на половину инет, на половину chatgpt

если у вас оффнулась тачка!

и вы такие с удивленным лицом, думаете какого хуя почему - причина следствие

заходите на тачку по wmi, или заново зовете ее

ебашите команду

`shell wevtutil qe System /rd:true /f:text /q:"*[System[(EventID=6005 or EventID=6006 or EventID=6008 or EventID=6009 or EventID=1074 or EventID=1076 or EventID=12 or EventID=13 or EventID=43 or EventID=109)]]"`

должно высрать что то подобное

```

в нашем случае ребут был из за

> The process C:\Program Files\Siemens\syngo\bin\syngo.Common.LCMService.exe (AHWAPPALMOB075) has initiated the restart of computer AHWAPPALMOB075 on behalf of user NT AUTHORITY\SYSTEM for the following reason: No title for this reason could be found

софтина у них местная дала сбой и повлекла ребут

а если бы было указано что хуйман ребутнул тачку а там прям будет написано, то все пишипропало за вами выехали

ну это полезно знать почему у тебя тачка ребутнулась

и не нужно сидеть гадать, и переживать

++

`e7ace94c3dfa1bd939a970afa83668ca`

Subaru of America

да

уже пиздов дали, за эту хуйню сборщикам баз )

Какой нахуй субару

но сказали, это с прошлых сборов, свежак будет только нормальные бизнесы

ну вот надо еще субару

да да, все уже делается

закончил таблицу

Ищем

GG: скрины

мин, сорри, тут новый таргет

image.png

image.png

> <@usernamegg:matrix.bestflowers247.online> sent an image.

пиздец с одного таргета не можем пробиться, вот днс коннект нам бы капец как не помешал

что нужно ?

image.png

сетку которую ты скинул MM невозможно крутить

она ipv6

на дц не заходит с носком

я не ебу как резолвить

Southern Tire Mart

почему ?

```

* ```

> <@usernamegg:matrix.bestflowers247.online> sent an image.

путь дц пинганут

и выдачу дадут

image.png

image.png

> <@usernamegg:matrix.bestflowers247.online> ```

image.png

аа субару, сек

> <@usernamegg:matrix.bestflowers247.online> sent an image.

image.png

image.png

хотя была в сети, странная фигня конечно, ну ок

едем дальше

понял

пусть пишут

если он будет в домене

я отправил их

ага

сам пойду тоже кушать

у нас коннект висит, будем проверять переодический

TT делает линуксы, если на всех выдаш такие таргеты

спасибо

как у тебя по первой сеточке ?

оке понял.

старайтесь за сегодня спрыгнуть с соксов, не понятно как там будет завтра.

№1 ?

как дела с последней ? (не субару)

щас может еще чет подкину

1 сетка есть, работаем

но тяжко с разбором, ты шустро пробиваешь, а у нас там возня.

сертификатов нет( снял гоц

пытаюсь керберосы снять

пока чет к лдап не коннектит разбираюсь

конечно, это лучшие таргеты на рынке 👾😇😆

ага, у нас тоже проблема с лдапом по соксу

L2\L3 - из модели ISO\OSI

возможно это связано с этим

`$krb5tgs$23$*Gallagher_LDAP$AD.DCINVESTORS.COM$AD.DCInvestors.com/Gallagher_LDAP*$57b649f945d140ff7be37e8fd48154ca$54a2c02758b01c9e25a37be92d10c778c4e6053529f1f4d5ac0d5bc43fc0abff713b985ca4582994d3ec4ddb6826dc10f44b4441d33a9262effec9ca738c8743386a15213087b57fabc3de7b0f5ef628669634593e8077ee8a6397cc30471eb907d0731b2215c70a85da57298023320e1139355206ceb83c51bc77152429ba862f7fad30ad5c8155272fbda099feae00d751c27346e125830b591ab2166f04ecbdc364e03260a2d2a69036cdb21a7ad2f23bdd4569238ce780cc844bf85d22c54acca1cafaf4f186de9b73de4e8c80b2dfd23a43b8d192574982fb2479b0d6e9c4085618f95521e7e107d664b14cce46c041b95db0d6bbda28304ab442bda1264efaf8990bdd4332c01e6b7d10da7205b34fdd80ece4c1ec2fce4620297f37325b045dddf6f56a4bfcd78902a17ab67fcda4f0cbdd79f218f4f55310eeecbeb6eff457f54df238a290eadb8d8b8926bb341960a0fc83377aa0e84d1faf6af7171e2ccaa46275d1ce0b7b4f0d45fe24451921224b1c15a41915e22447e1ade79f3fa6191b14813abd86e59c4c3e3bcf039157568b91a4d438117d441181393b5422190141dd0622be8d7a2c3c158811acebfa6ffc7afbc55473f16ade3d5091693992c40472b3188f8246b74d165fafeb2256bc1cf133a5032ec50ff6715f8d80917b2f9552f6ff133ad78056b6c1b91e226fe6a1b518084341d4cad071922d5733372507b8c908a003b569d222bb08d2a01bec46856ec03c222c424ac940a1b28baec9ba1f6fa6643fc6076bf3f14c299d3f86b68a4b25dd88c67d9e6249ac5d949d956af0da5e894e28bfd9e9572f3aacfda50ed5145feade8ef518b71ce67efd3dae689d948da9d0973fa4f29de6348db44e442ea14f78c7b3d18431de086d54880173e1ed6d634f3e9a16ed29d9b01b73f64fc790306960394803506873b517409028f669eb27a1dd1f01f44569cc2d503ac38a415bcb73a6d2d10e3aefd0bb6155c2c8fab73b23df6a3d20a3d94738e0dcc2d44840e27326f65f0d40f5bf4050fe80edb774980e418a779747f40e9518e6c823f0321fe78476b0dfee46cd43a5c37b20f8f47a46082210fd413c57436706f365c8caa6b564c3fce106a4b6a7b28694789737a6f096c34734063f9e7ca7c2dc89f15fa9ec5bef73183860572a9b9f23c58e39eaf2de83a5bda3a997eb28b278921a4bff9307e9b45419ed54b406ce7cf71240671e10c1409367bae1473792137bd2a943f191a1abec97caba18e5eefb6e4f6fcc618f16e9fe612aecf1795ea4bbe1ce0cac0a75b88a91c32328c458d5e61ca6aa863ac3dcb23d5362977f73737877db8854077255fc97e10139fca757090ad877a73b6b27beb131c527deba61e7b4b42c6d8d6b8e689950a1f50c3077681e8e5dd2ebd840c01bdd7d57c5724cce2581a536d01a640605aa675ed0946399e8fe7e41d8821ec585bd07e89ff8cf93fecde13d3653fb918676252a199c2fc61591078ec4e80e3a3f8914ad5b398d41793bcd8216ae6b998fbb9d894aefe9a640c9b5a25edb545b6cb6c2c16be76493a4a02cbb6785f3a5a7f0df933257a570a1a0dc221f33eeb92a8070a1b5eb3a995a83890944b5d97cdbe1ccff09f2ba974cd1e1faa23c420f182ae6796190961206c740277aa0b4f58430342ac9af4b64e5c7f3397af39f40c23a57264d276268fb13142b15ecfb5724e2733a0cb270e5f71786312904a4e887`

хорошо

`2b8940f3b38efa0306ff81466aabdaaa`

`f7e1fdcc9053722d90dc18ff7813152b`

```

Вот пидоры, 2фа на всех нормальных впн конторах

не поднялся сокс, я с них креды и впн забрал )

image.png

Дуо это пиздец

Видишь в дуо проблема, там никак свой метод не подставишь, только каждый раз просить у пользователя дать код

privet kak dela?

99

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

да, тот же

52

0xdcb10300e7fc51d19c38b3254770f1d1a7448878

Thank you sir. 🫡🫡🫡😇🙏

Sir, can I request you something.

ok

да

принести?)

ща

водитель мог шкалить заныкать где нибудь

не у нас водитель топ, не пьет)

> <@usernamegg:matrix.bestflowers247.online> мне в лечебных целях)

> <@usernamemm:matrix.bestflowers247.online> не у нас водитель топ, не пьет)

))))

выпилили электриков которых вы поставили))

сегодняшие 3 которые отдал тебе, все висят онлайн

отлично, ну мы хорошую сеть поставили )

надеюсь сегодняшюю тоже быстро воткнете ;-)

ну и вторую (не субару) тоже раскрутите

в смысле мы тебе дали электриков, а вы поставили

у нас за прошлую неделю нету простановок, из за техник, адаптации всего под сокс тяжело дается.

да да, я что бы не ждать конфирмнул

да. копаем щас в сторону респондеров еще

тоже блин сложные техники, много всякой всячины, особенно сложно с правильно прокидкой всего добра через сокс

с лдапом удалось разобраться ?

https://medium.com/r3d-buck3t/remote-local-port-tunneling-2b6a2fc1cab4

вот кстати лдап это юдп, а прокси это тсп, вот по этому лдап мы и не можем снять скорее всего

нету просто через сокс форвадинга юдп портов, по этому не можем достучаться до лдапа

отлично

Думаю такие сети будут отлично платить, так как дата хорошая, ревеню хорошие )

✅

> <@usernamegg:matrix.bestflowers247.online> лдап это юдп, а прокси это тсп, вот по этому лдап мы и не можем снять скорее всего

спасибо, до завтра

X 2024-01-31 в 01.36.04.jpg

✅

thank you

принял, спасибо

до завтра

Thank you sir. I shall be on time.

Ну там куча тонкостей когда портфорвардинг не работает.

Мы вот например пытались слушать трафик через сокс, а-ля атаки связанные с респондером, не получается...

ya na DC no tam Clancy Protect

9 удачных звонков, 2 у тебя в работе, 2 у нас. 1 не в домене.

нам надо срочно

YY

GG:

GG: YY ye;ty

* GG: YY Янужен

* GG: YY нужен

м

спс

da ya ne delal y nas akki zabanmili zhe

mi tiolko zaregali

sei4as sproshu

on pizdanul na okte milo pustoe

i sdelal na nego

tak realnaya companiya s milom etoi companii

on mne kidaet

ya proverau

mozhet naidu sei4as

++

aga

все там коннектится

нет проблем у него

в понимании того что он делает есть только проблема

я про WW говорю

он не добавил в hosts файл IP дц вот и не мог приконектится к лдап потому что сервер не знает что этот IP есть IP дцшки

он же снял кербы когда питоновским пользовался после этого. а там тоже от туда же берутся креды. плюс он снимал всех юзеров из сети тоже через лдап между прочим, хотя не на прямую он обращался в лдап а через другой порт

но тем неменее в лдап он конектился

кароч

сами в смуту всех вводят

тогда бы ни у меня ни у JJ не коннектилось бы никуда

максимум как у ММ может быть выключено ipv4 в сети

я с ww сам поговорю щас)

`AD.DCInvestors.com`

там субару в сети )

смотрю

image.png

хуй (((

ладно, ждемс )

как появится с коннектом, сразу тебе отдам их :-)

надо бы на несколько штук в день увеличится

было бы вообще супер

ага

да, норм, и схемку сразу придумали )

это конечно все коллективный разум )

пойду спать, до завтра.

брей пидорасы, чет не очень активны

You have 3 days left after that we will publish all the information on our blog and social networks.

я им написал, что бы не расслаблялись

Вот кстати офигенно тащить с них подробную информацию, часто оно бывает в ad_users

Имя, номер телефона, емайл, позиция.

потом еще им линк на блог разослать, что бы все сотрудники по радовались, что их дата утекла, и руководство хуилы )

стащи с BOLTHOUSE и DCI адюзерс, пускай будет )

мы если чего и фишинг можем туда засылать, и как доп давление использовать, да и потом если че ссылку на блог им туда разошлем ))

Реально знаешь как будет работать, если всем сотрудникам разослать ссылку на блог )))

Если там будут их сканы и прочая инфа, они потом заебут правление))

можно выкладывать на тот же брейчед форум, там школьники понабегут, оформят на них какие нибудь айфоны в кредит, или возьмут микрозаймы ))

ну или просто даже попадут в маркетинговую базу, будут их спамить с утра до вечера )

ну надо же их мотивировать, а то че этот блог, ну утечка и утечка)

ага я знаю про силанс.

`сертификатов нет - , керберос + 1 (скинул на расшифровку не расшифровывали), goc+ , сделал пачан все получилось, уже был на DC , стоял силанс ,вначале забанили юзера под которым все делал , соединение с ДЦ осталось решил создать там локального админа , только создали ДЦ уже в перезагрузку прямо на глазах. Поставил на брут юзеров`

на последней там миссисипи, у них 18:17, тоже скоро домой соберутся

* `сертификатов нет - , керберос + 1 (скинул на расшифровку не расшифровывали), goc+ , сделал пачан все получилось, уже был на DC , стоял силанс ,вначале забанили юзера под которым все делал , соединение с ДЦ осталось решил создать там локального админа , только создали ДЦ ушла в перезагрузку прямо на глазах. Поставил на брут юзеров`

Значит какой то траст, да.

там по последней у него вроде даже и почта на основном домене

Mark Hunter

да, ав делают отдельные билды, а-ля на защиту дц

можешь потестить их у себя.

софос тоже дает триалку

можно взять лицуху https://www.enterpriseav.com/Portal/Cart

так что тестируйтесь, может сможете модифицировать инструменты

сентинел там от 50 штук лицухи на едр продают, я там выкрутил на 5 девайсов, протестить чего нибудь могу дать, если нужно.

ну видшь на нопаке у тебя силанс сработал

надо хотя бы на дц все эти техники обкатать с установленным агентом

* надо хотя бы на дц все эти техники обкатать с установленным агентом ав

может можно чет обфусцировать

Ну тогда если если машина внутри сетки(не обязательно в домене, а именно в физической сетке) то можно софтом прокинуть подготовленную вирту прямо внутрь сетки

вот по нтлм релей интересная штука, но нужен локальный админ

* вот по нтлм релей интересная штука, но нужен локальный админ, можно будет использовать полноценные атаки респондером

https://juggernaut-sec.com/ntlm-relay-attacks/#SMB-Relay_Attack_Using_Responder_ntlmrelayxpy - хорошая статья по нтлмрелей

Закинь своим ребятам, может они пробовали и знают, а может и родится какая нибудь новая техника.

релеи умеют делать вроде

`64.176.219.106:38463 PMA`

JJ нужно пополнить 9152010132

`64.176.219.106:37039 PMA FIZ`

У нас вот сложность делать реле через socks 5, мы не видим трафик

у тебя получалось с юзер учеткой решить этот вопрос ?

> <@usernamegg:matrix.bestflowers247.online> ```

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

CISCO_VALID_ITEMS.txt

SONIC_VALID.txt

SOPHOS_VALID.txt

CIT_AUTH_VALID1.txt

FORTI_VALID.txt

мне нужна виндовая доменная сеть на 3 компьютера вин 2019

`185.219.221.136:34429 MACKBORING`

кукулити

я проснулся

))

привет!

смотрю кейтроник уже на связи =)

4 кпу у каждого, 8 гб озу, 150 гб ссд

Как у вас вчера день закончился ?

никого )

не-а, может поднимется днем по юс

там же рабочие тачки, работает в сессии юзера, они чаще всего на ночь в офф уходят.

Печаль, что по первому выпилили :-((

ага, у нас часто бывает, что одну рмм выпиливают, а от другого вендора оставляют.

сложные блин сети, все у них защищено, надо скилл подтягивать :)

как здоровье? температура спала ?

Коннектвайз и синкро в основном.

> <@usernamegg:matrix.bestflowers247.online> нормальные сети ) не сложные

https://screenconnect.connectwise.com/

> <@usernamegg:matrix.bestflowers247.online> ты как сам ?

https://syncromsp.com/

но еще не полностью выздоровел

при регистрации используй доменное мыло и указывай данные компании.

```

> <@usernamegg:matrix.bestflowers247.online> сетка они в один как электрики

> <@usernamegg:matrix.bestflowers247.online> антибиотики это лучшее создание человечестка во время 2й мировой войны

его вообще случайно открыли)

получится найти доступ к админке форти?

++

3file.lockers.zip

burrito: Han

Занимаюсь

по админке:

Хорошо

ок, я уже как то начинал

там тяжело из-за бд

сейчас доделаю

image.png

мы просим анидеск, а там уже ставим свой софт

> <@nickolas:talks.icu> sent an image.

а то не понятно, что это последний визит

ИТ департамент компании

В любом компании есть ит деп, или хелп деск

могу, но получится не красиво

съедет всё

5600.txt

попробую сверху сделать

COUNT_NEW = 42

а у них окошко авторизации вылазит, говорим подтвердить нужно введите свой пасс )

если ведутся на ит департамент, то и на креды ведутся ну почти в 100%

да можно сказать там цмд ))

чисто на коленке накиданное )

никаких красивых скринлоков, все чисто на коленке :-)

придумываем проблему которую мы помогаем решить =)

без проблематики тебя нахер пошлют, вот 100%

проблематика должна быть очевидной

обновления безопасности, проблемы со входом итп итд.

короче пользователю должно быть очевидно, что ему звонят не просто так.

часто начинают валидировать по спискам сотрудников из компании, тоже лучше заранее придумывать, кем ты будешь представляться.

нужно иметь четкий план, что ты будешь делать на компе, чем дольше затягивается все, тем больше шансов, что они в параллель свяжутся по тимсу или по второй линии с реальными своими итшниками, или коллега рядом скажет, бросай трубку это хуйня какая то )

Доставлять софт надо либо курлом, либо через онедрайв, курл часто заблокирован, увы.

Ондрайв бекапный вариант просто спасает

ну конечно )

Там огромный пласт подготовительной работы и сбора информации

* ну конечно )

Собрали контакты, валидировали их, первичные - вторичные обзвоны.

можно во много касаний действовать

Я сейчас смотрю в более углубленную разведку, и работа в паре фишинг + звонки.

Если масштабировать звонки, то нужно автоматизировать системы дозвонов, нужны роботы которые будут соединять с операторами.

Где то можно например захватить туже окту, понимая что онв выступает SSO в организации и через нее идет авторизация в впн.

adm_kekhash.txt

И так и так делаем, я же говорю, курл часто не работает.

софт кортес написал

от юзера все

kerbs.txt

креды другим софтом запрашиваем

ну софт ставится в бекграунде, там ничего не понять

софты реально написаны на коленке, просто по факту для сокса и цмд

креды это фигня полная ))

тебе кучу всего другого сначала нужно решить

я креды просто как идея накидал чаку, он сделал простенькую тулзу по моему запросу за пару часов

all_kekhash.txt

но я все таки думаю, нужно объдинять фиши и звонки

мы щас ждем пачку фишей под корп сервисы, будем с них пытаться крутится.

Ну естсетсвенно там только лайф панельки

во первых это все ссо

ну так перехватим

и за энролим свой метод )

ну да, она часто попадается

заказали сразу делать

окта \ мс для начала

OneLogin

ну да )

ну федерация когда актирована, это есть ссо

да что мне 2фа ))))

ты пойми, я 2фа соберу, это фигня )

это не то, о чем нужно волноваться, там куча других подводных камней будет по пути.

$krb5tgs$23$*002180_1$akka.eu$VeeamCdpSvc/LAB-VEEAM-ORCH@akka.eu*$d78415830a4a17cd8da...44c747a38c:q1w2e3r4t5y6u7*!!

вот там боюсь будет сложно и тяжело, и опять придется сетапится к пользователю, а мне бы лучше креды и доступ по впн

++

да как как письмом конечно ))

просто нужно каждый фишинг будет персонализировать

это стопудово, потому что у каждого бизнеса кастомные страницы логина )

но там и креды в рамках домена можно будет собирать, именно фишингом

короче задумок много, это реально большой пласт работы, качественно сделанные фиши + звонки, дадут большой результат

по факту там по верху этого нужно будет положить хорошую технику как по агенту, так и по раскруткам.

так что работать надо тут коллективным разумом, ну и выхлоп я думаю будет с этого соотвественный

только через оператора =)

все должно в итоге прилетать в оператора

потому что там будет очень много ньюансов, автомтизировать такое можно только, если оператор по сидит 1-2 месяца, посмотрит что летит, какие сложности итп

ты пойми, после фейка возможно еще юзеру последует звонок

это можно увязывать друг с другом, что бы он не выходил с фейка.

мультилогин вряд ли сможет адекватно работать, учитывая что юрлы везде разные )

это фейки которые можно слать ?

привет

отлично

чутка позже, щас тут для NN делаю один BOF для кобы

щас делаю базу, чтобы вам очень легко их делать

чтобы максимально быстро и просто мог вам в кобу функционал расширять

> <@usernamegg:matrix.bestflowers247.online> что там нужно ?

и потом еще там пофиксить 1 открытый исходник на C#

но его наверное не успею

ибо еще x86, и по боту подготовка

ок, просто что мы будет делать с кредами от "SSO Microsoft Security" ?

> <@usernamegg:matrix.bestflowers247.online> фейки:

редактирование готово

Готово

сегодня анонс по локбиту :-))

image.png

через 2 часа, че то выложат.

kurkul он получается сделает?

1.7z

++

оо

субарики в домене

image.png

195.123.233.55:2019

image.png

image.png

SOA:JWRI:Ch@nce0316:\\SCHQVD006

image.png

скинул все, где были интерфейсы, остальные сетевухи пустые без подключений

ип дц тоже есть на первом скрине.

могу все дц снять ,если хочешь

image.png

image.png

если надо чего, говори я разведую для тебя )

image.png

покушать бы

19RdXdWXKJxf8SFndnvvpCAxUptBbQpqgG

оки

помните нам ласт вроде ставить vcenter

может он сможет поставить firtiOS ?

* может он сможет поставить fortiOS ?

я сам хз

> <@usernamegg:matrix.bestflowers247.online> https://www.fortinet.com/products/fortigate/fortios

чтобы в итоге у нас такая одинка стояла

https://69.61.150.106:8443/login

(кредов к ней нет, если что)

image.png

вот такая панелька должна получится

походу правильно называется FortiGate-VM

продукт, который мне нужен

lockers.zip

> <@usernameww:matrix.bestflowers247.online> 3file.lockers.zip

++

0822b4fad4e49bb7bf3e698461981c91

`akkodis.com https://194.206.194.5:443 RemoteAccess Loic.MACE@akkodis.com :A09ast7&_,pas`

привет

готов к работе

привет

блин хоть лпе покупай

все что с перехватчикамии, везде нужны админ райтс

че у тебя с субариками ?

эх :-(

делаю

https://docs.google.com/spreadsheets/d/1F7kZdEA2zWKVztsjRJU57L0ywSHblUIUBuv5_NaQaG4/edit#gid=0

через 10 минут

принял

Hello

Are you ready?

Hello sir, good morning to you.

Yes sir

Слушай, а у тебя через сокс получается снять бх ?

Может в последствии пробовать фишить локальных админов ?

А ты можешь отискать нужны юзеров, но не доменных админов, что бы можно было снять их фишингом ?

https://docs.google.com/spreadsheets/d/1lGVx02scWY3hS-8bqTCfqbPUUOzQ3UN7JzvG9bQKrXY/edit#gid=0

start now

Received sir

Выложили лицо локбита :)

image.png

Sir, I am trying to access Zoho call. It's not working.

restart you pc

Yes sir. I did. This page showed up. I think it's working now

20240507_192528_6599141511484034715.jpg

👍️

```

Sir, I have restarted the computer couple of times.

It shows the same error

9156c1d1379022611e9ad94b29ca4eec

Sir, please can I get some help

screenshot please

20240507_193700_1628265149770855507.jpg

Sir, I has come back again. I start making calls

20240507_193926_272363381423532490.jpg

image.png

wanted_poster.jpeg

Воронеж, фига себе, даже не знаю где это)

Подмосковье вроде

Не надо просто шуметь, выебываться, лочить всякую хуйню и прочее прочее.

Тихо и качественно делаешь свою работу, и все будет окей.

`$krb5tgs$23$*SVCNET$RCI-CORP.ROBSON.COM$rci-corp.robson.com/SVCNET*$adc7fa30522cdcf9cb74903c224a4ce8$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`

куда

блин

сети брать будешь ?

Mariner Wealth Advisors

ок

> <@manager361:colorado.su> https://docs.google.com/spreadsheets/d/1F7kZdEA2zWKVztsjRJU57L0ywSHblUIUBuv5_NaQaG4/edit#gid=0

image.png

понял понял, делаю

ты его знаешь?))

> <@manager361:colorado.su> https://docs.google.com/spreadsheets/d/1F7kZdEA2zWKVztsjRJU57L0ywSHblUIUBuv5_NaQaG4/edit#gid=0

10кк как то тухло для локбита

только быстрее говори, да или нет.

да понятно

если это реально он, то получилось очень жидко

ребрендинг или нет

```

> <@iamnurnazarov:matrix.org> в первой компании экстеншены не работают и с теми кто confirmed, можно связаться только говоря их имя

image.png

там 4 подтверждённых в целом

image.png

только первую закончил компанию пока

следы всегда будут)

на аутсорс если отдавать только

image.png

Sentinel

плюсы то еще ладно сам софт смогу, сайт нет

+

отойду на пару часов

ты уверен, что это нужно? я не представляю кому это доверить можно

ты спрашивал почему они доступ не дают к cmd?

крайне тяжело написать тз и такой сайт

чтоб его не ломанули еще в первый год желательно

скинул сс

Он вам не димон =))

Ну он никогда не скажет, что это он

Такс, на первой сетке упал коонект

я щас новую дам

нет, новые

Вчерашние видимо выпили нас, никого кроме субару нету!

нету нового сокса

отлючился бот, там они нервничали

Да, упал бот, кипиш небольшой был на звонке, изолировали тачку

Пиздов даю, что бы было все гладко

```

креды они мертвые дали, поздно заметили.

image.png

image.png

Там возможно на рдп какой то токен, или юбико

https://docs.google.com/spreadsheets/d/1rwuPx3nsqLD_xt7fK___bnWuAVZXl8v4tdYxQYrywE4/edit#gid=0

принял, заканчиваю первую таблицу

С первой обидно вышло, такой тупо факап был, пиздец просто.

прикол это откуда?

> <@usernamegg:matrix.bestflowers247.online> знакомое место ?

> <@usernamegg:matrix.bestflowers247.online> не конектит почему то

image.png

да им похеру я думаю

ага, странно, но команды по домену снимает

а дц не пингует

я заново даю запрос, он дает ответ

ну я вот всех юзеров только что снял

так и дц не пингует

а вот теперь отвалилась она

аа

```

а?

`adm.callum.beard`

аа

`adm.paul.ruler`

> <@usernamegg:matrix.bestflowers247.online> NN кем лучше представиться из этих админов когда позвоним из it департамента им?

почему именно ее решили восстановить?

аа все понял, каким админом представится

```

я думал типа че придумать что сказать

ejohnson

вот этот хуй главный

я вроде как только под одним ходил челом

ну если прям на шару можно взять любого кроме сервисных например

Ждем, будет что-то новое, отдам в работу

```

вчерашние все которые ты делал - офф 😢

добавь мне плз кейтроника приват

спс

чего то пока не появилось :-(

[тут http://ministryhealth.net/](http://ministryhealth.net/)

* http://ministryhealth.net/

тут нарисовалось

снимается goc

```

закончил первую таблицу, 12 confirmed

> <@manager361:colorado.su> https://docs.google.com/spreadsheets/d/1rwuPx3nsqLD_xt7fK___bnWuAVZXl8v4tdYxQYrywE4/edit#gid=0

посмотри как будет время, я несколько раз обновил страницу, так и не появилось чатика.

субару из твоих так и висит онлайн)

поехали дальше ?

48forty Solutions

48forty Solutions

ага пиздец

image.png

image.png

image.png

image.png

поехали, не спим =)

image.png

Crowd Strike, Welcome ;-)

also TrendMicro

стр. 163/169 повторяющийся контакт

с NN закончил, и почти x86 готово!

мне NN будет переодически задачки по бофам подкидывать

буду их делать ка квремя будет

что там за идея с точечным?