> <@burito:matrix.bestflowers247.online> sent a file.

првиет

привет

допиливаю форму

да

проверил на тест тачке

можешь там попробовать длку запустить

`https://109.135.15.152/RDWeb/Pages/en-US/login.aspx martina Welcome2020! sglighting\martina 52 PC, 9 SRV, no trusts`

+++

окей, я пока с формой разберусь до конца

---

```

https://scanner.to/result_EDR/N2rHVp2N6GdW

вот длку на едрках проверил если что только что

надо чтобы еще бен сделал

> <@n3auxaxl:matrix.collectionofmanager.space> чисто, стучит, оба файла проверил

> <@usernamegg:matrix.bestflowers247.online> ```

окей, хорошо

там все просто по идее будет

1 файл запускаете и все

и дальше уже само по себе пойдет

дай мне проксю, x86 exe билд, чтобы я щас сделал тестовый прогруз

Привет дорогой !)

Спортсменам вы видимо че-то важное ебанули.

Сегодня в сша федерал холлидей

Возможно кстати у них переговорщики от Rapid7, так как их защитные продукты были внутри

Добрый день. Что сделать?

* Возможно кстати у них переговорщики от Rapid7, так как их защитные продукты были внутри

Привет! Скину скоро новый билд

Хорошо, жду.

+++

```

ага, сегодня без звонков.

лучше дозваниваемость

по телефону звонить - хуже

но писать именно в тимсе и передавать данные с помощью чата прямо табу, народ сразу орет, что вы типа не из нашей организации

только руками через ремоут акссесс доставлять удается

видят, но там оно так, не взрачная приписка экстернал

многие и не замечают этого

форму формата ?)

мы делали всплывающее окно, делали с валидацией это окно

мы заранее все чекаем

у нас много стадий предварительной подготовки

у нас есть такие формы, оно просто в софт зашито

не, там сразу их подгрузить не удается

TSAM_kerbs.txt

STREAM: MN_AD_NAJJ1paV

dropper_MN_AD_NAJJ1paV_f0adda360d2b4ccda11468e026526576_k7p78vm.zip

Принял. Занимаюсь

принял

+

Впски с доменами сделают ?

Чтобы прослать

не пускает

пишет дисконектид и все

requirements.txt

result.csv

Goc.py

```

http basic: проходит

> <@usernamegg:matrix.bestflowers247.online> ты разобрался ?

personal creds: не пускает

> <@usernamegg:matrix.bestflowers247.online> сделаю 2 впски и 2 домана

но наверное завтра уже европу прошлем, так сегодня может уже не успеем, пока домены там заработают

$krb5tgs$23$*CES$TSAM.LOCAL$TSAM.Local/CES*$ca17d1148e6337.....a97100f08991de6:NewStart@2018!

++

```

+

$krb5tgs$23$*AXSQLPROD$TSAM.LOCAL$TSAM.Local/AXSQLPROD*$29abd53cb90......6d192c5d9a6:Azxc890!@#

++

ну у нас если что есть один линк, его можно прослать

щас буду переписывать форму с шаропв

шапров

не на каждой тачке они есть втупую

а еще ставить туда vcredist

это ппиздец как долго бдует

надо чтобы чисто скачивался 1 зип, мы запускали updater и все

может щас даже на vba каком то сделаю

или что то типо такого

чтобы максимально просто было

я креды буду класть в папку programdata куда то

и потом пика будет их читать

так будет лучше

или через cmd.exe / set

кароче разберемся

> <@n3auxaxl:matrix.collectionofmanager.space> sent a file.

1.7z

строка:

Hgsv4PZph2FuMWU7nDYrASLaxCmtEX6RJqN5GkTwyfce8KBbzQ

+++

щас гляну, пару сек

38_443_x64

> <@usernamess:matrix.bestflowers247.online> sent a file.

++

38_SMB_x64_GetModuleProp

это разные файлы?

да.

+

Goc.py

sorted.txt

+sorted (в примере у меня нет операционной системе в базе лдапа, поэтому аноун)

* +sorted (в примере у меня нет операционной системы в базе лдапа, поэтому аноун)

```

```

аргументы говорят сами за себя

> <@n3auxaxl:matrix.collectionofmanager.space> STREAM: MN_AD_NAJJ1paV

drprs.zip

> <@muaddib6:matrix.org> sent a file.

> <@usernamess:matrix.bestflowers247.online> 38_443_x64

38_443_x64.zip

а, GetModuleProp надо, щас

Хорошо

> <@burito:matrix.bestflowers247.online> sent a file.

jr

* ok

+

и к домену нужен доступ, чтобы днс настроить

```

+

> <@usernamegg:matrix.bestflowers247.online> [15:18:26] vns10k -выгружает хосты шодан,: Привет

ну только нам txt файлы нужны

где просто айпишники

а то он там сбрасывает json который много весит

ну сейчас я пока не смотрел, что он там сбросил, он тогда просто json сбрасывал, а он мне не нужен, только txt нужен

> <@usernamegg:matrix.bestflowers247.online> ```

на самом shockhosting можно же это все сделать

rundll32.exe dll.dll,GetModuleProp

cobs.zip

image.png

просто вот тут в addons покупается за 0 баксов dns managment

и все

и не нужно переносить управление на cloudflare

image.png

и вот тут прописывается

а ну ок

тогда пусть выдает мне только cloudflare доступ к домену

Минут 20

++

Хорошо

> <@usernamegg:matrix.bestflowers247.online> так а от gentillytransfer.com тебе нужен в cloudflare доступ?

хоте нет

не нужен

можно сейчас тестово прослать 1 домен

который в пятницу делали

`https://0nline.ultimateparlor.com/` про этот

ну по европе прошлю чутка

ок, скоро все проверю и пролю 10к

* ок, скоро все проверю и прошлю 10к

> <@usernamess:matrix.bestflowers247.online> GetModuleProp

`https://cpanel.eo4lbrnkfkrwnjukzolbwg4c5olrm263zo6i4eeiepciza7f3ctijpad.onion/moloch/sessions/list` тут есть сессии, но чет пока только реверсы одни

и мой тестовый дедик тоже блочит

не пропускает

```

5k+ ушло

и ни одной пропущенной сессии, странно, но подождем

> <@usernamegg:matrix.bestflowers247.online> smb впервую очередь сделай плз

39smb.zip

ну да

я там попробую все же фильтр ослабить

а то даже меня уже не пускает

с обычного рдп

ща фильтр ослаюлю

виснет там все

панель эта

потому, что через тор

> <@usernamegg:matrix.bestflowers247.online> 39_payload_x64.bin

39.zip

ну 7.5к ушло

и только вот один ввод кредов

пока смотрю видос как ослабить фильтр все же

ослабил, сейчас мой рдп пустило

прошлдю еще 7к

ну вот кстати смотрю вводят логин, а пасс потом чет не ввели

ну 12к ушло, стонул

где?

`https://cpanel.eo4lbrnkfkrwnjukzolbwg4c5olrm263zo6i4eeiepciza7f3ctijpad.onion/moloch/captured-data/list`

я тут посмтрю, нет никакой юсы

> <@usernamegg:matrix.bestflowers247.online> неверно смотрю?

> <@usernamegg:matrix.bestflowers247.online> зеленым что горит?

я так думаю

ну что-то не особо конечно

соксы нужно думаю сделать своих

пролить

потому что соксы сипанельные я с ним слал много раз

да и брут с них идет

хз

скоро посмотрю

> <@usernamegg:matrix.bestflowers247.online> sent a file.

2.7z

строка:

Hgsv4PZph2FuMWU7nDYrASLaxCmtEX6RJqN5GkTwyfce8KBbzQ

скоро

image.png

походу вот тут соксы

89.117.2.54:1080 socks5

попробуйте его

но так то да, странно у них сделано

> <@lapa:matrix.bestflowers247.online> sent an image.

у меня виснет пока

> <@usernamegg:matrix.bestflowers247.online> 89.117.2.54:1080@b7iSQy:zvcTPWDCaJMfBID4

ясно

`https://cpanel.eo4lbrnkfkrwnjukzolbwg4c5olrm263zo6i4eeiepciza7f3ctijpad.onion/guides/cookies-injection` тут вроде гайд есть

посмотрите

там видос

он там вообще через консолько вставляет куки походу

virtualbox слетел с виндой, щас накатываю новый, быстро туда visual studio

и доделаю форму

код остался

заново писать не буду, только тачку поставить и туда накатить все что нужно для билда

+

++

+

> <@usernamegg:matrix.bestflowers247.online> может сокс другой надо поставить у другого ?

там сокс это и есть сервер домена

ну я всю европу слал

21к ушло, но как-то слабо

завтра еще прошлем

впском на завтра штуки 3 для европы нужно сделать

> <@usernamegg:matrix.bestflowers247.online> ну что у нас с файлом ?

работать будет так же как на той фотке

запускается .bat, запускает пику, потом запускается форма, после того как в форме ввел пароль и логин, сохраняем все в файл C:\\ProgramData\\outlook_filter_upd.log, и пишем, что обновление прошло успешно

схема такая

rewe-group.com там вроде 88 миллиардов компания

.bat готов

думаю +- 1 час

> <@usernamegg:matrix.bestflowers247.online> какой линк вводить в браузере когда куку натянул ?

попробуйте adfs.rewe-group.com

image.png

вроде как на этом домене была авторизация

+

ну пробуйте

я думал вы уже знаете как

компания при чет оч крупная

еще найти такую

* компания при чем оч крупная

+

ну надеюсь получится ее сделать

+

pkaufmann.com \\ id:85af65f2-a2e2-4f97-bda1-dfdec01a9505

image.png

нужен сервер под соксы виндовые

а то что-то уже на сипанелях соксы не поднимаются

офнусь пока что

```

image.png

image.png

о супер!

надо тоже будет попробовать

о как бнпспорт пошли торги ))

красиво залочил

мы готовимся

у нас изменения

софт переделываем, переотбираем бизы

ну и собственно мы всех распустили до завтра

еще нет

обновляется все

детектов вылезло куча на кроуде

долго пиздец

причем детекты и по коннекту, и по сбору инфы

жуть

давай закрывай их на 6-8м$

и отметим начало лета, и нашего вновь успешного, совместного сотрудничества :)

мы кстати все лето будем работать

`$DCC2$10240#bmadmin#07883108370a6ba2cdadb8484e8af1ad`

ну тачку же с нуля ставлю

скачивается и обновляется

винда последний пакет + visual studio

+ остальные програмы для удаления всякой херни по типу телеметрии

```

щас уже почти все обновилось

из системы всю херню вырежу

и делаю билды

чтобы следов в файле самом не было

```

> <@usernamegg:matrix.bestflowers247.online> скину билды

не пережми главное

могу без формы сделать

чтобы чисто бат запускался

и там дальше наша пика длка запускалась

пока без сбора username и пассворда

во, уже 5м предлагают

твой шаг )

че думаешь по ним ?

почему так прикипело ?

че то важное без бекапов на эскси видимо

бизнес встал

за дату они тележат долго обычно

там есть время по думать, а вот тут скорее всего эскси

с такими сетями только так, сам же видел какой там пиздец

100%

ну где то диапазон 6-7

согласен

смотрим, ведем аккруатно

надеюсь все выгорит👍️

privet

kak dela ? kogda vi uxodite na otdix ?

```

ok

ok

нет, почти закончил ставить всен

* нет, почти закончил ставить все

зип уже готов

осталась только форма

ну с ленда будет скачиваться зип

там будет запускать .bat

который будет запускать пику из другой папки

и потом форму

батник же без алерта не скачается с сайта

только в зипе

а зачем вам сайт, вы не можете сразу через anydesk проливать?

ну файлы заливать

не помню, есть ли такой там функционал

kekhash.txt

```

$krb5tgs$23$*SSRS$REDKITE.LOCAL$DWHSvc/RKH-SQL01.REDKITE.LOCAL:1433@REDKITE.LOCAL*$....:R3dk1t3!

по 8 номеров у каждой компании

++

не смотрел ?

`be404bce5a579e0b6403f8bf41471fca`

```

вот он

привет привет!

постараюсь

только завтра уже)

линкедин

из главного

плюс все те базы почты которые брал для спама

с других партнёрок

я же какое-то время чисто под спам работал

ну и дальше сверяю через линкедин

с новы гпт это всё автоматизируется

через их открытый апи

> <@usernamezz:matrix.bestflowers247.online> ```

++

начну смотреть

но слушай, слать всё равно уже во вторник-среду

сейчас праздники там

в молоко уйдут письма

а там тоже многие отмечают

мемориал дэй

тем более я думаю у них бизнес всё равно на юсу завязан

> <@usernamemm:matrix.bestflowers247.online> `be404bce5a579e0b6403f8bf41471fca`

++

ad7bee3589b0afff8ca5d66896dab606

++

++

1 file есть с криптом

с прошлой недели

`df45ee4c-1060-483e-9214-884f23526c6c`

3file.lockers.zip

burrito: Han

Ага, минут 70

с утра будет форма, заебался сетапить эту хуйню всю, разные версии, за ночь точно все поставиться

как раз собирался рано вставать

ну че делаем ?

мне кажется можно дать им 7.5 и сойтись где то 6.5-7

какие у тебя мысли ?

ок, тебе виднее

ты у нас профи )

согласен!

:-)

👍️

согласен

молодец! Красиво!

и таргет был хороший, завтра в бой с новыми силами, по не менее интересным таргетам

таких 3-5 в неделю, и мы в шоколаде ))

сделаем

всем нам хватит

> <@usernameww:matrix.bestflowers247.online> 3file.lockers.zip

lckrs.zip

прикол по bnsport ))

там мужик Les LaFrance повелся на девочку звонилу )

он даже камеру включил )))

Вот до чего доводит романтическая натура )))

* он даже камеру включил, видимо решил закадрить айтишницу )))

ага =)

она потом написала, что он так проникся =)

и что пытался ее кадрить )

пиздец ему думаю 🤣

они вычислили впн )

залочили же креды, ты просто успел спрыгнуть

ты думаешь они не нашли учетку ?)

))

можно откат ему сделать на банк счет 😆

тогда ему точно пиздец )))

готовимся на завтра

надеюсь 1-2 в работу подобного плана достану

живые конторы, и живо платить будут )

к ним хуй как по другому проберешься )

а ты мне месяц назад говорил надо масс спам =)

так надо звонками делать объемы, там и конторы будут отличные.

ну если таких 10 в неделю, это ж пиздец )

там просто будет поток бабла )

сделаем ревеню басты в 1б ?)

все будет работать, мы же дорабатываем каждый день что-то.

опыта больше и больше )

это ты прикинь за полтора месяца вот так организовалось )

я точки хотел делать еще в 21 году, но тогда был спам, и всем было несколько плевать )))

а щас ситуация изменилась, и все зашевелилось

да протсо векторов уже нормальных не осталось

почему объемов по рансому стало меньше, потому что первичных доступов нет нормальных на рынке

плюс компании стали намного подготовленнее, школьников выпнули с рынка.

завтра с утречка по юс заплатят думаю

сегодня холлидей, банк трансфер не сделать

```

5.61.61.64:41581 FIZ

> <@usernamemm:matrix.bestflowers247.online> ad7bee3589b0afff8ca5d66896dab606

++

```

```

5.61.61.64:38573 TSAM

`tsam.local\jcheong.admin may@2024`

Доброе утро!

впски с доменами готовы?

VALID_BRUT_SONIC.txt

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

> <@usernamegg:matrix.bestflowers247.online> еще сервак для соксов нужен ?

> <@usernamegg:matrix.bestflowers247.online> еще сервак для соксов нужен ?

```

> <@usernamegg:matrix.bestflowers247.online> ```

`0xcDd6302D841493a24714B3B00ad4B52A6768ED69`

> <@usernamegg:matrix.bestflowers247.online> ```

+

```

> <@usernamegg:matrix.bestflowers247.online> тебе сервак выдать под сокс бота ?

> <@usernamegg:matrix.bestflowers247.online> можно не францию

вчера я слал по сути по всем писамам ответ

франция, и которая помечена как не компания слать не буду

сегодня тогда чисто по компаниям прошлем

посмотрим

image.png

вчерашний уже в оффе

ну потому что сокс не работает

сервер может локнули

```

89.117.2.54 вот этот

ну да, нет коннекта к ссх

ладно, пока что настраиваю три линка

> <@usernamegg:matrix.bestflowers247.online> сейчас сокс бота скину без домена

> <@usernamegg:matrix.bestflowers247.online> аа все три туда вставнут ?

Занимаюсь

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

+

Привет. Какой исходник?

да

погодите

настраиваю домены и добавляю их в панель

впски также настраива

* впски также настраиваю

жду

socks-crypted3.exe

http://45.135.180.6/f260f6ce9a5b7d8259fae264bac94e34/

поднял

ну в программе тимса можно

через почту

поискать там его

Постораюсь за полчаса

Линки сделал

STOP MY ALL

`$krb5tgs$23$*admin3rd$MAESA.LOCAL$MAESA.local/admin3rd*$470eafbe78777c12c459c8b16345677e$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`

$krb5tgs$23$*admin3rd$MAESA.LOCAL$MAESA.local/admin3rd*$470eafbe78777c12c459c8b163......1dfb881542c61:Worth40)

> <@usernamehunter:matrix.bestflowers247.online> $krb5tgs$23$*admin3rd$MAESA.LOCAL$MAESA.local/admin3rd*$470eafbe78777c12c459c8b163......1dfb881542c61:Worth40)

---

`modplan.co.uk \\ id:df45ee4c-1060-483e-9214-884f23526c6c`

> <@usernamegg:matrix.bestflowers247.online> sent a file.

1.7z

`mgfsource.com \\ id:14a54f0e-accd-4bfc-aa27-b1b410ff6090`

строка:

dRWNv4w5X2je3cYtQUPFMSa9GJyn7r6TVqCBkKbLmzgZEDfuhA

две странички для блогов надобно

привет

genesis10.com смотрю живой сокс

как там получилось чтото?

> <@usernameww:matrix.bestflowers247.online> sent a file.

2.7z

аа точно, сокс в панеле но неживой (

http://5.161.250.129:81/

толи он появился ненадолго

++

+

+

`http://45.135.180.6/s3.exe` готово

`https://www.zoominfo.com/c/maesa-llc/345587314`

идут соксы

там 60 соксов есть, могу запустить, или еще будут сокссы?

вроде больше не приходит, прошлю

100k прям прошлю чисто по компаниями

50k ушло

стопну

уже отвалилась кажется одна впска

38.180.159.239 ну локнули

короч тут еще дело в впсках(

ну особо ничего и не словилось годного

* 55k ушло

`herwig.skorpis@apleona.com` пока один крыпный на 2 миллиарда

ну короч лучше все зеленные проверить

я стопнул, потому что наверняка скоро и два оставшихся отвалятся домена

`marleen.bostyn@pv.be` 300 млн

ну есть пару крупных точно

проверяйте в общем

> <@usernamegg:matrix.bestflowers247.online> на юсу сделать ?

`https://cpanel.eo4lbrnkfkrwnjukzolbwg4c5olrm263zo6i4eeiepciza7f3ctijpad.onion/moloch/sessions/list`

image.png

выберите фильтр success only

думаю они красные после просыла стали

наверное лучше будет слать линки в письме, которые будут редиректить уже на эти впски

ну там и так норм клоака стоит

крашит сокс после крипт, не знаю чего

* крашит сокс после крипта, не знаю чего

Ok)

все

все впски отвалились

да все, исчез уже

короч видимо нужно их как-то подругому делать

49.249.4.227 его ип был

можете без соксов туда зайти

чисто куками

либо левым соксом

вдруг там сокс не важен будет

ну в панельке еще можно свои соксы прописывать

но в целом конечно быстро локнули

`https://nsocks.net/`

+

скоро тогда сделаю свои линки для писем, которые уже будут на домены эти редиретить

+

опять же говорю, мы так то слали цитрикс)

вы так к нему пристали)

при то, что форма авторизации не будет им особо знакома, чет уверен

и просыл в целом показал эо

* и просыл в целом показал это

* опять же говорю, мы так то слали ситрикс)

* при том, что форма авторизации не будет им особо знакома, чет уверен

* и просыл тогда тестовый в целом показал это

но попробуем еще пару раз ситрикс прослать

> <@usernamegg:matrix.bestflowers247.online> ну вот. это понимаю конечно

жду впски, а то их еще настроить нужно

линки уже понимаю

* линки уже поднимаю

+

попробуем

?

```

+

Archive.zip

$$: processes.py + goc.py (обновил, надо заюзать новую версию)

функционал тот же, кроме запуска RemoteRegistry как в шарпе

```

Пример команды процессес

ну хз, как это все работать будет, так как тут в панеле есть определенная инстукрукция, как привязывать домен к впске

обязательно читайте readme, там баг, надо дополнить код вручную

* обязательно читайте readme, там баг в импакете, надо дополнить код вручную