юрист еще позже будет

> <@lapa:matrix.bestflowers247.online> sent an image.

image.png

`{Did | Were | Have} you {get | receive | obtain | pick up} the {document | file | paperwork | material} I {forwarded | dispatched | sent | shared} to you {yesterday | the previous day | last day}?`

может текст написать ?

да да я понял же

```

```

вот такие впски сделали

даем ему один комплект ?

второй про запас пока оставлю

> <@usernamegg:matrix.bestflowers247.online> ```

ауф

ты как ?

как отобрать именно форти проверил ?

ты хочешь так же через серт ведь чекать а потом всю базу отсортировать ?

нашу базу с сервак по дому мыльника

> <@lapa:matrix.bestflowers247.online> да, я уже сделал

ну ладно

много доменов нашлось ?

нет не так

большая думаешь сбудет база собранна ?

* большая думаешь будет база собранна ?

и как ты думаешь лучше массово слать или точечно ?

Снимок экрана 2024-04-19 в 18.59.42.png

Снимок экрана 2024-04-19 в 19.00.10.png

Снимок экрана 2024-04-19 в 19.00.27.png

Снимок экрана 2024-04-19 в 19.00.46.png

Снимок экрана 2024-04-19 в 19.01.08.png

Снимок экрана 2024-04-19 в 19.01.45.png

Снимок экрана 2024-04-19 в 19.01.59.png

Снимок экрана 2024-04-19 в 19.02.15.png

Снимок экрана 2024-04-19 в 19.02.30.png

Снимок экрана 2024-04-19 в 19.02.42.png

Снимок экрана 2024-04-19 в 19.02.57.png

Снимок экрана 2024-04-19 в 19.03.09.png

Снимок экрана 2024-04-19 в 19.03.21.png

> <@lapa:matrix.bestflowers247.online> ну прошлем 10к посмотрим

домен локнул не локнут интресено

сокс криптованный сделаю свежий если что

посмотри что ты сможешь там запустить

могу от сокса дать ps1

.bin

епать

ну здарова

как выходные ?

++

я поспал )

хорошо

долго ?

ага

три домена ?

на впсках

хорошо

Снимок экрана 2024-04-22 в 16.22.55.png

все равно надо посмотреть и поднять его структуру

как это все в совокупе рабоатет

что бы понимани е было

___

Kalashnikov, [22 апр. 2024 г., 16:23:04]:

сегодня все выдам

ща узнаю

setup2.gif

на cpanel он поднимает

Добрый день!

оплачиваем или тугим ?

2.57.149.231; 355$; 21.04.2024

оплата вышла

удаляю ?

нужны

?

давай сейчас

юрист пришело

текст пишет

а ты кстати $50к gjkexbk yf гыве ?

* а ты кстати $50к получил на usdt

?

да

проверь

еще залоговки писем сделай

сделаешь ?

++

он ставить не будет

сами поставите говорит

типа он не админ

ок

ехе есть

скину ща

++

какй ты хитренький

захостить нету места ?

bursocr.exe

domcry.exe

eucr.exe

по одному начнем

говори какой запустмишь

> <@lapa:matrix.bestflowers247.online> sent an image.

> <@lapa:matrix.bestflowers247.online> но текст, текст в кнопке, отправитель и залоговок еще поменяем

image.png

но текст, текст в кнопке, отправитель и залоговок еще поменяем

сделай нам красивые теста

* сделай нам красивые ткста

разные

и на разные старны

domcry.exe

с него начинай

ок

> <@lapa:matrix.bestflowers247.online> но когда сделаем, все же постетим на реальных сетках

хоть сейчас

обкатать нужно да

схему

свежереги будет

ну посмотрим

ты немного непраивльно свое имя написал

ладно забей

онлайн бот ?

так, сходу

lf

да

давай зарандомим

попробуем

рандомит

в идеале, интегрировать либо кнопкой ссылку, либо гиперссылкой в слово "account

но потом можно попробывать более нейтральное письмо, без предупреждения о кибербезопаснсти

лучше сразу убрать

сейчас скажу

просто security notification

Kalashnikov, [22 апр. 2024 г., 17:41:56]:

Снимок экрана 2024-04-22 в 18.25.16.png

++

> <@usernameyy:matrix.bestflowers247.online> https://level.io/

лучше чем тот

ща

сколько раз заупскал ?

Для формы - в центре большими буквами

Снимок экрана 2024-04-22 в 18.51.46.png

я тут уже

да главное что закреп жил

оплата нужна

14 дней

да

все верно

Снимок экрана 2024-04-22 в 18.52.34.png

Снимок экрана 2024-04-22 в 18.52.34.png

Снимок экрана 2024-04-22 в 18.53.26.png

Снимок экрана 2024-04-22 в 18.54.44.png

Снимок экрана 2024-04-22 в 18.54.57.png

Снимок экрана 2024-04-22 в 18.56.04.png

https://app.level.io

да

задержка

не сразу на некоторых тачках

а на некоторых прям сразу

оффай

супер

я пойду сейчас в зал на два часа

Kalashnikov, [22 апр. 2024 г., 18:45:36]:

___

___

95.216.22.31

могу ему выдать

он поставит напель

у меня лицензия еще не куплена

Снимок экрана 2024-04-22 в 19.54.38.png

https://www.mediafire.com/file/m4kdcxu4syv3v3z/VPN.zip/file

pass: exploit

я попрошу 2часа не удалять

Kalashnikov, [22 апр. 2024 г., 18:45:36]:

ты вот это посмотри как все рабоатет

он видимо на свеой панеле показал это все

> <@usernamegg:matrix.bestflowers247.online> Kalashnikov, [22 апр. 2024 г., 18:45:36]:

я тоже пошел

через 2ч тут тогда

ок

я тут

я до ухода отдал оплачивать лицензию

для сипанели

ща отпишу челику сделал ли

да пока просто посмотреть

и понять как нам лучше всего действовать

мы же разбираемсяё

тестим

дальше citrix

у него 2фа

это сразу доменные креды 1000%

главное туда попасть ё

хорошо

я попрошу его поднять панель нам

выглядит хорошо она

https://info-getstatus-2839327239239.store/p/logs.php

да

сейчас ему об этом написал

лицензию почти взял для цпанель

ща посмотрим

help-fortinet-getstatus.net

нету сокса

забыл отписать

PulseSecure (ivanti)

мы еще не брутили

тоже можно начать

попрошу собрать ?

image.png

вроде все не так плохо

> <@nickolas:talks.icu> PulseSecure (ivanti) - брутил их ? попался нам бот с ним.

хорошо

2фа ?

citrix лучше разбери

это сразу доменные креды

> <@nickolas:talks.icu> сегодня сентинел притянули в кваку

нет

ща придет

2фа где то было

сейчас он придет

я пока с форти проведу тесты

сделал все для фишинга

скоро все отчекаю и соберу базу

поробую прослать

потом цитрикс хочу так же отработать

потом cisco

очередь в приоритет

во все тяжкие пока не могу

нету столько времени

постепенно

сосредоточь свои усилия на перехвате 2фа

как на токенке

лайф панель итд

> <@nickolas:talks.icu> массово я делал фиш, хуйня полная.

ну скоро я выебу форти массово это точно тебе говорю

все новости будут гореть

дальше citrix

ага

я точку не уважаю за возню нелепую ) неоправданую

рансому осталось немного

пускай горит

я не хочу сидеть тут вечно )

спина болит уже

))

> <@nickolas:talks.icu> у нас на массе по фишингу после 10 минут рассыла 50-60 доменов покраснело :)

test test

прилетели ?

да

ща

johan.svensson@konstsmide

johan.svensson@konstsmide.se

соря

не полностью копирнул

жду

сейчас еще один аутлук ищу

пришло

Снимок экрана 2024-04-23 в 00.08.42.png

heiko.burmester@rettungsdienst-ortenau.de

сюда еще можно отправить

выглядит пиздец конечно

Снимок экрана 2024-04-23 в 00.09.23.png

скан линка еще идет

Снимок экрана 2024-04-23 в 00.11.37.png

точечно давай сперва

много не надо

все сломаем (

отберем сперва конторки

для теста

потом для работы

> <@lapa:matrix.bestflowers247.online> есть рдп голый, тобы там поточвое приложение стояло?

Снимок экрана 2024-04-23 в 00.18.33.png

блочит

линк то рабочий ?

неа

Снимок экрана 2024-04-23 в 00.19.22.png

больше нету

на другой еще отправь

heiko.burmester@rettungsdienst-ortenau.de

Снимок экрана 2024-04-23 в 00.27.49.png

зашел

нету

нету

много 20шт

нету

а на тот же отправь

их может порезали

они могут только внутри домена общение

Снимок экрана 2024-04-23 в 00.39.15.png

пришло

Снимок экрана 2024-04-23 в 00.39.38.png

отправил креды

проверь

Снимок экрана 2024-04-23 в 00.40.11.png

с обоих писем перешел

креды отправил

да

жду

но форма не очень да

Снимок экрана 2024-04-23 в 00.42.49.png

Снимок экрана 2024-04-23 в 00.42.41.png

10 писем пришло

Снимок экрана 2024-04-23 в 00.43.21.png

да

я воодил креды

Снимок экрана 2024-04-23 в 00.45.55.png

ок

жду

нету

Снимок экрана 2024-04-23 в 00.52.39.png

> <@lapa:matrix.bestflowers247.online> задержка может еще

жду

ща

Снимок экрана 2024-04-23 в 01.01.26.png

какой то спам фильтр отрегировал у них

и заблокировал почты

да

не зли их )

другой завтра найдем аутлук

потестим

johan.svensson@konstsmide.se

сюда же приходит

давай

жду

видимо уже аутлуку не подуше наши смтп

от них дурно пахнет )

Снимок экрана 2024-04-23 в 01.08.03.png

++

++

давай

я тоже

добрых

привет

да

все ок

хорошо

++

давай

ты в зал или ?

в погоне за счастьем посмотри фильм с Уилл Смитом

Снимок экрана 2024-04-23 в 12.14.33.png

PALO_VALID.txt

OKTA_VALID.txt

SONIC_VALID.txt

FORTI_VALID.txt

SOPHOS_VALID.txt

AUTH_VALID.txt

CISCO_VALID_ITEMS.txt

CIT_AUTH_VALID1.txt

> <@lapa:matrix.bestflowers247.online> sent an image.

> <@lapa:matrix.bestflowers247.online> sent an image.

давай точечно пока прошлем

немного

посмотрим что придет

по германии чисто и швейцарии

на немецком языке

а по домену

.de

может можно

давай отправим еще раз тестово ко мне на аутлук

я посмотрю

сейчас новые найду

> <@lapa:matrix.bestflowers247.online> короч чисто по немецким письмам смогу прослать

ищу

ок

ad-rh.com https://185.116.106.22/RDWeb/Pages/en-US/login.aspx fhousseau@ad-rh.com:mu+dyPink34

fhousseau@ad-rh.com

Снимок экрана 2024-04-23 в 12.38.32.png

Снимок экрана 2024-04-23 в 12.40.15.png

dopitz@consecra.org

вот второй

Снимок экрана 2024-04-23 в 12.44.07.png

49d562dc177c948714dec.mp4

͏Как я ворвался в РАНСОМ.

IMG_0911.MP4

Шокирующие кадры: опытный сотрудник инфосек устраняет червя из атакованной системы

есть

Снимок экрана 2024-04-23 в 12.56.36.png

> <@lapa:matrix.bestflowers247.online> баракуда, тоже норм фильтр

аутлук нет

Снимок экрана 2024-04-23 в 12.58.16.png

Снимок экрана 2024-04-23 в 12.58.36.png

прошел ввел креды

но такой линк не слать лучше

> <@usernamegg:matrix.bestflowers247.online> sent an image.

Снимок экрана 2024-04-23 в 13.06.35.png

Снимок экрана 2024-04-23 в 13.07.53.png

https://cloaking.house/

> <@lapa:matrix.bestflowers247.online> ничего не пришло сюда ?

в другую папку

Снимок экрана 2024-04-23 в 13.08.51.png

Снимок экрана 2024-04-23 в 13.09.21.png

кликаю по линку и ничего

> <@lapa:matrix.bestflowers247.online> спам навенореное

у него и вдругих письмах так видимо нету html

ага

Снимок экрана 2024-04-23 в 13.12.11.png

поставит панель сам

я ему дал cpanel

только там триал версия на 15 дней

его разводку будем слать ?

ну там ведь у нас не только аутлуки будут

мы много куда залетим в инбокс

главное что бы клоака была для домена

а то домен быстро откиснет (

Снимок экрана 2024-04-23 в 14.00.31.png

> <@lapa:matrix.bestflowers247.online> sent an image.

Вообще нейтральное письмо с инфой сначала - типа прокрегв что бы ответили

аа

нет

Вообще нейтральное письмо с инфой сначала

ага

Снимок экрана 2024-04-23 в 14.08.40.png

Снимок экрана 2024-04-23 в 14.14.12.png

> <@lapa:matrix.bestflowers247.online> для чего проверять трафик схему?

давай прошлем попробуем

посмотрим что придет

lfdfq

давай

как будут приходить креды сразу кидай куда конектить

ну это всегда рабочая схема была

нужно ее грамотно довести до ума

тут же скачивать ничего не нужно

ага

++

вчером

где тов 18

не сразу

ждем

95653ba8b8b744026e3fbca5c042dd9376c84a7206b9bbd047b8310c85ca79cf

6fee1b9b037ec223c0634c96f665b48856d2cb5c491f8069303ac1087e927b17

тоже btc

80.149.208.59 24-04-23 11:39 S.Dullinger@unimed.de Salab17Ma236!

а порт у него какой ?

80.149.208.59 - порт бы

аа

https://search.censys.io/hosts/80.149.208.59

вот у них впнка https://80.149.208.59:4443/

аа

ща

будем дорабатывать

это крутая тема

не все сразу

Error: Permission denied.

пок так

80.149.208.59 24-04-23 11:39 S.Dullinger@unimed.de Salab17Ma236! (https://212.88.134.227:8443, https://212.88.134.228:8443)

пробую еще его

других пока не трогал

сейчас c ip немецкого попробую

вот идут креды )

я говорю надо допиливать

разводку

более грамотную делать и менять всегда

да без ) пока сам не знаю потмоу что )

покажи )

15.235.9.184 24-04-23 11:51 Stefan.Smykalla@db.com Stefan.Smykalla@db.com testing@!@#123 (https://111.69.8.18:3443, https://111.69.8.23:443, https://203.86.204.12:3443)