`5.61.61.64:42157 GRUPOAMPER`

image.png

image.png

это звонила пишет и мой чел который сам запустил еще

бро как делаем?

будете править или звоним дальше

по другим идем

давай еще в одну дозвонимся тогда

дальше пойдем по списку

может цепанем кого-то

ну теперь настроили нормально наконец связь звониле

второй завтра тоже должен починитть связь

прозвонщик на сегодня все

до завтра бро

начнем пораньше завтра

* ```

```

доброе утро

вторые прозвонщики обещали к вечеру выйти на связь

готовимся к прозвонам

----

сегодня системник должны доставить, будем тестить дипфейки

image.png

> <@usernamegg:matrix.bestflowers247.online> ты про ipv4? по-идее должны справиться с 3000

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

AUTH_VALID.txt

FORTI_VALID.txt

CISCO_VALID_ITEMS.txt

> <@usernamegg:matrix.bestflowers247.online> ```

> <@usernamegg:matrix.bestflowers247.online> ```

> <@usernamegg:matrix.bestflowers247.online> ```

> <@usernamegg:matrix.bestflowers247.online> ```

adm_kekhash.txt

Доброе утро! Словили файлы?

> <@usernamezz:matrix.bestflowers247.online> sent a file.

`$krb5tgs$23$*rmemisevic$safety.northernsafety.com$MSSQLSvc/bisql.northernsafety.com:1433@safety.northernsafety.com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`

`$krb5tgs$23$*sa_BISQLUAT$safety.northernsafety.com$MSSQLSvc/BI-UAT.safety.northernsafety.com:1433@safety.northernsafety.com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`

ага

brazeway_kekhash.txt

интересно конечно, что он шлет

`$krb5tgs$23$*sa_scalesqlprod$safety.northernsafety.com$MSSQLSvc/WMS-DB.safety.northernsafety.com:1433@safety.northernsafety.com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`

может все же это он как-то через звонки эти вытаскивает?

$krb5tgs$23$*scomadmin$br,,,5023bd:1qaz!QAZ

$krb5tgs$23$*bkalert$brazeway.com$MSSQLSv...6d9d71b5f98:r3sourc3!

ага

может в новостях где-то скоро всплывет их метод?

++

---

ну для палоальто вот нам сделают, попробуем прослать

```

ну у них у всех есть почта и пасс, значит пользователи это вводят

просто может они реально это делают не через почтовые письма, а через звонки

* просто может они реально это делают не через почтовые письма, а через звонки в тимсе

* может они реально это делают не через почтовые письма, а через звонки в тимсе

вы же кстати так и не попробывали именно бизнес акка тимса создать? может там можно звонит в компании сразу?

> <@usernamegg:matrix.bestflowers247.online> нет, они думаю точечно спамят

ок

ну судя по всему, не только с пало они работают

ну попробуем фишинг прослать для sso пало

`$krb5tgs$23$*adaxes_svc$BELLSBEER.INT$bellsbeer.int/adaxes_svc*$9ba15c81158586778ebb008fa5c96f49$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`

а что именно на рпд этих открыто?

```

он тип на рдп сразу открывает впн приложение пало с открытым соединением?

* он тип на рдп сразу выдает впн приложение пало с открытым соединением?

> <@usernamegg:matrix.bestflowers247.online> под каждый сделал впски он и совершил с них конект

думаю они оч индивидумально работают: т.е. на впксе открывают пало, потом жертва в их по ввоит креды, потом они эти креды вводят на впске, потом приходит 2аф код, жертва также вводит 2аф код в их по

> <@usernamegg:matrix.bestflowers247.online> сделали конект через клиента для подключения пало альто

они же и говорили, что они свое по шлют жертвам

где видимо они и вводят креды с 2аф

ну походу жертва по сути вводить все креды с 2аф в их ПО, а они уже вводят эти креды на впске и получают коннект

ну

так и должно быть

> <@lapa:matrix.bestflowers247.online> ну походу жертва по сути вводить все креды с 2аф в их ПО, а они уже вводят эти креды на впске и получают коннект

варианты заражения без реверсшелла?

вы мне раньше же и писали, что у них есть свое ПО

или что имеешь в виду

где жертва воодит креды, и там же нарвеное они 2аф код и вводят тоже

и может звонком еще ведут человека

короч это все догадки

только дан знает, что они там делают)

несколько батников?

я предлагаю для начала вообще сценку разыграть и свою машину заразить самому тебе, чтобы понимать как это работает вообще

они думаю просто знают кому звонить

знают что у компании есть пало

и куда конектится

скачать через сайт и провести всё от А до Я

звонят

просят ввести мыло и пасс

и впнки

человек вводит креды в программку

потом мы вводить эти креды уже в глобас на впске

вылетает 2аф

потом в программке тоже вылетает поле для ввода 2аф

да можно и так

человек вводит(его голосом тоже просят ввести 2аф код)

ну и на впске тоже вводит 2аф код и все, вот и коннект

```

наверное они по тимсу и звонят, если говорят, что могут

* и на впнки

* от впнки

* потом мы вводить эти креды уже в глобал на впске

на нее прям зайти?

ну так наверное одного раза достаточно

вы же не поменяли впску

может так пало работает

запоминает, что вы входили уже с этого компа

и поэтому уже не спрашивает 2аф

возможно

это можно проверить, если есть пало с доступом к 2аф

у меня качается rdp файл и не заходит

впн какой то нужен может?

или это с виндовой впс надо заходить?

ок

`6fde60200c086ad59ddf63d85777c531`

все же думаю не спроста они вам выдают впски с открым соединением, значи на этой впкске они вводити креды и код 2аф

вручную

потому что, если бы даже пользователь вводил эти креды на сайте с 2аф

то на впске эти креды бы подошли, но 2аф код был бы уже другой

* все же думаю не спроста они вам выдают впски с открым соединением, значит на этой впкске они вводити креды и код 2аф

так бы они вам выдавали веб доступ

```

всё запустилось

с первого раза

ав не ругался, смартскрин был

пароль Converse1989 не подходит к юзеру, поэтому креды я ввести не могу

ssh есть подключение

по рдп заходит, в форме авторизация не проходит

может лучше ты попробуешь? так наглядней

чтобы ты понимал как работает

```

да спросите у дана, через звонки он это делает или нет

просто использует ли он звонки или нет для получения впн доступов

всё подчистил

просто я помню входил в пало в веб версию, в веб версии вроде все что можно сделать это скачать приложение глобал протект

т.е. даже если попадешь в веб версию, то все равно нужно же будет скачивать десктопную версию и там снова авторизовываться через 2аф

хах, а так уверено говорите "нет" )

просто думаю, что они же первый раз так-то рассказали

что это звонки в тимсе

не думаю, что поменялось что-то

по сути вам же рассказали, а потом уже наверное поняли, что не нужно было рассказывать

crowdstrike сразу палит файлы

и экзешники, и батник

* и экзешники, и батники

да, звонят видимо, ставят свое ПО (по сути панелька, где они вводят креды и 2аф)

он даже ssh палит, по поведению, так что тут ничего не сделать

>покажи себя )

* да, звонят видимо, ставят свое ПО (по сути панелька, где они просят ввести креды и 2аф)

и эти все креды и 2аф они повторно вводят уже на впске, которую вам выдают

а где эти скрипны, как их ПО выглядит

вы вроде сбрасывали сюа

* вы вроде сбрасывали сюда

ну креды человек вводит

в программку их

как их чекнуть на впн доступ

да наверное, ставят ему anydesk(тоже вроде они про это сами говорили\)

потом через anydesk ставят ему фейковое ПО свое

потом просят авторизоваться в этом фейковом ПО

а пользователю и не страшно думаю вводить креды, так как он это на своем компе делает

а 2аф код может просят и по телефону сказать даже

* а 2аф код может просят и по телефону сказать даже, хотя наверное лучше, чтобы он не говорил, а в ПО ввел

короч все это доганки

Http парсер тайтлов:

main.py

* короч все это догадки

в файле pc.txt указывать список айпишников

ок он видит, что они онлайн?

8227785f467411f373a3c885286aa6e6

* как он видит, что они онлайн?

т.е. даже без переписки видно, что он онлайн?

ну это да

ну если что, могу автоматизировать

просто интересно почему мы тогда смотрели

и не видили кто онлайн

или это нужно было веб версию тимса смотреть?)

прикол)

ну я про такое слышал)

ок

короч если нужно будет автомазировать проверку, сделаю, но я так и не понял, почему они видят кто онлайн)

ладно, я пока тут чекер впнок доработываю, были тут косяки небольшие

на все равно, как я понял, в норм конторах 2аф будет

* короч если нужно будет автомазировать проверку, сделаю, но я так и не понял, как они видят кто онлайн)

ок, приятного аппетита

аа, понял, вот в чем прикол был)

ок, но пока тут чекер впнки доделаю

просто онлайн это еще такое дело, т.е. сейчас онлайн, потом через пару часов время не онлайн

я могу готовым скриптом, который делал, начекать крупную юсу и которая есть в тимсе. А вы уже там ипортнете и увидите кто онлайн.

* я могу готовым скриптом, который делал, начекать крупную юсу и которая есть в тимсе. А вы уже там импортнете список и увидите кто онлайн.

допустим если бы мы что-то запускали

и это что-то запршивало доступ

к впн

а креды улетали к вам когда он вводит их

это в 100раз лучше чем мы ему пытаемся обьяснить прислать его доступы в чат

уже из опыта мы что угодно можем провернуть

если бы мы знали какой впн у них стоит заранее - тоже можно более таргетной сделать атаку

хотя узнать какой стоит мы можем сделав успешный звонок

image.png

TEAMS_EMAILS.txt

эти контакты импортировали?

processes.exe

> <@usernamess:matrix.bestflowers247.online> sent a file.

я им скинул

там 3к юсу крупные

* там 3к юса крупные

я залил же в зевса все софты

да да

но тут тоже надо

)

забей

все ок

👌

можете их импортировать

но сейчас для юсы еще рано онлайн смотреть

по идеи сейчас импортируете, и онлайн люди буду появляться до ночи

ну короче посмотрите эти контакты. сейчас скрипт для чекинга у меня не работает. нужно сессию там вытащить. Но если еще нужны будут контакты, тогда буду собирать

принял

да

сейчас тогда валидирую их через контакт лист

будет что-то типо такого

image.png

я в аэропорт поеду в 12 ночи

хорошо

я не считал, ну можем много прогрузить

3к профиьлтруем

потом можно автоматизировать

через комп зрение

мы уже далил сценарии такие

пока руками сделаем

* мы уже делали сценарии такие

+

мы добавим, и почистим тогда перед прозвоном тех кто не онлайн

вообще в оффлайн я смотюр отваливается процентов 10-15, обычно они просто статус на отошел меняют

можешь

слишком сложно же, ты можешь просто сокс закинуть)

придет, но ты же кред не знаешь, а нужен логин хотя бы

ну значит ав спалил

image.png

хороший валид у базы..

запусти в консоли update.bat там будет написано, причин бесконечно

не даблкликом, а в консоли именно

> <@usernamegg:matrix.bestflowers247.online> конект носа по пингу по днсу бы

сам принцип сокса основан на tcp

> <@usernamegg:matrix.bestflowers247.online> sent an image.

я всё понимаю, но я могу только накинуть обфускатор, и нормальный ав всё равно спалит, тут в тупую запуск вируса

> <@usernamegg:matrix.bestflowers247.online> sent an image.

> <@usernamegg:matrix.bestflowers247.online> у квака же не палит фаил

++

> <@usernamegg:matrix.bestflowers247.online> sent an image.

вытащил тут токен для скрипта своего, обновил, запустился, соберу контакты, которые есть в тимсе, вдруг все же пригодятся еще

Принял.

Ок

офнусь. ок? в зал схожу.

* офнусь. ок? в зал схожу. потом еще нужно по делам.

капец, каждый это жестко)

у меня все болит на след день до сих пор, особенно если хорошо потренироваться, хотябы день отдохнуть

ну может из-за витамим всяких легче конечно каждый день ходить)

ладн, мне три раза в неделю хватит

офнусь, на связи

image.png

https://github.com/Pennyw0rth/NetExec/pull/300

image.png

`http://www.brazeway.com`

бро нагрузку не меняем?

как вчера все делаем

в общем мы погнали звонить

я не знаю, всё, что я могу это накрыть обфускатором, я же не криптор

китайским вчерашним, он поможет только от дефа

так палит не сокс

https://www.netexec.wiki/smb-protocol/impersonate-logged-on-users

батник не палит, палит запись в другой батник

и он уже не запускается

деф то вообще ничего не палит

> <@usernameyy:matrix.bestflowers247.online> sent a file.

> <@usernameyy:matrix.bestflowers247.online> sent a file.

Хорошо

сек

nletourneau@nepgroup.com

это первый список я ему отдал

да можно не лить вообще батник) exe то не палит

чтоб он нам дал данные?

дозваниваемся

без ssh это не сделать

чтобы креды форма залила

надо тогда принцип менять

это будет новый софт тогда

иначе этот сокс будет палиться в обычной работе

сделаю тогда сразу через форму авторизации всё

luis.garcia@stoneridge.com

так он же криптованный

image.png

ну какое в итоге делаем?

в общем будем пробовать, но нормально по этой схеме подгтовимся на пнд

если дает я тебе кидаю

ты подрубаешь

и мы берем 2фа

ну время сейчас ограничено, нужно выбрать что-то одно)

можно со снифером попробовать, какой тогда порядок действий будет?

то есть мне нужно сделать exe который будет запускать 2 других?

и форму авторизации выдавать?*

фильтрую по онлайну что добавил

image.png

красиво

```

не могу пока сказать, потом прикину

но валид збс

тимсы почти у всех есть

у 90проц

но не все активные

-----

впн

так обычно это выглдяит?

-----

а так можно сделть

да ебать я тут все изучил до чего подятнулся

можно закрепляться в тимсе черзе вебхуки

на вскидку нет, но сейчас узнаю

аутлук веб эпп

пиздец

но прикол в том что с колценторм мы любой сценарий провернем

им тогда надо все нахуй отлючить

и людей убрать

подальше от телефона и компа

ну ты говоришь они гайки подкручивают

но когда мы их прозваниваем мы можем в любую дырку залезть

нет

bc1q7y3punuf4xqxyfv6e2xsd8axss86s9a3f9x4q8 - кош для вилсонко

Асеншен, ппц душные, конечно

если бы я был на их месте, я бы из чата на вылезал и спамил бы по КД бесконечными подробностями о том как идёт восстановление инфраструктуры и что ещё для этого надо

> <@usernamegg:matrix.bestflowers247.online> ```

сокс один запускать или также с длл?

ну тогда готово

+

> <@usernamegg:matrix.bestflowers247.online> sent a file.

проверь

я запустил

в будущем тогда еще шарп криптовать надо

image.png

> <@usernamegg:matrix.bestflowers247.online> sent a file.

1.7z

строка:

u6L2hsT5HJbRwZxdzkCptcY8W9n7qUK3NjyAMVeEQrSGmgvfXF

> <@usernameyy:matrix.bestflowers247.online> еще раз это нужен exe+dll x64. Вход у длл должен быть DllRegisterServer

2.7z

строка:

u6L2hsT5HJbRwZxdzkCptcY8W9n7qUK3NjyAMVeEQrSGmgvfXF

image.png

звонят в 2м

если

* если что

> <@usernamegg:matrix.bestflowers247.online> LummaC2 07.06.2024 16_23_17.zip

l.zip

дада я оплачу

карту заблочили с билетами

девочка звонила не парень - не отвлекался он

от основного

скажешь я закину сколько нужно , а то обидно суки залочили

image.png

у меня тут офис службы безопансоти сбербанка

пока мало дозвоново нормальных

\рдп

тестовая

ща

```

интересно

> <@usernameyy:matrix.bestflowers247.online> 91.196.70.160:443.bin

91.196.70.160_443.zip

паралллельно с нашей звонилкой решаю - отпишусь скоро

мы сегодня будем рассылать?

> <@usernamegg:matrix.bestflowers247.online> sent a file.

строка:

u6L2hsT5HJbRwZxdzkCptcY8W9n7qUK3NjyAMVeEQrSGmgvfXF

3.7z

девочка по мему старому списку набирает

хорошо в пнд будет так

сейчас они готовы списки добивают чтобы не тормозить

готовые*

> <@usernamegg:matrix.bestflowers247.online> sent a file.

мне надо собираться

могу я отходить или пока нужен?

> <@usernameyy:matrix.bestflowers247.online> мне тот крипт браковать первый, сделать архив с последним?

мне первый файл юзать или последний?

залил

ну что?

пора уходить собираться)

я пошел за вещами в дом, позвони если что

я уже тут

я не нужен7

если нет я комп сложу в чемодан

спасибо, за пожелания тоже) до завтра)

$krb5tgs$23$*rmemisevic$safety.northernsafety.com$MSSQLSvc/bisql.northernsafety.com:1433@safety.northernsafety.com*$20e7c7616754.......33f558f387f9:Mustuluk1960!

CALL4ALL, [07.06.2024 22:17]

-----

проблема дозвонится

https://support-microsoft-com.translate.goog/en-us/office/transfer-a-call-in-microsoft-teams-b7f40f14-e083-46b9-b739-68038c8f73a0?_x_tr_sl=auto&_x_tr_tl=ru&_x_tr_hl=ru

----

эту опцию потестирую

может поставим авмтоатом набираться как дозвонимся передаем оператору

----

может у тебя в списке еще руководители и тд

я отбирал низшие должности

да

пятница развратница

```

CALL4ALL, [08.06.2024 0:15]

----

по контакт листам понятно как оптимзировать

image.png

image.png

https://xss.is/threads/100109/

----

парень на сегодня все

готовимся на пнд с учетом всего опыта

пробую сделать автоматику для добавления контактов ему что не тратил время

---

девочка эта херачит по нескольким проектам я так понял , кого-то подменяет

посмотрим как в пнд будет

подумаю как атводозвоны сделать по списку

----

ппротесил передачу звонков - не очень. секунд 10 на это уйдет

https://ufolabs.net/forums/

45.32.88.233:41359 SAB

5.61.61.64:36279 SAB

`45.32.88.233:43781 SAFETY`

```

mail.tm

https://ndapp.org/gas-calculator

`45.32.88.233:36349 SAFETY`

* У вас на завтра 3 наши сетки на простановку ?

```

https://xss.is/threads/78607/

https://xss.is/threads/115537/

https://support-microsoft-com.translate.goog/en-us/office/transfer-a-call-in-microsoft-teams-b7f40f14-e083-46b9-b739-68038c8f73a0?_x_tr_sl=auto&_x_tr_tl=ru&_x_tr_hl=ru

доброе утро

> <@usernamegg:matrix.bestflowers247.online> передачу ?

в общем проблема была дозвонится

я подумал что можно поставить автопрозвон и потом успешный вызов передавать

там есть такая опция

да, но процесс передачи не быстрый

секунд 10..

image.png

и будет преписка что это переданный звонок - но это в целом не так страшно

да, план тогда такой

-----

у тебя сейчас будет вытягивать куки и тд? после запуска

----

бывает что контора тимс не использует, мы добавляем 10-15 контактов и ясно что они дохлые, тимсом не пользуются

соответсвенно, у тех кто пользуется можно набирать еще 100шт (у нас в среднем 1-2-3-4-5) и звонить до момента пока не будет успех

например после запуска вытащили куки, поняли какой впн. но закрепится не получилось

* бывает что контора тимс не использует, мы добавляем 10-15 контактов и ясно что они дохлые, тимсом не пользуются - мы их больше не трогаем

привет, прости что пропал, уезжал на месяц в другой город без ноута

на этой неделе точно все скину, что общела

* на этой неделе точно все скину, что обещал

* сейчас только приехал, сразу же тебе написал. как разложусь, сразу скину

привет! спасибо!

принял - работаю

ответил

пока не видно

да, грузится очень долго

++

только maesa.com похоже на другом сервере

++

а если придётся дату их смотреть?

как вариант

давай

я же искал для асеншн

да

++

сейчас скину им

привет, да, всё есть

пока innophos не проявился только

чат

даже после перезагрузки панели

ага! есть!

++

всё делаю, броди

ща всё будет

привет. я вернулся

Всё всем закинул - броди, кидай мне таргеты с файлами, да и может блог даже - я ушёл со второй партнёрки и три месяца подтягивал техническую сторону

так что больше таких затупов не будет

прочитал все контиевские мануалы по пентесту кобе и прочему, и все свои записи, ещё друг меня потренеровал хорошо

* Привет. Как успехи ? поставили - www.northernsafety.com ?

----

привет

я тут думал как оптимизровать звонки

делаем 2 аккаунта

условно один аккаунт это его книга контактов

----

мы сделали скрипт на автодобалвение , скоро будем тестить

хотели черзе апи и офиц документации - но тимс это пиздец ничего не работает нормально )) но это и хорошо

* делаем 2 аккаунта

-----

завтра нагрузку не меняем?

да, уже по-немногу))

и вернуться к моим прошлым задачам - скриптам на провзон, схемам для фишинга, рассылкам, итд. Когда и схемы и социнженерия и пентест в голове одновременно держишь, работа хорошо идёт - ты это сам знаешь

Главное баланс держать. Я когда-то в 2021м сдавал экзамен на пентест в альфви - у них интервью прямо было с вопросами, с задачками, как на настоящую работу. Потом, правда, всё забыловсь со всеми этими социальными штуками

* Главное баланс держать. Я когда-то в 2021м сдавал экзамен на пентест в альфви - у них интервью прямо было с вопросами, с задачками, как на настоящую работу. Потом, правда, всё забыловсь со всеми этими social engineering штуками

> <@usernameugway:matrix.bestflowers247.online> мы сделали скрипт на автодобалвение , скоро будем тестить

норм, под текущие мощности оптимально

в крым ездил

> <@usernamegg:matrix.bestflowers247.online> там сервак потушили один

* спасибо!

Доброе утро!

`45.32.88.233:35925 THOMPSONCREEK`

`45.32.88.233:43863`

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

5.61.61.64:39503

AUTH_VALID.txt

CISCO_VALID_ITEMS.txt

CIT_AUTH_VALID1.txt