давай

развивай

это все круто

больше дела

я пока занят чуть

вернемся к этом разговору еще

> <@w:matrixtcFJHPDblmt2rg.network> у вас там трафик идет на этот JS?

поставили

> <@w:matrixtcFJHPDblmt2rg.network> а то я вижу только 1 реверсеры дудосят меня)

> <@w:matrixtcFJHPDblmt2rg.network> ну за то щас как раз обновится база реверсеров, добавлю их под фильтры

[15:21:32] HT_CODE - Криптую EXE/DLL/SHELLCODE [X86/X64]: сюда прям

вот от другого криптера проверь свою длл

с новым запуском

https://file.io/uYdMc4B4KYWQ

Снимок экрана 2023-10-05 в 15.29.38.png

++

ну дак слали палевный файл

> <@usernamegg:matrix.bestflowers247.online> https://file.io/uYdMc4B4KYWQ

проверь

> <@lapa:matrix.bestflowers247.online> так они запустили js

при запуске

аа

я думал при запуске а у тебя при скачивании

понял

rundll32.exe dll.dll, ACCESS_DESCRIPTION_free

запускал так ?

ну прсото тут 15 запусков есть даже

почему так ?

js думаешь не рабоатет ?

да вообще никого

старнно очень

да вообще никого

странно очень

опять то же самое

так

запустилась она ?

я не знаю пока

не чекал еще

я не занимался теам

тимс

мне некогда пока

я выделю потом время

ааа

сделай 1к теамс акков

создай там много админов

соберите большую базу кого есть теамс

и прошлите

все

потмо сиди подгружай внц)

мучай всех

и много тов придет

ты купить корп теамс не можешь ?

сколько максимум письм ты отправм с бинес акка теамс ?

видимо по этому ни кто и не стучит , я не знаю как работает тдс

> <@usernameugway:matrix.bestflowers247.online> > у меня жесть есть огромная база корпов которые отсортированы по ревеню даже за годы работы, team enum - тут можно пробить если они в тимс и нареагать акков и допустим с каждого отправлять по 1к писем по ним и смотреть какой будет отклик ! ну а там подкрутить и поджвертеть не долго по сколько слать с таких акков

я до сих пор с нее кормлюсь

4100390186200289|1125|537|CHRISTINE DONOHUE|US|FL|34292|VENICE|1358 BERKSHIRE CT||||||||||

может без нее попробовать ?

без блек тдс

неа

блек тдс все поблочило

никого не пускает

пока не понятно что там

делай делай

я пока не занимался

но идея очень хорошая

а самое главное она рабочая

Снимок экрана 2023-10-05 в 15.52.26.png

так

помнишь сервис где мы покупали виртуальные карты ?

https://offerselecter.com/latu/

Lusi, [5 окт. 2023 г., 15:58:07]:

+

ну это не правдаподобно даже

Lusi, [5 окт. 2023 г., 15:59:11]:

cмотрю

две италии пришло

BNhlU8zTHFP1OnkcWFWB54ArprHOnkJfBd8HcAMKQIy6JzgV

фулл доступ панель

еще

Снимок экрана 2023-10-05 в 16.05.23.png

сверху все новые

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bots

да

палит фаил

js

++

а что с js то делать ?

прошу пересобрать

что бы разобрался почему при скачивании палит

w

он длл от тебя размноженный ждет

беновский

что бы собрать свое

Снимок экрана 2023-10-05 в 16.13.20.png

ща

ок

Lusi, [5 окт. 2023 г., 16:24:01]:

разбил верхнюю строку

Lusi, [5 окт. 2023 г., 16:28:54]:

чисто ?

да

стучит

но дохнет в кобе

сейчас в мету позвал

+_++

ок

Lusi, [5 окт. 2023 г., 16:37:52]:

> <@lapa:matrix.bestflowers247.online> мелкор скоро выдаст

++

Lusi, [5 окт. 2023 г., 16:43:10]:

Trojan:Win32/Sprisky.U!cl C:\Users\Administrator\Downloads\3Q.zip->BZM.pdf.lnk

js там

Снимок экрана 2023-10-05 в 16.46.22.png

Снимок экрана 2023-10-05 в 16.51.45.png

Снимок экрана 2023-10-05 в 16.53.07.png

http://sh4654897.c.had.su/RE_432-23222.zip

проверь

Снимок экрана 2023-10-05 в 16.56.18.png

> <@usernamegg:matrix.bestflowers247.online> http://sh4654897.c.had.su/RE_432-23222.zip

Снимок экрана 2023-10-05 в 16.57.45.png

++

Lusi, [5 окт. 2023 г., 17:00:02]:

> <@usernamess:matrix.bestflowers247.online> sent a file.

[17:04:13] AA: сделаем мне стаб ?

свежий лучше дать или этот же исходник можно ?

++

[15:19:06] ops: это Net Support белый рмс тока со скрытой утсновкой

вот на этого бота они слали

https://ezzocard.com/

да

палит

проверил ?

крипт

тот что я скинул тебе

в общий чат

пасс: 243rwess34Fsd_ https://file.io/xYGT69ZUN0hO

аа

в 6 кобу стучит ?

нет

сейчас позвал

погоди

давай пересоберем чисто

и соберем канаду

пришли сетки вот сейчас в работу взяли

https://www.zoominfo.com/c/savoye-sa/345650235

вот даже что пришло

Website

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/19536

вот сюда

да

ну мы туда слали сегодня

надо с чистым длл снова собрать

и прослать

нет

ничего не отвалилось

все рабоатет

я говорю фаил соберем под канаду другой ?

длл чистый есть ?

сейчас

сделает

нужны ссылки ему

да

канаду

длл новый выдавай или тот же отдаю на крипт ?

давай

жду

ок

давай

сколько времени нужно ?

что бы я отдал на крипт и пошел перекусил

сейчас

сколько будет линков ?

++

```

тут лежи длл от мелкора

dll

это я под нас чисто взял стаб

это другой

[17:26:08] mrlapis: FTPS://5.61.36.246:9090

вот сюда проливай актуальный билд

да

и проверяй как закриптуется

чисто или нет

сейчас

пролей туда фаил

актуальный

что закриптовало

```

да

подключи его впн

и скажи какой бот в даркгейте

я позову его в работу

тачка будет у него в сети

++

+++

++

да это уже криптованные я ему залил

от другого криптера

все ок

что от быстро в офф уходят все те кто нужны мне больше всего

попробуй

не знаю

++

сейчас

нет

не подключился

позвал

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/19536

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/19524

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/19522

нет

что то я не успел сгрузит в кобу

Снимок экрана 2023-10-05 в 18.01.57.png

[18:02:12] Bentli криптер vasishtha: 02Js]f6.ubb@*Y$3pS&[Nzp3x}qHvO

[18:02:12] Bentli криптер vasishtha: 02Js]f6.ubb@*Y$3pS&[Nzp3x}qHvO

сделал длл

проверяй плз

наутро мне этот же билд делать просить его ?

> <@w:matrixtcFJHPDblmt2rg.network> этот просто стукнул, отвалился почти сразу, даже не успел закреп добавится, как буд то стук был и сразу или палево или с перепугу пк вырубил

> <@w:matrixtcFJHPDblmt2rg.network> здесь походу было палево при инжекте кобы, ибо вижу что он скачал кобу, но так и не вернул нам успешное сообщение, что получилось, я думаю что спалился сам инжект, но может быть такое, что по чистому совпадению он заблокировал комп просто в сон

давай

запуск такой же как и был?

rundll32 dll.dll, HUF_inc_var

проблемав

Снимок экрана 2023-10-05 в 18.10.41.png

не надо пока

сейчас переделает

привет

ласт востановил

у $$ большая сетка

крутит

помогать ему надо

сетки могут быт ьв любой момент

GG - это я

ну я понял тебя ты про $$

ага

ага

в мету тебе буду звать если что

DE

а от ляписа смотрел ?

она закриптовалась уже

от ляписа можно еще проверить

там пролита длл

бен переделывает

спросил

++

https://file.io/iL10g93hOwZF

Снимок экрана 2023-10-05 в 18.24.03.png

да та мока с форматом не понятно

в каом формате ему заливать на крипт ее

спросил

Снимок экрана 2023-10-05 в 18.31.09.png

почему же

хм

> <@usernamenn:matrix.bestflowers247.online> 🐸 Qakbot жив?

переписывает он там модули

я оказываю ему полно содействие

сервера покупаю

даю хостинги

кодера дал кто ему помогает туда все накатывать быстро

быстрей быстрее говорю ему поднмиай все

ему там переписать много всего нуждно

> <@usernamenn:matrix.bestflowers247.online> Remcos это что?

Снимок экрана 2023-10-05 в 18.37.30.png

они отправляю твою нагрзку через тимc, тупо покупая акки бизнесс тимс на офицальном сайте

https://www.microsoft.com/en/microsoft-teams/compare-microsoft-teams-options?market=af

вот тут

сейчас я покупаю тестовый акк

дальше смотри

Снимок экрана 2023-10-05 в 18.39.44.png

* они отправляю Свою нагрзку через тимc, тупо покупая акки бизнесс тимс на офицальном сайте

смотри скрины всей поймешь

Снимок экрана 2023-10-05 в 18.39.52.png

Снимок экрана 2023-10-05 в 18.40.06.png

Снимок экрана 2023-10-05 в 18.40.16.png

Снимок экрана 2023-10-05 в 18.40.48.png

у нас огромная база корпов

когда мы отжарили уязвимость с экчейнжами многие ушли на биги в том чсли на аутлук компании

нам можно отчекать все наши корпы кто сидит в тимс чекером вот этим https://github.com/sse-secure-systems/TeamsEnum

вот этот софт чекает наличие почты в teams и пишет тебе корпа это или нет

https://github.com/Octoberfest7/TeamsPhisher

по этому можно купить акки корпа тимс

попробовать тестово все это сделать

если сработает то маштабировать и наклипать этих корп акков кучу с которых слать

там 7 баксов вроде стоит 1 тимс корп

это очень опачно для них что мы это поняли )

нет еще

акка нету

НО

я каждый день у них с лоадера забираю большие сети в работу

они сидят там пыхтят руками шлют

и покупают акки

потому что у них нет баз если и отчеканых по ревеню

у них нет большого количества акка

что бы слать

но каждый день они что то отправляю точечно и им приходят таргеты в работу с этих тимс просылов

> <@lapa:matrix.bestflowers247.online> да, у меня 35-40% сидят на аутлуке

я об этом же

> <@usernamegg:matrix.bestflowers247.online> но каждый день они что то отправляю точечно и им приходят таргеты в работу с этих тимс просылов

> <@lapa:matrix.bestflowers247.online> можно даже для начала вручную просто проверить

на впске какой то

как это работать будет

разберись пока как чекуер сделать https://github.com/sse-secure-systems/TeamsEnum

а потом

https://github.com/Octoberfest7/TeamsPhisher

с ней

> <@usernamegg:matrix.bestflowers247.online> там 7 баксов вроде стоит 1 тимс корп

карту пока заказал и тд

как будет акк скажу

да

я тоже так думаю

давай почисдим покурим

если что есть у кого спросить всегда

W

он им советовал и помогал

есть очччень крутой лоадер для точечной загрузки

ну прям он лучший в своем роде

это дарк гейт

у нас цилуха на 3 месяца оплачена

Снимок экрана 2023-10-05 в 18.55.03.png

вот эта хрень

я оттуда забираю цели в работу очень хорошо

мы с тобой слали

но массов туда слать не есть хорошо

она ложится

а вот точечно просылать по компания у нас получится

мы каждый день можем отжаривать 2-3 компани по ревеню

ну 5

что бы они приходили

и все

достаочно будет

работы будет много

что бы тема не умерла быстро

и тебя не надо будет нагружать сильно так

точечная просылка с утра по ервоппе немного вечером по юсе топовым компания юристов строительей и тд

ну кого надо

и все

они приходят мы грузим в работу

от масса надо уходить

я в от сейчас это прям осознаю

мы шлем тоннами и нет резульатта

а эти сидят по 50 писем в день отправляют и у нит таргеты сыпят

посмотри на скрине

> <@lapa:matrix.bestflowers247.online> ну край, можно вручную это делать, если не получится автоматизирова

> <@lapa:matrix.bestflowers247.online> сначало проверим отправку)

я тоже

пошел поем

приятного

кто

> <@w:matrixtcFJHPDblmt2rg.network> sent an image.

акк сделали

но пока триал вверсия

за что карту привязали и номер

нам можно отчекать все наши корпы кто сидит в тимс чекером вот этим https://github.com/sse-secure-systems/TeamsEnum

https://github.com/Octoberfest7/TeamsPhisher

https://www.microsoft.com/en/microsoft-teams/compare-microsoft-teams-options?market=af

тут продают акки тимс

ну он на месяц

будет сполным функционалом

там привязалась карта банквоская и номер телефора

рабочий акк короче

* будет с полным функционалом

что отправить ?

давай текст

Anna.Egorova@greif.com - у тебя сюда полный доступ и на нем тоже есть тимс?

> <@lapa:matrix.bestflowers247.online> я пока тут питоновский скрипт запущу на обычном акке, проверю чеке почт тимса на существование

Снимок экрана 2023-10-05 в 19.51.54.png

ставлю

ага

ага

сейчас

авторизуюсь

тут все через сокс

он не самый быстрый

заходи

сам отправишь

я все сделал

Снимок экрана 2023-10-05 в 20.04.59.png

ты мастер отправки писем

я зритель)

64.190.113.222

вот рдп

я там все открыл

под этим соксом которой стоит в прокси фире этот же акк делался

просто ты посмотрел как рабоатет скрипт для отправки на гиткабе, посмотри теперь как это все выглядит внутри

как отправишь скажи

я зайду посмотрю как ушло

```

креды от тимс и сокс

я так понимаю там надо создавать в бизнесс акко например компанию и юзера или пользователя от кого ты шлешь письма

да хоть админом назавись

> <@lapa:matrix.bestflowers247.online> я там этот скрипт через сокс не работает даж

выключи проксифире

я его для авторизации надевал

что бы у тимса не было вопросов лишник что кто то другой зашел

я поставил тимс

сделал акк

We can't set up the conversation because your organizations are not set up to talk to each other.

вот для него что написало

корп акк

We can't set up the conversation because your organizations are not set up to talk to each other. для tforin@lutron.com

хм

We can't set up the conversation because your organizations are not set up to talk to each other. solene.mery@lhh.com

не дает отправлять с бизнесс акка письма

так так

может что то в настройках надо попправить

?

в настройках нашего акка

не дает отправить с корп акка

смотри что пишет

новый который я только прос проплатил

teams enum

> <@w:matrixtcFJHPDblmt2rg.network> teams enum

teams enum

как раз teams enum смотрит, кому можем отправить

W

с ним разговаривай

он знает подводные камни

дак у меня корп акк

teams enum делает полностью все проверку для текущего адресса

W мне это пишет

я взял 10 корпов

и тестирую сейчас

можно ли с тимса отправлять вообще и что пишет

у них тоже корп акки, но у них может в настройках их корп акков отключено общение с другими корпами

и все

ну это понятно , да

ладно

мы можем слать только тем, у кого стоит галочка, что они могут принимать переписки с другой корпы или вообще вне корпы

или спроси как включить эту галочку в админском кабинете

он говорил мне про какую то галочку

угвей мне говорил про какую то галочку где то что то нужно включать

сегодня при чем

я сделал тимс

бизнесс акк

хочу сейчас просто потправлять

какую то галочку где то что то нужно включать

> <@usernameugway:matrix.bestflowers247.online> тестово?

ну

We can't set up the conversation because your organizations are not set up to talk to each other. solene.mery@lhh.com

We can't set up the conversation because your organizations are not set up to talk to each other. для tforin@lutron.com

есть кто не принимает

> <@usernameugway:matrix.bestflowers247.online> ты бы сказал расписали бы гайд как регать и тд

бизнесс акк

трилверсия правда

мне не нужен гайд

я по ходу разберусь

сейчас ест ьчутка времени

Ugway

да погоди ты

teams enum

я руками хотел попробовать

Снимок экрана 2023-10-05 в 20.24.09.png

Снимок экрана 2023-10-05 в 20.24.21.png

только в рамках своей организации

супер

))

в другую нельзя отправиь руками

тимс фишер - получится отправить в любую другую организацию которая есть в тимс ?

мне по сути надо отчекать свою базу на тимс и слать им через тим фишер

или вообще на любой корп

может это трастовый смтп сейчас )

с нормальным лимитом

оо

прикол

4е письма из18 ушло

ручками

> <@lapa:matrix.bestflowers247.online> ну тогда получается не получится нам отправлять

это как сплойт

Снимок экрана 2023-10-05 в 20.30.01.png

ты займись пока сплойтом

а что за тимс фишер ?

давай 10 хотя бы

Ugway

но не всем можно

ты угвею руками отправлял письма ?

я 8 компаниям сейчас написал привет просто

посмотрим кто ответит

нет

я просто приветики отправил

я же тестирую

а что за тимс фишер ?

W - говорит руками первые отправки делал

W - говорит руками первые отправки делал