BlackBasta Matrix Chat — страница 180 из 199
2024-06-04 10:24:10
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> там же есть домены к впскам привязаные
2024-06-04 10:24:19
@lapa:matrix.bestflowers247.online
я скоро отойду на 10-15 мин
2024-06-04 10:24:46
@lapa:matrix.bestflowers247.online
я думаю там больше дело в файле
2024-06-04 10:24:54
@lapa:matrix.bestflowers247.online
особо в том, что там exe
2024-06-04 10:25:22
@lapa:matrix.bestflowers247.online
хром в целом и пишет, что ему файл не нравится
2024-06-04 10:25:44
Black Basta
Снимок экрана 2024-06-04 в 13.25.08.png
2024-06-04 10:26:04
Black Basta
proxychains ssh root@45.128.133.17 = homegrownhoops.net / teams-microstf.com
2024-06-04 10:27:01
Black Basta
homegrownhoops.net
2024-06-04 10:27:09
Black Basta
вот эти дломены тоже привязаны
2024-06-04 10:27:29
Black Basta
оо
2024-06-04 10:27:31
Black Basta
image.png
2024-06-04 10:27:32
Black Basta
отстучал
2024-06-04 10:27:33
Black Basta
второй
2024-06-04 10:29:49
@lapa:matrix.bestflowers247.online
короч дело в файле
2024-06-04 10:29:58
@lapa:matrix.bestflowers247.online
`https://teams-microstf.com/sdrm/` вот сейчас выдается битый зип файл
2024-06-04 10:30:00
@lapa:matrix.bestflowers247.online
все нормально скачивается
2024-06-04 10:30:24
@lapa:matrix.bestflowers247.online
не в домене дело, а в содержимом файла
2024-06-04 10:30:44
Black Basta
скоро ?
2024-06-04 10:31:05
@lapa:matrix.bestflowers247.online
по моему мы все же слали exe, ничего там нормального не приходило) снова на теже грабли наступаем)
2024-06-04 10:31:52
@muaddib6:matrix.org
Думаю с час
2024-06-04 10:32:37
Black Basta
ок
2024-06-04 10:32:54
Black Basta
> <@lapa:matrix.bestflowers247.online> `https://teams-microstf.com/sdrm/` вот сейчас выдается битый зип файл
2024-06-04 10:33:07
Black Basta
> <@lapa:matrix.bestflowers247.online> не в домене дело, а в содержимом файла
2024-06-04 10:33:24
Black Basta
> <@lapa:matrix.bestflowers247.online> по моему мы все же слали exe, ничего там нормального не приходило) снова на теже грабли наступаем)
2024-06-04 10:33:26
Black Basta
это другое
2024-06-04 10:33:30
Black Basta
мы тестим
2024-06-04 10:33:33
Black Basta
это хорошая идея
2024-06-04 10:34:04
Black Basta
> <@muaddib6:matrix.org> sent a file.
2024-06-04 10:34:10
Black Basta
сейчас на выдачу поставил
2024-06-04 10:34:51
@lapa:matrix.bestflowers247.online
я по то, что exe мы слали, его на нормальных конторах врядли смогу запустить
2024-06-04 10:35:14
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> палит лоадер значит
2024-06-04 10:35:15
@lapa:matrix.bestflowers247.online
он не палит
2024-06-04 10:35:17
Black Basta
image.png
2024-06-04 10:35:21
@lapa:matrix.bestflowers247.online
а просто предупреждает об опасности
2024-06-04 10:35:36
@lapa:matrix.bestflowers247.online
потому что видимо видит exe
2024-06-04 10:35:38
Black Basta
положил в зип битый ехе
2024-06-04 10:35:45
@lapa:matrix.bestflowers247.online
с домена, с которого раньше никто не скачивал
2024-06-04 10:36:11
@lapa:matrix.bestflowers247.online
ну я вот хз как это исправить
2024-06-04 10:36:19
Black Basta
все ок
2024-06-04 10:36:24
Black Basta
сразу хром качает
2024-06-04 10:36:31
@lapa:matrix.bestflowers247.online
как там спрятать выдачу exe
2024-06-04 10:36:32
Black Basta
странно как то
2024-06-04 10:36:43
Black Basta
значит это дело в лоадере и в крипте
2024-06-04 10:36:47
Black Basta
я подписал его сертом EV
2024-06-04 10:36:53
@lapa:matrix.bestflowers247.online
edge не палит
2024-06-04 10:37:03
Black Basta
запсукаю , стучит
2024-06-04 10:37:12
@lapa:matrix.bestflowers247.online
даже если вот убрал выдачу мусор из зипа
2024-06-04 10:37:14
Black Basta
вот пришел
2024-06-04 10:37:15
@lapa:matrix.bestflowers247.online
edge не палит
2024-06-04 10:37:16
Black Basta
Снимок экрана 2024-06-04 в 13.27.21.png
2024-06-04 10:37:26
Black Basta
но скачать хром не дает
2024-06-04 10:37:40
Black Basta
так же как с битым exe
2024-06-04 10:37:40
@lapa:matrix.bestflowers247.online
раньше вроде если в зип добавлял мусор, то и хром не палил
2024-06-04 10:37:44
@lapa:matrix.bestflowers247.online
но сейчас палит
2024-06-04 10:38:06
@muaddib6:matrix.org
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-06-04 10:38:27
@lapa:matrix.bestflowers247.online
отойду не на долго
2024-06-04 10:39:50
Black Basta
у нас же больше скачивают edge ?
2024-06-04 10:39:53
Black Basta
через*
2024-06-04 10:40:08
Black Basta
сейчас попробую через edge
2024-06-04 10:40:14
Black Basta
edge не палит
2024-06-04 10:41:34
Black Basta
сейчас
2024-06-04 10:41:40
Black Basta
залью исходник
2024-06-04 10:42:11
@usernameboy:matrix.bestflowers247.online
$krb5tgs$23$*DEVSP02_SVC$GABRIELNY.COM$test/DEVSP02:7046@GA...05198ee100fa:Devsp02!
2024-06-04 10:42:17
@usernamemm:matrix.bestflowers247.online
++
2024-06-04 10:42:30
Black Basta
Amadey.exe
2024-06-04 10:43:22
@muaddib6:matrix.org
забрал
2024-06-04 10:44:28
Black Basta
ага
2024-06-04 10:44:37
Black Basta
сделай так что бы его хроп пропускал
2024-06-04 10:44:54
Black Basta
я же не напрмую ехе качаю с линка он у меня в + zip и мусор
2024-06-04 10:45:16
Black Basta
просто хром видит zip на сквозь и что там лежит
2024-06-04 10:45:18
Black Basta
по этмоу аллер
2024-06-04 10:45:49
@muaddib6:matrix.org
Понял
2024-06-04 10:48:13
@chuck:talks.icu
а можеш бена попросить криптануть?
2024-06-04 10:48:30
@chuck:talks.icu
5.161.250.129_443.bin
2024-06-04 10:48:30
@chuck:talks.icu
38.180.146.165_443.bin
2024-06-04 10:48:34
@chuck:talks.icu
и точку входа поменять
2024-06-04 10:49:25
Black Basta
да
2024-06-04 10:49:55
Black Basta
channels.local
2024-06-04 10:50:20
@burito:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> 443payload.bin
2024-06-04 10:50:21
@burito:matrix.bestflowers247.online
443payload.zip
2024-06-04 10:54:11
@burito:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> 80payload.bin
2024-06-04 10:54:11
@burito:matrix.bestflowers247.online
80payload.zip
2024-06-04 10:54:21
@chuck:talks.icu
спасиб
2024-06-04 10:54:33
Black Basta
++
2024-06-04 10:57:06
Black Basta
такое слать не будем
2024-06-04 10:57:08
Black Basta
мне не нравиться
2024-06-04 10:57:17
Black Basta
сейчас попробую конечно edge
2024-06-04 10:57:26
Black Basta
но вот хром попробовал это капец на всех не пускает
2024-06-04 10:58:13
@usernamess:matrix.bestflowers247.online
`61cafdbfb7aa7db3eb629cce87f10c52`
2024-06-04 10:58:32
@username777:matrix.bestflowers247.online
$krb5tgs$23$*shpt_svc$GABRIELNY.COM$MSSQLSvc/Portal03.GABRIELNY.COM:PORTAL03@GABRIELNY.COM*$a8888b56b1c11cc6817...673b581dc2:$hpt_$Vc3
2024-06-04 10:58:39
@usernamemm:matrix.bestflowers247.online
++
2024-06-04 11:03:34
Black Basta
++
2024-06-04 11:04:05
@usernamess:matrix.bestflowers247.online
```
2024-06-04 11:04:10
@muaddib6:matrix.org
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-06-04 11:04:28
@muaddib6:matrix.org
1.7z
2024-06-04 11:04:34
@muaddib6:matrix.org
rundll32 file.dll, get_error_message_s
2024-06-04 11:04:43
@muaddib6:matrix.org
строка:
2024-06-04 11:04:46
@muaddib6:matrix.org
SVyuDxAQKGmWg2tTEcvH37XURNFBsn4ZjqMYp5PrzwfbhL8JaC
2024-06-04 11:05:30
@lapa:matrix.bestflowers247.online
ща я пока занят
2024-06-04 11:05:40
Black Basta
давай поробует в качестве теста от стиллера пролить ехе
2024-06-04 11:05:42
Black Basta
2.7z - Han крипт.7z
2024-06-04 11:05:46
Black Basta
вот этот и снова попробуем
2024-06-04 11:06:14
Black Basta
```
2024-06-04 11:06:17
Black Basta
вот панель от него
2024-06-04 11:07:00
@burito:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> это будет установщик обновления тимса для них, надо сделать максимально похожий
2024-06-04 11:07:21
Black Basta
я его отмел
2024-06-04 11:07:28
Black Basta
не хочу его делать
2024-06-04 11:07:45
Black Basta
там думаю не обйдем хром даже самы классным криптом
2024-06-04 11:07:49
Black Basta
просто время потеряем
2024-06-04 11:07:54
Black Basta
по амадею отмена
2024-06-04 11:07:57
Black Basta
сокс пока только
2024-06-04 11:08:02
@burito:matrix.bestflowers247.online
ок
2024-06-04 11:08:26
Black Basta
5.161.250.129_443.bin
2024-06-04 11:08:31
Black Basta
38.180.146.165_443.bin
2024-06-04 11:08:36
Black Basta
еще один крипт
2024-06-04 11:08:38
@muaddib6:matrix.org
Я думаю обой дем. Давй все таки попробуем?
2024-06-04 11:08:39
Black Basta
сокс бота
2024-06-04 11:08:58
Black Basta
уже другого , так же уникальную точку входа плз
2024-06-04 11:09:08
Black Basta
> <@muaddib6:matrix.org> Я думаю обой дем. Давй все таки попробуем?
2024-06-04 11:09:11
Black Basta
тестану
2024-06-04 11:09:21
Black Basta
раз дал уже задание своим на крипт то скидывай что выйдет я проверю
2024-06-04 11:09:24
@burito:matrix.bestflowers247.online
я сделал тоже, проверь, может пройдет
2024-06-04 11:09:45
@burito:matrix.bestflowers247.online
am.zip
2024-06-04 11:10:52
@burito:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> сокс бота
2024-06-04 11:11:21
Black Basta
да да
2024-06-04 11:11:24
Black Basta
все х64
2024-06-04 11:11:34
@burito:matrix.bestflowers247.online
ок
2024-06-04 11:11:58
Black Basta
> <@burito:matrix.bestflowers247.online> я сделал тоже, проверь, может пройдет
2024-06-04 11:12:03
Black Basta
а так вы сами можете проверить
2024-06-04 11:12:09
Black Basta
захостите на сервак
2024-06-04 11:12:14
Black Basta
упакуй в зип
2024-06-04 11:12:25
Black Basta
попробуй скачатб через хром
2024-06-04 11:12:33
Black Basta
даст ты молодец я возьму фаил
2024-06-04 11:12:41
Black Basta
не даст мы теряем время
2024-06-04 11:13:21
@burito:matrix.bestflowers247.online
мне б тот дед, что ты давал, там хорошо было тестить и деф, и хром))
2024-06-04 11:13:36
@lapa:matrix.bestflowers247.online
я тут, скоро
2024-06-04 11:13:52
@lapa:matrix.bestflowers247.online
я ща попробую лучше путти поставить
2024-06-04 11:14:02
@lapa:matrix.bestflowers247.online
на выдачу, скачается ли нормально
2024-06-04 11:16:16
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 11:16:25
@lapa:matrix.bestflowers247.online
ну вот путти, без зипа даже спокойно скачался
2024-06-04 11:17:04
Black Basta
image.png
2024-06-04 11:17:05
Black Basta
ну вот путти, без зипа даже спокойно скачался
2024-06-04 11:17:07
@lapa:matrix.bestflowers247.online
может и серт нужен какой-то оч крутой
2024-06-04 11:17:20
@lapa:matrix.bestflowers247.online
скоро попробую другой крипт
2024-06-04 11:17:21
Black Basta
да
2024-06-04 11:17:22
Black Basta
круто
2024-06-04 11:17:31
Black Basta
html-letter.zip
2024-06-04 11:17:32
Black Basta
вот пиьмо
2024-06-04 11:17:34
Black Basta
переделали
2024-06-04 11:17:43
@burito:matrix.bestflowers247.online
потому что в вайтлисте такой софт, наверно
2024-06-04 11:17:43
Black Basta
потом надо проврерить
2024-06-04 11:17:48
Black Basta
давай пока с файлом добъем
2024-06-04 11:17:53
@lapa:matrix.bestflowers247.online
+
2024-06-04 11:17:58
Black Basta
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-06-04 11:18:24
@lapa:matrix.bestflowers247.online
ок, он же не подписан?
2024-06-04 11:18:39
@muaddib6:matrix.org
Софт с репутацией.
2024-06-04 11:18:53
Black Basta
нет
2024-06-04 11:19:02
Black Basta
ты только подписываешь
2024-06-04 11:19:11
Black Basta
> <@muaddib6:matrix.org> Софт с репутацией.
2024-06-04 11:19:18
@lapa:matrix.bestflowers247.online
+
2024-06-04 11:19:20
Black Basta
один в один должен качаться
2024-06-04 11:19:25
Black Basta
мы к этому стремимся и только...
2024-06-04 11:19:27
@muaddib6:matrix.org
Посмотри амадей
2024-06-04 11:19:29
@lapa:matrix.bestflowers247.online
edge тоже спокойной путти скачивает без зипа
2024-06-04 11:19:30
@muaddib6:matrix.org
2.7z
2024-06-04 11:19:45
Black Basta
2.7z
2024-06-04 11:19:58
Black Basta
am.zip
2024-06-04 11:20:10
Black Basta
лоадера амадей перделали бурито и хан
2024-06-04 11:20:16
@burito:matrix.bestflowers247.online
у нас будет так, если только хеши совпадут с легал софтом
2024-06-04 11:20:21
Black Basta
edge тоже спокойной путти скачивает без зипа
2024-06-04 11:20:48
Black Basta
> <@lapa:matrix.bestflowers247.online> edge тоже спокойной путти скачивает без зипа
2024-06-04 11:21:53
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> у нас будет так, если только хеши совпадут с легал софтом
2024-06-04 11:22:38
@burito:matrix.bestflowers247.online
* rundll32.exe dll.dll,DllRegisterServer
2024-06-04 11:22:40
@lapa:matrix.bestflowers247.online
палит edge
2024-06-04 11:22:47
@burito:matrix.bestflowers247.online
* rundll32.exe dll.dll,DllRegisterServer
2024-06-04 11:22:54
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-06-04 11:24:07
Black Basta
> <@muaddib6:matrix.org> sent a file.
2024-06-04 11:24:17
@lapa:matrix.bestflowers247.online
в смысле хром палит, не дается скачать
2024-06-04 11:24:28
@muaddib6:matrix.org
Xnj ujdhbn&
2024-06-04 11:24:31
@lapa:matrix.bestflowers247.online
спросите у криптеров
2024-06-04 11:24:35
Black Basta
я понял да
2024-06-04 11:24:40
Black Basta
в смысле хром палит, не дается скачать
2024-06-04 11:24:44
@lapa:matrix.bestflowers247.online
можно ли сделать exe, чтобы оно скачивалось спокойно как путти
2024-06-04 11:24:47
Black Basta
такая же история
2024-06-04 11:24:50
@muaddib6:matrix.org
* Что говрит? Подписанный? С мусором или просто?
2024-06-04 11:24:50
Black Basta
как выше на скринах
2024-06-04 11:25:15
Black Basta
https://www.veed.io/view/72c25b27-5315-40a8-a02f-350528f71164
2024-06-04 11:25:27
Black Basta
вот эти ребятки говорят что у них все чисто по хрому
2024-06-04 11:25:36
Black Basta
но это другой лоадер и он стоит намного дороже
2024-06-04 11:25:41
Black Basta
попробую у них взять софт
2024-06-04 11:26:00
Black Basta
Х.Loader - под G-Ads, FB
2024-06-04 11:26:11
Black Basta
Доступна только версия MSIX
2024-06-04 11:26:12
@muaddib6:matrix.org
А детекта нет?
2024-06-04 11:26:20
Black Basta
exe нету у них вообще
2024-06-04 11:26:35
Black Basta
MSIX - пот тимс даже как то больше подходит
2024-06-04 11:27:08
@lapa:matrix.bestflowers247.online
ну msix может хром и не так палить будет
2024-06-04 11:29:27
Black Basta
дальше не пойшел
2024-06-04 11:29:28
Black Basta
нет смысла
2024-06-04 11:29:32
Black Basta
а зачем ?
2024-06-04 11:29:43
@muaddib6:matrix.org
В зипе с мусором да?
2024-06-04 11:30:42
@muaddib6:matrix.org
Просто есть разница, если напрямую качать ехе подписанный либо в зипе с мусором
2024-06-04 11:31:19
@burito:matrix.bestflowers247.online
мой тоже нет?
2024-06-04 11:31:24
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-06-04 11:31:36
@lapa:matrix.bestflowers247.online
но я думаю это вообще сложно сделать, чтобы не палило как путти
2024-06-04 11:31:37
Black Basta
да
2024-06-04 11:31:42
@lapa:matrix.bestflowers247.online
путти просто трастовый очень, дума
2024-06-04 11:31:46
@lapa:matrix.bestflowers247.online
* путти просто трастовый очень, думаю
2024-06-04 11:31:56
Black Basta
все все
2024-06-04 11:32:02
Black Basta
забыли про амадей
2024-06-04 11:32:04
Black Basta
это не то
2024-06-04 11:32:22
Black Basta
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-06-04 11:32:27
Black Basta
мне тоже дай линк я проверб
2024-06-04 11:32:33
Black Basta
* мне тоже дай линк я проверю
2024-06-04 11:33:32
@burito:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> 38.180.146.165_443.bin
2024-06-04 11:33:32
@burito:matrix.bestflowers247.online
38.180.146.165_443.zip
2024-06-04 11:34:05
@lapa:matrix.bestflowers247.online
```
2024-06-04 11:34:09
@lapa:matrix.bestflowers247.online
поставил на выдачу
2024-06-04 11:34:10
@lapa:matrix.bestflowers247.online
у меня палит
2024-06-04 11:34:14
@lapa:matrix.bestflowers247.online
уже говорил
2024-06-04 11:34:28
@usernameugway:matrix.bestflowers247.online
есть кандидат на прозвоны
2024-06-04 11:34:32
@usernameugway:matrix.bestflowers247.online
кандидатка
2024-06-04 11:34:41
Black Basta
аа
2024-06-04 11:34:43
@usernameugway:matrix.bestflowers247.online
с сервисом тогда протестим для начала
2024-06-04 11:34:51
@usernameugway:matrix.bestflowers247.online
и если норм надо будет ее перевезти к нам
2024-06-04 11:35:17
Black Basta
image.png
2024-06-04 11:35:19
Black Basta
да пиздеццццццц
2024-06-04 11:35:24
Black Basta
сорян за мат
2024-06-04 11:35:31
@lapa:matrix.bestflowers247.online
ну это и логично
2024-06-04 11:35:35
@lapa:matrix.bestflowers247.online
так и раньше такое было
2024-06-04 11:35:36
Black Basta
нужно тот софт брать
2024-06-04 11:35:40
Black Basta
да
2024-06-04 11:35:58
@lapa:matrix.bestflowers247.online
нечему тут удивляться
2024-06-04 11:35:59
@lapa:matrix.bestflowers247.online
зип просто раньше помогал
2024-06-04 11:35:59
@lapa:matrix.bestflowers247.online
уже не помогает
2024-06-04 11:36:03
@lapa:matrix.bestflowers247.online
исправились
2024-06-04 11:36:30
@lapa:matrix.bestflowers247.online
может криптеры разберутся, почему путти скачиваешь, и на него не орет
2024-06-04 11:36:48
@burito:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> 38.180.146.165_443.bin
2024-06-04 11:36:49
@burito:matrix.bestflowers247.online
5.161.250.129_443.zip
2024-06-04 11:37:14
Black Basta
да
2024-06-04 11:37:17
Black Basta
скажу сейчас
2024-06-04 11:37:17
@lapa:matrix.bestflowers247.online
сейчас попробую в exe от путти добавить нулл байты в конце, т.е. поменяешь по сути хеш файла, и попробую скачать
2024-06-04 11:37:31
@lapa:matrix.bestflowers247.online
если скачается, значит может быть дело в серте
2024-06-04 11:37:48
Black Basta
может вы попробует разобратся, почему путти скачиваешь, и на него не орет!
2024-06-04 11:38:05
Black Basta
38.180.146.165_443.zip
2024-06-04 11:38:08
Black Basta
rundll32.exe dll.dll,SetImage
2024-06-04 11:38:17
Black Basta
5.161.250.129_443.zip
2024-06-04 11:38:26
Black Basta
rundll32.exe dll.dll,SetImage
2024-06-04 11:38:46
@muaddib6:matrix.org
Пути - лагеал софт с историей
2024-06-04 11:38:52
Black Basta
все отлично
2024-06-04 11:39:30
Black Basta
просто ребята которые у меня звонят со второй команды у них прозвонщица рядом сидит и они все вмести быстро делают
2024-06-04 11:39:36
Black Basta
аватарка помогает еще
2024-06-04 11:39:41
Black Basta
мужыки очень ведутся
2024-06-04 11:39:48
Black Basta
и многие хотят включить камеру на тимсе
2024-06-04 11:39:55
@burito:matrix.bestflowers247.online
думаю, если путти сменить 1 байт, он уже не будет скачиваться, он по хешу в вайтлисте, или что-то типа того
2024-06-04 11:40:02
@usernameugway:matrix.bestflowers247.online
то что надо
2024-06-04 11:40:09
Black Basta
хм ну попробуй
2024-06-04 11:40:10
@usernameugway:matrix.bestflowers247.online
она в прозвонах работал
2024-06-04 11:40:37
@muaddib6:matrix.org
Ну и плюс еще серт, котоьрым пути подписан. Так же с историе
2024-06-04 11:40:46
@chuck:talks.icu
спасибо👍️
2024-06-04 11:40:58
@usernameugway:matrix.bestflowers247.online
идут таргеты от них?
2024-06-04 11:41:05
Black Basta
ну конечно
2024-06-04 11:41:14
Black Basta
очень даже хорошие идут
2024-06-04 11:41:31
Black Basta
они уже научились звонить юристам, страховщиам , бухгалтерам и тд
2024-06-04 11:41:35
Black Basta
все кто нам нужен
2024-06-04 11:41:42
Black Basta
там они уже мастера своего дела
2024-06-04 11:42:00
@lapa:matrix.bestflowers247.online
хм
2024-06-04 11:42:07
@usernameugway:matrix.bestflowers247.online
бля) ндао делать
2024-06-04 11:42:19
@lapa:matrix.bestflowers247.online
вот добавил в файл путти нулл байт
2024-06-04 11:42:28
@lapa:matrix.bestflowers247.online
и все равно скачался файл спокойно
2024-06-04 11:42:36
@lapa:matrix.bestflowers247.online
там еще хром вроде задумался
2024-06-04 11:42:39
@lapa:matrix.bestflowers247.online
но дал скачать
2024-06-04 11:42:54
@lapa:matrix.bestflowers247.online
задержка было при скачивании, так как может что-то и проверял
2024-06-04 11:42:58
@lapa:matrix.bestflowers247.online
может реально серт проверял
2024-06-04 11:48:56
@usernamess:matrix.bestflowers247.online
innophos_outfile.xls
2024-06-04 11:49:01
@usernamess:matrix.bestflowers247.online
45.32.88.233:37525
2024-06-04 11:50:45
Black Basta
а что за серт у путти
2024-06-04 11:50:49
Black Basta
такой модный
2024-06-04 11:51:17
@usernamess:matrix.bestflowers247.online
```
2024-06-04 11:51:46
Black Basta
image.png
2024-06-04 11:51:48
Black Basta
прям красота
2024-06-04 11:51:51
Black Basta
четкий ехе
2024-06-04 11:51:53
Black Basta
как мне надо
2024-06-04 11:52:00
Black Basta
но блин не пускает
2024-06-04 11:52:05
Black Basta
ебучий хром
2024-06-04 11:52:14
Black Basta
image.png
2024-06-04 11:52:14
Black Basta
очень четкий ехе
2024-06-04 11:52:16
Black Basta
как нам надо
2024-06-04 11:53:50
Black Basta
у меня скачалось
2024-06-04 11:53:57
Black Basta
image.png
2024-06-04 11:54:01
Black Basta
пролей куда то на cpanel
2024-06-04 11:54:04
Black Basta
я взял просто купил хостинг
2024-06-04 11:54:06
Black Basta
на сайте
2024-06-04 11:54:17
Black Basta
одном и захостил фаил
2024-06-04 11:54:18
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 11:54:20
Black Basta
все отлично
2024-06-04 11:54:26
@lapa:matrix.bestflowers247.online
я вот смотрю, как хром проверяет вообще файлы
2024-06-04 11:54:48
@lapa:matrix.bestflowers247.online
и вроде он отправляет линк откуда был скачан файл, и походу часть данных exe файла
2024-06-04 11:54:53
@lapa:matrix.bestflowers247.online
но не весь exe файла
2024-06-04 11:54:56
@lapa:matrix.bestflowers247.online
* но не весь exe файл
2024-06-04 11:55:03
Black Basta
скинь пару валтдных cpanel
2024-06-04 11:55:11
Black Basta
надо пролить попробовать
2024-06-04 11:55:30
Black Basta
вот посмотри у меня пропустил его но сам линк был краснючий
2024-06-04 11:55:35
@lapa:matrix.bestflowers247.online
просто навеное можно как-то обмануть его
2024-06-04 11:56:18
Black Basta
да
2024-06-04 11:56:21
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> скинь пару валтдных cpanel
2024-06-04 11:57:44
@usernameugway:matrix.bestflowers247.online
-----
2024-06-04 11:57:49
@usernameugway:matrix.bestflowers247.online
image.png
2024-06-04 11:58:15
@lapa:matrix.bestflowers247.online
```
2024-06-04 11:58:24
@lapa:matrix.bestflowers247.online
но могут уже быть невалидные
2024-06-04 11:58:26
@usernameugway:matrix.bestflowers247.online
image.png
2024-06-04 11:58:26
@lapa:matrix.bestflowers247.online
но были валидные
2024-06-04 11:58:45
@usernameugway:matrix.bestflowers247.online
> <@usernameugway:matrix.bestflowers247.online> sent an image.
2024-06-04 11:59:03
@usernameugway:matrix.bestflowers247.online
теперь процентов 5 невалид
2024-06-04 11:59:21
@usernameugway:matrix.bestflowers247.online
то етсь почти все пользуются тимсом
2024-06-04 11:59:35
@usernameugway:matrix.bestflowers247.online
> <@usernameugway:matrix.bestflowers247.online> sent an image.
2024-06-04 11:59:45
@usernameugway:matrix.bestflowers247.online
что он не из оргазниации вашей
2024-06-04 11:59:55
@usernameugway:matrix.bestflowers247.online
выглядит вообще кайфово
2024-06-04 12:00:51
Black Basta
с другого линка не дает
2024-06-04 12:00:53
Black Basta
image.png
2024-06-04 12:02:31
@chuck:talks.icu
описание в манифесте зачетное)
2024-06-04 12:02:41
@chuck:talks.icu
ms outlook antispam plugin
2024-06-04 12:02:57
Black Basta
невалид все
2024-06-04 12:03:13
@lapa:matrix.bestflowers247.online
так какие выводы?
2024-06-04 12:03:21
@lapa:matrix.bestflowers247.online
я пока просто смотрю как хром анализирует файлы
2024-06-04 12:03:49
Black Basta
да
2024-06-04 12:03:53
Black Basta
очень хорошо выглядит
2024-06-04 12:04:22
Black Basta
сколько контактов валидных ?
2024-06-04 12:04:45
Black Basta
> <@usernameugway:matrix.bestflowers247.online> sent an image.
2024-06-04 12:04:58
@lapa:matrix.bestflowers247.online
```
2024-06-04 12:05:03
@lapa:matrix.bestflowers247.online
вот что хром отправляет на проверку
2024-06-04 12:05:12
Black Basta
photo_2024-06-04 15.05.03.jpeg
2024-06-04 12:05:18
@lapa:matrix.bestflowers247.online
put.exe
2024-06-04 12:05:21
@lapa:matrix.bestflowers247.online
для пути файла
2024-06-04 12:05:45
Black Basta
> <@lapa:matrix.bestflowers247.online> так какие выводы?
2024-06-04 12:05:46
@usernameugway:matrix.bestflowers247.online
> сколько контактов валидных ?
2024-06-04 12:05:49
@lapa:matrix.bestflowers247.online
и как видно, он вроде отправляет буквально 200 первых байтов из файла
2024-06-04 12:05:57
Black Basta
я взял неподписанный фаил
2024-06-04 12:06:05
Black Basta
который скачало без детектов
2024-06-04 12:06:07
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> я думаю что дело в ссылке с которой он качает фаил
2024-06-04 12:06:12
Black Basta
не подписывай сертом и пролей еще раз
2024-06-04 12:06:25
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> не подписывай сертом и пролей еще раз
2024-06-04 12:06:27
Black Basta
https://teams-microsotf.net/tm/
2024-06-04 12:06:33
@lapa:matrix.bestflowers247.online
какой сейчас файл на выдачу поставить?
2024-06-04 12:06:36
Black Basta
хм
2024-06-04 12:06:50
Black Basta
Amadey.exe
2024-06-04 12:06:53
Black Basta
вот этот у меня не спалило
2024-06-04 12:06:56
Black Basta
но линк был красный
2024-06-04 12:06:56
@muaddib6:matrix.org
> <@usernamegg:matrix.bestflowers247.online> может вы попробует разобратся, почему путти скачиваешь, и на него не орет!
2024-06-04 12:06:58
@lapa:matrix.bestflowers247.online
+
2024-06-04 12:06:59
Black Basta
где я хостил
2024-06-04 12:07:04
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> но линк был красный
2024-06-04 12:07:13
@muaddib6:matrix.org
MSTeamsSetup_c_l_.exe
2024-06-04 12:07:16
@lapa:matrix.bestflowers247.online
вы наверное скачали, потому что разрешили скачтвагте
2024-06-04 12:07:19
Black Basta
смлыс мелкие грузить ?
2024-06-04 12:07:22
@lapa:matrix.bestflowers247.online
* вы наверное скачали, потому что разрешили скачивание
2024-06-04 12:07:26
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> но линк был красный
2024-06-04 12:07:27
Black Basta
надо сразу по ревеню сортировку делать и грузить нормлаьные
2024-06-04 12:07:32
Black Basta
и роду деятельности
2024-06-04 12:07:36
Black Basta
смысл время терять
2024-06-04 12:07:55
Black Basta
нет там не так было
2024-06-04 12:07:59
@usernameugway:matrix.bestflowers247.online
да хотел просто дозвониться ) на них руку набить
2024-06-04 12:07:59
Black Basta
я ничего не скипал
2024-06-04 12:08:03
@usernameugway:matrix.bestflowers247.online
он в 17 приднт
2024-06-04 12:08:12
@usernameugway:matrix.bestflowers247.online
начнет звонить на UK протестим скрипт и тд
2024-06-04 12:08:13
@lapa:matrix.bestflowers247.online
а дайте линк
2024-06-04 12:08:18
Black Basta
ну давай да
2024-06-04 12:08:19
@lapa:matrix.bestflowers247.online
откуда вы спокойно скачали
2024-06-04 12:08:20
@usernameugway:matrix.bestflowers247.online
а на юсу возьмем тогда норм
2024-06-04 12:08:20
Black Basta
дозванивайся
2024-06-04 12:08:21
Black Basta
набивай
2024-06-04 12:08:21
@lapa:matrix.bestflowers247.online
тоже проверю
2024-06-04 12:08:21
Black Basta
гудд
2024-06-04 12:08:27
Black Basta
что бы потом все пошло нормально на больших
2024-06-04 12:08:31
@usernameugway:matrix.bestflowers247.online
да
2024-06-04 12:08:35
@usernameugway:matrix.bestflowers247.online
какие брать большие?
2024-06-04 12:08:51
Black Basta
от 200м и до 1B
2024-06-04 12:09:03
Black Basta
можно больше 1B
2024-06-04 12:09:19
@lapa:matrix.bestflowers247.online
> <@lapa:matrix.bestflowers247.online> ```
2024-06-04 12:09:21
@usernameugway:matrix.bestflowers247.online
отрасли? какие в первую очередь сейчас
2024-06-04 12:09:25
Black Basta
http://5.42.65.102/Amadey.exe
2024-06-04 12:09:26
@lapa:matrix.bestflowers247.online
может тогда бразуеры будут пропускать
2024-06-04 12:09:48
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 12:09:50
@lapa:matrix.bestflowers247.online
ну так красное же все
2024-06-04 12:09:55
@lapa:matrix.bestflowers247.online
а вы говорите спокойно скачали
2024-06-04 12:10:18
@usernameugway:matrix.bestflowers247.online
давай еще раз по всей схеме пройдем
2024-06-04 12:10:52
@lapa:matrix.bestflowers247.online
образуер видлать отправляет на проверку линк, откуда скачивается файл, название файла, и буквально 200-300 байт начала содержимого файла
2024-06-04 12:10:55
@usernameugway:matrix.bestflowers247.online
когда дозвонимся мы ставим anydesk
2024-06-04 12:11:02
@usernameugway:matrix.bestflowers247.online
так?
2024-06-04 12:11:02
@lapa:matrix.bestflowers247.online
и вот эти 200-300 байт можно попробывать в точности повторить
2024-06-04 12:11:12
@lapa:matrix.bestflowers247.online
как у путти
2024-06-04 12:11:14
@lapa:matrix.bestflowers247.online
сделать
2024-06-04 12:11:24
Black Basta
detals нажимал
2024-06-04 12:11:35
Black Basta
и все там по нижней ссылке кликаешь и все качает
2024-06-04 12:11:46
@lapa:matrix.bestflowers247.online
ну так потому что вы разрешили скачивание
2024-06-04 12:11:56
@lapa:matrix.bestflowers247.online
по сути одобрили скачивание с красного сайта
2024-06-04 12:12:03
@lapa:matrix.bestflowers247.online
поэтому оно и скачалось спокойно
2024-06-04 12:12:10
@lapa:matrix.bestflowers247.online
> <@lapa:matrix.bestflowers247.online> sent an image.
2024-06-04 12:12:10
Black Basta
я софт уже скоро дам для антиспама
2024-06-04 12:12:15
Black Basta
про флуд почты не забывай
2024-06-04 12:12:24
Black Basta
нужен предлог что ты позвонил и сказал
2024-06-04 12:12:38
Black Basta
что на нас спам идет надо поставить сфот для антиспама
2024-06-04 12:12:39
@lapa:matrix.bestflowers247.online
вы же по сути разрешили скачивает с такого сайта
2024-06-04 12:12:43
@lapa:matrix.bestflowers247.online
поэтому и скачали нормално
2024-06-04 12:12:48
Black Basta
да
2024-06-04 12:12:52
Black Basta
понял
2024-06-04 12:12:59
Black Basta
не будет конечно
2024-06-04 12:13:31
Black Basta
MSTeamsSetup_c_l_.exe
2024-06-04 12:13:33
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 12:13:35
Black Basta
Посмотри тестовый на скачку
2024-06-04 12:13:44
@usernamess:matrix.bestflowers247.online
```
2024-06-04 12:13:44
@lapa:matrix.bestflowers247.online
у меня вообще уже как вирус пометило
2024-06-04 12:13:46
Black Basta
новый сделали крипт бен
2024-06-04 12:13:54
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-06-04 12:14:01
Black Basta
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-06-04 12:14:08
Black Basta
вот это нужно проверить
2024-06-04 12:14:10
Black Basta
на скачку
2024-06-04 12:14:12
@lapa:matrix.bestflowers247.online
ок, скоро буду пробывать
2024-06-04 12:15:57
@usernameugway:matrix.bestflowers247.online
левел io это соксы типо?
2024-06-04 12:16:16
@usernameugway:matrix.bestflowers247.online
с него разворачиваем
2024-06-04 12:16:27
Black Basta
что ?
2024-06-04 12:16:36
@usernameugway:matrix.bestflowers247.online
зачем левел в этой схеме
2024-06-04 12:16:38
Black Basta
через него level.io - это rmm
2024-06-04 12:16:42
@lapa:matrix.bestflowers247.online
пролил на линки новый exe
2024-06-04 12:16:55
Black Basta
пока как закреп допольнительный всегжа
2024-06-04 12:16:57
Black Basta
всегда
2024-06-04 12:17:06
@lapa:matrix.bestflowers247.online
короч нужно пробывать идею и точной копией начальных байтов от путти
2024-06-04 12:17:08
Black Basta
гегал софт
2024-06-04 12:17:15
@lapa:matrix.bestflowers247.online
* короч нужно пробывать идею с точной копией начальных байтов от путти
2024-06-04 12:17:23
@lapa:matrix.bestflowers247.online
может сработает
2024-06-04 12:17:24
@usernameugway:matrix.bestflowers247.online
ок. то есть это дубль энидеск
2024-06-04 12:17:31
Black Basta
преключу тебя немного
2024-06-04 12:17:34
Black Basta
срочно а то
2024-06-04 12:17:35
@usernamemm:matrix.bestflowers247.online
```
2024-06-04 12:17:42
Black Basta
http://64.190.113.230/SH/WEB/
2024-06-04 12:17:48
Black Basta
не подливает фаил на esxi
2024-06-04 12:17:54
Black Basta
посмотри пожалуйста в чем дело
2024-06-04 12:18:28
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 12:18:33
@lapa:matrix.bestflowers247.online
подливает же вроде
2024-06-04 12:18:37
Black Basta
image.png
2024-06-04 12:18:53
Black Basta
короч нужно пробывать идею с точной копией начальных байтов от путти , тогда будет обходить хром скачку
2024-06-04 12:19:00
Black Basta
> <@muaddib6:matrix.org> sent a file.
2024-06-04 12:19:49
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 12:19:50
@lapa:matrix.bestflowers247.online
работает
2024-06-04 12:19:56
@lapa:matrix.bestflowers247.online
может так просто такие-то соксы не рабочие
2024-06-04 12:19:58
Black Basta
подливает
2024-06-04 12:20:00
@lapa:matrix.bestflowers247.online
поэтому перебирает их
2024-06-04 12:20:02
Black Basta
медлено почему то
2024-06-04 12:20:09
@lapa:matrix.bestflowers247.online
и времся это заливает
2024-06-04 12:20:16
@muaddib6:matrix.org
Это не рабочий файл! Тестовый только
2024-06-04 12:20:17
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> медлено почему то
2024-06-04 12:20:20
Black Basta
понял
2024-06-04 12:20:22
@lapa:matrix.bestflowers247.online
они все замедляют
2024-06-04 12:20:28
Black Basta
хорошо
2024-06-04 12:20:30
Black Basta
нашли
2024-06-04 12:20:32
@muaddib6:matrix.org
На метод. Стучать не будет
2024-06-04 12:20:37
Black Basta
самый последний сокс рабочий
2024-06-04 12:20:43
@lapa:matrix.bestflowers247.online
да
2024-06-04 12:20:57
@lapa:matrix.bestflowers247.online
но не факт что там все быстро с ним работает
2024-06-04 12:21:08
Black Basta
понял
2024-06-04 12:21:10
Black Basta
попробуем
2024-06-04 12:21:11
@lapa:matrix.bestflowers247.online
ну работает вроде, ждем просто
2024-06-04 12:21:28
Black Basta
один сокс оставил
2024-06-04 12:21:31
Black Basta
без стопа морды
2024-06-04 12:21:34
Black Basta
ага
2024-06-04 12:22:03
Black Basta
ладно все они там сами разберутся
2024-06-04 12:22:06
Black Basta
объем не тот
2024-06-04 12:22:10
Black Basta
не хочу сильно отвлекатся
2024-06-04 12:22:57
Black Basta
а то начали кричать
2024-06-04 12:23:44
@lapa:matrix.bestflowers247.online
+
2024-06-04 12:25:10
Black Basta
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-06-04 12:25:21
Black Basta
++
2024-06-04 12:25:24
@lapa:matrix.bestflowers247.online
да
2024-06-04 12:25:25
@lapa:matrix.bestflowers247.online
погодите
2024-06-04 12:25:30
@lapa:matrix.bestflowers247.online
завис дедик
2024-06-04 12:25:31
Black Basta
мучения в пустоту все
2024-06-04 12:25:32
@lapa:matrix.bestflowers247.online
скоро проверю
2024-06-04 12:25:39
Black Basta
ок
2024-06-04 12:26:36
@burito:matrix.bestflowers247.online
Как бы ни казалось простота решения, но...
2024-06-04 12:27:44
@muaddib6:matrix.org
> <@usernamegg:matrix.bestflowers247.online> мучения в пустоту все
2024-06-04 12:27:57
Black Basta
fuf
2024-06-04 12:27:59
Black Basta
ага
2024-06-04 12:28:01
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 12:28:05
@lapa:matrix.bestflowers247.online
деф спалил его
2024-06-04 12:28:39
Black Basta
image.png
2024-06-04 12:28:43
Black Basta
деф спалил его
2024-06-04 12:28:56
Black Basta
вы меня уработать решили ?
2024-06-04 12:29:00
Black Basta
силы на исходе уже
2024-06-04 12:29:30
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-06-04 12:29:31
@muaddib6:matrix.org
Если скажешь хватит - остановимся. А на скачку прошло?
2024-06-04 12:29:37
@lapa:matrix.bestflowers247.online
вот такое отправляется на гугл
2024-06-04 12:30:08
@lapa:matrix.bestflowers247.online
```
2024-06-04 12:30:15
@lapa:matrix.bestflowers247.online
думаю гугл в этой части что-то видит
2024-06-04 12:30:34
@lapa:matrix.bestflowers247.online
и палит, хоть сейчас и спалил деф
2024-06-04 12:30:39
@lapa:matrix.bestflowers247.online
ща еще дефа отрублю
2024-06-04 12:30:45
@lapa:matrix.bestflowers247.online
чтобы проверить спалит ли хром
2024-06-04 12:32:27
Black Basta
> <@muaddib6:matrix.org> sent a file.
2024-06-04 12:32:35
Black Basta
вот такое отправляется на гугл
2024-06-04 12:32:37
@lapa:matrix.bestflowers247.online
да, хром блочит
2024-06-04 12:32:44
Black Basta
```
2024-06-04 12:33:05
Black Basta
думаю гугл в этой части что-то видит
2024-06-04 12:33:17
Black Basta
да пиздец
2024-06-04 12:33:19
Black Basta
да, хром блочит
2024-06-04 12:33:40
Black Basta
в другой чат буду писать
2024-06-04 12:33:57
@lapa:matrix.bestflowers247.online
`D:\a\_work\1\s\src\Setup\bin\Release\Setup.pdb` вот такой пусть какой-то в exe есть и хрому отправляется это
2024-06-04 12:34:04
@lapa:matrix.bestflowers247.online
споконой можно по не му палить думаю
2024-06-04 12:34:05
Black Basta
тут а то потом мои ребятки ахуеют разгребать и не найдут что им надо
2024-06-04 12:34:16
@muaddib6:matrix.org
+
2024-06-04 12:34:22
Black Basta
D:\a\_work\1\s\src\Setup\bin\Release\Setup.pdb вот такой пусть какой-то в exe есть и хрому отправляется это
2024-06-04 12:34:51
@lapa:matrix.bestflowers247.online
короч пусть криптеры попробую сделать так, чтобы по начальный байтам(300 байтов всего) exe было схоже на пути
2024-06-04 12:35:06
Black Basta
сейчас
2024-06-04 12:35:23
@lapa:matrix.bestflowers247.online
а то чем мне кажется, реально в этом и может быть проблема
2024-06-04 12:35:28
Black Basta
короч вам надо попробовать сделать так, чтобы по начальный байтам(300 байтов всего) exe было схоже на пути
2024-06-04 12:35:35
Black Basta
реально ведь ?
2024-06-04 12:35:50
Black Basta
а то чем мне кажется, реально в этом и может быть проблема
2024-06-04 12:37:48
@lapa:matrix.bestflowers247.online
такс, у меня тут скачался какой-то Amadey.exe
2024-06-04 12:38:00
@burito:matrix.bestflowers247.online
давай раздуем тупо файл и проверим
2024-06-04 12:38:09
@muaddib6:matrix.org
Я думаю, что там весь файл полнностью сканится.
2024-06-04 12:38:37
@lapa:matrix.bestflowers247.online
но у меня еще деф обрублен
2024-06-04 12:39:09
@muaddib6:matrix.org
Прошлый файл был с https://www.microsoft.com/en-us/microsoft-teams/download-app#download-for-desktop только с удаленной иконкой.
2024-06-04 12:39:21
@muaddib6:matrix.org
Может еще в вм делао?
2024-06-04 12:39:55
Black Basta
Я думаю, что там весь файл полнностью сканится.
2024-06-04 12:40:44
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> Я думаю, что там весь файл полнностью сканится.
2024-06-04 12:40:52
@lapa:matrix.bestflowers247.online
я вам его выше и сбарсывал
2024-06-04 12:40:59
@lapa:matrix.bestflowers247.online
там не отправляется весь файл
2024-06-04 12:41:23
@lapa:matrix.bestflowers247.online
и было бы тупа даже отправляется весь файл
2024-06-04 12:41:25
@lapa:matrix.bestflowers247.online
смотрите
2024-06-04 12:41:31
@lapa:matrix.bestflowers247.online
а если я буду скачивать 1гб
2024-06-04 12:41:33
@lapa:matrix.bestflowers247.online
т.е. получается
2024-06-04 12:41:38
@lapa:matrix.bestflowers247.online
я пока скачаю 1гб
2024-06-04 12:41:41
Black Basta
вы не поняли, я посмотрел трафик, который отправляется на гугл при скачивании файла
2024-06-04 12:41:47
@lapa:matrix.bestflowers247.online
потом пока 1гю этоот на гугл загрузится для пооверик
2024-06-04 12:41:50
@lapa:matrix.bestflowers247.online
пока он там проверится
2024-06-04 12:41:52
@lapa:matrix.bestflowers247.online
это долго
2024-06-04 12:42:02
@lapa:matrix.bestflowers247.online
поэтому они и отправляются часть файла видимо
2024-06-04 12:42:14
Black Basta
я вам его выше и сбарсывал
2024-06-04 12:42:48
@burito:matrix.bestflowers247.online
это просто строка из хидера файла о пути к дебаг файлу. это тут не причем
2024-06-04 12:42:58
@muaddib6:matrix.org
Это я понял. Мне кажется, что скорее всего палит хром хост от куда идет скачка
2024-06-04 12:43:17
@muaddib6:matrix.org
Раз он заблочил файл без нагрузки.
2024-06-04 12:43:42
Black Basta
> <@muaddib6:matrix.org> Раз он заблочил файл без нагрузки.
2024-06-04 12:43:54
@burito:matrix.bestflowers247.online
давай большой файл дам, проверишь
2024-06-04 12:44:07
Black Basta
давай
2024-06-04 12:44:28
Black Basta
image.png
2024-06-04 12:44:51
@muaddib6:matrix.org
посмотри вот этот
2024-06-04 12:44:54
@muaddib6:matrix.org
MSTeamsSetup_c_l_.exe
2024-06-04 12:45:04
@muaddib6:matrix.org
Это полностью легал тимс но без серта
2024-06-04 12:46:20
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent an image.
2024-06-04 12:46:31
@lapa:matrix.bestflowers247.online
то, что как я понимаю они анализируется
2024-06-04 12:46:39
@lapa:matrix.bestflowers247.online
* то, что как я понимаю он анализирует
2024-06-04 12:46:49
@lapa:matrix.bestflowers247.online
если дело в линке
2024-06-04 12:46:57
@lapa:matrix.bestflowers247.online
почему тогда с линка путти всегда отлично скачивается
2024-06-04 12:47:00
@lapa:matrix.bestflowers247.online
даже
2024-06-04 12:47:20
@lapa:matrix.bestflowers247.online
если я добавил в exe путти в конец нулл байты
2024-06-04 12:47:25
@lapa:matrix.bestflowers247.online
и несколько раз это проверил
2024-06-04 12:47:46
@lapa:matrix.bestflowers247.online
просто то, что он мне даст больше файл
2024-06-04 12:47:48
@lapa:matrix.bestflowers247.online
не поможет
2024-06-04 12:48:12
@lapa:matrix.bestflowers247.online
пусть попробую поменять байты, которые идут в начале exe
2024-06-04 12:48:13
Black Basta
странные вы ребята, я же сбросил то, что отправляется на гугл
2024-06-04 12:48:31
@lapa:matrix.bestflowers247.online
они криптуют много времени
2024-06-04 12:48:36
Black Basta
если я добавил в exe путти в конец нулл байты
2024-06-04 12:48:55
@lapa:matrix.bestflowers247.online
и много времени на гугл идут файл с таким заголовком
2024-06-04 12:49:04
@lapa:matrix.bestflowers247.online
```
2024-06-04 12:49:15
@lapa:matrix.bestflowers247.online
и вот даже по этой строчке думаю могут палить
2024-06-04 12:49:28
Black Basta
можете попробовать поменять байты, которые идут в начале exe?
2024-06-04 12:49:49
@burito:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> давай
2024-06-04 12:49:57
Black Basta
вы криптуете много времени
2024-06-04 12:50:02
@lapa:matrix.bestflowers247.online
я даже сейчас попробую урезать exe пусти
2024-06-04 12:50:05
Black Basta
```
2024-06-04 12:50:07
@lapa:matrix.bestflowers247.online
путти*
2024-06-04 12:50:09
@lapa:matrix.bestflowers247.online
проверю
2024-06-04 12:50:24
Black Basta
и вот даже по этой строчке думаю могут палить
2024-06-04 12:50:48
Black Basta
проверю
2024-06-04 12:51:14
Black Basta
image.png
2024-06-04 12:51:21
Black Basta
MSTeamsSetup_c_l_.exe
2024-06-04 12:51:36
@lapa:matrix.bestflowers247.online
+
2024-06-04 12:52:02
@lapa:matrix.bestflowers247.online
но он убрал серт оттуда
2024-06-04 12:52:14
@burito:matrix.bestflowers247.online
@usernamegg:matrix.bestflowers247.onlineон дает архив с пассом скачать?
2024-06-04 12:52:42
Black Basta
да
2024-06-04 12:52:44
@burito:matrix.bestflowers247.online
чтоб можно было без запуска на раб стол распаковать ехе?
2024-06-04 12:53:20
Black Basta
> <@burito:matrix.bestflowers247.online> @usernamegg:matrix.bestflowers247.onlineон дает архив с пассом скачать?
2024-06-04 12:53:35
@burito:matrix.bestflowers247.online
мне для теста проверить
2024-06-04 12:53:47
Black Basta
да я уже устал
2024-06-04 12:53:58
Black Basta
дать тебе рдп ?
2024-06-04 12:54:00
Black Basta
проверяй
2024-06-04 12:54:03
@burito:matrix.bestflowers247.online
архив с пассом, чтоб скачалось и я проверил файл сам
2024-06-04 12:54:06
@burito:matrix.bestflowers247.online
давай
2024-06-04 12:54:13
Black Basta
https://103.89.19.4/RDWeb/Pages/en-US/login.aspx brent Password01 BPHG\brent
2024-06-04 12:54:22
Black Basta
вот тебе три доменные сетки рдп веб для тестов
2024-06-04 12:54:23
Black Basta
залетай
2024-06-04 12:54:27
Black Basta
у меня уже нету сил
2024-06-04 12:54:29
Black Basta
проверяй
2024-06-04 12:54:32
@burito:matrix.bestflowers247.online
))
2024-06-04 12:54:33
@burito:matrix.bestflowers247.online
ок
2024-06-04 12:54:41
Black Basta
я тестером не нанимался )
2024-06-04 12:55:14
@muaddib6:matrix.org
Я могу потестить?
2024-06-04 12:55:56
@muaddib6:matrix.org
А откуда качается файл?
2024-06-04 12:56:48
@lapa:matrix.bestflowers247.online
с файлообменника скачался
2024-06-04 12:56:53
@lapa:matrix.bestflowers247.online
ща проверю с моего линка
2024-06-04 12:57:20
@lapa:matrix.bestflowers247.online
тоже скачался
2024-06-04 12:57:34
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 12:57:49
Black Basta
конечно можешь
2024-06-04 12:58:07
Black Basta
image.png
2024-06-04 12:58:10
Black Basta
с файлообменника скачался
2024-06-04 12:58:24
Black Basta
> <@muaddib6:matrix.org> sent a file.
2024-06-04 12:58:40
Black Basta
так уже где то рядом значит
2024-06-04 12:58:59
Black Basta
так где то уже рядом значит
2024-06-04 12:59:26
@muaddib6:matrix.org
Скажи, а с какого линка ты качаешь? Как это можно проверить без твоего участия?
2024-06-04 12:59:40
Black Basta
пф
2024-06-04 12:59:51
Black Basta
на скрине же видно
2024-06-04 13:00:23
@muaddib6:matrix.org
понятно.
2024-06-04 13:04:59
@lapa:matrix.bestflowers247.online
+
2024-06-04 13:09:22
@lapa:matrix.bestflowers247.online
смотрите
2024-06-04 13:09:28
@lapa:matrix.bestflowers247.online
я обрезал файл путти
2024-06-04 13:09:31
@lapa:matrix.bestflowers247.online
до 100кб
2024-06-04 13:09:34
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 13:09:36
@lapa:matrix.bestflowers247.online
и скачалось
2024-06-04 13:09:44
@lapa:matrix.bestflowers247.online
т.е. это возможно и подтверждает
2024-06-04 13:09:54
@lapa:matrix.bestflowers247.online
что серт не важет
2024-06-04 13:10:01
@lapa:matrix.bestflowers247.online
и важны первые байты которые в exe
2024-06-04 13:10:14
@lapa:matrix.bestflowers247.online
так как их анализирует хром
2024-06-04 13:12:23
@lapa:matrix.bestflowers247.online
он где-то отправляет 1 700 байт файла
2024-06-04 13:13:12
@lapa:matrix.bestflowers247.online
* что серт не важен(так как он в конце файла лежит)
2024-06-04 13:13:19
@lapa:matrix.bestflowers247.online
* что серт не важен(так как он в конце файла прописан)
2024-06-04 13:13:32
@lapa:matrix.bestflowers247.online
* что даже серт не важен для хрома(так как он в конце файла прописан)
2024-06-04 13:14:45
@usernameugway:matrix.bestflowers247.online
на флудилку надо еще закинуть
2024-06-04 13:15:59
@usernameugway:matrix.bestflowers247.online
мне кажется сегодня закончится балик
2024-06-04 13:29:57
@lapa:matrix.bestflowers247.online
bn.exe
2024-06-04 13:29:58
@lapa:matrix.bestflowers247.online
короч вот этот хром не палит
2024-06-04 13:30:01
@lapa:matrix.bestflowers247.online
но его палит деф
2024-06-04 13:31:34
@lapa:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2024-06-04 13:31:44
@lapa:matrix.bestflowers247.online
скачивается нормально в хроме
2024-06-04 13:31:56
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 13:32:01
@lapa:matrix.bestflowers247.online
но вот деф орет на него
2024-06-04 13:33:38
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 13:34:12
@usernamehunter:matrix.bestflowers247.online
e744c3216037de16d1ae9a95ae78ad2b:Innophos@2323
2024-06-04 13:36:01
Black Basta
я тут
2024-06-04 13:36:04
Black Basta
отходил
2024-06-04 13:36:25
Black Basta
оо
2024-06-04 13:36:30
Black Basta
попроубем прослать ?
2024-06-04 13:36:38
Black Basta
image.png
2024-06-04 13:36:47
Black Basta
аа
2024-06-04 13:36:49
Black Basta
вакатак
2024-06-04 13:36:51
Black Basta
бля
2024-06-04 13:36:56
Black Basta
нет тогда слать не надо
2024-06-04 13:37:03
Black Basta
image.png
2024-06-04 13:37:12
@lapa:matrix.bestflowers247.online
+
2024-06-04 13:37:23
Black Basta
короч вот этот хром не палит
2024-06-04 13:37:39
Black Basta
2.7z - Han крипт.7z
2024-06-04 13:38:04
Black Basta
image.png
2024-06-04 13:38:09
Black Basta
image.png
2024-06-04 13:38:31
Black Basta
закину ща
2024-06-04 13:38:33
Black Basta
кошель скинь btc
2024-06-04 13:38:55
@muaddib6:matrix.org
понял
2024-06-04 13:39:11
Black Basta
ты мне его на прошлой неделе сделал
2024-06-04 13:39:14
Black Basta
посмотри
2024-06-04 13:39:52
@muaddib6:matrix.org
Это амадей?
2024-06-04 13:41:16
@lapa:matrix.bestflowers247.online
короч смотрите
2024-06-04 13:41:17
@lapa:matrix.bestflowers247.online
прикол
2024-06-04 13:41:27
@lapa:matrix.bestflowers247.online
подписаный деф не палит
2024-06-04 13:41:32
@lapa:matrix.bestflowers247.online
но его палит хром)
2024-06-04 13:41:35
@lapa:matrix.bestflowers247.online
и я проверил
2024-06-04 13:42:39
@lapa:matrix.bestflowers247.online
короч там хрому отправляется инфа о серте
2024-06-04 13:42:44
@lapa:matrix.bestflowers247.online
и видимо хрому не нравится серт
2024-06-04 13:42:59
@usernameugway:matrix.bestflowers247.online
bc1qkvprgvet6920s9rjuwmsat3ddm54yx6q9mtxz9
2024-06-04 13:43:52
@lapa:matrix.bestflowers247.online
```
2024-06-04 13:44:08
@lapa:matrix.bestflowers247.online
тут еще какой-то русский адрес зашит
2024-06-04 13:44:41
@lapa:matrix.bestflowers247.online
короч когда идет скачивание exe
2024-06-04 13:44:51
@lapa:matrix.bestflowers247.online
хрому отправляется еще инфа о серте
2024-06-04 13:44:56
@lapa:matrix.bestflowers247.online
которым подписан exe
2024-06-04 13:45:08
@lapa:matrix.bestflowers247.online
и вот серт который мне выдали, палится хромом
2024-06-04 13:45:22
@lapa:matrix.bestflowers247.online
но дефом вроде не палится и вакатак пропускается
2024-06-04 13:46:26
@usernameugway:matrix.bestflowers247.online
через аник я подлючаюсь и скачиваю софт?
2024-06-04 13:46:31
@usernameugway:matrix.bestflowers247.online
или вам сессию аника отдаю
2024-06-04 13:46:35
@usernameugway:matrix.bestflowers247.online
как делать
2024-06-04 13:50:56
Black Basta
значит надо сказать продавцу сертов
2024-06-04 13:51:27
@lapa:matrix.bestflowers247.online
да, без серта хром не орет
2024-06-04 13:51:31
@lapa:matrix.bestflowers247.online
с сертом орет
2024-06-04 13:52:11
Black Basta
капец
2024-06-04 13:52:19
@lapa:matrix.bestflowers247.online
короч в итоге, дело видать в серте, наверное
2024-06-04 13:52:49
@lapa:matrix.bestflowers247.online
но для пути интересно почему инфа о серта не отправлялась
2024-06-04 13:53:08
Black Basta
линк
2024-06-04 13:53:23
Black Basta
доверенный
2024-06-04 13:53:32
Black Basta
из-за этого
2024-06-04 13:53:38
Black Basta
уже миллион скачиваний с этого линка
2024-06-04 13:53:53
Black Basta
если мы на этот линк прольем даже некриптованный ехе квака он даже не пикнит
2024-06-04 13:54:00
Black Basta
* если мы на этот линк прольем даже некриптованный ехе квака он даже не пикнет
2024-06-04 13:54:23
@muaddib6:matrix.org
> <@usernamegg:matrix.bestflowers247.online> ты мне его на прошлой неделе сделал
2024-06-04 13:54:36
Black Basta
нам доступ к самому rmm даешь
2024-06-04 13:54:38
@muaddib6:matrix.org
4.7z
2024-06-04 13:54:44
@lapa:matrix.bestflowers247.online
сейчас короч снова попробывал скачал
2024-06-04 13:54:44
Black Basta
мы уже туда зайдем и поставим что нужно
2024-06-04 13:54:48
@lapa:matrix.bestflowers247.online
* сейчас короч снова попробывал скачать
2024-06-04 13:54:49
Black Basta
через cmd
2024-06-04 13:54:52
@lapa:matrix.bestflowers247.online
деф уже спалил)
2024-06-04 13:55:09
Black Basta
нужно
2024-06-04 13:55:13
Black Basta
фост
2024-06-04 13:55:14
@lapa:matrix.bestflowers247.online
вакатаком
2024-06-04 13:55:16
Black Basta
звонки начинаем
2024-06-04 13:55:31
Black Basta
какой билд можно использовать ?
2024-06-04 13:55:41
@lapa:matrix.bestflowers247.online
да, домен тоже влияет конечно
2024-06-04 13:55:49
Black Basta
ага
2024-06-04 13:55:49
@usernameyy:matrix.bestflowers247.online
аааа блин, я не понимаю))
2024-06-04 13:55:49
@lapa:matrix.bestflowers247.online
особоенно если трастовый
2024-06-04 13:55:51
@usernameyy:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> фост
2024-06-04 13:55:57
@usernameyy:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> какой билд можно использовать ?
2024-06-04 13:56:01
@lapa:matrix.bestflowers247.online
от самого майкрософта
2024-06-04 13:56:02
@usernameyy:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> какой билд можно использовать ?
2024-06-04 13:56:04
Black Basta
+++
2024-06-04 13:56:05
Black Basta
image.png
2024-06-04 13:56:07
@lapa:matrix.bestflowers247.online
то конечно проще будет скачиваться
2024-06-04 13:56:10
Black Basta
4.7z
2024-06-04 13:56:17
Black Basta
не подписывай тогда
2024-06-04 13:56:24
Black Basta
файл*
2024-06-04 13:56:24
@usernameugway:matrix.bestflowers247.online
так
2024-06-04 13:56:38
Black Basta
все мы начали звонить
2024-06-04 13:56:44
Black Basta
нужен софт который будем заупскать
2024-06-04 13:56:49
Black Basta
батник какой ?
2024-06-04 13:56:50
@lapa:matrix.bestflowers247.online
+
2024-06-04 13:56:58
@usernameyy:matrix.bestflowers247.online
он всегда один будет, архив этот, в нем батник test.bat
2024-06-04 13:57:05
@usernameugway:matrix.bestflowers247.online
level.io и стопспам это будут две разные установки
2024-06-04 13:57:07
@usernameyy:matrix.bestflowers247.online
можно переименовать только
2024-06-04 13:57:12
Black Basta
> <@usernameyy:matrix.bestflowers247.online> sent a file.
2024-06-04 13:57:17
@usernameyy:matrix.bestflowers247.online
щас погоди
2024-06-04 13:57:28
@usernameyy:matrix.bestflowers247.online
я всё проверю и скину самый свежий
2024-06-04 13:58:09
@usernameugway:matrix.bestflowers247.online
а через rmm ты уже запустишь что нужно
2024-06-04 13:58:14
Black Basta
jr
2024-06-04 13:58:17
Black Basta
ok
2024-06-04 13:58:28
Black Basta
сейчас дам батник
2024-06-04 13:58:32
@usernameyy:matrix.bestflowers247.online
он кстати одноразовый, на один таргет
2024-06-04 13:58:34
@lapa:matrix.bestflowers247.online
деф не дал скачать)
2024-06-04 13:58:36
@lapa:matrix.bestflowers247.online
ой
2024-06-04 13:58:38
@lapa:matrix.bestflowers247.online
хром
2024-06-04 13:58:49
Black Basta
ты просишь у него
2024-06-04 13:58:58
Black Basta
что бы он поставил энидеск и дал вам подключиться
2024-06-04 13:59:01
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 13:59:10
Black Basta
ты туда ставишь ему rmm
2024-06-04 13:59:11
Black Basta
level.io
2024-06-04 13:59:18
Black Basta
и я тебе сейчас дам батник
2024-06-04 13:59:22
@tinker:matrix.bestflowers247.online
привет, я снова тут. Скажи, от кодера не было дополнительных комментариев по асеншену?
2024-06-04 13:59:37
Black Basta
который тоже ставишь и в этот момент пишешь опетаору что бы он сказал владельцу компа ввести креды
2024-06-04 13:59:41
Black Basta
мы их перехватим
2024-06-04 13:59:47
@usernameyy:matrix.bestflowers247.online
держи
2024-06-04 13:59:48
@usernameyy:matrix.bestflowers247.online
sshfiles.zip
2024-06-04 13:59:51
@tinker:matrix.bestflowers247.online
у меня есть подозрение, что здесь дело в их недопонимании и технической безграмотности, а не в безвозвратном сбое
2024-06-04 14:00:06
Black Basta
sshfiles.zip
2024-06-04 14:00:12
Black Basta
он кстати одноразовый, на один таргет
2024-06-04 14:00:17
Black Basta
ни где его не запускай больше
2024-06-04 14:00:41
@usernameyy:matrix.bestflowers247.online
а еще он на рандомный сервер который делал тт и там root доступ
2024-06-04 14:00:49
@tinker:matrix.bestflowers247.online
ты мне переведёшь, кстати, за wilsonco или они не считаются?
2024-06-04 14:00:59
Black Basta
image.png
2024-06-04 14:01:00
Black Basta
какой фаил стартоуем ?
2024-06-04 14:01:00
@usernamess:matrix.bestflowers247.online
STOP MY ALL
2024-06-04 14:01:02
Black Basta
стартуем
2024-06-04 14:01:02
@usernameyy:matrix.bestflowers247.online
ты мне сказать должен если кто то попадется
2024-06-04 14:01:11
@lapa:matrix.bestflowers247.online
`https://teams-microsotf.net/tm/` а вот с этого вроде скачался спокойно
2024-06-04 14:01:12
@lapa:matrix.bestflowers247.online
проверьте
2024-06-04 14:01:20
Black Basta
image.png
2024-06-04 14:01:26
@lapa:matrix.bestflowers247.online
`https://teams-microstf.com/sdrm/` а с этого почему-то предупреждение
2024-06-04 14:01:27
Black Basta
вопрос ?
2024-06-04 14:01:28
@usernameugway:matrix.bestflowers247.online
бат?
2024-06-04 14:01:33
Black Basta
есть какой фаил стартуем ?
2024-06-04 14:01:38
Black Basta
нет
2024-06-04 14:01:39
Black Basta
еще
2024-06-04 14:01:49
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 14:01:50
@usernameugway:matrix.bestflowers247.online
ща
2024-06-04 14:01:53
Black Basta
image.png
2024-06-04 14:02:00
Black Basta
стартуем какой ?
2024-06-04 14:02:11
@usernameyy:matrix.bestflowers247.online
запустить нфдо update.bat
2024-06-04 14:02:22
@usernameyy:matrix.bestflowers247.online
проверь сначала
2024-06-04 14:02:23
Black Basta
ехе не надо
2024-06-04 14:02:33
@usernameugway:matrix.bestflowers247.online
какой - хз
2024-06-04 14:02:34
@usernameyy:matrix.bestflowers247.online
exe запускает сам батник, вручную не надо
2024-06-04 14:02:40
@lapa:matrix.bestflowers247.online
image.png
2024-06-04 14:02:45
@lapa:matrix.bestflowers247.online
запустил, но деф спалил что-то
2024-06-04 14:02:47
Black Basta
батник батник
2024-06-04 14:02:58
@usernameugway:matrix.bestflowers247.online
.bat
2024-06-04 14:02:59
Black Basta
exe запускает сам батник, вручную не надо
2024-06-04 14:03:04
@usernameugway:matrix.bestflowers247.online
ааа
2024-06-04 14:03:08
Black Basta
update.bat
2024-06-04 14:03:19
@usernameugway:matrix.bestflowers247.online
а какой exe
2024-06-04 14:03:21
@usernameugway:matrix.bestflowers247.online
автоформ?
2024-06-04 14:03:26
Black Basta
1таргет
2024-06-04 14:03:38
@lapa:matrix.bestflowers247.online
видимо без серта будет всегда смартскрин
2024-06-04 14:04:07
@usernameyy:matrix.bestflowers247.online
на 6 строке порт для каждого таргета должен быть разный, 1236 заменяем на значение от 50000 до 65000
2024-06-04 14:04:43
@lapa:matrix.bestflowers247.online
короч хром странный
2024-06-04 14:04:54
@lapa:matrix.bestflowers247.online
вот сейчас снова начал скачивать с трех линко этих разных
2024-06-04 14:04:57
@lapa:matrix.bestflowers247.online
уже не дает скачать
2024-06-04 14:05:16
Black Basta
блин
2024-06-04 14:05:23
Black Basta
все отпусти идею эту
2024-06-04 14:05:25
Black Basta
ждем
2024-06-04 14:05:27
Black Basta
другой софт
2024-06-04 14:05:28
Black Basta
ок ?
2024-06-04 14:05:35
Black Basta
я не хочу такое слать
2024-06-04 14:05:36
Black Basta
бред
2024-06-04 14:05:48
@lapa:matrix.bestflowers247.online
да в целом походу врядли получится exe просто слать
2024-06-04 14:05:54
@lapa:matrix.bestflowers247.online
да пробывали мы такое
2024-06-04 14:05:55
@lapa:matrix.bestflowers247.online
не шло
2024-06-04 14:05:59
Black Basta
ну что бы сами владельцы софта чистили его
2024-06-04 14:06:17
Black Basta
получиться но не нам
2024-06-04 14:06:19
@usernameugway:matrix.bestflowers247.online
стартуем этот батник?
2024-06-04 14:06:22
Black Basta
не с этими сертами
2024-06-04 14:06:26
@usernameugway:matrix.bestflowers247.online
image.png
2024-06-04 14:06:32
@usernameugway:matrix.bestflowers247.online
EXE
2024-06-04 14:06:38
@lapa:matrix.bestflowers247.online
просто еще и хром неоднозначно себя ведет
2024-06-04 14:06:42
@usernameugway:matrix.bestflowers247.online
* стартуем этот EXE?
2024-06-04 14:06:43
@lapa:matrix.bestflowers247.online
вот вроде дал скачал
2024-06-04 14:06:50
Black Basta
image.png
2024-06-04 14:06:51
@lapa:matrix.bestflowers247.online
через пару минут уже не дает скачать
2024-06-04 14:06:55
Black Basta
стартуем этот EXE?
2024-06-04 14:06:57
@lapa:matrix.bestflowers247.online
тоже странно
2024-06-04 14:07:18
@usernameyy:matrix.bestflowers247.online
> <@usernameyy:matrix.bestflowers247.online> запустить нфдо update.bat
2024-06-04 14:07:25
@usernameyy:matrix.bestflowers247.online
нет, запускать надо update.bat
2024-06-04 14:07:33
Black Basta
братец
2024-06-04 14:07:37
Black Basta
нет, запускать надо update.bat
2024-06-04 14:07:50
Black Basta
дабл кликом просто ?
2024-06-04 14:07:51
Black Basta
стартуем ?
2024-06-04 14:07:55
@usernameyy:matrix.bestflowers247.online
да
2024-06-04 14:07:59
Black Basta
я же просто когда тестил ехе запускал
2024-06-04 14:08:07
@usernameyy:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> я же просто когда тестил ехе запускал
2024-06-04 14:08:25
Black Basta
> <@tinker:matrix.bestflowers247.online> ты мне переведёшь, кстати, за wilsonco или они не считаются?
2024-06-04 14:08:27
Black Basta
кошель давай
2024-06-04 14:08:28
@usernameugway:matrix.bestflowers247.online
все
2024-06-04 14:08:31
@usernameugway:matrix.bestflowers247.online
так и хотел изначально
2024-06-04 14:08:38
Black Basta
ок
2024-06-04 14:09:02
Black Basta
потом у холдера вызаит окно
2024-06-04 14:09:08
Black Basta
ввести креды для установки софта
2024-06-04 14:09:17
Black Basta
оператор должен говорить
2024-06-04 14:09:19
Black Basta
введите креды
2024-06-04 14:09:22
Black Basta
понял ?
2024-06-04 14:09:26
Black Basta
ты ставишь ручками
2024-06-04 14:09:30
Black Basta
тут же пишешь звониле
2024-06-04 14:09:36
Black Basta
пускай говрит ему что бы ввел креды
2024-06-04 14:09:38
Black Basta
ок ?
2024-06-04 14:09:49
@usernameugway:matrix.bestflowers247.online
да
2024-06-04 14:10:11
Black Basta
сейчас я тебе линку дам откуда будешь качать им все красиво
2024-06-04 14:10:20
Black Basta
с файловго обменника а то не ркаисиво будет
2024-06-04 14:10:24
Black Basta
у меня фейк готов
2024-06-04 14:10:34
@usernameugway:matrix.bestflowers247.online
вот как раз спростиь откуда качать его
2024-06-04 14:10:51
Black Basta
все подготовил я
2024-06-04 14:10:56
Black Basta
потом сам это все делать будешь
2024-06-04 14:10:58
Black Basta
как поймешь все
2024-06-04 14:11:01
@usernameugway:matrix.bestflowers247.online
да
2024-06-04 14:11:05
Black Basta
софт мы сами будем чистить
2024-06-04 14:11:09
Black Basta
и выдать под каждый таргет
2024-06-04 14:12:11
Black Basta
FTP IP ftp://46.17.175.187
2024-06-04 14:12:22
Black Basta
вот сюда нужно проливать фаил
2024-06-04 14:13:08
Black Basta
https://softsoag.com/ что бы я линка смог скачать
2024-06-04 14:13:09
Black Basta
каждый раз чистый новый для нового таргета
2024-06-04 14:13:10
Black Basta
сможешь заливать туда ?
2024-06-04 14:13:25
@usernameyy:matrix.bestflowers247.online
ща проверю
2024-06-04 14:13:49
@usernameugway:matrix.bestflowers247.online
хорошо
2024-06-04 14:14:04
Black Basta
https://softsoag.com - сейчас там картинка при скаччке файла
2024-06-04 14:14:10
Black Basta
* https://softsoag.com - сейчас там картинка при скачке файла
2024-06-04 14:14:15
Black Basta
https://softsoag.com
2024-06-04 14:14:26
Black Basta
вот отсюда будешь качать у них на глазах
2024-06-04 14:14:29
Black Basta
сейчас там картинка
2024-06-04 14:14:34
Black Basta
но сейчас я пролью фаил
2024-06-04 14:14:36
@usernameyy:matrix.bestflowers247.online
под каким именем грузить то?
2024-06-04 14:14:39
Black Basta
скачай пока киску )
2024-06-04 14:14:45
@usernameugway:matrix.bestflowers247.online
после ввода кред что произойдет
2024-06-04 14:15:02
Black Basta
Folder to upload files public_html
2024-06-04 14:15:09
@usernameyy:matrix.bestflowers247.online
ну это папка
2024-06-04 14:15:13
@usernameyy:matrix.bestflowers247.online
а имя файла какое сделать
2024-06-04 14:15:13
Black Basta
сюда
2024-06-04 14:15:14
Black Basta
да
2024-06-04 14:15:44
@usernameugway:matrix.bestflowers247.online
киску увидел
2024-06-04 14:15:47
@usernameugway:matrix.bestflowers247.online
))))
2024-06-04 14:16:53
@usernameyy:matrix.bestflowers247.online
похуй я отредактировал html файл просто
2024-06-04 14:17:02
Black Basta
))
2024-06-04 14:17:09
Black Basta
он просто молчит пока
2024-06-04 14:17:30
Black Basta
после ввода кред он прилетит к нам в норку
2024-06-04 14:17:38
@usernameyy:matrix.bestflowers247.online
> <@usernameyy:matrix.bestflowers247.online> похуй я отредактировал html файл просто
2024-06-04 14:17:41
Black Basta
оператор ему говорит все хорошо софт поставлен
2024-06-04 14:17:42
Black Basta
пока
2024-06-04 14:17:47
@usernameyy:matrix.bestflowers247.online
всё равно качает cat.jpeg
2024-06-04 14:17:48
Black Basta
как поставишь
2024-06-04 14:17:50
Black Basta
скажешь мне
2024-06-04 14:17:52
Black Basta
ты увидишь все
2024-06-04 14:17:58
Black Basta
волшебство )
2024-06-04 14:18:19
@usernameugway:matrix.bestflowers247.online
)))))
2024-06-04 14:18:19
@usernameyy:matrix.bestflowers247.online
спроси как изменения применить
2024-06-04 14:18:52
@usernameyy:matrix.bestflowers247.online
там кстати в файле палево что мы русские
2024-06-04 14:18:56
@usernameyy:matrix.bestflowers247.online
текст на русском и теги
2024-06-04 14:19:24
Black Basta
Scroll | 24/7, [4 июня 2024 г., 17:18:59]:
2024-06-04 14:19:33
Black Basta
Кинь скрин что там у тебя
2024-06-04 14:19:40
Black Basta
сейчас уберет там русский
2024-06-04 14:19:57
@usernameyy:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> Scroll | 24/7, [4 июня 2024 г., 17:18:59]:
2024-06-04 14:19:59
@usernameyy:matrix.bestflowers247.online
image.png
2024-06-04 14:22:07
Black Basta
Scroll | 24/7, [4 июня 2024 г., 17:21:22]:
2024-06-04 14:23:25
@usernameyy:matrix.bestflowers247.online
всё будет работать с именем cat.jpeg
2024-06-04 14:23:32
@usernameyy:matrix.bestflowers247.online
а нужно чтобы работало с именем update.zip
2024-06-04 14:23:42
Black Basta
я почему так же подумал
2024-06-04 14:24:36
Black Basta
image.png
2024-06-04 14:24:50
Black Basta
он тупит
2024-06-04 14:24:51
Black Basta
image.png
2024-06-04 14:25:03
@usernameyy:matrix.bestflowers247.online
ахахха
2024-06-04 14:25:09
@usernameyy:matrix.bestflowers247.online
твоё сообщение смешное
2024-06-04 14:25:33
Black Basta
ну дак
2024-06-04 14:25:47
@usernameyy:matrix.bestflowers247.online
что это за клоун вообще
2024-06-04 14:25:54
@usernameyy:matrix.bestflowers247.online
он классы называетvirius-software
2024-06-04 14:25:55
@usernameyy:matrix.bestflowers247.online
virius-software
2024-06-04 14:26:06
@usernameyy:matrix.bestflowers247.online
может он реально шутит?))))
2024-06-04 14:26:15
@usernameyy:matrix.bestflowers247.online
прямо на сайте кнопка с именем virius-software
2024-06-04 14:27:13
Black Basta
он похоже не в себе )
2024-06-04 14:31:25
Black Basta
2024-05-25 23-11-55.mp4
2024-06-04 14:31:27
Black Basta
> <@usernameyy:matrix.bestflowers247.online> под каким именем грузить то?
2024-06-04 14:31:53
@usernameyy:matrix.bestflowers247.online
не работает, там уже всё вписано
2024-06-04 14:32:04
@usernameyy:matrix.bestflowers247.online
<a id="downloadLink" href="/update.zip" download="/update.zip"></a>
2024-06-04 14:32:06
@usernameyy:matrix.bestflowers247.online
9 строка
2024-06-04 14:32:15
Black Basta
я вижу да
2024-06-04 14:32:19
Black Basta
image.png
2024-06-04 14:32:24
@usernameyy:matrix.bestflowers247.online
я же не дебил
2024-06-04 14:33:08
Black Basta
ебаный стыд
2024-06-04 14:33:11
Black Basta
что такое то
2024-06-04 14:38:43
Black Basta
image.png
2024-06-04 14:39:47
Black Basta
у меня тоже не вышло
2024-06-04 14:39:51
Black Basta
пускай сам хостит
2024-06-04 14:39:54
Black Basta
и скажет в чем дело
2024-06-04 14:40:03
Black Basta
что бы для каждого нового таргета мы могли сами проливать фаил
2024-06-04 14:40:30
@usernameyy:matrix.bestflowers247.online
да мы можем любой сервак взять, возьмем исходники и сами сделаем
2024-06-04 14:43:05
@usernamecc:matrix.bestflowers247.online
`innophos.com \\ id:6c7f59e7-7e0d-409a-b92f-93018c3e7942`
2024-06-04 14:47:01
Black Basta
DownloadForum.7z
2024-06-04 14:47:13
Black Basta
proxychains ssh root@38.180.160.76 = softoag.com
2024-06-04 14:51:37
@usernameyy:matrix.bestflowers247.online
вот теперь норм
2024-06-04 14:51:44
@usernameyy:matrix.bestflowers247.online
ssl сейчас сделаю
2024-06-04 14:56:23
Black Basta
FI.ovpn
2024-06-04 14:57:12
@usernameyy:matrix.bestflowers247.online
готово
2024-06-04 14:57:16
@usernameyy:matrix.bestflowers247.online
скачай проверь на впс
2024-06-04 14:58:17
Black Basta
что ?
2024-06-04 14:58:28
@usernameyy:matrix.bestflowers247.online
ну с сайта пейлоад этот
2024-06-04 14:58:37
Black Basta
softoag.com
2024-06-04 14:58:39
Black Basta
тут не рабоатет ъ
2024-06-04 14:58:45
@usernameyy:matrix.bestflowers247.online
https://softoag.com/
2024-06-04 14:58:50
@usernameyy:matrix.bestflowers247.online
работает я только что скачал
2024-06-04 14:59:06
@usernameyy:matrix.bestflowers247.online
https там, http не должно быть, это подозрительно
2024-06-04 14:59:22
Black Basta
image.png
2024-06-04 14:59:25
Black Basta
_
2024-06-04 14:59:28
Black Basta
убрать надо
2024-06-04 15:00:15
Black Basta
https://softoag.com/
2024-06-04 15:00:17
Black Basta
киски больше нет
2024-06-04 15:00:21
Black Basta
проверь
2024-06-04 15:01:10
@usernameyy:matrix.bestflowers247.online
готово
2024-06-04 15:02:40
@usernameugway:matrix.bestflowers247.online
ес
2024-06-04 15:02:42
@usernameugway:matrix.bestflowers247.online
киса ушла
2024-06-04 15:02:48
Black Basta
++
2024-06-04 15:02:56
Black Basta
звонить пускай начинает
2024-06-04 15:03:03
Black Basta
отлично
2024-06-04 15:03:06
@usernameugway:matrix.bestflowers247.online
дада ждем оператора
2024-06-04 15:03:12
@usernameugway:matrix.bestflowers247.online
тестанем на юк
2024-06-04 15:03:25
@usernameugway:matrix.bestflowers247.online
и начнем юсу
2024-06-04 15:04:25
Black Basta
ок
2024-06-04 15:05:16
Black Basta
RCE вышло
2024-06-04 15:05:19
Black Basta
я купил
2024-06-04 15:05:21
Black Basta
под
2024-06-04 15:05:25
Black Basta
CheckPoint VPN RCE
2024-06-04 15:05:35
Black Basta
сейчас я собипраю хосты
2024-06-04 15:05:53
Black Basta
надо будет помочь экспуатацию сделать массово
2024-06-04 15:06:11
Black Basta
Final-CVE-2024-24919.7z
2024-06-04 15:06:14
Black Basta
посмотри пока
2024-06-04 15:06:56
Black Basta
There is also basic instruction inside the archive how to load the exploit inside Core Impact. For TARGET when it asks you you put IP of target. file_to_dump is the file you want dumped from the vulnerable system.
2024-06-04 15:10:04
@usernamess:matrix.bestflowers247.online
bc1qk6556ycpjc6ypjgtzukwlsatyn37wjjtsru8n7
2024-06-04 15:10:14
@usernamess:matrix.bestflowers247.online
Пополни кошель
2024-06-04 15:10:23
Black Basta
ты флуд поставил Ю?
2024-06-04 15:11:38
Black Basta
18f5fa5ea46f5ea82763187b699877c5aec396ec2ec3632b9ef738f50639cae8
2024-06-04 15:11:42
Black Basta
пополнил баланс
2024-06-04 15:12:14
@usernameyy:matrix.bestflowers247.online
че за core impact?
2024-06-04 15:12:14
@usernameugway:matrix.bestflowers247.online
да все зафлудили
2024-06-04 15:12:15
@usernameugway:matrix.bestflowers247.online
-----
2024-06-04 15:12:22
@usernameugway:matrix.bestflowers247.online
image.png
2024-06-04 15:12:28
@usernameugway:matrix.bestflowers247.online
мы ебались с этой табличкой чтобы все по центру было
2024-06-04 15:12:28
Black Basta
c81e780dc77a452ca252bef4269323fe3175a30eace5b6c9b9faa3f23c539e35
2024-06-04 15:12:43
@usernameugway:matrix.bestflowers247.online
пока так сделали на сегодня
2024-06-04 15:12:58
@usernameugway:matrix.bestflowers247.online
у них обычно хелп деск все подписано
2024-06-04 15:12:59
Black Basta
ок
2024-06-04 15:13:01
Black Basta
норм
2024-06-04 15:13:10
@usernameugway:matrix.bestflowers247.online
очень часто встречал
2024-06-04 15:13:16
@usernameugway:matrix.bestflowers247.online
ну главное убрали External
2024-06-04 15:13:29
@usernameugway:matrix.bestflowers247.online
'это палево было
2024-06-04 15:28:55
Black Basta
почему ?)
2024-06-04 15:29:00
Black Basta
ты звонишь ?
2024-06-04 15:29:24
@chuck:talks.icu
> <@usernamegg:matrix.bestflowers247.online> почему ?)
2024-06-04 15:29:29
@chuck:talks.icu
> <@usernamegg:matrix.bestflowers247.online> ты звонишь ?
2024-06-04 15:29:37
Black Basta
хорошо
2024-06-04 15:30:14
Black Basta
https://github.com/hitanxxx/lk_socks5
2024-06-04 15:32:31
@usernamenn:matrix.bestflowers247.online
https://github.com/hitanxxx/tiny-AES-c
2024-06-04 15:33:38
@usernameugway:matrix.bestflowers247.online
KAJSNDvhjkabshvjbhk12nkjvn1
2024-06-04 15:38:59
@usernamenn:matrix.bestflowers247.online
https://www.bleepingcomputer.com/news/security/citrix-warns-admins-to-manually-mitigate-putty-ssh-client-bug/
2024-06-04 15:43:06
@lapa:matrix.bestflowers247.online
мне соксы нужно оплатить
2024-06-04 15:43:18
@lapa:matrix.bestflowers247.online
для основного сервера и для чекера мыла и пасс
2024-06-04 15:43:24
Black Basta
давай
2024-06-04 15:43:26
@lapa:matrix.bestflowers247.online
сброшу кошелек?
2024-06-04 15:43:27
Black Basta
оплатим не рпоблема
2024-06-04 15:43:35
Black Basta
да
2024-06-04 15:43:37
Black Basta
скидывай
2024-06-04 15:43:40
@lapa:matrix.bestflowers247.online
+
2024-06-04 15:44:03
@lapa:matrix.bestflowers247.online
Send 0.01152 BTC: bc1qvwntvw5sxtsavaya85up958pjn2eysaqcflffe
2024-06-04 15:44:09
@lapa:matrix.bestflowers247.online
а то завтра уже заканчивается
2024-06-04 15:44:48
Black Basta
99577dfea8042333c8c597b9e077b947b9f4fccf67874c51146c8f731e899c4e
2024-06-04 15:45:06
@lapa:matrix.bestflowers247.online
Send 0.01152 BTC: bc1qn0z8etys62cljzwjxl80k9y5nag7pq42s9lyes
2024-06-04 15:49:30
@lapa:matrix.bestflowers247.online
это для второго пакета соксов
2024-06-04 15:57:58
Black Basta
test.exe