она дает работать даже самым палевным файлом

В сентинеле прямо в морде есть кнопка, изоляции хоста )

image.png

image.png

ебать

жестко

Crowd Strike Falcon

там еще прикол с ним

что он в перезагрузку уходит когда локер на нем запускаешь

там только esxi лочим ща на такихх сетках

ща чай налью сек и приду еще не кушал ничего сразу к компу пришел

у тебя дети родились видимо

рано вставть начал

понял )

> <@nickolas:talks.icu> но скоро уже бессоные ночи :)

ок

Доброе утро

++

SOPHOS_VALID.txt

PALO_VALID.txt

привет

даныне карт ?

много данных ?

AUTH_VALID.txt

CIT_AUTH_VALID1.txt

WG_VALID.txt

FORTI_VALID.txt

CISCO_VALID_ITEMS.txt

SONIC_VALID.txt

lindt.de https://46.183.102.115:443 viktor@lindt.de hicodijo

пало альто

проверь

почему то креды неверны

VALID_BRUT_CISCO.txt

VALID_BRUT_SONIC.txt

VALID_BRUT_RDWEB.txt

> <@lapa:matrix.bestflowers247.online> но еще подбирается. не весь список проверен

много летит ежеднемного ?

отлично

значит оно того стоит

нужно погрузиться

Снимок экрана 2024-04-17 в 12.16.21.png

через веб

оно же свежее

понял

сейчас попробую

в сутки ?

да ну нафиг )

ого номр

image.png

те креды умерли

с другими я зашел

> <@lapa:matrix.bestflowers247.online> ща еще раз через чекер проверю

ну тоже от пало альто

да

жду тебя

криптани

bin

давай

что то все равно на еду будем подкидывать

ну можно попробовать

25_smb_x86_2.exe

строка для размножения какая там ?

крипт от мелкого

ну мне как то размножить надо с уникальном хешем

Снимок экрана 2024-04-17 в 13.52.25.png

супер

к впну кред не будет ?

я так понял ведь

будет шелл

и доступ к серваку этому

где стоит впнка

> <@usernamegg:matrix.bestflowers247.online> sent a file.

давай пару контор куда уже залил

попробуем пролить туда сокс

и запустить работу по ним

там точно в домене тачки ?

ок

давай

robar.com - публикуй

ага

про нас пишут

https://blog.talosintelligence.com/large-scale-brute-force-activity-targeting-vpns-ssh-services-with-commonly-used-login-credentials/

как это

много работы

я думаю просто время нужно

да да

мелочевка не особо интересует

у нас уже опыт такой что нужно тратить свое время только на крупные ресурсы

мелочевку коврять это время свое тратить не рподуктивно

> <@lapa:matrix.bestflowers247.online> посмотрим, у крупных просто думаю будет 2аф

> <@lapa:matrix.bestflowers247.online> плюс еще и пассы сложные

ID Status Stata

по европпе залил базу сегождня с утра

с нее должно много найти по нашим хостам

arch-con.com - публикуй

https://attackerkb.com/topics/SSTk336Tmf/cve-2024-3400/rapid7-analysis

https://attackerkb.com/topics/SSTk336Tmf/cve-2024-3400/rapid7-analysis

рабоатет сплойт

у нас он есть

Also have CVE-2024-21762

It always must be from Admin the EDR killer.

> <@lapa:matrix.bestflowers247.online> а с чего вы взяли?

> <@lapa:matrix.bestflowers247.online> sent a file.

ctqxfc cj,thtn

Defender - you can always use some Powershell scripts, exclusions - there are many in the open. This killer is mostly for EDRs - and it must always be run as Admin, otherwise cannot work because it needs to do operations at the kernel level, otherwise cannot kill the EDR!

PENTEST_AD.pdf

SMTP1704.txt

IMAP1704.txt

собираем все равено

я верю что скоро будет что слать

build.006.tar.7z

Run the .exe as Admin

EDR killer update. Bitdefender, Sentinel, Crowdstrike, Windows Defender 10/11, Webroot, Kaspersky, Symantec, Sophos.

креды бы сразу от впнки конечно

дашь ехе от сокс бота я пролью ?

атокрипт только нужно

да

надо тогда где то взять у сервиса

ну мало ли

вдруг вот завтра будет нагрузка

а мы голые

надо что бы лучше был запас

аааа

э

эти не должны

мы берем у него давно

я отказывался

но потом прилетело от него такое сообщение

[11:25:40] YD - SMTP логи : привет

я сказал давай ладно

будем дальше брать

надо чекнуть будет

ага

++

js надо

запустить не могу

а то там они все запретили

есть мысли

ultrafab.com

расшифруй файлы им и скинь

ты тут ?

хм

умно конечно

хорошо

да

там больше ничего другого не могу запустить

либо как то в ipka позвать через js либо еще как то

я хочу что бы тачка пришла в пику и оттуда уже инжект сделать

дефендер только

> <@n3auxaxl:matrix.collectionofmanager.space> а почему не дает запустить exe или dll?

часто такое сейчас

груповой политойкой ограничили запуск dll и exe обратитесь к ним типа

надо пробовать

msi

ок , давай

через cmd как его запускать ?

или кликом можно просто

а через cmd так же запускать msi как и exe

лучше кликом конечно у меня туда доступ по рдп есть

js заблокирован

сейчас проверили

да

в том чате где ты есть

3.7z

вот эту

бери

только не smd

++

обе

.ps1 рабоатет

.vbs работает

.hta

.wsf

Снимок экрана 2024-04-17 в 17.04.16.png

Снимок экрана 2024-04-17 в 17.04.16.png

Снимок экрана 2024-04-17 в 17.04.16.png

ok

04/17 17:05:12 *** initial beacon from Joe Biden@10.0.2.15 (DESKTOP-CQQJG02)

один стук

какую ты заупстил ?

из трех

DzCCm.msi

EFniV.msi

SOjRB.msi

кликом просто стартую ?

misexec /i path_to_msi.mis

msiexec /i и путь к файлу

через cmd

а вот почему у меня такой процесс пришел ?

7zg

и тд

им стартовать ?

как запускать то в итоге ?

не приходит

Снимок экрана 2024-04-17 в 17.11.30.png

дабл кликом не дает

image.png

через батник зпаутсил

> <@n3auxaxl:matrix.collectionofmanager.space> у тебя ничего не появляется когда 2 раза кликаешь?

и тебе давать

?

почистишь его ?

> <@n3auxaxl:matrix.collectionofmanager.space> или там есть оффис?

есть

как это

коба спалится сразу

там дефендер

как макрос создать ?

от разработчика надо открыть

все я стам

от дефелопера запустил записать макро

дальше

Снимок экрана 2024-04-17 в 17.21.13.png

```

ща

деф уебал

на втором стуке орет деф

получилось

пришло на порт

я быстро запсаунил спаун в днс

ахуенно

да

спасибо

ахуеть способ

я такого не видел еще

как вытащить ?

```

++

придешь еще ?

++

Готово.

ок

0gpresult /Scope User /v

data.txt

gpresult /Scope User /v > data.txt

* gpresult /Scope User /v

там больше всего инетерсует эти Administrative Templates

имено что админы хуевертят

gpresult /Scope User /v

data.txt

data.txt

сейчас еще с другой сниму

тут несколько

Снимок экрана 2024-04-17 в 18.21.25.png

Снимок экрана 2024-04-17 в 18.21.18.png

форма оплаты у нас есть

креды есть

https://www.carpetright.co.uk

600м шоп

да

ок

Снимок экрана 2024-04-17 в 18.48.29.png

креды вводит прямо на сайте

хорошо

lf

да

++

Снимок экрана 2024-04-17 в 21.37.27.png

понял

все три публикуй

?

сделали ?

але але

пронто пронто

есть кто ?

ты тут ?

киллер едр криптанешь ?

Снимок экрана 2024-04-18 в 00.37.13.png

Снимок экрана 2024-04-18 в 01.16.04.png

Снимок экрана 2024-04-18 в 01.17.56.png

Снимок экрана 2024-04-18 в 01.33.16.png

так

смотри

нелокнуло esxi

заходи

локер подлили

таймер прошел

тачки не стопнулись

все работают

там все открыто заходи

разберись почему локер тачки не стопает

миграции даже не было

просто локе не отработал

да там тольк визуал

вот тебе root pass

сейчас дадим сокс

у нас впереди 4е сетки

мы тут до утра

и все очень жирные

проеба вообще не должно быть!

инструмент должен работать кака часики

пасс

на все иди

тебе твой выход мы все сделали

пошли дальше на сетку

* теперь твой выход мы все сделали

файлы залоченые нашл иа тачки работают

* файлы залоченые нашли а тачки работают

бля

WW мараснул

загрузил

это как то влияет

?

блин

как

там локер

а не лист

залит

файл локера

удали его нахер со всех

и мы перезапустим

без таймера

да

больше не было

мы пока морду пересоберем

сколько времени нужно тебе ?

Снимок экрана 2024-04-18 в 02.33.13.png

пересобрали без личта

без листа

жду пока удалишь что бы без таймера уебать

ww тоже идет удаляет

помогает тебе

можно уже ?

++

перезаупстил

ждем ЦУДО

да

проверяй

УРААА

sticker.webm

800perkins.com

файлы им пока расшифруй

у нас сегодня ебейшие сетки

которые должны сделать норм нам зп

будеь на связи

завтра поспим подольше

ну можешь дремать

я если что наберу

будь онлайн

я буду настройчив

вот вот

как ты посмотрел все появилосьё

ты перезапустил его сам руками ?

и сразу появилось

странно как то

может у нас команда на запуск локера неверная

-killesxi

185.219.221.136:45821

Снимок экрана 2024-04-18 в 03.08.29.png

Снимок экрана 2024-04-18 в 03.09.32.png

Снимок экрана 2024-04-18 в 03.10.28.png

до утра

смотри

акронис беукап

видишь ?

я скрины сикнул

они могу на самом esxi rhenbnm b kt;fnm

зайди туда

посмотри

сейчас я там все открыл

дак там бекапы есть ?

я включил акронис

там просто бекапов нету

не могу найти ъ

а на esxi я нашел акронис

я иду туда ?

ну она линукс

Снимок экрана 2024-04-18 в 05.49.19.png

Снимок экрана 2024-04-18 в 05.50.06.png

Снимок экрана 2024-04-18 в 05.53.10.png

Снимок экрана 2024-04-18 в 05.57.14.png

Снимок экрана 2024-04-18 в 05.59.43.png

Снимок экрана 2024-04-18 в 06.06.45.png

Снимок экрана 2024-04-18 в 06.07.14.png

Снимок экрана 2024-04-18 в 06.18.43.png

Снимок экрана 2024-04-18 в 06.18.22.png

BSSRVFS01.fleming.it 10.224.0.123 Windows Server 2022 Standard CDE DATA\\DW LCKD

MZSRVFS01.fleming.it 10.224.20.30 Windows Server 2022 Standard CE DATA\\DW

185.219.221.136:40951

Снимок экрана 2024-04-18 в 07.10.11.png

Снимок экрана 2024-04-18 в 07.09.02.png

Снимок экрана 2024-04-18 в 07.08.09.png

Снимок экрана 2024-04-18 в 07.10.52.png

SA-TECHINC (18.04.2024)

доброе

капец мы в 8 утра только разошли

европпа класс но забирает все силы ночью )

супер , принял

ты как сам ?

кошель

выплаты пришли

зачем ?

ты переживаешь что не придешь больше ?)

мы в 8 утра уснули

ща вот раздупляемся ходим

> <@nickolas:talks.icu> ну мы целимся сейчас по ревеню от 100 до 1 ярда.

хорошо

ты меня с пн предупреждал

это та романтичная встреча ?

понял, ок, успехов. все будет само собой

главное оставайся самим собой и ничего не строй

поговори с ней на умные темы

мужчину должны ценить за его ум

они любят ушами

рассказывай про биржы ,торги и всякую такую хернь

про технологии что то втолкни ей

> <@usernameyy:matrix.bestflowers247.online> надо узнать подходит ли она вообще мне, а то если у нее там беспорядочная половая жизнь, то не

сам все поймешь потом

> <@usernamegg:matrix.bestflowers247.online> рассказывай про биржы ,торги и всякую такую хернь

будь собой и все будет ок

сегодня у нас ночные

сейчас они проснутся все

начнут крутить

вечером сделают поузу и ночью будем ставить 630м

* вечером сделают паузу и ночью будем ставить 630м

Forti

Cisco

Sonic

Citrix

Palo Alto

Sophos

WG

Rdp

пожалуйста

у меня комбаин опять )

новсти опять вышли

Снимок экрана 2024-04-18 в 14.02.31.png

на блипинге тоже че то писали ребята говорят

ебать дак массово их )

угу

допиливаю еще

рынок никакой в этом плане у нас

самому все надо делать

> <@nickolas:talks.icu> какая основная проблема в последствии с впнками ?

нету воообще так то проблем

глвное дайте сосок

куда присосать

все раскрутим

скил подняли

было бы что ебать )

я ставил разные лабы для прохождения

куча фишек есть по раскрутке

научились снимать такие креды какие ни кто не снимает и это прямо доступ

ладно это сложно будет для твоих

у меня один досиделся что геморой полез

отправил его домой

интересно ему все было

> <@nickolas:talks.icu> весь скилл на лабах подняли по фатку ?

читают пусть больше

> <@lapa:matrix.bestflowers247.online> да все хорошо. тоже поздно ложусь. дела всякие бытовые. ну тут писать не буду

у тебя ее и события такие

радостные

* у тебя еще и события такие

хорошо