не знаю что не так с номерами, но 80% из них или бракованные или не работают

так как невозможно выйти на линию с ними

остальные на автоотвечтике, звонил по пару раз

проверь плиз

так и не видно

quak если что

добавил

принял

закончил список

добавь билд плз )

Пиздец короче с точкам 🤣

софт нужно что бы пробивать едрки

мы сделали 20 запусков за 3 недели

все контороы в диапазоне 100-1б

то есть там чисто юса, чисто нормальные конторы

и с этого файла не грузить кобу и прочее говно )_

потому что на этом этапе тоже настает глобальный пиздец

а таргетов я хоть 20-30 в неделю смогу делать, которые будут платить, и будут четкими

у меня все отладилось

щас еще впнки добавлю к этому и все будет заебись

Не нужно сталвкиваться с ав, у тебя пивотинг в сеть )

снимешь креды и делай че хочешь

ну там креды снять, и все, дело в шляпе

все, со следующей недели поменяю чуть подход

буду на впны целится в этих жирных компаниях, точнее и запуск софта и впны .

да да, я понимаю что к чему.

сделаю :-)

Так в итоге что нужно, боты или впнки, массовый спам или точечный таргетинг ? =)

я понял что мне нужен лучше софт

да я сегодня уже поймал 3 ярдника )

и не одного не притянул ))

да не, это ты так представляешь, на самом деле все куда проще, все уже на реальсах, я могу 3-5 ярдников в день запускать, ничего щас не делая.

приходят боты, без ав или с говеным ав

сек

я про массовый спам, что приходят боты без АВ, а с хорошей защитой не пробиваешься.

а че мы там будем делать ?)))

да +- одиннаково

ну только если так :)

)))))

Других вариантов на морэээ нету )

также не видим(

ладно справимся, придумаем чего нибудь :)

Мы уже близки к цели "много хороших таргетов" 😎

> <@usernamegg:matrix.bestflowers247.online> ЭСТЬ)

идей много, это правда )

> <@usernamegg:matrix.bestflowers247.online> где ?

ну естественно нужно ее причесывать, разобрать можно, но работать не будет все равно, так как хочется

вижу

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

81

да, тот же

0xdcb10300e7fc51d19c38b3254770f1d1a7448878

37.5

✅

спасибо

✅

вам спасибо

thank you

до завтра 👋

Thank you sir. 🤗🤗🙏😇🫡 You are the best.

> <@usernamegg:matrix.bestflowers247.online> скрипт то куда

ну как обычный .cna скрипт загружаеш

* да мы сегодня уже поймали 2 ярдника.

* и не одного не притянули...

привет

x64 stageless

> <@usernamegg:matrix.bestflowers247.online> NN пишет время от времи ?

+++

отпишешь

я если что тут

занимаюсь x86 щас

да, верно

да

да

и на чек

я тоже сделаю запуск

только x64

да, верно

> <@usernamegg:matrix.bestflowers247.online> ккую точку входа сказать что бы сделали ?

GetModuleProp

> <@n3auxaxl:matrix.collectionofmanager.space> можешь под мой файл

Привет. Занимаюсь

++

++

есть стук от Joe Biden

проверил запуск .bin просто

процесс pwn64

а понял

другую тогда скинешь

я закрыл уже проц

> <@usernamegg:matrix.bestflowers247.online> sent a file.

1.7z

строка:

ExLSl1gM4oGM4Oq1mLdL0jZ9ON2MQGFf0cih62np4mFqr9BDtK

чисто под дефом, вроде как стучит, но для более детальеой инфы надо GG ждать

вижу оба процесса пакеты отправляют, все работает

* чисто под дефом, вроде как стучит, но для более детальной инфы надо GG ждать

++

привет

готов к работе

Привет, хорошо

https://docs.google.com/spreadsheets/d/15DmcfkKmmdMOC3DZKlafsOEw5eqNFWBx-tPciWlrSlQ/edit#gid=0

через 15 минут начинай

https://docs.google.com/spreadsheets/d/131YdstR2dtJgWNdO1PXKe99cUjOD_Q5hPH9iAWyW4nc/edit#gid=0

start in 10 minutes

Hello sir. Good morning. 😇🫡

Received d sir

принял

image.png

готово

привет! ну как там?

я тут - обращайся с задачами

Sir , this sheet is complete.

aaded

* added

закончил

Thank you sir. I start calling

добавил

начинаю

братец, пойду уже отдыхать

буду на связи в ВС

хочу в субботу отдохнуть

хорошего вечера и выходных!

закончил, 7 confirmed

https://docs.google.com/spreadsheets/d/13cNxweqjljiSpNHPYNvt94PgfzLISNHxJXJEkIuREkQ/edit#gid=0

принял, начинаю

закончиил

* закончил

добавил

принял

закончил

добавил

> <@iamnurnazarov:matrix.org> закончил

> <@manager361:colorado.su> добавил

привет

1100

кош bc1qan4xhr22wdxamgs586e64mm38j85xm0npzn3hs

закроемся?

закончил

https://docs.google.com/spreadsheets/d/169aTEl_FWatRIxIlzbKP1dkktuYoSI2g0kJSUreb1TE/edit#gid=0

принял, начинаю

закончил таблицу

https://docs.google.com/spreadsheets/d/1PWATYic95cz3NePUlhU_ellOip4kG-6RcoX7BT5TBbA/edit#gid=0

принял, начинаю

привет, нет

мне тут знакомый написал

сделал что-то в духе своей цве

обходит алерт эджа и других браузеров

но не без костылей

расспросить у него попродробнее?

можешь еще подсказать, вам нужны пентестеры вообще?

okkk

понял

Yeah. I will. Let me explain and I will attach pictures.

html prompt2.PNG

html prompt.PNG

explorer.PNG

порядок скринов чутка сбился, первый где открытие ссылки, второй где предупреждение запускаэ

* порядок скринов чутка сбился, первый где открытие ссылки, второй где предупреждение запуска

> <@cob_crypt_ward:matrix.bestflowers247.online> sent an image.

закончить обзвон последней компании? они по central времени работают

image.png

из 25 номеров компании, 18 с такими экстеншэнами

поговорил с customer care represetative насчёт того, говорит что в компании нет экштэншнов начинающихся с # 1

думаю нет смысла их обзванивать, закончу с теми кто без ext

закончил таблицу

можно X86? и exe?

137

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

24

0xdcb10300e7fc51d19c38b3254770f1d1a7448878

✅

✅

спасибо, до ПН

Thank you sir🤗. Wish you a good weekend.

thank you Arslan

tty on monday

принял, спасибо

хороших выходных 👋

++

спс

бро привет, я тут тему одну накопал не стандартную

она похожа на брут и масштабируемая

у вас как сейчас с достуапами?

я ее не вывезу сам

можно с Ф обсужу может он поможет сложную часть закрыть если у него будет время

а мы все остальное сделаем

Привет

можешь до yy как то достучаться, что бы он зашел на минуту

привет

долго не будет?

Привет!

сделай плиз приватку для b8289098-e43e-409f-a546-94fece30e0c8

* Привет!

* Привет!

> ты просто работаешь не стабильно

> у меня сейчас неделя отпуска

------

> давай помгу чем смогу

Автор упоминает, что его исследование основано на более ранней работе Алекса Бирсана, который ранее обнаружил и использовал подобные уязвимости в таких компаниях, как Apple, Microsoft и Yelp.

---------

в 2021 году первое исследование было по этой теме

потом еще раз чел провел тесты в 24 и она все еще акутальна

https://observationsinsecurity.com/2024/04/25/how-i-hacked-into-googles-internal-corporate-assets/

----

Привет, видел там все окей с x64 криптом, можешь уже тогда его полностью тестировать, весь функицонал

чтобы у вас все окей работало

и можетье уже полноценно им пользоваться

АВ и Едрки должны молчать

+ если что сам билд полиморфный

он при билде кажджый раз разный получяается

обсуждаю с Ф скоро отпишусь

спасибо!

на месте

> <@usernamegg:matrix.bestflowers247.online> поставил галку разрешить домены добавлять

https://support.cpanel.net/hc/en-us/articles/360050075034-This-domain-points-to-an-IP-address-that-does-not-use-the-DNS-servers-associated-with-this-server

пусть сделает это пожалуйста

как сам думаешь интересно ?

++++

окей

я пока делаю x86

пока не могу до конца понять как именно это работает

но по идее прикольная тема

скоро буду углубляться уже

щас тут 1 баг для x86 пофикшу

и буду пробовать повторить

это тоже как идея

ага супер

привет

привет

готов к работе

Good morning sir.

Привет

Hello

Hello sir!

через час начнем

хорошо, принял

привет. поставил перекачку на прокладку. Сделаете блог потом?

we start in 20 minutes

Received sir. I am ready 🫡

https://docs.google.com/spreadsheets/d/1MrrtaNBRhJiED3he3IFxv0amul7hrEfvnAP_vH9F7q0/edit#gid=0

через 10 минут

принял

https://docs.google.com/spreadsheets/d/1ko5aPvju36ExOTSCf-VoTOWIEypphUMn89dMzhuiKyk/edit#gid=0

Start in 15 minutes

Yes sir.

ты как?

закончил

добавлю позже

хорошо

Sir, this sheet is complete.

😇🫡

Многие организации используют внутренние, приватные реестры пакетов для размещения своих собственных пользовательских зависимостей. Эти внутренние зависимости могут иметь те же имена, что и публичные пакеты.

https://docs.google.com/spreadsheets/d/19z4VmqCHc-fjkRXKTi8S9IO9BQGnha11nnzdRo7W9JY/edit#gid=0

принял, начинаю

закончил список

Добавил

начинаю

закончил

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

72

12

0xdcb10300e7fc51d19c38b3254770f1d1a7448878

✅

✅

спасибо, до завтра

thank you

принял, спасибо

до завтра

Thank you sir 🙏. I have received the deposit.

Sir, I apologise to ask you.

I'll try, but I can't promise that. We are changing the infrastructure now, and we may even reduce the number of employees.

You're very valuable, and I'll put in a good word for you with our CEO.

Thank you sir. 🙏🙏😇😇🤗. You are the best. I so apologise to cause you inconvenience.

Sir, your words of appreciation and recommendation to CEO will surely make my career brighter. I hope I shall be serving you all my life. 🫡🫡😊

its ok

❤️🫡🫡

Thank you sir.

* Thank you sir.

Привет, по поводу идеи угвея разобрался, но точно не знаю насколько хорошо мы сможем ее реализовать, так как есть сомнения по поводу этих пакетов, обычно сейчас все IDE чистят лишние пакеты

но посканить по идее можно

на по сути надо requirements.txt, packages.json

и подобные

и перед тем как сканить все это дело, я хочу сначало попробовать повторить это, действительно ли будет скачивание с паблика ресурса, если локального не найдено

Ф локально собирает тест

попозже отпишусь как прошло

так и не договорили с тобой в тот раз

> <@usernamegg:matrix.bestflowers247.online> какую перекачку ?

1. MAIN: Id: b8289098-e43e-409f-a546-94fece30e0c8 PRIVATE: Id: 722eb006-730b-44a5-ab62-d232b5545663

> <@usernamegg:matrix.bestflowers247.online> YY выходил

привет

готов к работе

привет

Han: на месте?

Да

Готов к работе )

cinfab.com - не уверен, что можно выжать больше сотки, а так они готовы сейчас слать

жду твоих указаний

щас скину файл на крипт

жду

с точкой входа GetModuleProp получится сделать?

очень нужно

да

Ok

cob22_DNS_x86.bin

через сколько будет готово? срочно нужно

постараюсь как можно быстрее

Ok

https://docs.google.com/spreadsheets/d/1lO2j3F4PCneUVmh77FN09SFCIhhPSr9q1-5AkM15qFA/edit#gid=0

через 15 минут

принял

https://docs.google.com/spreadsheets/d/1ec4cilcl2hy-RGrrtwwE9cYHYoTtSF0zsdhrY6QpVfo/edit#gid=0

Hey Arslan

Are you ready?

arslanshabbirmalik:

A small correction on the comments

Hello sir. Good morning to you. 🫡😊

cobNL3_DNS_x86.bin

и вот это можно после того как cob22 будет готово

Sir, I set up the computer , shall be ready in five minutes.

+

Mark if you have a voicemail but the name is confirmed.

> <@manager361:colorado.su> A small correction on the comments

image.png

Example comment

Yes sir. I do the same. If the voicemail matches with the mentioned name. I write it down in the comments

224c1a91f59c0323ba8a3e1b3218cce9

224c1a91f59c0323ba8a3e1b3218cce9:A1St3am!

Screenshot_2024-04-30-19-24-05-768_com.google.android.apps.docs.editors.sheets.jpg

Sir, I apologise to bother you. Both the numbers are picked by same operator

> <@usernamess:matrix.bestflowers247.online> `SCOMSrvAction-DS::DS:b2c7fba6d4e8c837bf868a09ffc4faedca8e96f8c3d3a658:b2c7fba6d4e8c837bf868a09ffc4faedca8e96f8c3d3a658:1122334455667788`

I have mentioned in the comments in the similar way.

Operator is the same after dialing the extension

If you're dialing through an operator, skip those numbers.

Received sir. I do as it is

0

Sir, this sheet is complete.

Also did not write the comments for those 8 numbers

👌

🫡🤗

готов первфй файл

cob22_DNS_x86.dll

строка:

w9raDqepY2NazJE98PkA6Y0mxiSxIvVzPGONSgpawLRkpVWyBm

скоро пришлю второй

закончил

второй файл

cobNL3_DNS_x86.dll

строка та же

w9raDqepY2NazJE98PkA6Y0mxiSxIvVzPGONSgpawLRkpVWyBm

Ok, спасибо!

++

добавил

начинаю

> <@muaddib6:matrix.org> sent a file.

а сервак живой?

Как не работает?

> <@usernamenn:matrix.bestflowers247.online> че то не работает, щас проверю еще раз

проверяю

понял

cob22 не приходит вроде как, а на NL пришло

еще проверяю на других тачках

+

added more

Received sir. I start making calls

закончил

```

https://docs.google.com/spreadsheets/d/1uJd5ZCKb06vFPZFfx9NHBTbLmUqW49kPxMOtHqexaZg/edit#gid=0

принял, начинаю

```

`$DCC2$10240#mmara001#6267fadf1ca51e30571b03fab6766bbe:W@rriors30`

`$DCC2$10240#tdowd003-albir#8f7e7ef7d409b1346c2d27cc115c93df:Password@16`

8474ed2bb7a35bd5135685838b87ea34:Muse!Admin

`$DCC2$10240#museinstall#51c3e76059a355213283a33f90fa91d1:Muse!Admin`

`$DCC2$10240#mhiser#02ccf1d180863c3a9beeaa3ba352df3b:Configure2`

Han: долго еще будешь тут?

еще нужен будет крипт

с час тут

> <@usernamenn:matrix.bestflowers247.online> еще нужен будет крипт

Han: такие же сделать точки входа

cob27_443_x86.bin

cobNL_SMB_x86.bin

+

Sir , this sheet is complete. 🫡🫡🫡

закончил

добавил

начинаю

> <@usernamenn:matrix.bestflowers247.online> Han: такие же сделать точки входа

2.7z

строка та же

Ok, спасибо!

+

4a93e24dfcb78a064ad55b8ec3899231:Muse!Bkgnd

Han: exe можешь выдать?

закончил

`$DCC2$10240#kowen007-ds#c401ff60ab75d6be160da5386a311198:T!gerw00ds12`

94

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

да, тот же

18.5

0xdcb10300e7fc51d19c38b3254770f1d1a7448878

✅

спасибо, до завтра

принял, спасибо

до завтра

✅

thank you, till tomorrow

Thank you sir. 🤗😊I shall be on time tomorrow

$DCC2$10240#ccole001-albir#5445773ad528cc8c9265ea55a09530b8:Whipple100

* `$DCC2$10240#ccole001-albir#5445773ad528cc8c9265ea55a09530b8:Whipple100`

$DCC2$10240#klaidman-ds#062b64c57469ab18bf4004868da66f34:Brav3$2021

* `$DCC2$10240#klaidman-ds#062b64c57469ab18bf4004868da66f34:Brav3$2021`

`$DCC2$10240#c01898-ds#637a918dc5766e72b1f9d8604398d55a:#Robert1999#`

`$DCC2$10240#jbthornton-albir#81eb6bed2ee1cb4ae63081f050361515:A55h0l3s%`

> <@usernamenn:matrix.bestflowers247.online> Han: exe можешь выдать?

++

привет, готов к работе

Привет

https://docs.google.com/spreadsheets/d/1ozBl-8ASWQ-p1nmovFhdeu3HbIZmZhL2Lr_XPfZSxo8/edit#gid=0

Скорей всего это на целый рабочий день, так что не торопись

чекни время по штатам

хорошо

проблемы с телефонией?

Нет, ускорились нормально

излишки прозвоненных контактов

хорошо, принял

добавил еще

принял

ku

kak dela ?

cinfab.com oplatila nakonec )

закончил таблицу

13 confirmed

https://docs.google.com/spreadsheets/d/15ishBP87kNyVOBA1XxGgK7ybCuuoPeWzEVOOIFPLWZo/edit#gid=0

image.png

вщту

* done

начинаю

закончил

Hi Arslan

How are you

da ochen smeshnuyu ) eto yavno peregovorshik bil ) tyanul do poslednogo

56

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

да, тот же

✅

спасибо, до завтра

Спасибо, до завтра👋

спасибо, до завтра

Привет дорогой!)

Как праздники ?

Да больше в рабочем режиме, один день по гулял, вот сегодня уже работаем.

Супер, у нас фиши в процессе, скоро будем только по ним делать

Много чего откопали. Столкнулись с множеством проблем связанных с фаерволлами и идс

Короче, все идет к тому, что просто делаем постоянство через сокс, или креды впна, и собираем с клиента доменные креды

Как ты и сказал, работать с воркстейшенами, где стоит куча всякого ГОВНА, ну просто невозможно.

Сегодня первый день тестов

Тестируем новый софт который прокидывает коннект

Не нужен масс, нужно адаптироваться под то, что нам нужно

результат очень близко

Подходы понятны, механики тоже многие понятны, нужно просто адаптироваться, доделать инструменты, и в бой.

Нахер крутить, то что не особо интересно, нужно крутить то, где мы реально заработаем, просто надо чуть адаптироваться.

Красавец, а у нас блин 0

мне надо срочно хоть чет поднять )

кеша мало осталось

давай, велком, доделаем все, и сделаем сотни млн$

skinesh bitki poka voobshe kurs ne upalo ? )

kak raz skinu koderu ) on muchaetsya uzhe 2-3 mesyaca nad DNSom)

voobshe skoro budet interesnee)

Hello sir.

I so apologise I could not reply earlier.

добавил сертификат

Next time, please let me know when you can't work.

Доброе утро!

Нужно будет сервер оплатить до 10го числа

и два пакета соксов тоже уже можно оплачивать

SONIC_VALID.txt

CISCO_VALID_ITEMS.txt

CIT_AUTH_VALID1.txt

PULSE_VALID.txt

AUTH_VALID.txt

FORTI_VALID.txt

WG_VALID.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

VALID_BRUT_CISCO.txt

битком или usdt можно

€ 6.173,16

https://www.zoominfo.com/c/dorfin-inc/18810348

чистыми только нужно

> <@usernamegg:matrix.bestflowers247.online> ты последнюю транзу получил ?

> <@usernamegg:matrix.bestflowers247.online> ```

да, получил, все ок

10к

```

basta blog

```

178.236.246.118 нужен, креды не подходят

46.4.66.168 у меня он есть, не помечен, надо спросить у CC, скорее всего его сервер, там рклон

+

> <@usernamegg:matrix.bestflowers247.online> надо оплатить тогда сервак usdt

----

95.217.108.151 - не использую

95.216.68.106 - не использую

Привет

делаю еще

его сложнее вычистить

ибо много чего не могу использовать на нем

по типу техники ширования потока на сне перед тем как прогружаюсь

> <@usernamegg:matrix.bestflowers247.online> как скоро закончишь ?

Доброе и вам

на этой неделе думаю закончу полностью x86

писал, но не просил

просто спрашивал сделал ли я артифакт

я написал, что x64 сделал, а x86 пока не готов

> <@usernamegg:matrix.bestflowers247.online> сейчас попробую пока х64 сделать

все окей было

должен быть чистый

ну x64

> <@usernamegg:matrix.bestflowers247.online> сейчас в боевой среде сделаем

ну как по мне, они туда не особо вводят креды

мы же два впн попробывали

еще и 2аф там

панель для работы с 2аф подняли?

Ок

> <@usernamegg:matrix.bestflowers247.online> ты неделю эту вообще отыдахл ?

хочу x86 сделать

> <@usernamegg:matrix.bestflowers247.online> сейчас на х64 пока но ооооочень надо х86

я на этой неделе думаю уже сделаю

уже почти доделал одну херню, которая работает +- тиак же как и на x64, но надо отладить, чтобы не крашилось

да, сейчас, грузит

2 минуты

bc1qswmqkrtnztalduy0xh9wc3c4s2zvjs5kfynfl9

вот

спасибо большое

спасибо большое, пришло

приятного

Занимаюсь

гляну сейчас

cinfab.com - надо блог удалить а то он на первой странице 100% опубликованный висит! они заплатили я сделал по ним лог удаления

> <@usernamegg:matrix.bestflowers247.online> по Oceaneering если есть еще данные где то то давай сделаем им лог удаления

Давайте наверное завтра все оплатим. А то мне плоховато(температура небольшая есть, поддташнивает, макрота, еще и ломит мошцы после зала). Ну я вчера уже догодывался, что меня накроет сегодня. Наверное подцепил снова что-то. Буду отлеживаться

> <@usernamegg:matrix.bestflowers247.online> 28smb_payload_x64.bin

28smb_payload_x64.bin.zip

> <@usernamegg:matrix.bestflowers247.online> 28_payload_x64.bin

28_payload_x64.bin.zip

В процессе. Скоро пришлю.

---

```

image.png

++

++

socksps.ps1

Обновил для работы с чистыми айпи адресами

Пасиб. Офнусь. Посплю

тьочно?

x64 разве нельзя?

должно билдить

++++

отлитчно

это раньше может не работало

++

я тестил просто x64 dns тоже

ибо там есть разница небольшая между tcp, smb, dns, http

> <@usernamegg:matrix.bestflowers247.online> sent a file.

1.7z

строка:

S0G9U6RKVoPJ4PvlxbDkejdAqZcQvA98WFMlT3HVmBiqOsDye5

> <@usernamegg:matrix.bestflowers247.online> 23_dns_payload_x64.bin

23_dns_payload_x64.bin.zip

отойду на 1 час 30 минут, скоро буду

да

> <@usernamegg:matrix.bestflowers247.online> ты видел что зеленский подписал ?

хуйню натворили

у меня пока все окей

ну да, он щас очень много проблем многим сделал

люди сука жить хотят

да

а не на убой идти

и а он блять делает все для того, чтобы все служили

ну да

та бред кароче

хуйню навторил идиот

теперь будет расхлебывать

ибо щас если люди начнуть подниматься как это было в 2014

пиздец ему будет

как и всему каб мину и так далее

кароче могут сильно подскупиться из-за таких решений

все, ушел, скоро буду

> <@usernamegg:matrix.bestflowers247.online> sent a file.

2.7z

строка:

привет

тут?

Привет! Сделай по возможности блог на брей, ребята вроде бы все отдали.

ребята вроде все отдали

++

Конечно!!!

Все готовим, первые тесты буду в понедельник - вторник.

У нас будут только лайв панели + звонок.

Скорее всего будем фишить на майкрософт страницу, а дальше уже раскручивать на кастомные формы.

Но тут мы получим сразу и доменные креды и впн креды

А если там федерация или ссо, то вообще ништяк

* А если там федерация или клауд ссо, то вообще ништяк

Параллельно более детально исследую сканирование сети, и снятие доменных кред через принтеры или другие уязвимости во внутренних приложениях.

NTLM релей пробуем

Как кстати у тебя прошли тесты Outlook CVE ?