ну так нечего слать

какие файлы слать

что они запустят, если там все палит

+

> <@usernamegg:matrix.bestflowers247.online> wilsonco.com

но вы говорите все равно, что не оч со звонками

Можно знаете что попробывать: допустим я буду много спамить

@usernamegg:matrix.bestflowers247.online

cobs.zip

и вверху письма, будет написано что-то типо "Если у вас слишком много спама, обратитесь к айти отделу, и там будет допустим трастовый линк на тимс

```

> <@usernamegg:matrix.bestflowers247.online> да как не очень, это самые живые сетки , я давно таких не видел верее с тех времен когда мы с тобой спамили много и приходили норм компании которые нам получалось сделать

```

ну ждем, когда человек напишет в тимс сам

0c9c92857ac5d035dbfd7a29d884f978:Fishing12519!

10c966b37ce4ce9f98959be47c3e5388:Chloe.212121

ab12c741cfc4e1f092b345a1de4b6482:Innophos29!!

но хз, насколько будут вестись на такое

++

а так то линка на тимс по сути трастовая

> <@lapa:matrix.bestflowers247.online> а может `https://teams.live.com/l/invite/FEAXs31dm-BvArbkAI` есть такой линк

ну поняли идею? буду слать допутим бредовый текст, но вверху будет аккуратное предупрждения у письма, что мол вы получаете много спама, обратитесь к айти специалистам для устранения проблемы. И так будет линк на вам тимс

* ну поняли идею? буду слать допутим бредовый текст, но вверху будет аккуратное предупрждения у письма, что мол вы получаете много спама, обратитесь к айти специалистам для устранения проблемы. И так будет линк на ваш тимс

я бы попробывал такое

ну и слать попробывать точечно

и задолбать человека, чтобы он в итоге может решился обратится к айти специалисту

> <@usernamegg:matrix.bestflowers247.online> https://www.rapid7.com/blog/post/2024/05/10/ongoing-social-engineering-campaign-linked-to-black-basta-ransomware-operators/

ну

так а дальше все

вы ставите ему anydesk

ну то что вы и собирались делать

если человек поднимет трубку

или отпишется

ну да

офнусь наверное. до завтра

+

привет

> <@usernamegg:matrix.bestflowers247.online> вчера с ари встретился , мы поговорили, все нормально. Извини за суету что создали ) цирк какой то как дети ей богу...

все мы люди эмоциональные ))

Операция Европола Endgame против IcedID, SystemBC, Pikabot, Smokeloader: 3 ареста на Украине и 1 в Армении

о супер!

> <@usernamegg:matrix.bestflowers247.online> есть такое да, но все равно ругаю себя, взрослый дядка а эмоциям дал вверх

ваших не зацепило?

ща спрошу

http://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/115705/

So what does that mean for all of the files that are being skipped and not being decrypted?

я проавильно понимаю, что за остуствием ключа в самом файле, с ними уже ничего нельзя сделать

ты сегодня до скольки?

ок понял

72753ea4e843984bdac977f9aa5a9e89:Innophos68006

понял, поговорю с ними

да, звоним, может будет еще

> <@usernamegg:matrix.bestflowers247.online> вы конечно в приоритете с этими таргетами

ща

где можно для брута все же взять соксы, а то не хочется напрямую все же сервером брутить мыло и пасс

?

с пролива просто не стабильные

а то вы мне выдали айпишники новые, а только часть проверил, сокс бот там отвалился и все встало

+

висят два конекта, но не пашут (

+

ну чтобы зотябы 1к потоков запустить

ну скоро посмотрю

да вот хз

конект то есть

но чето мешает

есть таргет без кредов

сокс и cmd

возьмешь?

> <@usernamegg:matrix.bestflowers247.online> Готово сделал заказ как обещал.

```

ARMADAHC_Kristen Zuniga_1.txt

мне что с ней делать?

хотя ладно, уже завтра с esxi

ок

> <@usernamegg:matrix.bestflowers247.online> https://faceless.cc/login

> <@usernamegg:matrix.bestflowers247.online> https://nsocks.net/

что-то я уже с трех разных мест попробывал, не открывается домен

ну ок

можно

просто там еще и нет линка для обновления соксов

скоро я тогда возьму там эти соксы

`https://nsocks.net/` отсюда

+

и у них же вроде нет линка, где можно все соксы посмотреть

купленные

я убегу, текс напишет по таргетам если чтото будет

+

а они на какое время покупаютс?

* а они на какое время покупаются?

+

я слал массово спецаильно

чтобы понять будут ли вводить креды свои

и на сколько много

херово они вводят креды свои

я еще про мое предложение подумал

тип линк на тимс слать

не получится же

> <@usernamegg:matrix.bestflowers247.online> sent an image.

ну мы просто очень обстрактно сейчас говорим)

нагрузка та какая у нас будет?

цель, чтобы они что сделали?

ну да, сложно

да один

если что я тебе скину таргеты, еще звонят

до 00

да ну) мы могли бы и дальше слать, просто чтобы нагрузка была рабочая

мне кстати еще rdweb не собирал

чувак

> <@usernamegg:matrix.bestflowers247.online> Продам исходники дроппера для chromium браузеров(chrome, edge, brave etc.). При установке расширение получает права к файловой системе и работе в инкогнито режиме. Установленное расширение не видно в списке расширений(там где пишется что расширения не изменяют расширение на сайте).

> <@usernamegg:matrix.bestflowers247.online> а ты сейчас брут настраиваешь ?

да, беру

тук тук

ты пробрался в итоге в конторе ?

смотрю сокс до сих пор живой

ну это тачка у них такая

то работает то не работает

может сессию закрывает, может еще че-то

5.8.18.20:3027

вот щас он в сети

ну я взял пока 100 соксов, посмотрю на завтра сколько доживет

сек

ну погодите, я пока только айпишники перечекиваю

плюс я их чекал тогда через тор

а тор могли где-то и блочить

ладно, офаюсь

до завтра

на сегодня все

какой?

сек проверю

да офф ушел

5.8.18.20:3027

только что проверил - работает, это по старому таргету, который давно крутим.

> <@usernamegg:matrix.bestflowers247.online> ```

image.png

давай добей innophos.com

сегодня звонили ебучих юристов и страховщиков, все к хуям переблочено у них, не скачать не запустить ни на фейк не зайти

я тоже пошел

keytronic.com - пора выклаыдвать ребят )

3 тачки там заразили, выходят блин в онлайн по очереди )

сокс оттуда

проверил еще раз

5.8.18.20:3027

я тебе его сегодня давал днем, он точно с этой сетки

хочешь зайду в цмд, гляну че там

да, чет странная фигня именно с этим соксом, и реверс цмд не пашет

в том то и дело, что цмд отвалилось, а сокс работает

что удивительно

принято

заменил

мне нужен esxi 8 чтобы я затестил остановку и то что они написали b48f0428-8574-49a7-8613-c2158d2fd3d3

срочно

на первый план это, сегментаций не должно быть

Привет!

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

FORTI_VALID.txt

> <@usernamegg:matrix.bestflowers247.online> Готово сделал заказ как обещал.

просто я думал нужно в vsphere проверить отключение vmotion в 8 версии

привет

5.8.18.20:3027

innopolis живой сокс

привет

+ 400

итого: 2300

кош bc1qhgp4rwh6w2rfjlghtx0vwkedjmyhcl7jnvu9md

закроемся?

Меня пару дней не будет, по тех причинам. С понедельника тут.

`DsAdmin::DYNA:c9dc90f7cacc09e4bf0b46637f451c0d674dc2d5eafabd32:c9dc90f7cacc09e4bf0b46637f451c0d674dc2d5eafabd32:1122334455667788`

> <@usernamess:matrix.bestflowers247.online> `DsAdmin::DYNA:c9dc90f7cacc09e4bf0b46637f451c0d674dc2d5eafabd32:c9dc90f7cacc09e4bf0b46637f451c0d674dc2d5eafabd32:1122334455667788`

сек

ок

нужно локнуть да, обязательно

я туда дебаг билды буду грузить, так что нужен свой именно

> <@chuck:talks.icu> 5.8.18.20:3027

> <@usernamegg:matrix.bestflowers247.online> проверь сокс

asembia.com пока оффлайн

> <@usernamegg:matrix.bestflowers247.online> 14 юзеров набрутил по ним

там какието простые пароли чтоли?

```

у них локер крашится

на расшифровку не влияет, но они его запустить не могут

надо сначала узнать где запускают

я уже)

> <@usernamegg:matrix.bestflowers247.online> паролей пока нет есть только имена юрезов которые есть в сети

> <@usernamegg:matrix.bestflowers247.online> он впн выключил

так я написал им уже

но там к сожалению cmd не выходит на связь

но в любом случае мне нужен наш esxi

надо дождаться рабочего дня

ага

а что дополняешь?

остановку машин вот это что не получилось?

аа норм

слух, можеш бена попросить криптануть соксы?

5.161.250.129_443.bin

38.180.146.165_443.bin

и попроси чтобы точку входа поменял

++

спс

southeast_kerbs.txt

Какую?

Точку входа могу сам выбрать?

posi-plus_kekhash.txt

$krb5tgs$23$*sturcotte$posi-plus.com$MSSQLSvc/WIN-10ST.posi-plus.com:1433@posi-plus.com*$ebf1de269a5f1723e1f...c7d35c3e3b:Avril2022%

++

+

вот мои сделали

scks.zip

Привет

innophos.com - опять в сети

```

Пойдешь крутить ?)

5.8.18.20:3003

сегодня к 18 офнусь, нужно будет отъехать

ага спсб

Злючая контора )

Креды нормальные надо захватить, и точно чего нибудь выйдет

keytronic.com - пора выклаыдвать ребят , а то чет совсем пропали )

```

> <@usernamegg:matrix.bestflowers247.online> делаем разводку красивую в виде обновления тимса

они и так запустят файл

ок, ну можно по ответам просто сначало попробывать

супер!

если пойдет, можно и письмо от тимса сделать

но запуск exe обязательно проверить нужно на некольких сетках

ясно

ну а мы будем слать на крупных, у которых все же будет норм настроена защита)

понял

> <@usernamegg:matrix.bestflowers247.online> да и кого то мы долны все равно зацепить

50к- 100к, чтобы во первых затело и запустили

ладно, попробуем короч

ну все равно пока файлов нет?

в пн будем слать?

клоаку нужно ставить туда еще

на выдачу

ааа, хотя у меня же все есть для этого

забыл просто

давно не слали

https тоже будет

поднялся еще один хост в innophos

но сокс тормозной там, щас я подниму другой

193.203.203.50:3003

этот в домене

ну у него на урк вообще там)

он же именно письмо будет делать?

```

> <@usernamegg:matrix.bestflowers247.online> хлопец говорю же

ну просто еще письмо сразу проверяет как открывается в майкросовте

атулк приложении

ща может ему поясню как проверять

вот он верстает html

потом наверное этот файлик пусть попробует открыть через приложение аутлук, чтобы посмотреть как будет отображдаться там

но скоро сам сейчас это проверю, будет ли работать

35ecf9e52a5cc04c20ba45d168e43cd8

ааа, типо приложение будет

будут скачивать

innophos

+

а мне это вы зачем выдаете?)

да, все норм

выглядит как вирусная страница)

а я сделал реверс шелл с линукса, но на винде почему то не работает)

дада, я и говорю)

вот эти кнопки вирусные дефолтные с пиратских сайтов, угадай где не вирус типа

слушай

а вот ты говориш что сбрутили имена юзеров

так их же можно net group "domain users" /dom

командой получить

или я не догоняю

еще нужно же текст заказать для письма

> <@usernamegg:matrix.bestflowers247.online> sent a file.

rundll32 file.dll, Benifer

строка:

jnhZ5YSEv7yfq8zA49TXFP2pQsDdkmBVatJCcRxKN6UWu3ebrH

1.7z

> <@usernamegg:matrix.bestflowers247.online> тех кого тебе выдаст , там такие пароли у этих доменных ребят никогда не угадаешь но они конечно тоже в списке на брут

https://www.zoominfo.com/c/dynasafe-ab/65050726

www.dynasafe.com

наверное офать буду. к понедельку надеюсь побольше будет впн доступов

и rdweb соберут?

а то он все сбросил, а rdweb айпишники не сбросил

> <@usernamegg:matrix.bestflowers247.online> соксы норм работают ?

но опять же, это брут, думаю будут падать нормально

> <@usernamegg:matrix.bestflowers247.online> а там разве небыло ?

+

и pulse еще он не сбросил

До понедельника. Хороших выходных!

> <@usernamegg:matrix.bestflowers247.online> да, много

ну я до 20.00 сегодня, парни наверное еще подольше посидят

Хорошо

+

bc1qngakwv5dfclkepx8950s5svux9jdu4y43hm7g5

закинь плз за willsonco

спасибо

innophos.com получилось ?

мы начинаем через 10 минуток звонить

я здесь буду, мы от кортеса не зависим

Получилось на innophos спргнуть с сокса ?

Ты поставил себе звонки ? Мы сегодня нашли метод вообще как дешево делать тимс

image.png

365 premium берешь одну лицензию, любой картонокой даже, и дальше просто тебе дают триалки на 25 юзеров

* 365 premium берешь одну лицензию, любой картонокой даже, и дальше просто тебе дают триалки на 25 юзеров (на 1 месяц).

такая же фигня)

Они линкованы, скайп и тимс, то есть можно со скайпа звонить в тимс.

Я не думаю что результат сильно будет отличаться, тимс это или скайп

мне кажется тимс удобнее

да, это большая проблема, а звонить со скайпа или с тимса, разницы ну совсем мало.

Одна фигня будет для пользователя видно John Smith (external) - что скайп, что тимс

смотри, мыло очень плохо, очень очень очень плохо.

мы вообще перестали смотреть в сторону емайлов

на столько все плохо (

да фиг чего доставишь, безобидную ссылку даже фиг доставишь.

Знаешь, тут все от сети зависит, от индустрии.

да, это само собой

Топ 30 чего ?

Спам фильтр решений ?

Ну вот предварительная подготовка решает очень сильно.

да да понимаю

+

супер

обязательно скинем

```

ща

щас посмотрю

щас перезапущу

действительно отвалился именно сокс

щас переподнимем на другой сервер, почему то сокс на этот же сервер не хочет переподниматься

> <@usernamegg:matrix.bestflowers247.online> sent a file.

5.8.18.20:3027 - посмотри, евозможно через него будет видеть инфрастркутуру сети, если не видит, то минут 10 переподнимем сокс 3003 на другом сервере.

2.7z

строка:

jnhZ5YSEv7yfq8zA49TXFP2pQsDdkmBVatJCcRxKN6UWu3ebrH

```

193.203.203.50:3003 innophos

поднялся

если что там еще поднялся

как у вас с ним?

аа его наши мучали

отлично

```

MEADOWBROOK_moored_1.txt

бери в работу тоже

> <@usernamegg:matrix.bestflowers247.online> ```

сокс 3037

ну и ваш, если он живой

+

отлично

лишь бы сокс жил

а он не в домене

видимо впновский

```

> <@usernamegg:matrix.bestflowers247.online> ```

да есть, ключ тотже

bc_operator.ppk

сохрани его себе

момент

DESKTOP-G9LA9EH_LASUser_1.txt

данные

> <@chuck:talks.icu> sent a file.

> <@usernamegg:matrix.bestflowers247.online> давай криптанем стиллер LummaC2

lu.zip

ага

А сейчас нет исходников?

Во сколько?

Я ночью буду

Седой ночью

ооо давно его не видел )

Ок

rub.txt

$krb5tgs$23$*mssql_admin$MEADOWBROOK.COM$mexx9c3ee6:300-Spartans!

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*mssql_admin$MEADOWBROOK.COM$mexx9c3ee6:300-Spartans!

Давнишний лоадер. Неплохой был одно время

да. Свой софт самый лучщий вариант.

Сейчас нету. квак бот не работает тоже

Понимаю.

Есть еще у бубльгана лоадер

Ты как-то с ним работал

> <@usernamegg:matrix.bestflowers247.online> sent a file.

4.7z

строка

jnhZ5YSEv7yfq8zA49TXFP2pQsDdkmBVatJCcRxKN6UWu3ebrH

Да, но они там постоянно переделывают. Щас немного другая тема у них

ЩАс там напишу

пока делаю, нет

```

GORDONREES_mkarones_1.txt

Говорят ты есть у них )

Щас тебе бубльган напишет

> <@usernamegg:matrix.bestflowers247.online> ```

+

> <@usernamegg:matrix.bestflowers247.online> вы тоже запускали его ?

сменили пасс(((

нашумели там

строка sPMdjaSXyqRCaaEEGgZyQDBAsKtJwq

am.zip

да сдох(

ща другого дам

ssh cmd,socks: 5.8.18.20 2040,2041 amjohnson

GORDONREES_amjohnson_1.txt

креды не удалось взять, cmd и сокс только

ты до скольки сегодня?

ок понял

да, пойду скоро

текс или ари будет поскидывают

как обычно, звоним

ща

перезапустил

пробуй

ssh cmd,socks: 5.8.18.20 2042,2043 amoraga

GORDONREES_amoraga_1.txt

ты не убегай плз, звонки идут, я буду скидывать

вот тут верные креды

www.gordonrees.com тоже

ауу )

впнки хорошие таргеты приносят ?

по этому да

да оно отвалилось (

цмд там не але

только твой сокс встал

ты старый таргет крутанул ?

я чет смотрю сокс там не шибко пашет )

> <@usernamegg:matrix.bestflowers247.online> ```

++

innophos.com

удалось спрыгнуть ?

блин, печально(

подготовленные ребята)

не оставили дырок

Да, пробить точно хочется )

через сокс ты тачку не поднимешь сразу тебе скажу

у тебя не получится респондером работать, только если впн есть, или тачка какая то в домене с админ правами

через сокс это л3 взаимодействие, а адаптер это л2 взаимодействие

и все перехваты делают на л2

иначе как с петитом только на внешний ип

Так что если через сокс такое хочешь провернуть, сразу скажу затея не выйдет

Расскажешь, если получится )

AmeriTrust

там закрепился ?

Screenshot_20240531_145825.png

вот таких примеров в иншурансе очень много

просто вайтлисты и все ((

)))))

просто все закрыто )

Никуда не зайти в веб, ничего не скачать, про емайл я вообще молчу

хз, пока только трастовые линки, типа аппспот

но это видишь тоже не работает, на фиш так не посадить, файл выдать ну можно

но оно потом опять никуда не подключит )))

ну соксы не стучат, все заблочено

даже если запустишься, тунель еще правильный нужно установить с такими фильтрами

тебе же полюбому связь и тунель нужен

а фишинг и майкрософт хер выдашь так, если у них везде вайтлисты

привет

тут?

отдали тебе таргет? ник молчит

venbrook

```

WH-KOMALLEY_komalley_1.txt

VIS_alow_1.txt

привет!

> <@usernamegg:matrix.bestflowers247.online> ```

там еще тех должен был скинуть

AmeriTrust

++

окей

res.txt

первую партию собрал

было тяжелее

чем думал

так, это смотрю

имэйлы трудно дались))

VIS:alow:N0tagainVBx^:\\VISCOLODC02

ipconfig

мин

```

```

что еще?

> <@u123:colorado.su> sent a file.