вот так сейчас ☝️

вообще не читабельно

времени отпраления нету команды

> <@usernamegg:matrix.bestflowers247.online> sent an image.

Снимок экрана 2024-03-22 в 19.21.44.png

вот сделай максимально близко к этому

что еще нам надо потестить ?

давай сетку позовем завтра с утра и потетим на ней

ты пока вот это все допиши выше

что бы удобней блыо работать

да хорошо, завтра будем делать

лучшей сделай сейчас интерфейс

как прошу

что бы завтра с утра сесть и потестировать

уже в норм функционалом

можем как выдадут крипт позвать сетку

> <@usernameyy:matrix.bestflowers247.online> sent a file.

нет

да

duvel.com | boulevard.com - privat

ответь вот этим чувакам плз

++ т

да

fa159ee9-c03c-4d9d-b459-526f4e5e8a28

давай потестим

там не получилось сделать кое что

завтра все придут

ты визуал допилил ?

брейкер

там экзекьют не сработал у JJ

> <@usernameyy:matrix.bestflowers247.online> execute assembly?

ща JJ с ламоды приедет в офис

я пока тут один просто

ну надо довести продукт до рабочего состояния

будет он работать все будте хорошо думаю

мы час назад кушали на кухне с ним я спрашивал

он говрит что то не сработал я там понял что это был экзекьют

а может быть remote execute

он проверил уже ?

у тебя дела сегодня ?

это выходной я на него не притендую

просто есть время потыкаем проверим все

> <@usernameyy:matrix.bestflowers247.online> только домой заехал, колесо пробил

ну давай вот сегодня и сделаем тогда

завтра я хочу что бы они начали работать с брейкером уже

на сетях

у меня начекалась большая партия

Carlin.com

он уже на ней пробовал что то сделать ?

> <@usernameyy:matrix.bestflowers247.online> тяжело будет, инструментарий не полный, коба легче намного просто

> <@usernameyy:matrix.bestflowers247.online> это что

image.png

> <@usernameyy:matrix.bestflowers247.online> да просто пацаны будут плеваться, что сложно и не удобно

если будет чисто и будет можно работать с ним все допилим под себя

это будет общая работа по доработке

отлично

ну так и будет да

скилуху прокачаешь

прокачал

да у меня с утра сетки будут

плюс надо по чатам всем ответить

файлы сижу ищу

запросили

все уже скинул

привет

franklillandson.com

VALID_BRUT_SONIC.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_CISCO.txt

SONIC_VALID.txt

CISCO_VALID_ITEMS.txt

AUTH_VALID.txt

да , супер

будум сейчас проверять

```

сейчас сделаю ему сервера

привет

билды чистые от пики есть ?

как с чисткой кобы дела ?

да да

проверим

https://dropmefiles.com/8aeIS пароль: RUximY

по нашим доменам

mix.txt

usa.txt

понял

надо билд сделать для пики

++

а что ты открыть не смог ?

скачалось ?

[12:50:39] private - coder - ldr: ну мне конечно лучше бы ехе, но если будет длл я не расстроюсь

```

https://file.io/OM5PzhjHWeHK

650k по нашим доменам и owa 900 шт

https://fex.net/s/tcsxs03

++

скидывай на крипт сразу

что по счет кобы ?

сгружать то в работу таргеты когда придут мы будем в кобу ))))))

++

дак это же по нашим доменам он собрал

> <@n3auxaxl:matrix.collectionofmanager.space> и можешь пожалуйста один сервак для прокладки взять, который держит spamhaus

++

привет

ну ты молодец

конечно

e6ae8d59b442d643638a36625940f58fb2b7fde4d69c72fa4ff19556d725006c

500

лови на расходы

на сервера и тд

привет

он обновленный сервер ведь

30e7e233b9e2236d7dcb67f8bdc9fba6338388aed5ad382eb7935935e849bbcb

биток

бля не пришлось бы за романом ехать в таком случае

ага

круто что голова завелась

> <@usernamenn:matrix.bestflowers247.online> ядро 2017 года

> <@usernamenn:matrix.bestflowers247.online> под него уже эксплойты есть ))

и будет давать

нужно все поднять

у нас таргеты есть которые стопать можем

и ставить под сниф

там с них лететь будет пиздец

поднять нужно

перенос без б нужен

да

> <@usernamenn:matrix.bestflowers247.online> ебучий роман обосрался и ушел в закат пиздец

он давно хотел развязаться с нами

но почему не отвечает ни где

> <@usernamenn:matrix.bestflowers247.online> я готов скинуться ему на восстановление, что бы он все обновил, написал инструкцию для будущих обновлений на что обращать внимание итд для будущего кодера и дал конкретный стек для поиска кандидата на поддержку проекта

тебе сикну

сам зальешь им

5c63b49a-8b23-43c1-b003-11283800ad8d.xls

53b3af81-858c-4869-86fd-89276d207cca.doc

c3b55fa2-8e0d-49fb-bdc6-16eb35f0d5e5(1).doc

хорошо

Снимок экрана 2024-03-25 в 17.29.22.png

https://file.io/CTPQb6v7by4a

ну что ты там ?

я уже попросил с путти

я на сетях буду проверять сам

ручками

мне важно что бы там тоже работало

++

[18:22:22] private - coder - ldr: http://temp.sh/XbxWl/123.html

Id: 219a0bc5-3c74-43b8-9107-b1f631c18bd5

219a0bc5-3c74-43b8-9107-b1f631c18bd5_encrypt_release_allsystem_x64.zip

b4a318ab-4b1d-412e-a545-fe6ca126c245_encrypt_release_allsystem_x64.zip

37a2114c-8e32-486c-9dcb-9d7bcbd416c4_encrypt_release_allsystem_x64.zip

b485f54c-aa1f-4e92-995e-16b1de5b5305_encrypt_release_allsystem_x64.zip

да

уже раскрутили несколько

пока крупных прям нет

но самое главное что есть работа

это прям кайф

++

cisco_goods.txt

Big_IP.txt

rdweb_goods.txt

pulse_secure_goods.txt

plesk_goods.txt

global_protect_goods.txt

fortinet_goods.txt

citrix_goods.txt

доброе

да локбита через php ушатали

providentfm.com

* providentfm.com

levian.com

> <@adm:talks.icu> anastalaw.com

у линукса тоже разрешение файла меняется ?

++

++

смотри

у нас есть сокс бот

которвый пилас YY

* который пилас YY

сейчас как мы накатили твой профиль на все кобы у нас перестал приходить инжект сокс бота

вам надо пофиксить этот момент с YY

Снимок экрана 2024-03-26 в 11.18.20.png

Снимок экрана 2024-03-26 в 11.22.44.png

ооо

да ладно

я вроде чекаю почту

когда

это крупные ребятки

++

> <@usernameyy:matrix.bestflowers247.online> ага поправил userwx

новые билды нужно делать от сокс бота ?

или ?

каждый раз так руками ?

фикс

```

вот сейчас не можем заинжектить

ага выкинуло

сейчас

http://91.240.202.138/

новый еще сделай билд для инжекта

для этого сокс бота

.bin

надо фаил

некогда

сделай плз

ставим сетки

нас еще - 1

MM уехал домой у него там праздник

хватит

ща проверим

ни один бинарник не работате

проверь

или профиль не работает

не рпишло

на двух сетках уже попробовали

кого перезвать ?

19_smb_payload_x64.bin

19_payload_x86.bin

19_payload_x64.bin

19_smb_payload_x64.bin

19_payload_x86.bin

19_payload_x64.bin

привет

отлично

давай

[18:22:22] private - coder - ldr: http://temp.sh/XbxWl/123.html

ты видел это ?

супер

сейчас вот просто проверяю

потмо на стеки пойду

ага

Снимок экрана 2024-03-26 в 12.23.39.png

Снимок экрана 2024-03-26 в 12.23.39.png

запускает на сетке

Снимок экрана 2024-03-26 в 12.37.36.png

Снимок экрана 2024-03-26 в 12.37.36.png

он не определил ее разрешение html

с юзерских многие работают

https://temp.sh/JcBxx/123.html

это тот же фаил

я перезалил по новой ссылке просто

не качай

Снимок экрана 2024-03-26 в 12.53.27.png

супер

вторая сетка норм из 3х

++

Снимок экрана 2024-03-26 в 13.02.09.png

3я из4х

сейчас

когда будут билды ?

Снимок экрана 2024-03-26 в 13.02.09.png

Снимок экрана 2024-03-26 в 12.53.27.png

вот еще на двух сетках отработало

Снимок экрана 2024-03-26 в 13.04.43.png

[13:05:22] private - coder - ldr: хорошо. а если что аттачем? если да то вы сможете инбокс на всякий случай проверить, а то у меня пока нет такой возможности, а в будущем смогу

[13:05:22] private - coder - ldr: хорошо. а если что аттачем? если да то вы сможете инбокс на всякий случай проверить, а то у меня пока нет такой возможности, а в будущем смогу

желательно ехе говорит

да

++

```

ip жду

2 минуты

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

VALID_BRUT_CISCO.txt

SOPHOS_VALID.txt

CISCO_VALID_ITEMS.txt

PALO_VALID.txt

SONIC_VALID.txt

WG_VALID.txt

AUTH_VALID.txt

FORTI_VALID.txt

ага

ляпису тоже сказал что бы крипт выдал

> <@n3auxaxl:matrix.collectionofmanager.space> sent a file.

* ```

> <@usernamegg:matrix.bestflowers247.online> ```

скоро

как приптанут

сразу нужно будет проверить

хорошо , тлично

отлично

а то надо потом куда то сгружать все

Снимок экрана 2024-03-26 в 15.33.36.png

Снимок экрана 2024-03-26 в 15.35.17.png

[15:35:49] mrlapis: user / pass у Вас остались?

[15:42:10] brain mail pass corp usa: https://dropmefiles.com/eP9iL

это его автокрипт ?

> <@usernamecc:matrix.bestflowers247.online> ```

[16:12:40] mrlapis: Да тут

++

жду

сделаю

да

хочешь подкинуть работы ?

помнишь мы делали два файлы от кобы запускать

сделаешь еще по такой же технологии

там надо было два файла положить рядом

твой запускаешь он стартует длл или ехе

1.7z

Готово криптом rundll32 dll.dll,xxDnmWOKFFTk

2.7z

А вот инфецированием:

вот разные точки входа они сделали

не могу найти линг найти для размножения файлы

> <@n3auxaxl:matrix.collectionofmanager.space> вот для X86

> <@n3auxaxl:matrix.collectionofmanager.space> sent a file.

______

____

____

___

19smb_payload_x86.bin

19_payload_x86.bin

**и обязательно точка у длки должна быть GetModuleProp**

____

с инфецированием братец

нужено сделать пря заебись

я буду их стартовать другим файлом чистым без палево должно все EDR обходить.

___

для x64 тоже строго точка входа GetModuleProp ?

____

____

____

19smb_payload_x64.bin

19_payload_x64.bin

это х64

**обязательно точка у длки должна быть GetModuleProp**

______

____

___

сейчас еще в dns сделаю файлы

да

точку для размножения тоже скидывайте с файлами

7zG.exe b - такой запуск для файла х64 ?

7zG.exe - такой запуск для х86 ?

а почему b на конце ?

7zG.exe

_____

_____

____

17DNS_payload_x64.bin

17_DNS_SMB_payload_x86.bin

17DNS_SMB_payload_x64.bin

17DNS_payload_x86.bin

**обязательно точка у длки должна быть GetModuleProp**

____

____

____

только dll мне сделайте

я на них протестирую