> <@usernamegg:matrix.bestflowers247.online> блин бот откис

а там через wmi обращаться с кредами и запускать что нужно

> <@usernameyy:matrix.bestflowers247.online> просто если да, то возможно я знаю, в чем проблема

отпиши как будешь, у меня еще пара сеток на низком старте, одну придется делать прям быстро.

> <@usernamegg:matrix.bestflowers247.online> ```

```

5.61.61.64:33711

```

> <@usernamegg:matrix.bestflowers247.online> ```

`mountainmikespizza.com`

> <@usernamegg:matrix.bestflowers247.online> вот такое можно заказать сделать для палоальто

с ситриксом и с форти не сработало по факту, оч слабо, думаю также и с пало будет

можем попробывать

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

FORTI_VALID.txt

AUTH_VALID.txt

---

доброе утро

написал он полпервого что так и не сомг начать звонить

сегодня буду разбираться

> <@usernamegg:matrix.bestflowers247.online> https://sso.paloaltonetworks.com

https://scanner.to/result_EDR/kR9kxtZKLAah

Administrator

можно мне её переустановить?

я там протестирую

вроде всё ок, но я хочу наверняка проверить на чистов

`contactout.com`

ок, скоро отсортирую контакты у кого есть пало

принял

по домену

у меня есть список доменов, у кого есть пало

либо могу по всем прослать

да

не знаю что это

+

https://github.com/kaluche/bloodhound-quickwin

`http://64.190.113.230/`

Scrubs & Beyond - тут все норм

может сервер не оплачен

ну да, не оплачен

скорее

по этому мне проще давать тебе ссш реверсы, будет вечная возня вот с этим всем.

Self Esteem Brands - здесь проблема что впн отваливается или что ?

разница только в том, что тут л2 взаиомдействие, а через реверс л3.

такого быть не должно

Сделай дисконнект. Отключи процесс коннекта, и подключись заново.

ок, как проверишь креды, дай знать.

я сейчас дам еще одну сетку, ее нужно будет делать с приоритетом №1, так как придется резетнуть пасс пользователю.

ну я не подскажу, вы мне его просто выдали

`posiplus.com \\ id:8bf048f7-49b4-44a0-9c67-0ff1377fceca`

новый подниму чуть что

+

ты не промахнулся случаем?

там как было так и осталось

можно

так давай тот что ты ребилднул

уж

он же теперь пустой))

http://185.172.128.61/SH/WEB/

* ```

поставил

adm_kekhash.txt

пароль не принимает, он не установился пока?

креды валидные, все ок ?

$krb5tgs$23$*Services$mgnt.local$http://hccrmdev.anytimefitness.com@mgnt.local*$8aa17d8542834e747d1...7538a7d3b8:492357816

++

rub.txt

он уже поюзанный

да

я там вообще всё тестирую

ссх уже тестил)

> <@usernamegg:matrix.bestflowers247.online> sent a file.

не смотрел еще

пароль только сбросьте от архива

$krb5tgs$23$*runner$SAB.LOCAL$sab.local/run...4b9ce7b7:Cl3arR3d

зашло

> <@usernamegg:matrix.bestflowers247.online> 95.179.176.226

все там робит, я проверял утром красные

+

http://stuffstevenpeters2.top

так этот exe хотите чтобы просто прослал?

> <@usernameyy:matrix.bestflowers247.online> http://stuffstevenpeters2.top

с 1 первым скорее всего периодически то же самое, надо проверить айпишник в общем

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*runner$SAB.LOCAL$sab.local/run...4b9ce7b7:Cl3arR3d

image.png

делать?

image.png

так а что делает софт?

у меня открылся такой линк после запуска exe

пока по нашей схеме начнем соибрать

> <@usernamegg:matrix.bestflowers247.online> 64.190.113.230

image.png

буду слать такое письмо

только текст поменяю

может сделать текст что-то типо "Уведомление об отказе в обсуживании

это будет заголовок, а в тексте написать, что типо нужно войти в личный кабинет, чтобы продолжить пользоваться услугами palo

ну и кнопку сделать "Log In

* это будет заголовок, а в тексте написать, что типо "Вы не пользовались услугами paloalto более 30 дней. Необходимо войти в личный кабинет, иначе аккаунт будет временно приостановлен через 7 дней

хотя не, лучше также немного не так

Уведомление об отказе в обсуживании" заголовок

Текст: Вы не проявляли активность в paloalto более 30 дней. Через 2 дня будет Ваш аккант будет временно заблокирован. Нажмите кнопку ниже, чтобы продолжить пользоваться услугами paloalto.

Отменить блокировку" это будет кнопка

тот кто делает текст, может нам такое зарандомить

image.png

ну вот пока сам сделал на немецком

ой, это французский

image.png

не, вот это англ письмо такое будет

> <@usernamegg:matrix.bestflowers247.online> все что негатив вызвает не очень хорошо

это не прям негатив

> <@usernamegg:matrix.bestflowers247.online> за любой кипишь кроме голодовки )

так с сделаю фишинг для sso ?

> <@usernamegg:matrix.bestflowers247.online> будут прилетать креды куда ?

нужно делать линки фейковые

погодите

так а дан вам что выдает ?

я думал креды с куками от пало

> <@usernamegg:matrix.bestflowers247.online> https://sso.paloaltonetworks.com

+

понял

но переспросите у дана

точно ли он ловил через фишинг

а то вдруг он как-то подругому туда зашел

+

ребята скинули контакты

собирают страховщиков

image.png

))

щас одну дадим

там впн ебливый просто, на серваке не поднимается, прокинуть тунель не дает

щас разберемся как дать доступ, и сразу дадим

finally

рабочий архив!!

на чистой впс проверил пошло

но сокс палит криптованный

и + потенциально любой может к нашему серверу с приватным ключом зайти и тупа его выключить))

как по тем сеткам, что дали тебе ?

удалось раскрутить ?

++

Socks5 38.180.146.165:34037

```

он в архиве, чтобы реверс шелл запустился и чтобы креды на сервак выкачать

у квака тоже

https://www.rapid7.com/blog/post/2024/05/10/ongoing-social-engineering-campaign-linked-to-black-basta-ransomware-operators/

я вот щас думаю что дальше делать, я придумал ограничить команды у юзера, буду изучать этот вопрос сейчас

а так впс одноразовая считай

здесь впн, но он развернут локально с кучей НО

на рдп поднять его пока не выходит

++

ок

да

как только будет вариант с рдп, я тебе дам с рдп, пока решили голову не ебать, и сделать костылем.

я понимаю что л2 тебе лучше. и сканировать нормально можно и респондер юзать, но хотя бы так для начала.

> <@usernamegg:matrix.bestflowers247.online> ```

ускорятйесь по всем таргетам, скоро рабочее время будет у ботов, начнут с впн выкидывать.

эти впнки все рабочие, люди с них сидят

здоров

с beamtx.com еще не начали работу?

91.196.70.160:443.bin

91.196.70.160:80.bin

нужен exe+dll x64. Вход у длл должен быть DllRegisterServer

а сканер на чем писать $$ ? он внутри сети использоваться будет?

у нас впн конект

на питоне может быть. через носок пускать

не всегнда впн будет

cmd нету

ок

да, я на виртуалке впн поднял, и с нее сокс прокинул

ой

чето этот момент мы пропустили

```

Принял.

```

64 битные да?

да может реально не надо их

ученые

исследователи

> <@usernamegg:matrix.bestflowers247.online> тормозит

https://beamtx.com/patients/

везде лопухи есть

ебались с их впном ппц

в 2.30 вчера ушел

и сегодня с утра доделывал

сильно тормозит?

Добро

dynasafe.com \\ блог надо сделать. мы ее не поставили. сразу подсветим.

```

kekhash.txt

Ок

> <@usernamegg:matrix.bestflowers247.online> ```

редкие генетические заболевания лечат

$krb5tgs$23$*mdistefano$ThompsonCreek....44407713a:Cefalu1t

давай не будем их, нафиг

++

а тут его зона ответственности, пускай принимает сам решения.

отбой тогда с ним

все, решили

rundll32.exe dll.dll,DllRegisterServer

scks.zip

> <@usernameyy:matrix.bestflowers247.online> 91.196.70.160:443.bin

scks.zip

++

> <@usernamegg:matrix.bestflowers247.online> hvnc

++

---

```

> <@usernamegg:matrix.bestflowers247.online> что ?

1.6 млн почт есть всего, где палоальто. И 472к куда проще всегодоставить письма

X 2024-06-06 в 15.03.19.jpg

* 1.6 млн почт есть всего, где палоальто. И 472к куда проще всего доставить письма

image.png

> <@usernamegg:matrix.bestflowers247.online> ну вот какой могу сбилдить ехе у них в панели такой и кидаю

покушать бы!

> <@usernamegg:matrix.bestflowers247.online> 95.179.176.226

сейчас на новом серве тебе продемонстрирую

ладно погоди

я ща у тт попрошу мой ребилд сделать

тт быстро тоже делает)

Спасибо

Твое мнение на счет них ?

что чак не хочет впнконнект поднимать, это чисто технический момент.

?

я просто так нихера и не понял, чак не хочет их делать, или ты отказался от них.

он просто отбежал и отписал мне сначала про их профиль, и потом, что делать их не будем.

принял. скипаем

Чищу. Думаюс час

http://91.196.70.160:81/

Как по остальным двум, удалось пробраться ?

супер! Делаем сегодня новых 👍️

на веб залил

dutyfreeamericas.com_privat

готово

Итого по таргетам:

++

* Итого по таргетам:

* Итого по таргетам:

Итого по таргетам:

суперр

хорошо

менять оперативно можно?

конечно

вчерашний есть

ок гляну

ну в целом все понятно

level.io тоже готовы

супер оружие - заебись)

сижу разбираюсь как лучше контакты собирать добавлять

image.png

уже выглядит не плохо

живые

image.png

френдли фаер

да) это я еще не очень веселый

потому что бедный

))

сейчас тестил контакты старые

добавил штук 15 все онлайен

да

через тимс можно

!

тудаже в чат ебануть

getprospect.com

доехал))

жду

да вот с ним на связи

пытаюсь ему починить

нет, не смотрел их

пока сижу смотрю есть ли где баги

в чекере впн

в плане чего ?

ну, что бы добывать кошельки, нужен подход )

как заразить компанию я прекрасно понимаю, а как заразить комп и знать что там кошелек)

как заражать high value по крипте, тоже особо не понятно

мы же придем к тому, что нужен хороший файл, который везде запустится )

ну куками ты там особо ничего не достанешь )

я вижу в новостях, что там че-то с помощью кук слили, но это все так )

там где то есть подвох, вывод с бирж в любом случае код на мыло или смс

ну я тебе скажу так, не все там так сладко =)

везде путь тернистый, что тут, что там

попробовать можно, но это сейчас когда мы наладили что-то, взять и просто резко все изменить, ну как то не очень.

В крипте важно иметь криптовый трафик, базы, итп

Сложно вот так взять и понять, у кого крипты много, и как он ее хранит

Но скорее всего рельно нужно нащупывать какую то массовую схему, и долбить по ней, я че-то очень сомневаюсь, что ты будешь по ляму - другому сливать крипты в неделю)

> <@usernamegg:matrix.bestflowers247.online> sent a file.

1.7z

строка

vPe5HrzCbxQquyXVKZ2Yk6f7sUEphLDm4F9gW83jNTSMAnJBRG

> <@usernameyy:matrix.bestflowers247.online> sent a file.

на сервер то? я щас залью

Много тоже своих ньюансов, и тоже дело случая.

я ж не буду таргет крутить я надеюсь

2.7z

строка

vPe5HrzCbxQquyXVKZ2Yk6f7sUEphLDm4F9gW83jNTSMAnJBRG

залил на сервер

Не плохо зарабатывали ребята, кто лил трафик на дрейнеры, если хорошо где нибудь вкинуть дрейнер, можно было хорошо собрать.

Очевидной схемы нету в голове, увы(

* Очевидной схемы заработка нету в голове, увы(

бро

в общем можно прокинуть файлы через аник

если с сайта нельзя скачать

остается самый слжный вариант если у них все закрыто

но остается тимс тогда

> <@usernamegg:matrix.bestflowers247.online> Id: 285f1392-1ce5-4355-b564-bced0013b0fa

++

++

5file.lockers.zip

Han burrito

Занимаюсь

если что мы сним так и не настроили

я уже что только не пробовал

у него не ищет контакты

все починили последний способ сработал)

блять)

ура

Ок

дааа

да

ну контакты мои не подгрузились , мы теперь иначе делаем

сказал так сработало

хотя у всех все норм, только у него пришлось через жопу делать

принял

как запустит я отпишу сразу

++ тоже перекрещусь тогда! ))

---

driver-group.com - она прям опубликовалась, не подветилась а опубликовалась. или ты так и хотел? помоему мы ее даже не подсвечивали еще.. думаю надо таймер им поставить

talalayglobal.com - ее не вижу. не подсветилась..

одни черзе час сказали перезвонтиь

мы приказали поставить к этому моменту им энидеск

akdenizchemson.com - тоже не подсветилась

> <@usernamegg:matrix.bestflowers247.online> веб морду бы сделать куда сразу креды приелтаю и откуда я смогу с таргетом через cmd разговаривать

а всё остальное легко сделать

ну придумаю что нибудь на скорую руку

> <@usernamegg:matrix.bestflowers247.online> ну дак смысл то в том что бы можно было в cmd отправлять запросы

хорошо

сначала ограничу права

а то быстро софт сольют

ну я пока не представляю как, надо подумать)

у вторрых проблема техническая

Занимаемся этим вопросом.

это у звонилок

да идет

ну вроде девушка вчера не плохо набирала

да

мы с ней поставили

из 5 дозвонов

вообще збс и мы слышлаи как она общается

все хорош в общем

адекватная

> patrick.mckee@arnoldporter.com с ним поговорил, это менеджер айти безопасности, говорит я занимаюсь всем чем надо, на комп мой заходить не нужно

ryan.woods@rtspecialty.com качает энидеск

600кк

не получилось поставить у неог все заблокировано

но можно перезвонить если что

сказали ему разблкоировать он не смог)

если будут идеи говори

он на все там готов

для борьбы со спамом

-----

ну тема топ отвечаю)

так я все скачал

-----

я там решаю параллельно по колцентру

доступ от впн может взять

хотя он может не знать

так мы скачали

какая разница он или мы через аник

в общеем с впн вариант

попробуем

мы так и говорим доступ к впн? как это еще внутри компании называют

сейчас наберем ему

если даст доступ я ахуею честно

image.png

🤔

в общем если они на все готовы нужен самый безумный споосб, что ему приказать чтобы он сделал

сделаем чеклист

я подумаю тоже

если так нельзя то так

и тд

принял

15мин есть окно - ща вернусь

> <@usernameww:matrix.bestflowers247.online> sent a file.

3.7z

я тут

++

на 15 минут отошел, надо в свою квартиру за вещами зайти)

ну спросите

если я поставлю 3к одновременных соединений

потянет ли его сокс

но для брута у меня же уже есть соксы

для брута по мылу и пассу

а вот для брута по списку пассов

мне не соксы нужны

а сервера

но в целом пока что на сипанелях держатся 40к потоков

было конечно больше в разы

но блочат там просто

брут все таки

по фишингу ответил кто-нибудь ?

ну как дела

меня вырубает уже

разбуди если что ладно? я в постельку

CALL4ALL, [06.06.2024 22:03]

---

дам ему список впн клиентов

но видимо у него нихкя нет

да

не ставится

мы пробловали

какой еще легит софт типо аника

чтоб нужные функции выполнял

----

какие должности к вам залетают со звонков?

кто самый сладкий

надо просто понять - у каких должностей мало мозгов и они готовы это делать и при этом у них прав достаточно чтобы файлы вставали

это что такое?

как его идентифицировать..

тогда надо немного поменять разведку

спасибо

дай еще одну нагрузку будем в тимсе отдавать может?

CALL4ALL, [06.06.2024 22:42]

----

пока со вторым говорим

$2.8 Billion

с сайта скачать и скинуть в тимс?

пробует сам запустить

3ккк

страховка

есть?

> <@usernameww:matrix.bestflowers247.online> 5file.lockers.zip

lockers.zip

хз

что проверить

https://www.zoominfo.com/c/amica-mutual-insurance/5622349

он не запускал ничего

кред нет

время текущее сервера

в зависимости оттого где сервак стоит

сейчас 27 минут

последний сокс в 16 минут\

10 минут назад был запуск?

и там 3 носка

а должно 2 быть

да

примерно

да 10 мин

дело не в батнике, просто он его не запускал

у него там 2 монитора была

нихуя не понятно почему браузер не запусклася

мы скахали запусти сам

и он сделал )

он запустил экзешник, я ж говорил, дебилу сложно объяснить при таком обилии исполняемых файлов в архиве

бля

я ему писал кидал скрины

апдейт ниразу не запустился?

надо убирать сокс

это один айпи да

один таргет

-----

mel

----

если он запустил то это всё один таргет

мы запустили бат тоже

были в этот момент на анике

да

без кред че то можно сделать?

небыло

окна с кредами небыло

соксы дают что-то?

нам сейчас

> <@usernamegg:matrix.bestflowers247.online> ```

дц есть хотяб

или что то

мы запустили батник сами

не было окна

> <@usernameugway:matrix.bestflowers247.online> mel

он не запускал потому что

нет

там 2 файла в архиве update.bat (нужно запустить) и update-part-one.exe (это сокс, он его запустил)

1208218249

старая сессия

сейчас перенаберем

ну вот соксы ушли

это удалили или спалили?

быстро

mel

я понимаю.. ну я к тому что небыло окна

там нет никакого взаимодействия с папками в этом батнике

да, на тот же батник можно

можем еще раз набрать попробовать.. не спалиться бы)

соксы бесполезны без батника?

++

принял

> <@usernameyy:matrix.bestflowers247.online> Итого по таргетам:

делаем

но без кред я хз че наши могут сделать, там же даже к лдапу не подключиться

скажку когда будет набирать

ага ну я на связи если что, удачной ночи

`5.61.61.64:39835 GRUPOAMPER`