а у теб не работал сна?

скоро посмотрю

давай

хорошо что ты разобрался

а ты проливал шелл с спанели ?

и потом у тебя уже было подключение по ssh ?

я просто штук 10 опробовал не смог

есть уже пролитые cpalen куда есть конект по ssh ?

где можно запросить диапозон

(.sccm) root@srv:~# ip a

шелл - палят может ? надо новый просто написать ?

давай мелкора попрошу он перепишет его без палевный сделает ?

ну сейчас какое то время отработает же он

я помню да

мне нужно просто сокс бота поднять

и что бы сразу там можно было запросить диапозон ip какой сканить можно было

что бы орентир был

* что бы ориентир был

ip a

что бы он выплюнул диапозон сети своей

(.sccm) root@srv:~# ip a

мы уже с соксом не как слепые котята не знали что сканить а выбрали нам нужный диапозон

WG_VALID.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

AUTH_VALID.txt

CISCO_VALID_ITEMS.txt

SONIC_VALID.txt

FORTI_VALID.txt

VALID_BRUT_CISCO.txt

это за пол дня, ночью брут не работал.

за то сейчас запустил на 8 машинах, будет профитней и скорость выросла х6

++

cmactrans

```

Id: f4022c87-47c2-4ecc-88af-05d16f626004

c3904dcc-b305-4b83-ade4-02b0c8cfe32f_encrypt_release_allsystem_x64.zip

437d9ae3-2d87-4604-a127-3b211682ebb6_encrypt_release_allsystem_x64.zip

f4022c87-47c2-4ecc-88af-05d16f626004_encrypt_release_allsystem_x64.zip

nfhjrbe-2fdjsn

фаил собрали ребята для просыла азура

скоро, я тут с брутом мучаюсь

скоро

ебусь тут с одним

шелл для линукса бы чистый

который не палиться

что бы через него запускать всякие файлы вкусыне как сокс бота и тд )

ща шелл который можно на cpanel проливать

https://a2plcpnl0498.prod.iad2.secureserver.net:2083|m6rwy28zlxv5|LapracticaML8!

* ```

вот зайди

> <@n3auxaxl:matrix.collectionofmanager.space> без нее все модули работают, как только подключаю, все, сразу крашится

I received an update from management that they are meeting in-person this week to discuss the situation. I can provide an update when I hear more.

4 дня еще

ты меня очень хорошо понимаешь

ну и например что бы я мог запросить ip -a

(.sccm) root@srv:~# ip a

ip a

что бы потом там сокс поднять и сканить их сидеть

https://forum.exploit.in/topic/47475/?tab=comments#comment-197186

все поудалялось

сокс сразу есть ?

ого

давай попробуем пролить туда

и запросим диапозон

и будет лиработать сокс , смогу ли я с ним сканить

https://forum.exploit.in/topic/221297/?tab=comments#comment-1414783

когда будет файл готов ?

вроде готово написали

пропинхуй Han

++

а там ты еще один закинул на крипт

kmbdg.com

Sprint B4 Photo Guide_SJS_101217.docx

сокс то где ?

и как запросить командой дипаозон ip

Снимок экрана 2024-04-02 в 18.55.20.png

[ Network ]

64 ram

для сокс бота

файл под линк можешь выдать ?

как ты его пролил ?

давай

ты в какюу директорию залил ?

,tp hfpybws ult ghznfnm ?

без разницы где прятать ?

++

Снимок экрана 2024-04-02 в 19.04.39.png

я его вообще вот сюда залил на другом

Снимок экрана 2024-04-02 в 19.05.55.png

Снимок экрана 2024-04-02 в 19.08.21.png

public_html/marilyn-cosmetics.com/alaa

вот в этой папке он лежит

marilyn-cosmetics.com/indexersaa.php

не залился

Снимок экрана 2024-04-02 в 19.10.57.png

marilyn-cosmetics.com/indexersaa.php

сработало

тут надо в public_html

как запросиль через концоль диапозон ip ?

ip a

> <@n3auxaxl:matrix.collectionofmanager.space> sent an image.

вот в кобу сейчас тоже можно линукс звать

но мне надо тут просто поднять сокс

и узнать диапозон сети какой мне сканить

так

понял

домен надо заспросить

типа

net domain

это да

мне нужно диапозон id

ip

который я буду сканить с этим socks

понимаешь ?

```

```

```

вот пример

сейчас сокс бота подниму

линукс фаил куда то прольем и запустим его

посмотрим сокс придет или нет

и попробуем сканалить

как придешь подними сразу сокс бота и выдай мне линукс билд для того что бы я через свой шелл пролил на cpanel фаил и поднял сокс

попробую просканить сеть

я два шела залил

да

сам хочу еще научиться

я шеллами два раза всего работал

лет 8 назад

ну все вспомнил

всегда все массово скриптами

и это тоже автоматизируем )

185.219.221.136_443

64.176.219.106_443

socks0402.out

++

> <@usernamegg:matrix.bestflowers247.online> sent a file.

/home/marilyn/public_html/

сюда я положу свой

Снимок экрана 2024-04-02 в 19.55.42.png

положил

давай стартанем его

как заупстить его праивльно через шелл ?

paneldry.com

так же как всегда вроде через чмод права назначаю 7777

нету

а через что ты запускал ?

> <@n3auxaxl:matrix.collectionofmanager.space> 6: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP

не локальный ip

обычно локальны 192.168....или 10......

172.10...

тоже локальный

все остальнео внешка

давай другие два

запускай

соксы

> <@lapa:matrix.bestflowers247.online> sent a file.

+++

Снимок экрана 2024-04-02 в 20.03.12.png

куда тут вставить команду на запуск файла ?

`chmod +x socks0402.out && sh socks0402.out &`

Execute:

?

без деректории нуэной

как на esxi

как ты хочешь ?

он не даст по ssh

я с этими ключами сегодня проебался

может за счет шелладаст

ааа

https://marilyn-cosmetics.com/indexersaa.php#

смотри шелл пролил

через крон можно попробовать без шелла

Снимок экрана 2024-04-02 в 20.10.02.png

Снимок экрана 2024-04-02 в 20.10.22.png

Hosts:

смысла нет на них поднимать

это локальные

не доменые

нам надо где доменные будут

> <@n3auxaxl:matrix.collectionofmanager.space> я походу ключ добавил

да да

я поищу доменные

нет

другой попробуй

http://95.216.118.39/9783931caf1bd761f65db23d5d5a632c/

вот тот билд что ты запускал

проверяй панель

Снимок экрана 2024-04-02 в 20.25.43.png

епать

я короче что сделал сейчас

у меня не заливало его

я нашел фаил

сделал его изменить

засунут туда внутрянку нащу

нашу

нашего шелла

ну который ты мне дал

и меня его что то не линуксе детектит

да

ты был прав

линукс детектит сокс бота и не только

по этому удалет

Снимок экрана 2024-04-02 в 20.26.47.png

Снимок экрана 2024-04-02 в 20.26.55.png

я решил шелл пролить )

хуево

но у меня версии нет не обсуфицированой

ща

onecryptobank.com/

вот сюда пылатлся залить )

https://marilyn-cosmetics.com/indexersaa.php#

уже вторая панель куда не могу залить шелл

абсуфицируй этот шелл

он хороший но его ав палит

Добрый вечер,мы добавляли такую сеть в первый раз, пропускную способность её не знаем, не тестировали

> <@lapa:matrix.bestflowers247.online> почищу, через день два удаляет

там ведь твой люимый hph

php

indexe.php

вот мой шелл

его бы почистить

покажи

http://sikildi.paneldry.com/indexersa.php

я прлил два шелл

смотри

http://nouxers.com/wp-mail.php

помоголо

епать

пролил

> <@lapa:matrix.bestflowers247.online> короч нужно увеличивать пропусную способность сети приватной

мы с этим помочь не можем

вообще ни как говорит

++

> <@usernameyy:matrix.bestflowers247.online> sent a file.

не палит ав ?

позовем большую сетку туда ?

другие два пробовал ?

удалило

https://php-minify.com/php-obfuscator/

я уже осуфицировал его

заработало

но ничего не дает сделать

http://nouxers.com/wp-mail.php

> <@usernamegg:matrix.bestflowers247.online> http://nouxers.com/wp-mail.php

http://nouxers.com/wp-mail.php - тут я даже не могу перейти в [ Sec. Info ]

есть такое

тоже так подумал

2.067.png

1.png

```

```

```

```

`INTERNO: http://16.0.0.158:8087/jde/E1Menu.maf`

```

```

```

это как мне сейчас звать этим фалом лоеров на 500м ?

IP 150.136.70.23

проще взять мощный один сервер ?

какой

хорошо

я найду сервак

проверишь

не знаю

http://hfgroup.com/indexersaa.php

вот еще пролил

У Вас на серверах подключены по два кабеля в разные сетевые адаптеры

У нас максимальная пропускная способность 1Гбит

я найду сервер с 10Гбит каналом

http://hfgroup.com/indexersaa.php

шеллы пока проливаю

Снимок экрана 2024-04-02 в 21.59.55.png

Hosts:

это не доменной

[CPU: 44 core 2хIntel Xeon E-2696v4 (88 threads)]

вроде не плохо

3штуки могу таких взять ?

там можно докупить услугу полный игнор всех абуз

50 баксов

сейчас даст ответ когда сможет выдать

я понимаю как ты наебался сегодня с этими серверами и установкой на все

да я понял уже (

hfj3dsk2-rh2ns1

этот сегодня думал что мы прошлем ему

фалйы завтра с утра его посмотри

завтра с утра посмотр/ сегодня прям пиздец обидно

уперся в пропускную способность локальной сети

сука

весь изебался

давай

я тоже пошел отдыхать

!

тут ?

стартую фаил ?

ага

ща

NN проснулся ?

доброе утро

http://sikildi.paneldry.com/indexersa.php

шелл на cpanel заливал сегодня

https://marilyn-cosmetics.com/indexersaa.php

можно оттуда доступы поднять

консоль там есть

сокс бот запускаешь

да, пока не нашел

ну ямного прошел сегодня

завтра попробуем еще кое что

шелл ассуфицировал сегодня два раза

ав на линуксе хавает его

нормально так

не на всех заупскался

потом когда код обсуфицировал

да

все пролилось

но выполнять не дает

на каких то панелят все работает

там права порезаны

чуть что то лишнее в линке вылазит

404 сразу

> <@usernamenn:matrix.bestflowers247.online> тигр наверно покомпетентнее будет в шеллах

++

обфускация phр шелла реально помогает

там ав который стоит не удаляет а если не дает залить просто другойи фаил правишь нафиг внутри и все

))

там вместо скрипта твой шелл залит

и работает

> <@usernamenn:matrix.bestflowers247.online> да когда на linux ав стоит

изи катка

тебе дать весь список ?) я сегодня нашел дохуя

там овер просто )

ага

разговаривал сегодня с ним

я спать пойду

пиздец денек

нос дышит

да

высыпаюсь

было оверь хуево после операции но ничего не полело просто дискомфорт

грамотно все сделали

я рад

завтра прием спустя 20 дней после операции

у тебя как здоровье ?

++

все спать

бот вышел из сети оптяь

вот это класс

ходи

и я показывал $$ упражнение какое надо делать полу

он должен был тебе показать

что бы больше такой хуйни небыло

все я спать

ушел

связь

пост сдал,пост принял

убивать всех пришел ведь ты ?

> <@usernamenn:matrix.bestflowers247.online> в идеале вобще бы в зал начать ходить

очень хороший

я бы с тобой каждый день бы ходил

фармы уже пакет идет большой

> <@usernamenn:matrix.bestflowers247.online> я все еще ебусь над онтексом

с лицухой тебе значит передали кобу

все ок

++

ладно я ушел

спать

++

кит там другой

800perkins.com

NPEC

> <@usernameyy:matrix.bestflowers247.online> новым билдером уже пользовались на декрипт?

> <@usernameyy:matrix.bestflowers247.online> и второе, серваки мы заказывали под новую басту, как прогресс?

позже

я все равно пока собрание рповожу и тд

сегодня провер анализ

anastalaw.com

86 сеток поставили

2 заплатило

нас могут расшифровывать ?

у них нет декрипта случайно ?

ты уверен чт овсе нормально ?

с 30 января 2024 года мы поставили 86 сеток - 2 заплатило - сегодня 3 апреля 2024

ну вот проведи качественный аудит

это очень важно

либо надо переписывать софт

и делай новый ребрендинг

ну вот я такое видел только когда мы с ревилом работали

120 сеток поставили

3 сетки мелких заплатило

мы все лочим

все контролируем

шары лочит

весь список компов идем руками

есть сетки прям пиздато поставлены

у всех дизмораль

у меня в том числе

я очень много доступов нашел

и отработал эти три месяца прям очень хорошо

а выплат нету

сейчас анализируем список 2023 года и список 2022

проверяй софт вообщем

это очень важно сейчас

даже было бы неплохо переписать чутка локер

басты

а то я переживаю

сейчас очень хороший месяц

апрель в прошлом году был самый профитный

я сейчас поставлю конечно акцент на добычу таргетов именно со спама

> <@usernameyy:matrix.bestflowers247.online> а даты много выкачиваем? а то я смотрю сетки реально копейки предлагают

и смотри, там никому не нужен декрипт

это не нормально

проведи аудит полный софта !!!!!

прям садись и займись этим!

что то не то

дак вот лучше пересобрать бы его а не на том же самом ехать

может другие алгоритмы начать использовать

я тут собрание провел

придешь

поговорим

и скинь то что начекалось

[11:46:11] SecureHost: Мы можем организовать сеть с помощью VLAN, т.е. логически разделим сетевые виртуальные устройства на несколько сегментов в рамках одной физической сети. Каждый такой сегмент будет изолирован. По сути мы на твоем сервера, развернем два vETH, каждый будет ходить по своему VLAN. 1 интерфейс vETH будет использоваться для организации сети между серверами, а второй интерфейс будет использоваться для выхода в интернет. Каждый сервер будет иметь по два IP адреса, один "серый" IP вида 192.168.0.X для соединения с серверов друг с другом, и второй уже белый IP, для выхода в интернет и подключения к серверу из интернета. Вся настройка с нашей стороны бесплатна, те мы уже выдадим рабочую инфраструктуру

я залил на чек две базы cpanel

это со стархы

и это адвертов еще

наши всего 2шт

> <@usernameyy:matrix.bestflowers247.online> пробуем заменить алгоритмы?

меняем

какие варианты у нас алкоритмов есть ?

привет

я уже недождусь

слать тоже нужно начинать

билды сделать нужно

готово

кортес пропал?

++

привет

а что за пауза была ?

отлично

под спам можно грузить вашего бота ?

ты какой фаил на траф отдаешь ?

vtorichno tolko

а есть лоадер который будте дежнать нагрузку от реверсеров со спма ?

ну я тоже

но тм ебейшая нагрузка будет

со спама это не как с прогруза загрузок

> <@cameron777:matrix.org> mnogo da poydyot ?

со спама лучше намного таргеты идут просто чем со всего остального

нужен хороший фаил для спама

ты какой фаил отдаешь на прогруз ?

страховка хорошо палтит

юристы хорошо платят

бухгалтера хорошо платят

все кто связан с бумагами и разработками платят хорошо

> <@cameron777:matrix.org> nado norm soft po setyam

ттесты свое

ехе он берет ?

crowd - это жесткий продукт

> <@cameron777:matrix.org> ya uzhe dumayu adaptirovat' bota pod BOF plugini kobi

с ней не сделать такой таргет

это утопия

да

но он С2 продукты выпиливает

> <@cameron777:matrix.org> nuzhen svoy soft po setyam

тесты заканчиваем уже

ехе могу давать на сгруз тебе

> <@cameron777:matrix.org> shas znayu chto u lyudey kto delaet takie targeti svoy bezpalevni soft

есть с кем поговорить на эту тему ?

мы написали свой софт

аналог кобы

но это не С2

да

dns вот доделали на прошлой неделе

с палевом только деф чекали