WILSONCO_tree

нужено перезалить

я тут дождусь тебя до утра мне кажется

Снимок экрана 2024-04-24 в 02.13.29.png

Снимок экрана 2024-04-24 в 02.18.58.png

Снимок экрана 2024-04-24 в 02.37.47.png

неа

ставим европу

я поспал пару часов

и пришел

> <@nickolas:talks.icu> Ты чего так поздно онлайн, все фишинги пилишь ?)

с форти дохера кред прилетело

но не заходит

завтра попробую под что то то другое

Снимок экрана 2024-04-24 в 02.44.01.png

у меня тут пиздец

8 трастов

все поделено

ищу от других трстов креды для центра

> <@nickolas:talks.icu> Скажи мне, у тебя с октой что то получилось ?

Но

там нету входа в сеть

OKTA_VALID.txt

вот

смотри

> <@nickolas:talks.icu> там лайвка уже есть готовая, надо просто адаптировать сейчас

как она выглядит

давай

тепло там у тебя ?

ты заехал ?

тут теплее

ладно

добрых

завтра лайв покажи

ты говорил

сообщи

как приедешь , увижу тебя хитрого жука )

часы хочу купить

нормальные

франк

давно думаю о них

твои смотрел в тот раз

мне показались очень тяжелые

да да

ESGSDUAR017

FORTI_SPAM.txt

❤️

ну конечно

у меня уже вся команда тут )

легли в 06:30

++

ULTRAFAB

ultrafab.com

Brute работает

сегодня зп пришла с сетки брута

UltraFab | Brute | 37 SRV | Hyper-V | $38M Manufacturing · New York, United States | www.ultrafab.com | Symantec/CyberReason/Defender

непонятно как он вчера отработал

но надеюсь отлочил

разрешения типа не особо видели у файлов

потом они и старвым билдом пустили снова

сейчас попробуем еще на одной сетке

id:18a16de9-2779-4d5d-b34e-2515dff5e3d7

найди пока вотэтот билд

скинь мне декрипт

rjitkm crbym

кошель скинь еще

сегодня расчет

ок

ставили сетку

я поспал уже с 7 до 11 утра

Доброе утро

кошель потом оставь

да

европа ночью делается когда они спят

[03:22:37] LORD1 -: https://prnt.sc/t5hSdQimGQ0F

> <@usernamegg:matrix.bestflowers247.online> https://help-fortinet-getstatus.net/index.php

> <@usernamegg:matrix.bestflowers247.online> sent an image.

> <@usernamegg:matrix.bestflowers247.online> sent an image.

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

CIT_AUTH_VALID1.txt

SONIC_VALID.txt

OKTA_VALID.txt

FORTI_VALID.txt

CISCO_VALID_ITEMS.txt

AUTH_VALID.txt

> <@usernameww:matrix.bestflowers247.online> sent an image.

photo_2024-04-24 12.35.25.jpeg

photo_2024-04-24 12.35.25.jpeg

help-fortinet-getstatus.net.zip

Снимок экрана 2024-04-24 в 12.36.48.png

Снимок экрана 2024-04-24 в 12.38.44.png

Снимок экрана 2024-04-24 в 12.39.28.png

стилей

да

не

это они в кваке вытащили ун его креды от VPN

мы давай citrix попробоуем сделать обманку и cisco

даже если вопремся на 2fa

то ничего страшного лайв панелью добъемся обход 2фа

сейчас главное результ с валидными кредами

с fortinet казалось будет проще всего так как у них нету 2фа и сразу типа должны рпилететь креды были от впнки но почему то нет сейчас эти пассы можно для брута испрльзовать и учетки

сохрани их

на всякий

привет

да

Снимок экрана 2024-04-24 в 12.48.55.png

да да

не нужно

пока таким же макаром будем делать как и с форти через твои костыли

потом автоматизируем нормально

и панель лайв поднимем

главное сейчас что бы креды прилетели валидные

а вот так вот )

сегодня сетка заплатила

смотри что там стояло

UltraFab | Brute | 37 SRV | Hyper-V | $38M Manufacturing · New York, United States | www.ultrafab.com | Symantec/CyberReason/Defender

> <@chuck:talks.icu> не все команды из кобы проходят

просто уже знаем как двигать там не трогая их

не беспокоить их )

пускай стоят

с кобой конечно и брейкером (это свой софт )

профиль уникальный для кобы и киты чистим

делаем классыне крипт dll exe которые запускает легитимным ехе

предлагаю сейчас подготовить разводку для citrix

> <@lapa:matrix.bestflowers247.online> мне мое письмо больше нравится

citrix 10к прослать надо с разводкой

ща посмотрю что там у них

текст тот же можно использовать

только слова форти на цитрикс поменять

ну и лого конечно же

там они картинку ставят на задний фор компании при авторизации

типа вот такая может быть

Снимок экрана 2024-04-24 в 13.00.45.png

вот стандартная

Снимок экрана 2024-04-24 в 13.01.26.png

Welcome to Linton Village College remote access

Снимок экрана 2024-04-24 в 13.02.35.png

вот самая нейтральная форма авторизации

да, конечно

Снимок экрана 2024-04-24 в 13.04.40.png

есть вот такие формы авторизации у citrix )

Снимок экрана 2024-04-24 в 13.06.16.png

вот пример самих кред надо что был написал как вводить domain\user or user@domain.com

это выше вероятность что они введут доменные креды

Снимок экрана 2024-04-24 в 13.00.45.png

Снимок экрана 2024-04-24 в 13.01.26.png

Снимок экрана 2024-04-24 в 13.02.35.png

Снимок экрана 2024-04-24 в 13.06.16.png

Снимок экрана 2024-04-24 в 13.04.40.png

html письмо надо еще с какой то разводкой придумать

и лого

> <@lapa:matrix.bestflowers247.online> но нужно еще тогда писать скрипт, чтобы вытащить картинки

> <@usernamegg:matrix.bestflowers247.online> sent an image.

какой html верстать будем ?

там нету пояснения где вводить креды domain\user or user@domain.com

> <@usernamegg:matrix.bestflowers247.online> sent an image.

> <@lapa:matrix.bestflowers247.online> domain\user or user@domain.com но этого и не будет видно

вот у них же видно

нажимаешь и не видно

дают много кред после твоего текстаа

но почему то не одни не конектят к впну

html

да все гуд

Снимок экрана 2024-04-24 в 14.09.19.png

но

вот обновляю я ссылку

там уже что то наполовину введене

Снимок экрана 2024-04-24 в 14.09.57.png

хотя я ничего не вводил

> <@usernamegg:matrix.bestflowers247.online> sent an image.

ааа

супер

Снимок экрана 2024-04-24 в 14.19.40.png

но тут может быть у всех индивидульно

> <@lapa:matrix.bestflowers247.online> европу может успеем прослать

Снимок экрана 2024-04-24 в 14.37.40.png

Снимок экрана 2024-04-24 в 14.38.05.png

лого и надпись бы добавить citrix

ooo

тоже прикольно )

ярко

но не сильно правдиво

ну ладно

все равно эти дебилы будут вводить креды чем ближе к оригиналу тем больше кред )

image.png

Снимок экрана 2024-04-24 в 14.37.40.png

https://help-fortinet-getstatus.net/?login=cit@test.com

это да

> <@lapa:matrix.bestflowers247.online> у вас есть валидные ситриксы?

ща поищу

когда залетаю

Снимок экрана 2024-04-24 в 14.50.25.png

устанавливаю клиент

> <@lapa:matrix.bestflowers247.online> скоро наделаю линков проверю их и запущу европу

кошель еще оставь

я закину USDT

++

ого

ну давай

где смотрим ?

http://64.52.80.70/frt-status.php?pp=ebe1a3686220c6a56071a

тут же ?

15.235.9.184 24-04-24 11:50 vasile.buga@emag.ro User(vasile.buga) Passwd(kkkkkkkkkhknjh) Citrix (https://212.104.6.162:443, https://212.104.6.146:443, https://80.67.102.42:443, https://91.112.133.50:443, https://195.200.181.146:443)

это ты тестил просто ?

хорошо

ага

185.219.180.93 24-04-24 12:02 mmichetti@carabinieri.it User(mmichetti) Passwd(Maxmix72) Citrix (https://185.219.180.142:443)

185.219.180.93 24-04-24 12:02 mmichetti@carabinieri.it User(mmichetti) Passwd(Maxmix72) Citrix (https://185.219.180.142:443)

94.208.10.106 24-04-24 12:03 a.vanderloop@bernhoven.nl User(a.vanderloop) Passwd(2KKzo1##) Citrix (https://80.113.36.228:443, https://80.113.36.231:443)

5.97.94.21 24-04-24 12:05 rocco.loisi@persociv.difesa.it User(rocco.loisi) Passwd(G30min3ral0gia245) Citrix (https://185.86.85.158:443, https://185.86.85.160:443, https://185.86.85.155:443, https://185.86.84.12:443, https://185.86.85.154:443, https://185.86.84.6:443, https://185.86.84.42:443)

вот

первые сложности

креды валидные все круто

тужна панель для запроса 2фа

стопнем давай пока

не надо слать 50

не пали

тему )

image.png

image.png

164.2.240.123 24-04-24 12:07 nadine.fanien@aphp.fr User(nadine.fanien) Passwd(Nana89jo) Citrix (https://164.2.244.103:443, https://164.2.244.154:443, https://164.2.244.225:443, https://164.2.244.164:443)

___

185.99.57.66 24-04-24 12:18 c.masuhr@kreis-oh.de User(c.masuhr) Passwd(Fuchsbau!) Citrix (https://185.99.57.67:443, https://92.79.16.107:443)

на выхи на неделю уходим

да

до2 мая

Снимок экрана 2024-04-24 в 14.09.19.png

domain\user or user@domain.com

image.png

что

> <@tinker:matrix.bestflowers247.online> для входа в впн часто надо логиниться через приложение отдельно

все возможные

я же знаю )

на постояннке кучу достпуов отрабтаываю по впнке

всех с кем введем переговоры все мы щелкнули через впнки

давай еще шлем

включай бро

пока никуда не зашел

хочу найти валидные креды прям без 2фа

ок

___

134.76.38.67 24-04-24 12:29 m.friedrich@med.uni-goettingen.de User(friedrich17) Passwd(mgf#7878#mgf) Citrix (https://134.76.109.149:443, https://134.76.109.162:443)

вот еще какой то пароль

Снимок экрана 2024-04-24 в 15.32.23.png

> <@lapa:matrix.bestflowers247.online> толку так слать

сижу чекаю

хочу залететь куда то

не понимаю конечно

вот есть куча кред

134.76.38.67 24-04-24 12:29 m.friedrich@med.uni-goettingen.de User(friedrich17) Passwd(mgf#7878#mgf) Citrix (https://134.76.109.149:443, https://134.76.109.162:443)

> <@usernameyy:matrix.bestflowers247.online> ```

* ушло BTC 3.06 = $203 800

https://oshi.at/AGWy

PulseSecure

ну как ты себя чувствуешь ?

я не понимаю

что надо еще

может у нас имя хоста к которму мы конектим неверное

как вот понять

87.249.132.167 24-04-24 12:45 yann.musti@natixis.com User(uhohab) Passwd(jouy) Citrix (https://212.24.214.221:443, https://206.136.227.210:443)

___

что ему еще надо

для авторизации

сколько вот успело уйти ?

много кред капец

их бы еще на брут поставить

++

image.png

ну это круто

хотя бы мы понимаем что там просят ввести

и откуда откликл есть

можно потом точечно по каждой конторе делать форму и слать вот зная где уже какая авторизация есть

да, давай добавим и прошлем

с ним

нет это не 2фа вроде как

image.png

это 2фа

да

точно

это токенка

давай сделаем

попробуем

просто надо быстро заходить

что бы форма была именно тогда с 2фа

https://support.citrix.com/article/CTX461297/how-to-enroll-into-citrix-multi-factor-authentication-mfa

Снимок экрана 2024-04-24 в 16.03.33.png

Снимок экрана 2024-04-24 в 16.03.28.png

Снимок экрана 2024-04-24 в 16.03.24.png

Снимок экрана 2024-04-24 в 16.03.18.png

Снимок экрана 2024-04-24 в 16.03.13.png

Снимок экрана 2024-04-24 в 16.03.09.png

сек

Снимок экрана 2024-04-24 в 16.12.09.png

почему он такой сложный аа

ссл серт недействительный

это я ему спанель дал

зачем ему серт только вот не понимаю

ща

это знаю

сейчас сделаем

хотя

надо регать новый домен

блин

ты сделал уже ?

ну давай прошлем ъ

попробую быстро залететь

когда код действует

минуту

сразу шуми как с кодом придет

`0x9e0ff4b06307000f6142baf9302b1e296cc4bf92`

78$

серт как ты делаешь ?

что бы https трафик шел

мне надо привязать к cpanel домен и выписать серт

а сервак ставим certbot ?

```

109.107.157.43

++

127.0.0.1 24-04-24 13:21 User(1) Passwd(2) Citrix passcode(3) ()

> <@usernamegg:matrix.bestflowers247.online> sent an image.

citrix-workspace.com

вот такой

но TT его еще делает

http://64.52.80.70/frt-status.php?pp=ebe1a3686220c6a56071a

да

вижу

не 2фа

пароль два раза зачем то ввел

2фа ему пушик надо

Снимок экрана 2024-04-24 в 16.29.02.png

у них у всех уникальный адрес похоже для впнки

странно

ну ты понял почему он ввел 2 раза пароль и обхяснять не надо уже

у нас обманка другая а оригинал для входа у него без кода

Снимок экрана 2024-04-24 в 16.30.36.png

86.86.77.2 24-04-24 13:27 Saskia.Wintraeken@ggdzl.nl User(saskia.wintraeken@ggdzl.nl) Passwd(Masawoka%54) Citrix passcode(Masawoka%54) (https://109.232.41.218:443)

https://auth.ggdzl.nl/logon/LogonPoint/index.html

165.225.21.38 24-04-24 13:33 rudolphe.bouvet@renault.com User(rudolphe.bouvet) Passwd(Roulex34Cl195) Citrix passcode() (https://5.158.202.120:443)

http://64.52.80.70/frt-status.php?pp=ebe1a3686220c6a56071a

http://64.52.80.70/frt-status.php?pp=ebe1a3686220c6a56071a

=ага

прикол знаешь в чем еще может быть

они вводят эти креды

и думаю что им выдали новые права для натсройки впна

админы

типа

и они идут на рабостях делают настройку

как новый пользователь

а они даже не состоят в группе впн

у них нет прав типа конектить по впнке в сеть

и они вводят возможно свои креды

в доменно сети но эти креды никакого доступ нее имею к цутрикусу

так же и сфорти вчера было

они видят

почту

у них радость

думаю что им впнку сделали ура

иду по ссылке кликают

и настроить пытаються

а в итоге ничего не происходит )

есть такие мысли

точно

ну вот значит терия верна с тем что они даже не знаю что вводить туда

пихают свои креды

++

ага

ну попробовали

собрали креды с сеток актуальные

можно с ними побрутить теперь их

разые доступы

да да

все верно

сейчас посмотрю

ага

привязал ?

я тут

ага

я сам отходил

привет

чуть позже посмотрю

привет

я же говорил что неделя отыдаха до 2го мая

потом до 8го мы рабоатем без выходных

давай

я в отпуске до 2го мая

со 2го по 8 без выходны

* со 2го по 8 без выходных

да

привет

привет

не понял

мне должен был какой хост написать ?

TT же дал тебе инфу

на какой ?

домен этот нужно привязать ?

такой ведь он регнул ?

> <@nickolas:talks.icu> ок там парни поставили на тебя сетку

что ставить будете ?

> <@nickolas:talks.icu> чего там наш таргет ?

анализируют данные видимо

Снимок экрана 2024-04-25 в 16.27.31.png

хорошо

они дали тебе доступ к панели ?

просто не хочу плодить

доступы в панель

u123

ник

у него есть там доступ

я могу скинуть

тебе без них

)

пускай чувствую кто тут босс

да

Снимок экрана 2024-04-25 в 16.35.26.png

вот от этого акка креды надо

без смены пасса

можно вытащить ?

+++

нет

вытащи

ну хотя

можно и поменять

давай смнним

и выдай новые креды по пордяку с линком как заходить и аккие вводить

в какой последовательности

будут платить дань?)

как татарам 350 лет русь платила )

нет

лин

креды первые

креды вторые

```

++

спасибо

++

сейчас посмотрю

Снимок экрана 2024-04-25 в 17.42.05.png

это у них акк

странно

убрал доступ к твоему таргету у них

я думал это ваши же ребята

они от кортеза пришли

базу?

аа

странно

это их акк

они же от квака

просто не понимаю

да

++

ага ок

это я кринжанул выходил

или как говориться базу выдал

сменил пароли у тех кред и твой таргет удалил у них

они оба с квака команды

новый акк лучше ему давай сделаем

там лидер квака просит доступ

к таргету одному

мы поставили у них

да

Снимок экрана 2024-04-25 в 17.52.31.png

это квак

его креды лучше скинь

полные

с линком

ага

спс

я за рулем

базу бы не выдать )

стою сейчас

```

вот ваши креды

добавил

арику креды тоже выдал от этого акка

сперва только запутали меня

креды выдал от другого акка

сейчас выдал ваши