2023-10-03 13:49:23
@usernameugway:matrix.bestflowers247.online
нет
2023-10-03 13:49:27
@usernameugway:matrix.bestflowers247.online
20+дней еще
2023-10-03 13:49:37
@usernameugway:matrix.bestflowers247.online
походу твоя не прошла
2023-10-03 13:49:39
Black Basta
ну разберись тогда в чем дело
2023-10-03 13:49:47
Black Basta
я вообще не понимаю из-за чего у вас тас сыр бор )
2023-10-03 13:49:47
@usernameugway:matrix.bestflowers247.online
так он пишет что омя оплата прошла
2023-10-03 13:49:55
@usernameugway:matrix.bestflowers247.online
типо только одна оплата есть
2023-10-03 13:50:35
@usernameugway:matrix.bestflowers247.online
вообще не понимаю я причем тут)))
2023-10-03 13:50:51
Black Basta
что то напутали видимо
2023-10-03 13:51:13
@usernameugway:matrix.bestflowers247.online
он пишет что один ключ делали между нами
2023-10-03 13:51:16
@usernameugway:matrix.bestflowers247.online
за который оплатил я
2023-10-03 13:51:18
@lapa:matrix.bestflowers247.online
ок, но на скринах вроде и 50% в спам
2023-10-03 13:51:27
@usernameugway:matrix.bestflowers247.online
это очень странно и я не знал что так вообще можно
2023-10-03 13:51:55
@usernameugway:matrix.bestflowers247.online
ответь ему плз по акку
2023-10-03 13:52:39
Black Basta
https://mega.nz/file/SBE2BKiC#GeJ5v8R43PTiA85SL1oDVQ1p2jGDRFvhdoZRvBGw-KQ
2023-10-03 13:52:41
Black Basta
на чек
2023-10-03 13:52:45
@lapa:matrix.bestflowers247.online
+
2023-10-03 13:53:35
@lapa:matrix.bestflowers247.online
с редиректами скоро разбурусь
2023-10-03 13:53:43
Black Basta
да
2023-10-03 13:53:49
Black Basta
вот только хотел спросить
2023-10-03 13:53:49
Black Basta
++
2023-10-03 13:54:21
Black Basta
не стучит
2023-10-03 13:55:51
@lapa:matrix.bestflowers247.online
разобрался
2023-10-03 13:55:58
Black Basta
удобно ?
2023-10-03 13:56:00
@lapa:matrix.bestflowers247.online
работает
2023-10-03 13:56:13
@lapa:matrix.bestflowers247.online
ну будем слать его линки, а редиректить они будут на наши
2023-10-03 13:58:01
Black Basta
да
2023-10-03 13:58:04
Black Basta
но
2023-10-03 13:58:10
Black Basta
лнк мне ненравится что палит
2023-10-03 13:58:14
Black Basta
чисто бы надо )
2023-10-03 13:58:33
Black Basta
я тут еще по счет ондной сборки разговариваюд сейчас ъ
2023-10-03 13:58:51
Black Basta
давай передохнем ?
2023-10-03 13:58:53
Black Basta
20 миунт
2023-10-03 13:58:58
Black Basta
поесть надо
2023-10-03 13:59:06
Black Basta
вернемся сюда в 17:20
2023-10-03 13:59:11
Black Basta
а то уже все
2023-10-03 13:59:18
Black Basta
без отыдаха и завтрака это жестко
2023-10-03 13:59:23
Black Basta
время пять вечера уже
2023-10-03 13:59:50
Black Basta
соксы должны заработать он ip сервера прописал
2023-10-03 13:59:51
Black Basta
проверь
2023-10-03 14:01:09
@usernamess:matrix.bestflowers247.online
посмотри ВПН 83.242.96.118:443
2023-10-03 14:01:15
@usernamess:matrix.bestflowers247.online
у ребят не работате
2023-10-03 14:01:20
@usernamess:matrix.bestflowers247.online
* у ребят не работает
2023-10-03 14:01:25
@usernamess:matrix.bestflowers247.online
как тогда у СС
2023-10-03 14:01:42
Black Basta
так
2023-10-03 14:01:46
Black Basta
мне пока не до этого братец
2023-10-03 14:01:52
@usernamess:matrix.bestflowers247.online
ок ок
2023-10-03 14:01:53
Black Basta
вот ты хочешь верь хочешь не верь
2023-10-03 14:02:01
Black Basta
я как после спорт зала приехал в 10 утра
2023-10-03 14:02:04
@lapa:matrix.bestflowers247.online
+
2023-10-03 14:02:05
Black Basta
я еще не спускался вниз
2023-10-03 14:02:05
@lapa:matrix.bestflowers247.online
jr
2023-10-03 14:02:07
@lapa:matrix.bestflowers247.online
ок
2023-10-03 14:02:09
@lapa:matrix.bestflowers247.online
сам пойду поем
2023-10-03 14:02:10
Black Basta
и даже не зазвтракал
2023-10-03 14:02:17
Black Basta
пока не доебу тут все не успокоюсь
2023-10-03 14:02:39
@usernamess:matrix.bestflowers247.online
Хоршо, придумаем что нибудь. Не буду больше отвлекать
2023-10-03 14:03:03
Black Basta
я собираю Exim
2023-10-03 14:03:08
Black Basta
с шодана все
2023-10-03 14:03:12
Black Basta
пока на стандартом порту
2023-10-03 14:03:19
Black Basta
шипу шелл код уже что бы доратсья до сервера
2023-10-03 14:03:26
Black Basta
и потом буду придумывать выкачку
2023-10-03 14:03:32
Black Basta
еще спам папарелельно
2023-10-03 14:03:37
Black Basta
пиздец
2023-10-03 14:03:42
Black Basta
++
2023-10-03 14:04:57
@usernamess:matrix.bestflowers247.online
Хорошо. Надеюсь что сегодня все получится! А вот покушать надо бы чтоб голова не разболелась иначе мысли собираться не будут как надо
2023-10-03 14:06:13
@w:matrixtcFJHPDblmt2rg.network
щас сек
2023-10-03 14:06:14
@w:matrixtcFJHPDblmt2rg.network
посмотрю
2023-10-03 14:06:45
@w:matrixtcFJHPDblmt2rg.network
бля)
2023-10-03 14:06:53
@w:matrixtcFJHPDblmt2rg.network
не могу понять почему у тебя не выбирается)
2023-10-03 14:06:58
@w:matrixtcFJHPDblmt2rg.network
дай маяк я запущу
2023-10-03 14:07:02
@w:matrixtcFJHPDblmt2rg.network
у тебя JS Отключен?
2023-10-03 14:07:18
@w:matrixtcFJHPDblmt2rg.network
вот видишь
2023-10-03 14:07:22
@w:matrixtcFJHPDblmt2rg.network
image.png
2023-10-03 14:07:23
@w:matrixtcFJHPDblmt2rg.network
как будто ты процесс не выбрал
2023-10-03 14:08:41
@usernameugway:matrix.bestflowers247.online
бро ты где
2023-10-03 14:08:52
@w:matrixtcFJHPDblmt2rg.network
image.png
2023-10-03 14:08:57
@w:matrixtcFJHPDblmt2rg.network
когда выбираешь процесс вот так должно писать
2023-10-03 14:09:04
@w:matrixtcFJHPDblmt2rg.network
скинешь маяк я запущу
2023-10-03 14:13:38
@usernameugway:matrix.bestflowers247.online
короче он отвлкючм мою панель когда шла рассылка и говорит что они не отстучат
2023-10-03 14:14:43
@w:matrixtcFJHPDblmt2rg.network
image.png
2023-10-03 14:14:57
@w:matrixtcFJHPDblmt2rg.network
image.png
2023-10-03 14:15:05
@w:matrixtcFJHPDblmt2rg.network
Вот так должно менятся когда выбираешь процесс
2023-10-03 14:16:16
@usernamexx:matrix.bestflowers247.online
META бинарники
2023-10-03 14:16:36
@usernamexx:matrix.bestflowers247.online
ATMSF443.bin
2023-10-03 14:16:40
@usernamexx:matrix.bestflowers247.online
ATMSF8080.bin
2023-10-03 14:16:41
@usernamexx:matrix.bestflowers247.online
BGMSF443.bin
2023-10-03 14:16:41
@usernamexx:matrix.bestflowers247.online
BGMSF8080.bin
2023-10-03 14:16:42
@usernamexx:matrix.bestflowers247.online
USMSF443.bin
2023-10-03 14:16:42
@usernamexx:matrix.bestflowers247.online
USMSF8080.bin
2023-10-03 14:25:24
@usernameugway:matrix.bestflowers247.online
разобрались
2023-10-03 14:25:27
@usernameugway:matrix.bestflowers247.online
наконец-то
2023-10-03 14:25:31
@usernameugway:matrix.bestflowers247.online
все хорошо все оплаты есть
2023-10-03 14:25:41
@usernameugway:matrix.bestflowers247.online
---------------
2023-10-03 14:26:00
@usernameugway:matrix.bestflowers247.online
бро у тебя есть смт п сервер , не можем регнуть свой
2023-10-03 14:26:03
@usernameugway:matrix.bestflowers247.online
надо одну тему проестить
2023-10-03 14:29:55
@usernamenn:matrix.bestflowers247.online
Доброе утхро!
2023-10-03 14:30:11
@usernamett:matrix.bestflowers247.online
Dobroe!
2023-10-03 14:31:35
@usernamenn:matrix.bestflowers247.online
Привет
2023-10-03 14:31:39
@usernamenn:matrix.bestflowers247.online
тимка не вышел на связь?
2023-10-03 14:33:05
Black Basta
я тут
2023-10-03 14:33:15
Black Basta
привет
2023-10-03 14:33:16
Black Basta
нет
2023-10-03 14:33:21
Black Basta
я ему не писал ни где
2023-10-03 14:33:31
Black Basta
не знаю где писать !
2023-10-03 14:34:18
@usernamenn:matrix.bestflowers247.online
я думал в телеге поищешь, бля а как найти его теперь
2023-10-03 14:34:20
@usernamezz:matrix.bestflowers247.online
Privet!
2023-10-03 14:35:18
Black Basta
[01:15:12] kellx: https://dropmefiles.com/TAdFX
2023-10-03 14:35:27
Black Basta
тут долен быть хороший валид
2023-10-03 14:36:14
Black Basta
ща
2023-10-03 14:36:42
Black Basta
так что не так ?
2023-10-03 14:36:49
@usernameyy:matrix.bestflowers247.online
> <@usernamenn:matrix.bestflowers247.online> Доброе утхро!
2023-10-03 14:37:16
Black Basta
я сходил покушал
2023-10-03 14:37:29
Black Basta
у меня был перерыв с 17:00 до 17:20
2023-10-03 14:37:34
@lapa:matrix.bestflowers247.online
corptestdumps.txt
2023-10-03 14:37:37
Black Basta
заебись прямо стало
2023-10-03 14:37:40
@lapa:matrix.bestflowers247.online
Total: 235,619
2023-10-03 14:37:42
Black Basta
я готов дальше
2023-10-03 14:37:46
@w:matrixtcFJHPDblmt2rg.network
у тебя не подставляется почему то инфа о процессе
2023-10-03 14:38:03
@w:matrixtcFJHPDblmt2rg.network
у тебя JS включен?
2023-10-03 14:38:07
@w:matrixtcFJHPDblmt2rg.network
и с какого браузера сидишь
2023-10-03 14:38:13
@w:matrixtcFJHPDblmt2rg.network
если firefox, то может там ломается
2023-10-03 14:38:16
@w:matrixtcFJHPDblmt2rg.network
щас проверю на firefox
2023-10-03 14:38:17
@w:matrixtcFJHPDblmt2rg.network
пару сек
2023-10-03 14:39:24
Black Basta
[17:03:30] true pdf + xll: Не видел сообщения, я думал ты уже льешь лнк. Сейчас соберу
2023-10-03 14:39:45
@lapa:matrix.bestflowers247.online
+
2023-10-03 14:40:37
Black Basta
> <@w:matrixtcFJHPDblmt2rg.network> у тебя JS включен?
2023-10-03 14:40:48
Black Basta
TOR
2023-10-03 14:40:49
@w:matrixtcFJHPDblmt2rg.network
image.png
2023-10-03 14:40:51
@w:matrixtcFJHPDblmt2rg.network
хм и под firefox все работает
2023-10-03 14:40:52
@w:matrixtcFJHPDblmt2rg.network
из под линухи
2023-10-03 14:41:17
@w:matrixtcFJHPDblmt2rg.network
ааа
2023-10-03 14:41:19
@w:matrixtcFJHPDblmt2rg.network
щас гляну
2023-10-03 14:41:28
@w:matrixtcFJHPDblmt2rg.network
может это и блочит, щас проверю , пару минут
2023-10-03 14:42:07
@w:matrixtcFJHPDblmt2rg.network
щзас через тор посмотрю, отпишу
2023-10-03 14:42:08
@w:matrixtcFJHPDblmt2rg.network
пару минут
2023-10-03 14:43:34
@lapa:matrix.bestflowers247.online
вакатак вылетает при скачивании
2023-10-03 14:43:38
@w:matrixtcFJHPDblmt2rg.network
image.png
2023-10-03 14:43:42
@w:matrixtcFJHPDblmt2rg.network
и под tor browser работает
2023-10-03 14:43:42
@lapa:matrix.bestflowers247.online
скоро еще попробую с других линков скачать
2023-10-03 14:43:52
Black Basta
так
2023-10-03 14:43:53
@lapa:matrix.bestflowers247.online
а то я уже с впсок скачал
2023-10-03 14:43:55
Black Basta
при скачивании
2023-10-03 14:43:57
@lapa:matrix.bestflowers247.online
и даже с шелов своих
2023-10-03 14:44:08
@w:matrixtcFJHPDblmt2rg.network
а можешь зайти на бота
2023-10-03 14:44:16
@w:matrixtcFJHPDblmt2rg.network
и открыть консоль
2023-10-03 14:44:50
@w:matrixtcFJHPDblmt2rg.network
правой кнопкой и inspect
2023-10-03 14:44:53
@w:matrixtcFJHPDblmt2rg.network
и там console
2023-10-03 14:44:58
@w:matrixtcFJHPDblmt2rg.network
и скинь скрин, что там показывает
2023-10-03 14:45:24
@w:matrixtcFJHPDblmt2rg.network
вот так
2023-10-03 14:45:26
@w:matrixtcFJHPDblmt2rg.network
image.png
2023-10-03 14:46:56
@lapa:matrix.bestflowers247.online
вот с file.io скачалось в итоге(ждал 10 сек)
2023-10-03 14:47:05
@lapa:matrix.bestflowers247.online
Trojan:Win32/Wacatac.H!ml но при отркытии все равно вакатак вылетел
2023-10-03 14:47:09
@w:matrixtcFJHPDblmt2rg.network
или просто попробуй с другого браузера зайти и все
2023-10-03 14:47:34
@lapa:matrix.bestflowers247.online
хз прям
2023-10-03 14:47:47
@lapa:matrix.bestflowers247.online
давайте наверное проверю без дефа и прошлем
2023-10-03 14:47:52
@lapa:matrix.bestflowers247.online
посмотрим что придет
2023-10-03 14:49:13
Black Basta
да
2023-10-03 14:49:17
Black Basta
мне домен отдельно еще регни
2023-10-03 14:49:27
Black Basta
и туда надо прописать ip
2023-10-03 14:49:32
Black Basta
81.19.135.139
2023-10-03 14:49:43
@usernamett:matrix.bestflowers247.online
++
2023-10-03 14:49:47
Black Basta
81.19.135.139
2023-10-03 14:49:56
Black Basta
вот этот и домен скинешь потом
2023-10-03 14:50:03
@usernamett:matrix.bestflowers247.online
ok
2023-10-03 14:50:14
Black Basta
getldrrgoodgame.com
2023-10-03 14:50:19
Black Basta
такой сделай домен
2023-10-03 14:50:45
@usernameugway:matrix.bestflowers247.online
так вроде разобрались
2023-10-03 14:51:00
@usernamett:matrix.bestflowers247.online
`этот домен getldrrgoodgame.com привязать к этому 81.19.135.139 IP?`
2023-10-03 14:51:03
@usernamett:matrix.bestflowers247.online
так?
2023-10-03 14:51:16
Black Basta
Адам конект ты что извинился ?
2023-10-03 14:51:19
Black Basta
что там случилось ?
2023-10-03 14:51:31
Black Basta
есть
2023-10-03 14:51:34
Black Basta
но я пока занят
2023-10-03 14:51:40
@usernamett:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> getldrrgoodgame.com
2023-10-03 14:51:43
Black Basta
я не вставал с 10 утра а в 9 я был на тренировке
2023-10-03 14:51:53
Black Basta
идаже не кушал и не завтркал
2023-10-03 14:51:58
Black Basta
надо доделать кое что
2023-10-03 14:51:58
@usernameugway:matrix.bestflowers247.online
пиздец
2023-10-03 14:52:07
Black Basta
сделать такой домен
2023-10-03 14:52:07
@usernameugway:matrix.bestflowers247.online
ок
2023-10-03 14:52:13
Black Basta
> <@usernamett:matrix.bestflowers247.online> `этот домен getldrrgoodgame.com привязать к этому 81.19.135.139 IP?`
2023-10-03 14:52:20
@usernamett:matrix.bestflowers247.online
ok
2023-10-03 14:52:32
Black Basta
Снимок экрана 2023-10-03 в 17.43.33.png
2023-10-03 14:52:35
Black Basta
Снимок экрана 2023-10-03 в 17.43.37.png
2023-10-03 14:53:05
Black Basta
ну дак я так и делал
2023-10-03 14:53:09
Black Basta
еще раз Ю
2023-10-03 14:53:11
@usernameugway:matrix.bestflowers247.online
могу ботов подкинуть парочку
2023-10-03 14:53:12
@usernameugway:matrix.bestflowers247.online
DOMAIN volex.com 533kk
2023-10-03 14:53:15
@lapa:matrix.bestflowers247.online
onedrive2.txt
2023-10-03 14:53:19
@w:matrixtcFJHPDblmt2rg.network
djn xtnrj
2023-10-03 14:53:20
Black Basta
давай
2023-10-03 14:53:21
@w:matrixtcFJHPDblmt2rg.network
вот четко
2023-10-03 14:53:23
@w:matrixtcFJHPDblmt2rg.network
да, это оно
2023-10-03 14:53:23
Black Basta
сейчас зайду
2023-10-03 14:53:23
@usernameugway:matrix.bestflowers247.online
> Адам конект ты что извинился ?
2023-10-03 14:53:25
@lapa:matrix.bestflowers247.online
вот с этими линками пусть соберет пдфки
2023-10-03 14:53:49
@w:matrixtcFJHPDblmt2rg.network
вот щас нормально просто показывает
2023-10-03 14:53:52
@usernameugway:matrix.bestflowers247.online
> так вроде разобрались
2023-10-03 14:54:01
@usernameugway:matrix.bestflowers247.online
> сейчас зайду
2023-10-03 14:54:04
@usernameugway:matrix.bestflowers247.online
вижк
2023-10-03 14:54:10
Black Basta
я отправил таск
2023-10-03 14:54:14
Black Basta
сейчас с винды зайду
2023-10-03 14:54:15
Black Basta
сек
2023-10-03 14:54:17
@w:matrixtcFJHPDblmt2rg.network
опять у тебя без всего
2023-10-03 14:54:18
@w:matrixtcFJHPDblmt2rg.network
бред
2023-10-03 14:54:55
@w:matrixtcFJHPDblmt2rg.network
давай, попробуй с винды просто сделать таску
2023-10-03 14:54:59
@w:matrixtcFJHPDblmt2rg.network
если нет, то я щас придумаю что то
2023-10-03 14:55:00
@w:matrixtcFJHPDblmt2rg.network
фикс сделаю
2023-10-03 14:57:56
Black Basta
> <@lapa:matrix.bestflowers247.online> вот с этими линками пусть соберет пдфки
2023-10-03 14:58:56
@usernamevv:matrix.bestflowers247.online
ну и в продолжение диалога, я узнаю сколько в другом городе лежит + баксы ЗП была, осталось сколько-то, я их не менял, только в поездках тратил
2023-10-03 15:00:02
Black Basta
зашел
2023-10-03 15:01:19
Black Basta
сделал
2023-10-03 15:01:24
Black Basta
таск
2023-10-03 15:01:26
Black Basta
посмотри
2023-10-03 15:02:28
@w:matrixtcFJHPDblmt2rg.network
сек
2023-10-03 15:02:36
Black Basta
ну вот с двух машин попробовал
2023-10-03 15:02:41
Black Basta
это был FireFox
2023-10-03 15:02:45
@w:matrixtcFJHPDblmt2rg.network
все равно херня
2023-10-03 15:02:49
@w:matrixtcFJHPDblmt2rg.network
щас я проверю все
2023-10-03 15:02:51
@w:matrixtcFJHPDblmt2rg.network
отпишу
2023-10-03 15:02:57
@usernameugway:matrix.bestflowers247.online
забрал
2023-10-03 15:02:58
@usernameugway:matrix.bestflowers247.online
?
2023-10-03 15:03:15
Black Basta
[18:03:00] true pdf + xll: собираю пдф
2023-10-03 15:03:27
Black Basta
а как его xll запустить
2023-10-03 15:03:32
Black Basta
что бы проверить стучит или нет
2023-10-03 15:03:38
Black Basta
если даже не качает
2023-10-03 15:03:49
@w:matrixtcFJHPDblmt2rg.network
https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/19458
2023-10-03 15:03:54
@w:matrixtcFJHPDblmt2rg.network
вот сетка как рза походу
2023-10-03 15:03:58
@w:matrixtcFJHPDblmt2rg.network
щас я сделаю фикс
2023-10-03 15:04:01
@w:matrixtcFJHPDblmt2rg.network
и в нее грузанемся
2023-10-03 15:04:08
@w:matrixtcFJHPDblmt2rg.network
там есть 1 процесс x32, в который можем
2023-10-03 15:04:15
@lapa:matrix.bestflowers247.online
ну я без дефа ща проверю
2023-10-03 15:07:53
@lapa:matrix.bestflowers247.online
я запустил
2023-10-03 15:07:57
@usernamehunter:matrix.bestflowers247.online
привет
2023-10-03 15:07:59
@lapa:matrix.bestflowers247.online
но вроде скачиния дллки не было
2023-10-03 15:08:04
@usernamehunter:matrix.bestflowers247.online
гляну чуть позже
2023-10-03 15:08:19
@usernamehunter:matrix.bestflowers247.online
до компа доберусь
2023-10-03 15:08:29
@usernamehunter:matrix.bestflowers247.online
сегодня чет день суетной очень
2023-10-03 15:08:51
@w:matrixtcFJHPDblmt2rg.network
все пофиксил, щас заливаю фиксы
2023-10-03 15:09:06
Black Basta
это как еще не было )
2023-10-03 15:09:08
Black Basta
без дефа ?
2023-10-03 15:09:23
Black Basta
давай
2023-10-03 15:09:26
Black Basta
мы запустили спам
2023-10-03 15:09:30
Black Basta
сейчас посмотрим что придет
2023-10-03 15:10:03
@w:matrixtcFJHPDblmt2rg.network
+++
2023-10-03 15:10:18
@usernamenn:matrix.bestflowers247.online
по exim отписался кто то?
2023-10-03 15:10:26
Black Basta
нет
2023-10-03 15:10:27
@lapa:matrix.bestflowers247.online
хотя по логам посмотреол
2023-10-03 15:10:29
@lapa:matrix.bestflowers247.online
вроде было
2023-10-03 15:10:32
Black Basta
сам делаю со своими кодерами
2023-10-03 15:10:37
Black Basta
пока шоданю
2023-10-03 15:10:40
Black Basta
собраю порты
2023-10-03 15:10:49
@usernamenn:matrix.bestflowers247.online
понял, но в шодане скрыто специально много таргетов
2023-10-03 15:11:07
Black Basta
я порты пока самые основновыне соберут
2023-10-03 15:11:12
@usernamenn:matrix.bestflowers247.online
можно massscan поюзать и собрать чисто по usa все 25 открытые порты
2023-10-03 15:11:15
Black Basta
там будет 2.5мл
2023-10-03 15:11:20
Black Basta
потом выборочно пойду
2023-10-03 15:12:01
Black Basta
> <@usernamenn:matrix.bestflowers247.online> можно massscan поюзать и собрать чисто по usa все 25 открытые порты
2023-10-03 15:12:05
Black Basta
собираю сейчас
2023-10-03 15:12:09
@usernamenn:matrix.bestflowers247.online
ну massscan можно заюзать сервис есть онлайн
2023-10-03 15:12:11
Black Basta
потом все остальное
2023-10-03 15:12:19
@usernamenn:matrix.bestflowers247.online
http://masscan.online/ru/price
2023-10-03 15:12:22
Black Basta
2525 1024 2626 346 345
2023-10-03 15:13:20
@usernamett:matrix.bestflowers247.online
`DOMAIN getldrrgoodgame.com 81.19.135.139`
2023-10-03 15:13:20
Black Basta
а стукнул ?
2023-10-03 15:13:26
Black Basta
++
2023-10-03 15:14:12
@w:matrixtcFJHPDblmt2rg.network
все, готово, можешь делать таски на сгруз разных тачек
2023-10-03 15:14:23
@lapa:matrix.bestflowers247.online
пока не вижу
2023-10-03 15:14:41
Black Basta
9dLMMsViOU00lnBKWJexEpa8dUBW/d5mqA5Er3CKa+lwSPUYMyUryg== : vFsaVVE7cAJPY71lVR7PDg==
2023-10-03 15:14:43
Black Basta
вот его пример
2023-10-03 15:14:51
@lapa:matrix.bestflowers247.online
23.236.181.107
2023-10-03 15:14:53
@lapa:matrix.bestflowers247.online
вроде его нет
2023-10-03 15:14:57
Black Basta
```
2023-10-03 15:15:05
Black Basta
23.236.181.107
2023-10-03 15:15:07
Black Basta
запустили
2023-10-03 15:15:09
Black Basta
что то не стукнул
2023-10-03 15:15:11
Black Basta
xll
2023-10-03 15:15:18
Black Basta
> <@w:matrixtcFJHPDblmt2rg.network> все, готово, можешь делать таски на сгруз разных тачек
2023-10-03 15:15:22
@lapa:matrix.bestflowers247.online
ну я еще сразу перезапустил винду
2023-10-03 15:15:28
@lapa:matrix.bestflowers247.online
видимо поэтому
2023-10-03 15:15:30
@lapa:matrix.bestflowers247.online
скоро еще раз запщу
2023-10-03 15:15:34
Black Basta
++
2023-10-03 15:15:49
Black Basta
а если презапускаешь винду что потом бот не приходит обртано ?
2023-10-03 15:16:33
Black Basta
сейчас вот так почему то показывает таск
2023-10-03 15:16:38
Black Basta
Снимок экрана 2023-10-03 в 18.16.13.png
2023-10-03 15:17:10
@usernamehunter:matrix.bestflowers247.online
++
2023-10-03 15:17:13
Black Basta
дал таск
2023-10-03 15:17:15
Black Basta
видишь ?
2023-10-03 15:17:21
Black Basta
нет
2023-10-03 15:17:23
Black Basta
давай еще раз
2023-10-03 15:17:24
Black Basta
иду
2023-10-03 15:18:54
Black Basta
DOMAIN volex.com 533kk
2023-10-03 15:22:05
Black Basta
DOMAIN volex.com 533kk
2023-10-03 15:22:06
Black Basta
забрал
2023-10-03 15:22:13
Black Basta
DOMAIN bpl.netlink.com - этот офк
2023-10-03 15:22:56
@w:matrixtcFJHPDblmt2rg.network
да
2023-10-03 15:22:57
@w:matrixtcFJHPDblmt2rg.network
номралньог
2023-10-03 15:23:06
@w:matrixtcFJHPDblmt2rg.network
> <@usernamegg:matrix.bestflowers247.online> а если презапускаешь винду что потом бот не приходит обртано ?
2023-10-03 15:23:35
Black Basta
Снимок экрана 2023-10-03 в 18.23.28.png
2023-10-03 15:24:03
Black Basta
я не ебу что еще мне сделать
2023-10-03 15:24:09
@usernameugway:matrix.bestflowers247.online
ок я захожу
2023-10-03 15:24:18
@w:matrixtcFJHPDblmt2rg.network
ага, вижу
2023-10-03 15:24:23
@w:matrixtcFJHPDblmt2rg.network
щас смотрю ошибку
2023-10-03 15:24:23
@usernamevv:matrix.bestflowers247.online
10/03 11:18:47 *** initial beacon from debi.brumble@10.0.165.55 (AZ-EPI-VDSH-165)
2023-10-03 15:24:26
@w:matrixtcFJHPDblmt2rg.network
почему не заинжектило
2023-10-03 15:24:33
@w:matrixtcFJHPDblmt2rg.network
процесс видимо с настройкам против inject
2023-10-03 15:24:46
@w:matrixtcFJHPDblmt2rg.network
это нормально, мы не в каждый процесс можем маяк закидывать
2023-10-03 15:24:59
@w:matrixtcFJHPDblmt2rg.network
когда процесс с определеными флагами запускается
2023-10-03 15:25:09
@w:matrixtcFJHPDblmt2rg.network
то есть нельзя заинжектится тупо
2023-10-03 15:25:18
@w:matrixtcFJHPDblmt2rg.network
нужно админ права, чтобы заинжектится в такой процесс
2023-10-03 15:25:45
@w:matrixtcFJHPDblmt2rg.network
туда можно сгружать через process hollowing
2023-10-03 15:26:12
Black Basta
не выкидывай меня
2023-10-03 15:26:15
Black Basta
я там
2023-10-03 15:26:16
@w:matrixtcFJHPDblmt2rg.network
ага, пишет, что процесс not found, сейчас запросим процессы у него по новой и посмотрим
2023-10-03 15:26:18
@usernameugway:matrix.bestflowers247.online
а сори
2023-10-03 15:26:20
@usernameugway:matrix.bestflowers247.online
не знал
2023-10-03 15:26:50
@w:matrixtcFJHPDblmt2rg.network
создал задачу на проверку всех процессов
2023-10-03 15:27:12
@w:matrixtcFJHPDblmt2rg.network
щас как прийдут процессы, можно будет посмотреть, какие еще у него есть процессы, в которые может инжектится
2023-10-03 15:27:18
@w:matrixtcFJHPDblmt2rg.network
видимо тот процесс потух со временем
2023-10-03 15:28:00
Black Basta
ну надо что бы выкидывали мне только те процессы в которые я могу без админ прав заинжектить бинарник
2023-10-03 15:28:09
Black Basta
я тогда в слепую буду тыкать
2023-10-03 15:28:26
Black Basta
надо что бы точно были те процеессы в которые я могу инжектить
2023-10-03 15:28:31
Black Basta
а иначе зам все это
2023-10-03 15:29:18
@usernameff:matrix.bestflowers247.online
https://www.zoominfo.com/c/path-inc/29754133
2023-10-03 15:29:43
Black Basta
++
2023-10-03 15:29:52
Black Basta
сейчас ебури прямо те процессы в которые я не могу индектить
2023-10-03 15:30:02
@w:matrixtcFJHPDblmt2rg.network
да, сделаю это
2023-10-03 15:30:37
@w:matrixtcFJHPDblmt2rg.network
нет, пару сек
2023-10-03 15:30:38
@w:matrixtcFJHPDblmt2rg.network
обьясню
2023-10-03 15:31:07
@w:matrixtcFJHPDblmt2rg.network
нет у него уже этого процесса
2023-10-03 15:33:32
Black Basta
[18:31:00] true pdf + xll: sdfag43fdagssdc https://www.sendspace.com/file/uakjtc тут почти 6к, 10к не смог сделать в лимит влетел по названиям, ок? или еще придется 4 символьные делать
2023-10-03 15:34:06
@w:matrixtcFJHPDblmt2rg.network
так, щас опишу как это работает:
2023-10-03 15:34:11
Black Basta
да
2023-10-03 15:34:14
Black Basta
я это понимаю
2023-10-03 15:34:22
@w:matrixtcFJHPDblmt2rg.network
Вот, по сути админки и так отфильтровываются
2023-10-03 15:34:44
@w:matrixtcFJHPDblmt2rg.network
Здесь не заинжектилось ибо такого процесса уже нет
2023-10-03 15:35:13
@w:matrixtcFJHPDblmt2rg.network
то есть по сути перед инжектом, если бот давно пришел, то нужно просто запрашивать его процессы текущие
2023-10-03 15:36:24
@w:matrixtcFJHPDblmt2rg.network
тоибшь если у него сейчас нет процесса в который мы можем заинжектится, нам нужно создать свой и туда вставить инжект
2023-10-03 15:36:30
@w:matrixtcFJHPDblmt2rg.network
это можно сделать через Process Hollowing
2023-10-03 15:36:34
@w:matrixtcFJHPDblmt2rg.network
там есть такой тип инжекта
2023-10-03 15:36:58
@w:matrixtcFJHPDblmt2rg.network
в любом случае сможем попасть на тачку, либо через ново созданый свой процесс
2023-10-03 15:36:58
@lapa:matrix.bestflowers247.online
+
2023-10-03 15:36:59
@lapa:matrix.bestflowers247.online
ок
2023-10-03 15:37:05
@w:matrixtcFJHPDblmt2rg.network
или же через уже существующий на тачке
2023-10-03 15:37:18
@w:matrixtcFJHPDblmt2rg.network
все работает правильно, просто не всегда на тачке есть много x32 процессов
2023-10-03 15:38:48
@usernameugway:matrix.bestflowers247.online
скажешь когда можно
2023-10-03 15:40:13
@lapa:matrix.bestflowers247.online
скоро запущу
2023-10-03 15:40:19
Black Basta
давай
2023-10-03 15:41:21
Black Basta
так
2023-10-03 15:41:22
Black Basta
вникаю
2023-10-03 15:41:39
@w:matrixtcFJHPDblmt2rg.network
понял суть?
2023-10-03 15:41:46
Black Basta
> <@w:matrixtcFJHPDblmt2rg.network> это можно сделать через Process Hollowing
2023-10-03 15:42:01
Black Basta
да понял
2023-10-03 15:42:15
@lapa:matrix.bestflowers247.online
запустил
2023-10-03 15:42:38
@w:matrixtcFJHPDblmt2rg.network
+++
2023-10-03 15:42:58
Black Basta
Process Hollowing
2023-10-03 15:43:00
Black Basta
пробую
2023-10-03 15:43:08
Black Basta
но он стейджелес не инжектит
2023-10-03 15:43:35
@w:matrixtcFJHPDblmt2rg.network
+++
2023-10-03 15:43:47
@w:matrixtcFJHPDblmt2rg.network
да, инжектит только стейджер
2023-10-03 15:44:42
Black Basta
сейчас пробую стейджеис
2023-10-03 15:44:45
Black Basta
с
2023-10-03 15:44:47
Black Basta
++
2023-10-03 15:44:54
@usernamevv:matrix.bestflowers247.online
ruba.txt
2023-10-03 15:45:34
@w:matrixtcFJHPDblmt2rg.network
+++
2023-10-03 15:46:22
@usernameboy:matrix.bestflowers247.online
$krb5tgs$23$*SCOM_Admin$volex.net$MSSQLSvc/WOK-VM-SCOM-001.volex.net:1433@volex.net*$db067718f0c4fe45,,e88:Sys3m123.
2023-10-03 15:46:42
@usernamevv:matrix.bestflowers247.online
+
2023-10-03 15:47:32
@usernameboy:matrix.bestflowers247.online
$krb5tgs$23$*SCCM_Admin$volex.net$MSSQLSvc/WOK-VM-SCCM-001.volex.net:1433@volex.net*$9531f37c47e8a..aec7f58fb6482fd4:Syst3m12
2023-10-03 15:48:05
@usernamevv:matrix.bestflowers247.online
++
2023-10-03 15:48:26
Black Basta
Интересуюсь, нужен ли кому будет такой софт.
2023-10-03 15:48:33
Black Basta
в какой билж сможет засунуть ?
2023-10-03 15:48:38
Black Basta
какой дроппер собрать с ней
2023-10-03 15:48:42
Black Basta
какие вопросы ему задать ?
2023-10-03 15:48:45
Black Basta
он вышел на связь
2023-10-03 15:48:57
@usernamenn:matrix.bestflowers247.online
можно поставить собирать или ты сам уже начал собирать?
2023-10-03 15:49:08
Black Basta
уже с обеда
2023-10-03 15:49:16
@usernamenn:matrix.bestflowers247.online
по USA будет собирать сутки где то
2023-10-03 15:49:37
Black Basta
я не вставал с 10 утра до 17:00 потом сходил поужинал с 17:00-17:20
2023-10-03 15:49:39
Black Basta
и все тут
2023-10-03 15:49:42
Black Basta
дел дохуя
2023-10-03 15:49:46
Black Basta
я запустил спам
2023-10-03 15:49:48
Black Basta
ща может цели пойдут
2023-10-03 15:49:56
Black Basta
> <@usernamenn:matrix.bestflowers247.online> по USA будет собирать сутки где то
2023-10-03 15:50:02
Black Basta
там стата есть
2023-10-03 15:50:05
Black Basta
юсы больше всего
2023-10-03 15:50:28
@w:matrixtcFJHPDblmt2rg.network
не до конца понял что это?
2023-10-03 15:50:29
@usernamenn:matrix.bestflowers247.online
ну когда есть дел дохуя базару ноль, мне вот делать нехуй я могу только что то почитать
2023-10-03 15:50:38
@w:matrixtcFJHPDblmt2rg.network
это лоадер чей то?
2023-10-03 15:50:48
Black Basta
Снимок экрана 2023-10-03 в 18.50.37.png
2023-10-03 15:50:51
Black Basta
да
2023-10-03 15:50:55
@w:matrixtcFJHPDblmt2rg.network
или просто софт, который запускает что то
2023-10-03 15:51:01
Black Basta
lpe дроппер
2023-10-03 15:51:07
@w:matrixtcFJHPDblmt2rg.network
по сути LPE обычный, да?
2023-10-03 15:51:25
Black Basta
читай, это вообще збс
2023-10-03 15:51:30
Black Basta
скоро будут тарегты
2023-10-03 15:51:33
Black Basta
таргеты
2023-10-03 15:51:47
Black Basta
применять будешь все что начитаешь
2023-10-03 15:52:08
@usernamenn:matrix.bestflowers247.online
конечно а как иначе)
2023-10-03 15:52:28
Black Basta
[17:55:54] AA: http://207.246.78.68/6kQh/{random}
2023-10-03 15:52:29
@w:matrixtcFJHPDblmt2rg.network
ты хочешь чтобы он запускал моего бота от админ прав получается?
2023-10-03 15:52:32
Black Basta
все не могу запомни
2023-10-03 15:52:35
Black Basta
какой ?
2023-10-03 15:52:42
@w:matrixtcFJHPDblmt2rg.network
ну купить у него этот LPE дропер, чтобы он запускал моего бота
2023-10-03 15:52:47
Black Basta
> <@w:matrixtcFJHPDblmt2rg.network> ты хочешь чтобы он запускал моего бота от админ прав получается?
2023-10-03 15:53:01
@w:matrixtcFJHPDblmt2rg.network
а сам этот LPE дропер запускался посредством XLL или LNK или какого то такого похожего дропера
2023-10-03 15:53:03
@w:matrixtcFJHPDblmt2rg.network
верно?
2023-10-03 15:53:05
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> [17:55:54] AA: http://207.246.78.68/6kQh/{random}
2023-10-03 15:53:08
@lapa:matrix.bestflowers247.online
Khksdfhk
2023-10-03 15:53:11
@lapa:matrix.bestflowers247.online
такое вот
2023-10-03 15:54:56
@w:matrixtcFJHPDblmt2rg.network
щас пару минут, разберусь с process hollow
2023-10-03 15:55:13
@w:matrixtcFJHPDblmt2rg.network
не создавай пока на него задачи, щас проверю, панель видимо надо обновить щас будет
2023-10-03 15:56:14
Black Basta
дроппер использует 2 LPE эксплоита
2023-10-03 15:57:08
Black Basta
++
2023-10-03 15:57:28
Black Basta
pdf > tds > zip > js > в джс пш в б64 -энк
2023-10-03 15:57:35
@w:matrixtcFJHPDblmt2rg.network
ага, понял
2023-10-03 15:57:36
Black Basta
какая то есть у них собрают сейчас с нашими линками
2023-10-03 15:57:42
Black Basta
не понимаю пока что они выдадут
2023-10-03 15:57:53
@w:matrixtcFJHPDblmt2rg.network
ну по идее вещь нормальная, это ты хочешь для масс спама делать?
2023-10-03 15:57:55
Black Basta
для массового
2023-10-03 15:58:06
@w:matrixtcFJHPDblmt2rg.network
или для точки
2023-10-03 15:58:16
@lapa:matrix.bestflowers247.online
+
2023-10-03 15:58:23
@lapa:matrix.bestflowers247.online
пока что один запуск
2023-10-03 15:58:35
Black Basta
ага
2023-10-03 15:58:41
Black Basta
соксы как тебе ?
2023-10-03 15:59:27
@lapa:matrix.bestflowers247.online
да, сокс норм, подходят
2023-10-03 15:59:33
Black Basta
++
2023-10-03 15:59:36
Black Basta
и много их
2023-10-03 15:59:41
Black Basta
как ты хотел
2023-10-03 16:03:04
Black Basta
можем его вшить в лоадер
2023-10-03 16:03:06
Black Basta
этот эксплойт
2023-10-03 16:03:12
Black Basta
будем повышать привелегии
2023-10-03 16:03:17
@lapa:matrix.bestflowers247.online
100к прошлю
2023-10-03 16:03:26
Black Basta
да
2023-10-03 16:03:26
@lapa:matrix.bestflowers247.online
пока что 1 только запуск
2023-10-03 16:03:32
Black Basta
это мало
2023-10-03 16:03:33
@lapa:matrix.bestflowers247.online
чисто по компаниям шлю
2023-10-03 16:03:40
@lapa:matrix.bestflowers247.online
да, уже чуствую не пойдет
2023-10-03 16:03:40
Black Basta
ага
2023-10-03 16:03:57
@lapa:matrix.bestflowers247.online
ну и деф все же орет
2023-10-03 16:04:03
Black Basta
да
2023-10-03 16:05:53
@w:matrixtcFJHPDblmt2rg.network
да, можно и так сделать
2023-10-03 16:06:06
@w:matrixtcFJHPDblmt2rg.network
он же полностью с сорсами продает?
2023-10-03 16:06:06
@lapa:matrix.bestflowers247.online
а у соксов какое там ограничение по потокам?
2023-10-03 16:06:10
@w:matrixtcFJHPDblmt2rg.network
какой язык там?
2023-10-03 16:06:17
@w:matrixtcFJHPDblmt2rg.network
ибо у меня весь бот на чистом C написан
2023-10-03 16:06:20
@w:matrixtcFJHPDblmt2rg.network
без использования C++
2023-10-03 16:06:33
@w:matrixtcFJHPDblmt2rg.network
и без использования STL, CRT
2023-10-03 16:06:36
@w:matrixtcFJHPDblmt2rg.network
и всякой такой дичи
2023-10-03 16:06:43
@lapa:matrix.bestflowers247.online
3-4к вроде как
2023-10-03 16:06:47
@w:matrixtcFJHPDblmt2rg.network
на крайняк я его могу модулем прицепить
2023-10-03 16:06:54
@lapa:matrix.bestflowers247.online
ну ладно
2023-10-03 16:06:58
@usernamevv:matrix.bestflowers247.online
> <@usernamevv:matrix.bestflowers247.online> sent a file.
2023-10-03 16:07:11
Black Basta
ага
2023-10-03 16:07:28
@usernamevv:matrix.bestflowers247.online
0000322751.dll
2023-10-03 16:07:30
@usernamevv:matrix.bestflowers247.online
1dns crypt
2023-10-03 16:08:38
Black Basta
[19:08:08] AMD64: С
2023-10-03 16:08:42
Black Basta
там тоже на С
2023-10-03 16:08:43
@w:matrixtcFJHPDblmt2rg.network
создай задачу на inject process hollowing
2023-10-03 16:08:54
Black Basta
сейчас
2023-10-03 16:09:11
@w:matrixtcFJHPDblmt2rg.network
только stager создай лучше, чтобы сразу пришло
2023-10-03 16:09:16
@usernamevv:matrix.bestflowers247.online
```
2023-10-03 16:09:18
@w:matrixtcFJHPDblmt2rg.network
ага, ну отлично тогда
2023-10-03 16:10:01
Black Basta
гружу?
2023-10-03 16:11:01
@lapa:matrix.bestflowers247.online
стопну
2023-10-03 16:11:05
@lapa:matrix.bestflowers247.online
не идет вообще
2023-10-03 16:11:07
@w:matrixtcFJHPDblmt2rg.network
да
2023-10-03 16:11:14
Black Basta
да
2023-10-03 16:15:20
Black Basta
7cob
2023-10-03 16:15:31
Black Basta
8564
2023-10-03 16:17:56
@lapa:matrix.bestflowers247.online
один запуск и все
2023-10-03 16:18:03
@usernamess:matrix.bestflowers247.online
Одна DC, 0 трастов, 5 ПС - реверсер
2023-10-03 16:18:06
Black Basta
да ужас
2023-10-03 16:18:09
Black Basta
это такой файл
2023-10-03 16:18:12
Black Basta
опять не инбоксит
2023-10-03 16:18:18
Black Basta
пмта надо еще потестировать
2023-10-03 16:18:26
Black Basta
да
2023-10-03 16:18:31
@usernamess:matrix.bestflowers247.online
* GG: Одна DC, 0 трастов, 5 ПС - реверсер
2023-10-03 16:18:33
Black Basta
на обычный стейджер
2023-10-03 16:18:36
Black Basta
.bin
2023-10-03 16:18:38
@w:matrixtcFJHPDblmt2rg.network
пришел же стук?
2023-10-03 16:18:43
Black Basta
++
2023-10-03 16:18:47
Black Basta
я увидел уже
2023-10-03 16:18:52
@lapa:matrix.bestflowers247.online
ща линками еще попробую
2023-10-03 16:18:55
@lapa:matrix.bestflowers247.online
и лнк поставлю
2023-10-03 16:19:03
Black Basta
lnk может ?
2023-10-03 16:19:16
@w:matrixtcFJHPDblmt2rg.network
+++
2023-10-03 16:19:20
Black Basta
который тебе больше всех понравился
2023-10-03 16:19:24
@w:matrixtcFJHPDblmt2rg.network
вот, если не получается create_remote_thread сделать
2023-10-03 16:19:29
Black Basta
давай
2023-10-03 16:19:33
@w:matrixtcFJHPDblmt2rg.network
то process hollowing будет спасать
2023-10-03 16:19:42
@w:matrixtcFJHPDblmt2rg.network
я еще пару техник сделаю
2023-10-03 16:19:57
@w:matrixtcFJHPDblmt2rg.network
чтобы прям отлично заходило с разными вариантами
2023-10-03 16:20:00
Black Basta
да
2023-10-03 16:20:03
Black Basta
вообще (
2023-10-03 16:20:11
Black Basta
lnk твой думаю поставить на выдачу
2023-10-03 16:20:16
@w:matrixtcFJHPDblmt2rg.network
а вы трафик запустили?
2023-10-03 16:20:17
Black Basta
а то xll прослали 1 запуск
2023-10-03 16:20:21
@w:matrixtcFJHPDblmt2rg.network
а то ничего вообще что то не идет
2023-10-03 16:20:28
Black Basta
да
2023-10-03 16:20:31
@w:matrixtcFJHPDblmt2rg.network
1 реверсеры как бешеные идут
2023-10-03 16:20:39
Black Basta
давай lnk линками
2023-10-03 16:20:46
@w:matrixtcFJHPDblmt2rg.network
а вы XLL шлете?
2023-10-03 16:20:50
@w:matrixtcFJHPDblmt2rg.network
жесть
2023-10-03 16:20:50
@lapa:matrix.bestflowers247.online
да
2023-10-03 16:20:56
Black Basta
самый путевый который был
2023-10-03 16:21:07
Black Basta
да
2023-10-03 16:21:10
Black Basta
сейчас еще линками
2023-10-03 16:21:14
@w:matrixtcFJHPDblmt2rg.network
лучше LNK ставь, от него хоть какой то прок будет
2023-10-03 16:21:19
@w:matrixtcFJHPDblmt2rg.network
видимо XLL вообще не запускают
2023-10-03 16:21:38
Black Basta
да
2023-10-03 16:21:40
Black Basta
реверсер это
2023-10-03 16:21:53
@w:matrixtcFJHPDblmt2rg.network
кстати, то что сгрузил сетка, а то я так посмотрел +- на этого бота, странный он уже очень
2023-10-03 16:22:03
@w:matrixtcFJHPDblmt2rg.network
вижу, что в домене
2023-10-03 16:22:08
@w:matrixtcFJHPDblmt2rg.network
но по зум инфо найти не могу
2023-10-03 16:22:15
Black Basta
++
2023-10-03 16:22:16
@w:matrixtcFJHPDblmt2rg.network
ага
2023-10-03 16:22:18
@w:matrixtcFJHPDblmt2rg.network
все, понял
2023-10-03 16:22:25
@w:matrixtcFJHPDblmt2rg.network
если реверсер, сразу его помечайте
2023-10-03 16:22:28
@w:matrixtcFJHPDblmt2rg.network
SET REVERSER
2023-10-03 16:22:31
@w:matrixtcFJHPDblmt2rg.network
кнопку и все
2023-10-03 16:22:36
@w:matrixtcFJHPDblmt2rg.network
и он уходит в блек к нам
2023-10-03 16:24:26
@w:matrixtcFJHPDblmt2rg.network
ушлые эти реврсеры, до сих пор чутка просачиваются
2023-10-03 16:24:30
@w:matrixtcFJHPDblmt2rg.network
image.png
2023-10-03 16:24:40
@w:matrixtcFJHPDblmt2rg.network
и такие тачки делают, что и фильтры особо не сделаешь, надо скрины добавить срочно очень
2023-10-03 16:24:46
@lapa:matrix.bestflowers247.online
да там все палило у него
2023-10-03 16:24:51
@w:matrixtcFJHPDblmt2rg.network
но это задача какая то очень сложная
2023-10-03 16:25:03
Black Basta
будь добр займись CVE-2023-42115
2023-10-03 16:25:05
@w:matrixtcFJHPDblmt2rg.network
из-за того, что пишу на C а не на C++, не могу сделать их
2023-10-03 16:25:08
@w:matrixtcFJHPDblmt2rg.network
слонжо очень
2023-10-03 16:25:11
Black Basta
я поставил на скан шодан
2023-10-03 16:25:18
Black Basta
собраю уже ip Exim
2023-10-03 16:25:23
Black Basta
пока по 25 порту
2023-10-03 16:25:30
Black Basta
простые все порты пройдем
2023-10-03 16:25:33
Black Basta
потом сложные начнем
2023-10-03 16:25:39
@w:matrixtcFJHPDblmt2rg.network
сам скрин делают, но BITMAP весит - 20мб, а чтобы его в JPEG перенести, надо C++ + GDI++
2023-10-03 16:25:41
Black Basta
с простых выдет 2.5kk
2023-10-03 16:25:44
@w:matrixtcFJHPDblmt2rg.network
> <@usernamegg:matrix.bestflowers247.online> будь добр займись CVE-2023-42115
2023-10-03 16:25:47
@w:matrixtcFJHPDblmt2rg.network
щас буду смотреть
2023-10-03 16:26:31
@w:matrixtcFJHPDblmt2rg.network
окей, скинешь мне парочку позже чутка, чтобы я посмотрел их сразу
2023-10-03 16:28:18
Black Basta
ok
2023-10-03 16:28:48
@lapa:matrix.bestflowers247.online
запустил линками
2023-10-03 16:28:54
Black Basta
++
2023-10-03 16:29:33
@usernameww:matrix.bestflowers247.online
a ti zakidival ?
2023-10-03 16:30:42
@lapa:matrix.bestflowers247.online
а хотя стопнул
2023-10-03 16:30:50
@lapa:matrix.bestflowers247.online
там же хром по дефолту тупо орет
2023-10-03 16:30:55
@lapa:matrix.bestflowers247.online
на файлы лнк
2023-10-03 16:30:58
@lapa:matrix.bestflowers247.online
походу
2023-10-03 16:31:05
@lapa:matrix.bestflowers247.online
даже деф не включеен
2023-10-03 16:31:17
@lapa:matrix.bestflowers247.online
хром тупо пишет, что файл опасный
2023-10-03 16:32:06
Black Basta
da
2023-10-03 16:32:09
Black Basta
проверяй баланс
2023-10-03 16:33:10
Black Basta
135.181.133.33
2023-10-03 16:33:13
@lapa:matrix.bestflowers247.online
ну да, вот на xll хром не орет
2023-10-03 16:33:14
Black Basta
ты фтп этот сделал ?
2023-10-03 16:33:18
Black Basta
для ХХ
2023-10-03 16:33:26
Black Basta
там прокладки у тебя есть
2023-10-03 16:33:38
@usernameyy:matrix.bestflowers247.online
нет, ждал пока объединит
2023-10-03 16:33:40
@usernameyy:matrix.bestflowers247.online
щас сделаю
2023-10-03 16:34:02
Black Basta
да бестолку такое слать
2023-10-03 16:34:08
Black Basta
надо хороший дроппер
2023-10-03 16:34:13
Black Basta
все будет
2023-10-03 16:34:15
Black Basta
я найду
2023-10-03 16:34:34
@lapa:matrix.bestflowers247.online
+
2023-10-03 16:35:00
@lapa:matrix.bestflowers247.online
странно конечно, раньше хром не орал
2023-10-03 16:35:34
Black Basta
[19:32:27] log: собираем
2023-10-03 16:35:40
Black Basta
ну все
2023-10-03 16:35:45
Black Basta
хром тоже научили
2023-10-03 16:37:01
Black Basta
Платеж проведен
2023-10-03 16:38:44
@usernameww:matrix.bestflowers247.online
++
2023-10-03 16:43:39
Black Basta
cb52ae80-6ce9-480f-b748-fdf1e3a411bf_encrypt_release_allsystem_x64.zip
2023-10-03 16:44:35
Black Basta
cb52ae80-6ce9-480f-b748-fdf1e3a411bf_encrypt_release_allsystem_x64 2.zip
2023-10-03 16:44:49
Black Basta
на крипт локер, муадин забери и сегодня только выдай, пасс: 123123
2023-10-03 16:45:35
Black Basta
[19:44:29] kellx - 163к база его была: https://dropmefiles.com/8QU8p
2023-10-03 16:45:46
@muaddib6:matrix.org
+
2023-10-03 16:45:55
Black Basta
вот я у него 1мл забрал таких же как 163к он говорит
2023-10-03 16:46:03
Black Basta
посмотрим
2023-10-03 16:46:06
Black Basta
поставишь на чек ?
2023-10-03 16:49:34
@usernameyy:matrix.bestflowers247.online
```
2023-10-03 16:49:49
@w:matrixtcFJHPDblmt2rg.network
кстати, смотрел, ту которую скидывал
2023-10-03 16:49:51
Black Basta
ХХ выдай
2023-10-03 16:49:53
@w:matrixtcFJHPDblmt2rg.network
где стоит symantec
2023-10-03 16:49:58
Black Basta
я себе запишу
2023-10-03 16:49:58
@usernameyy:matrix.bestflowers247.online
выдал
2023-10-03 16:50:02
@usernameyy:matrix.bestflowers247.online
ага
2023-10-03 16:50:46
@lapa:matrix.bestflowers247.online
+
2023-10-03 16:53:05
Black Basta
**Лоадер – (от англ. load – грузить) программное обеспечение, используемое для управления процессом загрузки и запуска вредоносного программного обеспечения (payload - целевой нагрузки)на компьютер пользователя. Дроппер - практически тоже самое, однако под дроппером, как правило, подразумевается миниатюрное по размеру (до 10-15кб) программное обеспечение, как правило предназначенное для скачивание существенно большего по объему основного модуля программного обеспечения.**
2023-10-03 16:53:21
Black Basta
а у нас был дроппер который ввесил ого сколько )
2023-10-03 16:53:26
Black Basta
даже слать страшно было )
2023-10-03 16:54:01
@lapa:matrix.bestflowers247.online
мг
2023-10-03 16:54:17
@lapa:matrix.bestflowers247.online
ну все равно оч странно, что насколько мало запусков
2023-10-03 16:54:20
@lapa:matrix.bestflowers247.online
у юсы
2023-10-03 16:54:24
@lapa:matrix.bestflowers247.online
прям ничего считай
2023-10-03 16:54:29
Black Basta
а у соксов какое там ограничение по потокам?
2023-10-03 16:54:34
@lapa:matrix.bestflowers247.online
+
2023-10-03 16:54:46
Black Basta
ну дак сам фаил не доходит до оси
2023-10-03 16:54:50
Black Basta
конечно
2023-10-03 16:54:54
Black Basta
откуда будут запуски
2023-10-03 16:55:02
@lapa:matrix.bestflowers247.online
ну сегодня да
2023-10-03 16:55:06
Black Basta
вот
2023-10-03 16:56:03
@lapa:matrix.bestflowers247.online
ладно, чистый файл точно нужен
2023-10-03 16:56:07
Black Basta
сорян
2023-10-03 16:56:08
Black Basta
это я
2023-10-03 16:56:21
@usernameugway:matrix.bestflowers247.online
+++
2023-10-03 16:56:28
@usernameugway:matrix.bestflowers247.online
напиши тогда как закончишь
2023-10-03 16:56:32
Black Basta
да
2023-10-03 16:56:33
Black Basta
пару минут
2023-10-03 16:56:44
Black Basta
я ничего не закрываю
2023-10-03 16:56:46
Black Basta
свернул
2023-10-03 16:58:02
Black Basta
4dns
2023-10-03 17:00:37
@usernamezz:matrix.bestflowers247.online
похоже сдох процеес
2023-10-03 17:00:56
@usernamezz:matrix.bestflowers247.online
там название тачки и название юзера почти одинаковые
2023-10-03 17:01:37
@usernamess:matrix.bestflowers247.online
в мету можно
2023-10-03 17:02:21
Black Basta
сейчас
2023-10-03 17:02:27
Black Basta
германия ?
2023-10-03 17:02:34
@usernamess:matrix.bestflowers247.online
да
2023-10-03 17:02:46
Black Basta
поднят листенер ? зову?
2023-10-03 17:02:53
@usernamess:matrix.bestflowers247.online
да
2023-10-03 17:03:22
Black Basta
есть ?
2023-10-03 17:03:25
@usernamess:matrix.bestflowers247.online
da
2023-10-03 17:03:28
Black Basta
++
2023-10-03 17:04:26
Black Basta
да да
2023-10-03 17:04:29
Black Basta
все это херня
2023-10-03 17:05:07
Black Basta
ты столько проделываем работы причем качественно а в конце обсираемся (извиняюсь за выражение) из-за какого то дроппера
2023-10-03 17:05:15
Black Basta
который не может нормлаьно доставить нашу нагрузку
2023-10-03 17:05:21
Black Basta
бля
2023-10-03 17:05:24
Black Basta
я уже не знаю
2023-10-03 17:05:28
Black Basta
это пиздец какой то
2023-10-03 17:05:30
Black Basta
у меня проблема
2023-10-03 17:05:32
Black Basta
ААААА
2023-10-03 17:05:33
Black Basta
я ору
2023-10-03 17:05:40
Black Basta
я проделываю столько работы качественно
2023-10-03 17:05:44
Black Basta
все отлично
2023-10-03 17:05:47
Black Basta
все качествнно
2023-10-03 17:05:54
Black Basta
все на высшем уровне
2023-10-03 17:05:57
Black Basta
но в конце я обсираюсь
2023-10-03 17:06:02
@usernameyy:matrix.bestflowers247.online
что случилось
2023-10-03 17:06:21
@usernamess:matrix.bestflowers247.online
`leemreise::TANATEX:1122334455667788:9913a1f0e5bd6fb16490353bc1b987e6:01010000000000005dcb04e81bf6d9012137f5cf41094df1000000000800300030000000000000000100000000200000c1bb96e386dc4d11d02425eb507a4ea63ffc20a6321d4c94cb85f029083758260a0010000000000000000000000000000000000009002200540041004e0041005400450058005c006c00650065006d00720065006900730065000000000000000000`
2023-10-03 17:06:22
Black Basta
потому что не кто не может собрать нормальный дроппер для доставкие нажей нагрузки
2023-10-03 17:06:27
Black Basta
столько всего проделано
2023-10-03 17:06:30
Black Basta
но что то его палит
2023-10-03 17:06:37
Black Basta
я уже не ебу что делать
2023-10-03 17:06:42
Black Basta
может у тебя есть какие то мысли ?
2023-10-03 17:07:02
@usernameyy:matrix.bestflowers247.online
да я могу попробовать, а что за нагрузка будет
2023-10-03 17:07:31
Black Basta
каким дроппером миновать спам фильтры, хром, дефендер и придти на машину жертвы что бы он открыл нас и запустил
2023-10-03 17:07:39
Black Basta
да уже похер
2023-10-03 17:07:57
Black Basta
только бы можно было отправить аттачем или по линку они смогли скачать и запустить
2023-10-03 17:08:02
Black Basta
что бы постучать к нам
2023-10-03 17:08:15
Black Basta
сегодня у меня было две нагрузки
2023-10-03 17:08:41
Black Basta
pdf + xll + dll - все в молоко
2023-10-03 17:09:04
Black Basta
потом я собрал ZIP+pass+LNK+DLL
2023-10-03 17:09:14
Black Basta
бля хром его уебал при скачке
2023-10-03 17:09:18
Black Basta
потом деф
2023-10-03 17:09:46
@usernamehunter:matrix.bestflowers247.online
LEEMREISE::TANATEX:1122334455667788:9913a1f0e5bd6fb16490353bc1b987e6:01010000000000005dcb04e81bf6d9012137f5cf41094df1000000000800300030000000000000000100000000200000c1bb96e386dc4d11d02425eb507a4ea63ffc20a6321d4c94cb85f029083758260a0010000000000000000000000000000000000009002200540041004e0041005400450058005c006c00650065006d00720065006900730065000000000000000000:Deelen1600!
2023-10-03 17:10:20
@usernameyy:matrix.bestflowers247.online
ща поищу может че то найду, ну то, что не пропускает даже зип - это проблема. Но у него хэдеры открытые и без пароля можно посмотреть внутренности. Есть другие архивы, rar, например
2023-10-03 17:10:41
@usernameyy:matrix.bestflowers247.online
хром в принципе может догадаться, что lnk файл в архиве под паролем это вирус
2023-10-03 17:11:04
@usernameyy:matrix.bestflowers247.online
рар конечно не у всех есть, но можно тестануть
2023-10-03 17:11:08
Black Basta
> <@usernameyy:matrix.bestflowers247.online> ща поищу может че то найду, ну то, что не пропускает даже зип - это проблема. Но у него хэдеры открытые и без пароля можно посмотреть внутренности. Есть другие архивы, rar, например
2023-10-03 17:11:34
Black Basta
ща поищу может че то найду, ну то, что не пропускает даже зип - это проблема. Но у него хэдеры открытые и без пароля можно посмотреть внутренности. Есть другие архивы, rar, например
2023-10-03 17:11:46
Black Basta
разговорчики со своими
2023-10-03 17:11:58
Black Basta
он видит что внутри и дает
2023-10-03 17:12:11
Black Basta
надо просто совершенно новую нагрузку
2023-10-03 17:12:20
Black Basta
ты не погружен в этотм мр малвари
2023-10-03 17:12:25
Black Basta
придумай что то совершенно новое
2023-10-03 17:12:32
Black Basta
как доставить им dll
2023-10-03 17:12:41
Black Basta
или vbs
2023-10-03 17:12:53
@usernameyy:matrix.bestflowers247.online
vbs же тоже палит
2023-10-03 17:13:00
Black Basta
у тебя нет понимание как это работало до этого ну хоть я и рассказал тебе в двух словах сейчас
2023-10-03 17:13:03
Black Basta
почитай, погугли
2023-10-03 17:13:12
Black Basta
подумай как это может работать
2023-10-03 17:13:27
Black Basta
у меня нету знаний прогера и как реализовать какой то запуск только тебе из нас двоих понятно
2023-10-03 17:13:51
Black Basta
лоадер это dll vbs msi
2023-10-03 17:13:53
@usernameyy:matrix.bestflowers247.online
я подумаю, но все методы в мире уже заюзаны, мы прям инновацию точно не придумаем
2023-10-03 17:14:13
Black Basta
> <@usernamegg:matrix.bestflowers247.online> лоадер это dll vbs msi
2023-10-03 17:14:21
Black Basta
но надо это все доставить
2023-10-03 17:14:33
Black Basta
> <@usernameyy:matrix.bestflowers247.online> я подумаю, но все методы в мире уже заюзаны, мы прям инновацию точно не придумаем
2023-10-03 17:14:36
Black Basta
главное что бы работало
2023-10-03 17:16:13
@lapa:matrix.bestflowers247.online
да
2023-10-03 17:16:39
@lapa:matrix.bestflowers247.online
да и на той неделе был вакатак все же переодически на лнк
2023-10-03 17:17:20
Black Basta
> <@usernameyy:matrix.bestflowers247.online> ща поищу может че то найду, ну то, что не пропускает даже зип - это проблема. Но у него хэдеры открытые и без пароля можно посмотреть внутренности. Есть другие архивы, rar, например
2023-10-03 17:18:42
@lapa:matrix.bestflowers247.online
ну проблема еще в том, что lnk я даже как-то скачал, но все равно, после распоковки вакатак был или Trojan:Win32/Phonzy.B!ml
2023-10-03 17:20:22
Black Basta
ага
2023-10-03 17:20:24
Black Basta
я понимаю да
2023-10-03 17:20:27
Black Basta
да и на той неделе был вакатак все же переодически на лнк
2023-10-03 17:20:43
@usernameyy:matrix.bestflowers247.online
фонзи из-за инжекта появляется
2023-10-03 17:20:43
@lapa:matrix.bestflowers247.online
мы же летом слали все лнк, еле что-то шло, все наверное уже думаю, лнк нет смысла
2023-10-03 17:20:47
Black Basta
где смотришь что шлют другие команды ?
2023-10-03 17:20:50
@lapa:matrix.bestflowers247.online
* мы же летом слали все лнк, еле что-то шло, все наверное уже думаю, лнк нет смысла слать
2023-10-03 17:20:53
Black Basta
что там за сайт малвари
2023-10-03 17:20:53
@usernameyy:matrix.bestflowers247.online
у меня тоже брейкер и вакатак выдает и фонзи
2023-10-03 17:21:06
@usernamehunter:matrix.bestflowers247.online
бро, скинь полные строки
2023-10-03 17:21:12
Black Basta
аа ну я тогда точно не тому жалуюсь ))))
2023-10-03 17:21:17
@usernamehunter:matrix.bestflowers247.online
все данные в кажой строке
2023-10-03 17:21:25
@usernamehunter:matrix.bestflowers247.online
строк 10
2023-10-03 17:21:28
@usernamehunter:matrix.bestflowers247.online
гляну
2023-10-03 17:21:29
@usernameyy:matrix.bestflowers247.online
ну вообще я пофиксил это)
2023-10-03 17:21:29
Black Basta
да да
2023-10-03 17:21:32
Black Basta
кодер бы еще пришел
2023-10-03 17:21:37
Black Basta
а то сказал сделал все
2023-10-03 17:21:38
Black Basta
и пропал
2023-10-03 17:21:50
@usernameyy:matrix.bestflowers247.online
другое дело, что как только ав увидят мой фикс пофиксят
2023-10-03 17:22:36
Black Basta
да все что есть
2023-10-03 17:22:37
Black Basta
скинул выше
2023-10-03 17:25:17
@w:matrixtcFJHPDblmt2rg.network
https://bazaar.abuse.ch/browse/
2023-10-03 17:25:20
@w:matrixtcFJHPDblmt2rg.network
вот здесь
2023-10-03 17:25:45
@lapa:matrix.bestflowers247.online
вы же сокс у чувака купили на месяц?
2023-10-03 17:25:52
@lapa:matrix.bestflowers247.online
а то я их активно буду юзать
2023-10-03 17:29:34
@usernamehunter:matrix.bestflowers247.online
700 кстати от тебя упали?
2023-10-03 17:30:01
@muaddib6:matrix.org
111.7z
2023-10-03 17:30:29
@usernamehunter:matrix.bestflowers247.online
а все вижу, не понял сразу )
2023-10-03 17:30:30
@usernamehunter:matrix.bestflowers247.online
++
2023-10-03 17:30:31
@usernamehunter:matrix.bestflowers247.online
спс
2023-10-03 17:31:52
Black Basta
да
2023-10-03 17:31:55
Black Basta
на месяц взял
2023-10-03 17:32:08
Black Basta
да
2023-10-03 17:34:35
Black Basta
да пожалуйста
2023-10-03 17:34:36
Black Basta
Снимок экрана 2023-10-03 в 20.34.08.png
2023-10-03 17:34:39
Black Basta
Снимок экрана 2023-10-03 в 20.34.16.png
2023-10-03 17:34:40
Black Basta
я с этой целью и брал на месяц
2023-10-03 17:34:47
Black Basta
2023-10-03 17:36:17
Black Basta
https://bazaar.abuse.ch/browse/
2023-10-03 17:37:24
Black Basta
вот тут то что сейчас шлют каждый день
2023-10-03 17:37:29
Black Basta
моментально выкладываю файлы
2023-10-03 17:37:35
Black Basta
можно что то подглядеть
2023-10-03 17:37:44
@usernameyy:matrix.bestflowers247.online
там как раз и вы есть
2023-10-03 17:37:46
@usernameyy:matrix.bestflowers247.online
с пикаботом
2023-10-03 17:37:49
Black Basta
моя каждая рассылка тоже тут есть
2023-10-03 17:38:19
@usernameyy:matrix.bestflowers247.online
ну рар тут редко появляется
2023-10-03 17:38:35
@usernameyy:matrix.bestflowers247.online
в основном exe видимо шлют, а он вообще дает какой то выхлоп?
2023-10-03 17:38:36
Black Basta
рар прячет файлы ?
2023-10-03 17:38:50
Black Basta
> <@usernameyy:matrix.bestflowers247.online> в основном exe видимо шлют, а он вообще дает какой то выхлоп?
2023-10-03 17:39:47
@usernameyy:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> рар прячет файлы ?
2023-10-03 17:39:53
@usernameyy:matrix.bestflowers247.online
винрар надо скачать
2023-10-03 17:39:58
@usernamess:matrix.bestflowers247.online
`admin_grabijn#6ecd7701843842848d6f258a24c35cb9`
2023-10-03 17:40:00
@usernamess:matrix.bestflowers247.online
> <@usernamehunter:matrix.bestflowers247.online> LEEMREISE::TANATEX:1122334455667788:9913a1f0e5bd6fb16490353bc1b987e6:01010000000000005dcb04e81bf6d9012137f5cf41094df1000000000800300030000000000000000100000000200000c1bb96e386dc4d11d02425eb507a4ea63ffc20a6321d4c94cb85f029083758260a0010000000000000000000000000000000000009002200540041004e0041005400450058005c006c00650065006d00720065006900730065000000000000000000:Deelen1600!
2023-10-03 17:40:31
@usernameyy:matrix.bestflowers247.online
да
2023-10-03 17:40:38
@usernameyy:matrix.bestflowers247.online
он сразу пароль и всё, не дает чекнуть что внутри
2023-10-03 17:41:23
@lapa:matrix.bestflowers247.online
да, тоже можем заюзать, но, нужно что-то чистое слать все же
2023-10-03 17:41:46
@lapa:matrix.bestflowers247.online
может xll почистит хорошенько?
2023-10-03 17:41:48
Black Basta
https://bazaar.abuse.ch/browse/
2023-10-03 17:42:05
Black Basta
ну рар тут редко появляется
2023-10-03 17:42:19
@usernamess:matrix.bestflowers247.online
`12d379a498d3f4bf6acaa4c18fdf4ed4`
2023-10-03 17:42:21
Black Basta
он сразу пароль и всё, не дает чекнуть что внутри
2023-10-03 17:42:34
Black Basta
винрар скачен у тебя ?
2023-10-03 17:42:41
Black Basta
попрбуй засунь лнк его туда
2023-10-03 17:42:55
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> попрбуй засунь лнк его туда
2023-10-03 17:43:01
@lapa:matrix.bestflowers247.online
я же говорю
2023-10-03 17:43:23
@lapa:matrix.bestflowers247.online
я как-то скачал даже его зип, но все равно после распоковки деф заорал
2023-10-03 17:43:36
@lapa:matrix.bestflowers247.online
рар я думаю без проблем скачается
2023-10-03 17:44:09
Black Basta
я как-то скачал даже его зип, но все равно после распоковки деф заорал
2023-10-03 17:44:13
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> ну рар тут редко появляется
2023-10-03 17:47:47
Black Basta
4коб днс и 4коб порт
2023-10-03 17:48:33
@usernameff:matrix.bestflowers247.online
> <@muaddib6:matrix.org> sent a file.
2023-10-03 17:48:55
@usernamezz:matrix.bestflowers247.online
reh.ed-ms.com
2023-10-03 17:49:01
@usernamezz:matrix.bestflowers247.online
vs tt gjcnfdbkb
2023-10-03 17:49:07
Black Basta
был такой ?
2023-10-03 17:49:07
@usernamezz:matrix.bestflowers247.online
мы ее поставили
2023-10-03 17:49:12
Black Basta
хорошо
2023-10-03 17:49:13
Black Basta
подпишу
2023-10-03 17:52:41
@usernameyy:matrix.bestflowers247.online
вот такой файл еще есть, но его не запустишь даблкликом, нужно нажать пкм, а затем Register
2023-10-03 17:52:42
@usernameyy:matrix.bestflowers247.online
https://fileinfo.com/extension/sct
2023-10-03 17:52:45
@usernameyy:matrix.bestflowers247.online
пробовали?
2023-10-03 17:53:27
Black Basta
нет
2023-10-03 17:53:40
Black Basta
vbs ?
2023-10-03 17:53:49
@usernameyy:matrix.bestflowers247.online
там можно внутри делать вбс
2023-10-03 17:54:04
Black Basta
как его запускать
2023-10-03 17:54:05
@usernameyy:matrix.bestflowers247.online
только запускается он с помощью regsvr
2023-10-03 17:54:11
Black Basta
вот такой файл еще есть, но его не запустишь даблкликом, нужно нажать пкм, а затем Register
2023-10-03 17:54:14
@usernameyy:matrix.bestflowers247.online
пкм->register
2023-10-03 17:54:40
Black Basta
можно дополнитель сплойт ложить что бы его заупскал
2023-10-03 17:54:42
Black Basta
внутри
2023-10-03 17:54:50
Black Basta
надо что бы по клику запускался
2023-10-03 17:55:03
@usernameyy:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> можно дополнитель сплойт ложить что бы его заупскал
2023-10-03 17:55:04
Black Basta
клиакешь по нему и он стартует наду нагрузку
2023-10-03 17:55:32
@usernameugway:matrix.bestflowers247.online
какой у тебя инбокс с атачем
2023-10-03 17:55:49
@usernameugway:matrix.bestflowers247.online
условно из 10 писем сколько упадет в ящик?
2023-10-03 17:55:57
Black Basta
мне надо образец скачать
2023-10-03 17:56:06
Black Basta
ой не тебе
2023-10-03 17:56:13
Black Basta
хуевый сейчас
2023-10-03 17:56:20
Black Basta
из 12 только 2 сейчас
2023-10-03 17:56:25
Black Basta
нету нормального дропера
2023-10-03 17:56:35
Black Basta
вот об этом голова болит
2023-10-03 17:56:40
Black Basta
как увеличить инбокс %
2023-10-03 17:56:46
Black Basta
надо другой дропер
2023-10-03 17:56:55
Black Basta
где скачать образец этого файла
2023-10-03 17:56:59
Black Basta
и посмотрет ькак он стартует
2023-10-03 17:57:00
@usernameugway:matrix.bestflowers247.online
что если я скажу что знаю как значительно увеличить
2023-10-03 17:57:08
@usernameugway:matrix.bestflowers247.online
ну тоесть тотально больше
2023-10-03 17:57:22
@usernameyy:matrix.bestflowers247.online
ща попробую сам написать
2023-10-03 17:57:23
@lapa:matrix.bestflowers247.online
ну как его открыть, можно описать
2023-10-03 17:57:30
@lapa:matrix.bestflowers247.online
в пдф например
2023-10-03 17:57:38
@usernameugway:matrix.bestflowers247.online
я пробую настроить сейчас но тк мы не имели дел со спамом это медленно
2023-10-03 17:57:45
@usernameugway:matrix.bestflowers247.online
но тест удачный первый
2023-10-03 17:57:53
@usernameugway:matrix.bestflowers247.online
10изи10
2023-10-03 17:57:55
Black Basta
пмта подними
2023-10-03 17:57:58
Black Basta
трастовые домены
2023-10-03 17:57:59
Black Basta
и тд
2023-10-03 17:58:09
Black Basta
будет тебе первый час нормально лететь
2023-10-03 17:58:30
Black Basta
потом процент начнет падать
2023-10-03 17:58:44
Black Basta
давай
2023-10-03 17:59:01
Black Basta
ну как его открыть, можно описать
2023-10-03 17:59:11
Black Basta
ну да
2023-10-03 17:59:17
@usernameugway:matrix.bestflowers247.online
через сколько отправок, какой тест будет адекватным, чтобы сделать вывод что способ рабочий?
2023-10-03 17:59:21
@usernameugway:matrix.bestflowers247.online
как протестить правильно
2023-10-03 17:59:39
Black Basta
сделай корп аутлук почты
2023-10-03 17:59:44
@usernameyy:matrix.bestflowers247.online
Screenshot 2023-10-03 134848.png
2023-10-03 17:59:46
Black Basta
лучше несколько
2023-10-03 17:59:51
Black Basta
и пытай туда доставить
2023-10-03 18:00:01
Black Basta
на gmail пробуй доставить
2023-10-03 18:00:07
Black Basta
только КОРП аутлук
2023-10-03 18:00:13
Black Basta
он ебейший
2023-10-03 18:00:14
Black Basta
не обычный
2023-10-03 18:00:24
Black Basta
там жесткая настройка
2023-10-03 18:00:36
@usernameyy:matrix.bestflowers247.online
либо если ччерез консоль то вот пример https://www.socinvestigation.com/malware-entries-on-sct-files-in-windows/
2023-10-03 18:01:07
Black Basta
Screenshot 2023-10-03 134848.png
2023-10-03 18:01:29
@lapa:matrix.bestflowers247.online
+
2023-10-03 18:01:48
Black Basta
либо если ччерез консоль то вот пример https://www.socinvestigation.com/malware-entries-on-sct-files-in-windows/
2023-10-03 18:01:48
@lapa:matrix.bestflowers247.online
но еще нужно посмотреть будет, как будет все это с линка скачиваться
2023-10-03 18:02:01
Black Basta
ну наверно лучше чем обычно
2023-10-03 18:02:10
Black Basta
ты куда тестил в инбокс ?
2023-10-03 18:02:17
Black Basta
слал сейчас 10из10?
2023-10-03 18:02:23
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> либо если ччерез консоль то вот пример https://www.socinvestigation.com/malware-entries-on-sct-files-in-windows/
2023-10-03 18:02:33
Black Basta
++
2023-10-03 18:02:42
Black Basta
> <@usernameyy:matrix.bestflowers247.online> либо если ччерез консоль то вот пример https://www.socinvestigation.com/malware-entries-on-sct-files-in-windows/
2023-10-03 18:02:48
@usernameugway:matrix.bestflowers247.online
на аутлук
2023-10-03 18:02:57
@usernameugway:matrix.bestflowers247.online
неделю назад
2023-10-03 18:03:02
Black Basta
чего
2023-10-03 18:03:11
@usernameugway:matrix.bestflowers247.online
атач с паролем
2023-10-03 18:03:12
Black Basta
на обычный аутлук ?
2023-10-03 18:03:16
Black Basta
какой фаил был ?
2023-10-03 18:03:21
@lapa:matrix.bestflowers247.online
если сделают, можно прошлем
2023-10-03 18:03:21
Black Basta
zip ?
2023-10-03 18:03:23
@usernameyy:matrix.bestflowers247.online
ага, но их пару штук всего, метод кажется непопулярным
2023-10-03 18:03:26
Black Basta
внутри что лежало ?
2023-10-03 18:03:29
@lapa:matrix.bestflowers247.online
но я уже буду начинать только сначало по мелочи
2023-10-03 18:03:31
Black Basta
внутри zip
2023-10-03 18:03:41
@lapa:matrix.bestflowers247.online
а то зря выкачиваем письма получается
2023-10-03 18:03:42
Black Basta
++
2023-10-03 18:03:50
Black Basta
да да
2023-10-03 18:03:57
Black Basta
++
2023-10-03 18:04:00
Black Basta
изучаешь сплойт ?
2023-10-03 18:04:12
@lapa:matrix.bestflowers247.online
если мелочь будет идти, тогда буду перезапускать по корпам
2023-10-03 18:04:16
@usernameugway:matrix.bestflowers247.online
зип с пассом.
2023-10-03 18:04:28
Black Basta
сможешь реализовать
2023-10-03 18:04:29
Black Basta
?
2023-10-03 18:04:43
Black Basta
да да
2023-10-03 18:04:47
@lapa:matrix.bestflowers247.online
все думаю на сегодня
2023-10-03 18:04:50
@lapa:matrix.bestflowers247.online
офаться собираюсь
2023-10-03 18:04:59
@lapa:matrix.bestflowers247.online
отчеты уже завтра сброшу
2023-10-03 18:05:02
Black Basta
если сделаешь, можно прослать будет
2023-10-03 18:05:06
@w:matrixtcFJHPDblmt2rg.network
изучаю вот
2023-10-03 18:05:11
Black Basta
++
2023-10-03 18:05:12
Black Basta
давай
2023-10-03 18:05:14
@w:matrixtcFJHPDblmt2rg.network
щас отвелкся проксей добавить в систему
2023-10-03 18:05:18
Black Basta
завтра во сколько придешь ?
2023-10-03 18:05:25
@w:matrixtcFJHPDblmt2rg.network
я ночью буду читать все комиты полностью
2023-10-03 18:05:28
@w:matrixtcFJHPDblmt2rg.network
которые были
2023-10-03 18:05:37
@w:matrixtcFJHPDblmt2rg.network
и делать уже отчет небольшой
2023-10-03 18:05:40
@usernameyy:matrix.bestflowers247.online
я сделаю пок, но для запутываения лучше обратиться к профессионалу криптору
2023-10-03 18:05:42
@w:matrixtcFJHPDblmt2rg.network
все тулзы для детека exim версии
2023-10-03 18:05:42
@lapa:matrix.bestflowers247.online
к 10 буду, пока на тренировку не хожу, а то приболел немного
2023-10-03 18:05:44
@w:matrixtcFJHPDblmt2rg.network
и так далее
2023-10-03 18:05:46
@usernameyy:matrix.bestflowers247.online
вбс чтобы закриптовать
2023-10-03 18:05:50
@w:matrixtcFJHPDblmt2rg.network
тестовы йсервак подниму
2023-10-03 18:05:52
@w:matrixtcFJHPDblmt2rg.network
с этой версией
2023-10-03 18:05:54
Black Basta
++
2023-10-03 18:05:57
@w:matrixtcFJHPDblmt2rg.network
вот щас готовлюсь
2023-10-03 18:06:03
Black Basta
это легче на много чем док)
2023-10-03 18:06:29
@w:matrixtcFJHPDblmt2rg.network
я подниму сервак с тест версией, порт открою на локалхост, потом проброшу егочерез ssh
2023-10-03 18:06:37
@w:matrixtcFJHPDblmt2rg.network
и буду уже тестить
2023-10-03 18:06:37
Black Basta
vbs не закриптовать
2023-10-03 18:06:38
@usernameugway:matrix.bestflowers247.online
> на обычный аутлук ?
2023-10-03 18:06:41
@w:matrixtcFJHPDblmt2rg.network
> <@usernamegg:matrix.bestflowers247.online> это легче на много чем док)
2023-10-03 18:06:43
Black Basta
msi закриптовать и dll
2023-10-03 18:06:45
@w:matrixtcFJHPDblmt2rg.network
тут хотябы понятно куда лезть
2023-10-03 18:06:53
@w:matrixtcFJHPDblmt2rg.network
надо код просто изучить и понять, что туда передается
2023-10-03 18:06:58
@usernameyy:matrix.bestflowers247.online
JScript? вы вроде вообще такое не юзали
2023-10-03 18:06:59
@w:matrixtcFJHPDblmt2rg.network
и передать по сути, то что нам нужно
2023-10-03 18:06:59
Black Basta
у нас сейчас нужно dll для запуска лоадера
2023-10-03 18:07:08
@w:matrixtcFJHPDblmt2rg.network
тут есть 2 уязвимости
2023-10-03 18:07:14
@w:matrixtcFJHPDblmt2rg.network
1 переполнени с перетиканеием в RCE
2023-10-03 18:07:14
Black Basta
те черех SCT нужно запускать скрытно dll
2023-10-03 18:07:19
Black Basta
который будет там вшит внутри
2023-10-03 18:07:21
@w:matrixtcFJHPDblmt2rg.network
и есть вторая, которая прогсто RCE
2023-10-03 18:07:23
@usernameyy:matrix.bestflowers247.online
ааа
2023-10-03 18:07:26
@usernameyy:matrix.bestflowers247.online
ок
2023-10-03 18:07:38
Black Basta
> <@usernameyy:matrix.bestflowers247.online> JScript? вы вроде вообще такое не юзали
2023-10-03 18:08:00
@w:matrixtcFJHPDblmt2rg.network
https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/19461
2023-10-03 18:08:06
@w:matrixtcFJHPDblmt2rg.network
глянь этого кстати
2023-10-03 18:08:10
Black Basta
> <@usernameugway:matrix.bestflowers247.online> зип с пассом.
2023-10-03 18:08:19
Black Basta
расскажи как ты заинбоксил 10из10
2023-10-03 18:08:27
Black Basta
++
2023-10-03 18:08:29
Black Basta
понял
2023-10-03 18:08:31
Black Basta
поправляйся
2023-10-03 18:08:42
@w:matrixtcFJHPDblmt2rg.network
у меня как реверсер пометился, там консольки запущены были 2 штуки и + IP DCH и VMWARE
2023-10-03 18:08:46
@lapa:matrix.bestflowers247.online
пасиб. до завтра. в тг чуть что
2023-10-03 18:08:54
@w:matrixtcFJHPDblmt2rg.network
я его переместил в VICTIM, но проверь на всякий, может нормальное что то
2023-10-03 18:09:24
Black Basta
> <@usernamegg:matrix.bestflowers247.online> те черех SCT нужно запускать скрытно dll
2023-10-03 18:09:31
@usernameugway:matrix.bestflowers247.online
ок, встретимся я расскажу . еще раз протестим как раз
2023-10-03 18:09:38
Black Basta
просто на любой сервер пролей любой dll и тестируй на ней
2023-10-03 18:09:44
@usernameugway:matrix.bestflowers247.online
ну то есть это норм показатель?
2023-10-03 18:09:56
@w:matrixtcFJHPDblmt2rg.network
деф там включен вроде как, поэтому может и не реверсер
2023-10-03 18:10:00
Black Basta
вшивай в SCT только линк по которому будет подятунл dll и запущен скрытно
2023-10-03 18:10:02
Black Basta
понял ?
2023-10-03 18:10:11
Black Basta
_++
2023-10-03 18:10:19
@w:matrixtcFJHPDblmt2rg.network
надо скрины будет в первую очередь после этого сплойта добавить, очень сложно когда не видишь что там у него происходит
2023-10-03 18:10:32
Black Basta
ну да
2023-10-03 18:10:35
@w:matrixtcFJHPDblmt2rg.network
ладно, пошел дальше прокси ставить
2023-10-03 18:10:53
Black Basta
100% инбокс на на обычный аутлук
2023-10-03 18:10:59
Black Basta
это круто все равно
2023-10-03 18:11:04
Black Basta
на корп надо попробовать
2023-10-03 18:11:23
Black Basta
> <@w:matrixtcFJHPDblmt2rg.network> тут хотябы понятно куда лезть
2023-10-03 18:11:45
@usernameyy:matrix.bestflowers247.online
ок
2023-10-03 18:12:14
Black Basta
> <@w:matrixtcFJHPDblmt2rg.network> тут есть 2 уязвимости
2023-10-03 18:12:59
@usernameugway:matrix.bestflowers247.online
ок, проверю
2023-10-03 18:13:11
@usernameugway:matrix.bestflowers247.online
ну условно если способ рабочий можно быстро монетизирвоать
2023-10-03 18:14:31
Black Basta
++
2023-10-03 18:15:48
@usernameugway:matrix.bestflowers247.online
где взять смтп свой
2023-10-03 18:16:11
@usernameugway:matrix.bestflowers247.online
не крякнутый
2023-10-03 18:16:16
Black Basta
пмта закари с трастовым доменом
2023-10-03 18:16:27
@usernameugway:matrix.bestflowers247.online
у кого заказать?
2023-10-03 18:17:45
Black Basta
```
2023-10-03 18:18:11
Black Basta
Снимок экрана 2023-10-03 в 21.18.02.png
2023-10-03 18:18:24
Black Basta
вот держи
2023-10-03 18:18:28
Black Basta
не благодари
2023-10-03 18:18:30
Black Basta
Снимок экрана 2023-10-03 в 21.18.16.png
2023-10-03 18:18:39
Black Basta
сегодня для себя свежие покупал
2023-10-03 18:18:47
Black Basta
кодеру отдай
2023-10-03 18:18:59
Black Basta
он поймет что такое пмта и как с них слать
2023-10-03 18:19:12
Black Basta
?
2023-10-03 18:19:16
@w:matrixtcFJHPDblmt2rg.network
185.227.67.135:3389@ANTIVIRUS\administrator;P@ssw0rd
2023-10-03 18:19:30
Black Basta
++
2023-10-03 18:19:38
Black Basta
зайди
2023-10-03 18:19:45
@w:matrixtcFJHPDblmt2rg.network
image.png
2023-10-03 18:19:47
@w:matrixtcFJHPDblmt2rg.network
тут симантик стоит
2023-10-03 18:19:50
@w:matrixtcFJHPDblmt2rg.network
endpoint security
2023-10-03 18:19:54
@w:matrixtcFJHPDblmt2rg.network
без авторизации
2023-10-03 18:19:57
@w:matrixtcFJHPDblmt2rg.network
можешь зайти глянуть
2023-10-03 18:20:03
@w:matrixtcFJHPDblmt2rg.network
там фаервол хуй настроишь
2023-10-03 18:20:08
@w:matrixtcFJHPDblmt2rg.network
думал проксю сделать из него
2023-10-03 18:20:09
@w:matrixtcFJHPDblmt2rg.network
не получилось
2023-10-03 18:20:16
Black Basta
как ты заинбоксил 10из10 ?
2023-10-03 18:20:22
Black Basta
с тимса как то ?)
2023-10-03 18:20:23
@w:matrixtcFJHPDblmt2rg.network
скрин скинуть что там?
2023-10-03 18:20:30
@usernameugway:matrix.bestflowers247.online
я расскажу при встрече
2023-10-03 18:20:33
@usernameugway:matrix.bestflowers247.online
ноты оценишь
2023-10-03 18:20:40
@usernameugway:matrix.bestflowers247.online
)
2023-10-03 18:20:46
@w:matrixtcFJHPDblmt2rg.network
щас скрины покидаю
2023-10-03 18:20:47
Black Basta
ты сттранный
2023-10-03 18:20:50
Black Basta
ну ладно
2023-10-03 18:20:59
Black Basta
* ты странный
2023-10-03 18:21:09
Black Basta
это два слова через то то
2023-10-03 18:21:11
Black Basta
все
2023-10-03 18:21:17
Black Basta
я же тут не первый год сижу шлю
2023-10-03 18:21:39
@w:matrixtcFJHPDblmt2rg.network
image.png
2023-10-03 18:21:56
Black Basta
оо ты
2023-10-03 18:21:59
Black Basta
в микротике