2.57.171.34 24-04-23 11:56 tilo.gruetzner@glyn.de dfsdf@grgr/fgdfh fdgsdfg (https://62.153.88.18:8443)

http://64.52.80.70/frt-status.php?pp=ebe1a3686220c6a56071a

это по сути почта из письма

> <@lapa:matrix.bestflowers247.online> может на сетка там реально у многих красный экран, так как домены новенькие

по этмоу много не шли

может брать прогретые домены или с друго места

))

ща посмотрю

___

89.97.114.104 24-04-23 11:59 antonio.ferrante@inps.it antonio.ferrante@inps.it lolli.24 (https://89.97.114.185:443)

ебать крупная

image.png

lolli.24 - это у нее пароль ?

я думаю что главное картинка

а линк можно любой делать

прогретый

хоть cpanl

главное что бы он не красный был

пока никуда не заходит

странно

почему ни одни креды неверны

точено коректно собрает грамебр креды ?

ага

Website

Website

Снимок экрана 2024-04-23 в 15.16.39.png

ага

я ахерел

у меня аж затроило в глазах

я говорю же тема рабочая

но они быстро начнут это фиксить когда мы соберем много валидных кред

пока почему то невалид

да как

мы столько отработали доступов таких

может они от личного кабинета вводят а не самого конекта к впну

да да

Снимок экрана 2024-04-23 в 15.21.47.png

Снимок экрана 2024-04-23 в 15.22.33.png

пиздец ))

это от личного кабинета его а не креды от самого впна похоже

http://fortinet.com

https://customersso1.fortinet.com/saml-idp/mwfjn4canlgdkl6a/login/?SAMLRequest=lZJLb9swEIT%2FisC7RFmWUpuwDbgxihpIGyFye%2BilWFOUzZavcskk%2Ffel5D6Si4GeCCxmOd9wuELQyrFtDGfzIH5EgSHb79bka98Ab0q%2BzJc3sMjrJV%2Fkxzeizo%2FHUvTzctEsa06yz8KjtGZNqqIk2R4xir3BACakUVnVeVnn1fwwq1g1Z82sWDTzLyTbJRdpIEyb5xAcMkp5xGB1ug%2FtrBisTwoRCm41HRFz2Tuqn4ZvpuZg1Kn%2Frm6AKnuShpLsnfVcTBnWZACFYmRpAVE%2Bir%2BT1ttguVVvpemlOa1J9IZZQInMgBbIAmfd9sMdS1nY8SJC9v5waPP2vjuQbIso%2FAh9aw3GhNoJ%2Fyi5%2BPRw9y8GRucS%2FOsE4BxNp7aGdt39BbsAPD%2BT7Fkrg2xq4TqR%2B41PNqtRzabH9i%2F2r6%2FDH3iy%2BR9ULQL0EGCiXdEXzhcMxz4mq%2F2utUryn2MRGsJ1knEi%2B3yYpCwadILLQYo%2BvbBS9unWCwiptuBjao1uLq6v%2F%2BjmFw%3D%3D&RelayState=UmV0dXJuVXJsPWZpOVRZVzFzTDBGemMyVnlkR2x2YmtOdmJuTjFiV1Z5VTJWeWRtbGpaVDl5WlhSMWNtNVZjbXc5YUhSMGNITTZMeTkzZDNjdVptOXlkR2x1WlhRdVkyOXRMeU12JnVpZD0mc2lkPSZwaWQ9JmltPSZwb2lkPU1UST0mZnQ9Jj0mYnVpZD0mYnNpZD0mbmlkPQ%3D%3D

а вот какая у него почта

мне бы туда доступ

owa

antonio.ferrante@inps.it

что бы получить код с письмом

да

а какой это почтовик

> <@lapa:matrix.bestflowers247.online> "v=spf1 include:spf.protection.outlook.com ip4:89.97.177.19 ip4:89.97.177.3 ip4:93.63.43.112 ip4:93.63.43.115 ip4:93.63.43.113 ip4:93.63.43.114 ip4:89.97.59.100 ip4:89.97.59.101 -all

> <@lapa:matrix.bestflowers247.online> через imap или pop3 попробуйте

аутлук?

тендерберд есть еще

я пока на впске поставлю тандерберд и попробую

Снимок экрана 2024-04-23 в 15.36.15.png

Снимок экрана 2024-04-23 в 15.37.49.png

lolli.24запросило сделать настройки

значит креды должны быть вверные

что вводить дальше

ща буду эксперементировать

v=spf1 include:spf.protection.outlook.com ip4:89.97.177.19 ip4:89.97.177.3 ip4:93.63.43.112 ip4:93.63.43.115 ip4:93.63.43.113 ip4:93.63.43.114 ip4:89.97.59.100 ip4:89.97.59.101 -all

скрины найтроки imap smtp скинь тардерберда

помнишь ты кидал ?

поробуй надо

Снимок экрана 2024-04-23 в 15.45.03.png

Снимок экрана 2024-04-23 в 15.49.09.png

нужна его панель

что бы перехватывать такое

ну да

спросил про sms

что то херь какая то с cpanel

не дает проплатить

можно ли на нашей cpanel поднять все

с логов которая ?

как думаешь ?

ну не надожно конечно

панель и сервер как вообще тут взаимосвязаны

`143.95.40.19 https://uscentral6.myserverhosts.com:2083/:conalm:Medicas2017*`

зашел вот в эту

да

но тут другое

потом объясню

не не

сука

летят креды

но не от впна

а самого личного кабинета

yjhvfkmyj nfr rhtls ktnzn b rjynjhs ;bhsyt

* нормально так креды полетели и конторы кайф

80.149.208.59 24-04-23 11:39 S.Dullinger@unimed.de Salab17Ma236! (https://212.88.134.227:8443, https://212.88.134.228:8443)

вот

смотри

Снимок экрана 2024-04-23 в 16.01.10.png

ща покажу

дада

эти же

сам зайди

попробуй

вот у них рев

Снимок экрана 2024-04-23 в 16.03.26.png

image.png

а вот моя разводка )

еще сетка пришла на 550B

там такая же история

89.97.114.104 24-04-23 11:59 antonio.ferrante@inps.it antonio.ferrante@inps.it lolli.24 (https://89.97.114.185:443)

Снимок экрана 2024-04-23 в 16.04.41.png

Снимок экрана 2024-04-23 в 15.22.33.png

Снимок экрана 2024-04-23 в 15.21.47.png

бляяя

я орупросто

уже к почте пытаюсь подобрать креды

но нужна по сути лайв панель о которой ты говоришь

2фа тащит которая и sms же может

да

мы это собраем креды от личного кабинета на сайт форти

туда что бы попасть нужна почта или код с почты

> <@nickolas:talks.icu> Делать рассылку по 5-10к в день

> <@usernamegg:matrix.bestflowers247.online> 2фа тащит которая и sms же может

ну тут еще пароль с почты нужен

да вот тема рабочая

прям 100%

каждый тоступ так можно отжалить

я говорю 10к сегождня прослал

ебать кред прилетело

но я не сильно точечно аттаковал

епать

7ку твою можно на мой рмм кинуть

если что

> <@nickolas:talks.icu> Там можно и доменные креды собрать

> <@nickolas:talks.icu> просто нужно управляемый фишинг(лайвка), где есть множество сценариев.

ну конечно

креды летят

тема работает

а то мы столько времени сидели куковали не знали что слать а по сути дело то за фишем стояло

пришел ты и я прозрел

> <@usernamegg:matrix.bestflowers247.online> sent an image.

Снимок экрана 2024-04-23 в 16.11.45.png

сейчас проверю

дак там просто креды

от форти

для веба типа от впна

> <@nickolas:talks.icu> sent an image.

ну конечно

ну вот ты уже через веб смотрю аторизацию кидаешь

не зайдешь

креды от личного кабинета в форти они ввели

а ссылки живые посмотри

не впнкины креды

ну он говрит что атаковать нужно более точечно

и не слать массвово

типа 10к в днеь норм

и отбирать конторы

собираем креды и отрабатываем

он так то прав

массово говрит прикроют бытсро

ну мы это и так понимаем

есть ахуенный профит

сетка огромная на 500м

и на 500B

это пиздец

но мы получили креды от личного кабинеты сайта форти

а не креды впна

они не подошли

вопрос как нам сделать так что бы они нам давали креды форти citxa или cisco

именно для впна

которые

нужна разводка

хорошая

ща думать надо

> <@nickolas:talks.icu> У меня подозрение, что рядовой юзер никогда не взаимодействует с таким.

звонок тоже збс

да да

есть такое

наверху в углу логин незаметный

> <@lapa:matrix.bestflowers247.online> они сразу юзают приложение впн

и через другой клиент тоже для впнов

все варианты

что ты со мной торги введешь

))

я понимаю все это

обсуждаю

нужно просто сделать качественный фейк

звонила тоже есть

но я пока без звонков хочу тоечно прослать

просто нужна форма да братец

именно для впнов

что бы от них креды прилетели рабочие

сейчас прилетелы крдеы от 500м и 500b сетки креды но это от личного кабинета и там авторизация по коду через почту

я не знаю что в личном кабинете форти пока

но это вопрос времени

да

именно

ну попробуй поробуй сам хоть с одних кред сделать подключение

уже

я был в адмнках форти

вспомнил

мы тогда сплойтом пробивали но тут личка

я вот не знаю пока

там 2фа

займись отрисовкой фейка и подними лайв панель пот citrix и cisco

я пока форти домучаю

я нашел у кого есть лайв панель

он ее поднмиает на cpanel только

я на токенках не сидел и на фейки не слал

у тебя знаний больше должно быть

это тоже самое что и заливы спиздить крдеы от банк акка и перехватить пасс

все тоже самое что ты делал до рансома

собери их всех

будет быстрее движение

если надо я буду слать точечно вам

фейк под что будешь делать ?

* все тоже самое что ты делал до ....

Снимок экрана 2024-04-23 в 16.36.43.png

Форти и циско

у него есть уже лайф панель

у нас тоже есть но мы пока ее не поставили

citrix это доменные креды с 99% шансом

вообще супер

да

можно звоник вам подклчюать

я пока раскачаюсь

если что прилипну к вам со сзвонками

pw запустишь от моей rmm ?

на 7ке у себя ?

)))

это он нас выкупил

молчат пока

++

> <@lapa:matrix.bestflowers247.online> в общем жду пока поднимут панель ?

как поднимет скажу

скину креды

будем смотреть

и думать как ее применить

> <@lapa:matrix.bestflowers247.online> а может попробывать слать html атач в ответ. Когда человек открывает html его редикертит на наш сайт, где просит ввести креды от впн для просмотра файла? или бред?)

разные попытки это круто

> <@lapa:matrix.bestflowers247.online> ну тип будет писать, что файл не в локальной сети, авторизуйтесь в впн

html письма тоже много кто делает

эти вод фейк делают с лайв панелью

Снимок экрана 2024-04-23 в 18.36.21.png

++

запалил и ребутнул тачку

я давно не снимал кербы

Снимок экрана 2024-04-23 в 18.42.45.png

может тут надпись добавить свперху, типа вам нужно ввести данные для входа vpn

а не форти логин пасс

я бы начал с х64

___

execute-assembly - этот модуль спалил

__

!!!СЕНТИНЕЛ!!!

а линки живые ?

попробуем быстро отрисовать html с подписью

текст только надо написать

Снимок экрана 2024-04-23 в 18.42.45.png

креды дают на эту обманку

только

дают креды от личного кабинета в форти а не от впна

надо до добавить тест на картинку

что бы смотрелось реалистично

что вводили креды именно от VPN

это уже где вводить креды нужно ?

> <@usernamegg:matrix.bestflowers247.online> sent an image.

а и линки давай другие сделаем

без красного

на сипанелях чистые только

вот он бытсрый тип

Снимок экрана 2024-04-23 в 19.09.42.png

только что нашел его

Снимок экрана 2024-04-23 в 19.10.09.png

ладно делай сам тогда

ты какие впски взял под линки eu или usa ?

чуть занят

чуть позже

ага

ок

ого

круто как

давай

попробуем

сейчас я ему скажу что бы сверстал хорошо

качество что бы не страдануло

Снимок экрана 2024-04-23 в 19.18.53.png

они же почты ситают с телефона

само письмо надо переделать еще html

> <@lapa:matrix.bestflowers247.online> sent an image.

htmlforti.png

ну а вот это

да

> <@lapa:matrix.bestflowers247.online> https://help-fortinet-getstatus.net/index.php

только линки другие

ну и эти тоже можно прослать посмотреть как пойдет

если красным будет открывать то херова (

дак я знаю да

а ты сделал что у тебя и на мобилке будет открывать хорошо ?

))

а как проверишь ?

на своей прям ?)

Снимок экрана 2024-04-23 в 19.29.37.png

а ну да, логично

ну и ладно

завтра попробуем

да

я понял

https://help-fortinet-getstatus.net/index.php

image.png

wilsonco.com

вышли на связь

Снимок экрана 2024-04-23 в 19.49.56.png

Снимок экрана 2024-04-23 в 19.50.23.png

потом

хорошо

так

давай делать отдельный фаил для шар

что бы % заченный от файла был минимальный

там пиздец

времени даеться мало

и даты много

а тачке как правильно слабые

сколько сейчас процентов файла мы лочим ?

что билдился файл именно под шары отдельный и на

да

вот мне надо что бы в комплекте был фаил для шар ну прям с минимальным количество % лока

там можно 2%-5%

всего лочить

но что бы он прямо фастам отлафивал много много много терабайт данных

даже со слабой тачки

в комплекте что бы билдился именно фаил который будет назван shares.exe

что бы мы его заупскали он как бешегнный пролетал по всем тачкам

какой есть функционал ё

ну так будет понятней

мне надо что бы ты это параметр сделал внтури файла сращу

сразу

при сколько сколько процентов файла уже не работает ?

2-3% ?

что бы до минимума его уменьшить

и билдился нам такой фаил отдельно

без параметров

и назови его shares.exe

просто сделай фаил

и все

что бы он очччччень быстро проелатл все файлы

ну прямо моментом

терабатй данных что лочился со слабой тачки минимальное время

ну прям секнуды какие то

сейчас с какой скоростью лочит файлы у нас ?

и он уже будет зашифрован по сути локером ? его ни как не отрыть и не востановить ?

главное что бы его не открыть и не востановить мы по шаре пустили и выебали всю терабайтную шару просто за минуты

ну а как расшифровать ?

если нет ждекрипта

декрипта

ну мне надо фаил по шарам мега быстрый сегодня

и они смогу открыть фаил ?

эксель или пдфку

а как тоогда они востановят удалив часть файла ?

ну вот я тоже думаю

сейчас тебе дам id

которыми сегодня будем ставить и там будут шары пускать

на них протестим эти файлы

> <@usernameyy:matrix.bestflowers247.online> хэдеры некоторых расширений можно восстановить просто подставив из целого файла

сколько сейчас процентов файла у нас лочит локер ?

так и не слышу ответ

ну от и до ?

это ему еще время надо опредлить

вот у этгго файла для шары убери динамичность

сделай просто процент четко

пускай едет все файлы быстро

пролетает

очень быстро

4 id сейчас дам

что бы конкретно под шары был сделан файлы

минимальный рпоцент

что бы пролетал быстро

момент

как скорость света

миг и все

залолчило

что бы мы ахуели сегодня как быстро все пройдет

Снимок экрана 2024-04-23 в 18.42.45.png

```

вот эти id

ахаха

епать

ща пиздюлей получит

соннй целый день

я скрыл

их не было еще в сети

сука смешно

а говрят топ локер

хуета )

пределал

* педелал

не ну первый раз такое и именно с тобой )

+

сегодня

++

++

так

а хостинг?

хост

в смысле какой

порт

квда конектить

++

++

ага

разводка грамотная

да

сек

нормальная задача

что уж ты

я тут на парковке внизу постою пока

тут ?

начали вводить они данные

сейчас начну кидать в чат

скажи что бы еще ребята поднялись

WW

он шустрый

и MM

> <@lapa:matrix.bestflowers247.online> https://avcheck.net

```

толко что навводили

только запустил

посмотрим что придет ё

JJ

нужны

```

еще прилетело

вот еще за пару минут прилетело

чекайте

сам сделай

и сикнь мне файлы

главное что бы они работали

я не успеваю чекнуть креды

заходит

валидные ?

все отчекали ?

збс

надеюсь проебошит мега быстро

давай ))

6dde85e7-6840-454e-a730-04e7e60c11e7_shares_win32_encrypt_ysworwsa3ew_.exe

fff1e8d5-e1fb-4a01-99cf-eb3bb30fb61a_shares_win32_encrypt_i77w4894fw4_.exe

c4f2b3ea-0ecc-4e12-908c-0934b3a0b465_shares_win32_encrypt_9oo40tyh4az_.exe

b934f2ea-0ded-4694-ada5-29fbc6a04d1d_shares_win32_encrypt_52uy7gg4hxc_.exe

это под шары сегодня

все уже сделал

ты как ?

Your current balance: 268.3$

`198.41.50.11 24-04-23 18:49 pamccutcheon@summitfgi.com User(pamccutcheon@summitfgi.com) Passwd(L@keretirement0424) (https://198.41.48.102:443)`

я сделал уже другую

да

только не что то не конектит

сейчас через клиента

буду пробовать

через клиента пробуете ?

198.41.50.11 по ценсусу смотрите еще

но это креды реальные

Website

ебать

Website

епать

с портами еще играйте

перепроверяйте

креды верные думаю

ну сам сосок надо найти

пиздец какая

вот ща портами играю

да хуй знате

они же креды от впнки вводят

может у них там свой какой то уникальный сососк

```

`Too many bad login attempts. Please try again in a few minutes.`

> <@usernameww:matrix.bestflowers247.online> просто на отъебись как будто написали

конечно

```

что то не могу зайти никуда

хуйня какая то

не заходит блин

никуда

ни в один не попали

```

форти отлетает

похоже

надо понять почему

image.png

image.png

cisco вот nikolas делает

это с фейка ?

епать

с 2фа там ?

Ну там SSO на впн

давай

завтра подумаем как дальше быть

я почекаю еще

но будем смотреть в ст орону другого впна

так как креды прилетают

это реально очень крутой результат

с ткаого объема

аа

ну ждать еще надо

долетит

посмотрим

начали ?

еду

у ММ начали ставтьб ?

* у ММ начали ставть?

в VC залетели уже ?

скорость лока по шарам мне пиздец как интересна сейчас тороплюсь

должно быть как скорость звука

есть тачка без ав ?

хорошо

надеюсь успею до запуска

сколько ТБ скачалось ?