Юристов будет сложно убеждать, надо их направлять в русло торгов, а не вот этой бутофории)

кошель скинь

доброе утро

я только после тренировки приехал

доброе

такой же как всегда

привет

с утра до вечера должен быть в сети

ничего не измнилось

если куда то пошел бери модем и бук с собой

тепло там ?

купался

нормально ты дал

на пляж пошел

взял в открытом виде

сидишь на пляже работаешь

все нормально

> <@usernameyy:matrix.bestflowers247.online> у меня ноут от сети просто, не могу его постоянно включегнным держать

надо что бы зарядку держал и быть портативным

раз уехал

мне нужен софт на вечер для звонков

> <@usernameugway:matrix.bestflowers247.online> делаем 2 аккаунта

> <@usernameugway:matrix.bestflowers247.online> завтра нагрузку не меняем?

на долго ?

++

небыло запусков

пятница

все нах слали или не брали

там по линку все нормлаьно лежит ?

не палиться

проверь

[12:22:19] KernelMode - killer EDR: фалкон не поддержтвается

да

давай

сокс там палит

сейчас пересоберу и залью ё

новый

нет

доделали то что квак давал

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

AUTH_VALID.txt

CISCO_VALID_ITEMS.txt

CIT_AUTH_VALID1.txt

FORTI_VALID.txt

форти

ты тут пофиксил что то ?

говорил какая то бага по впнам

FORTI_VALID.txt

SONIC_VALID.txt

а ты новые пароли добавляешь с валида ?

что я лью ова и маил пас

соксы которые сейчас используешь как тебе они ?

хорошо

я зашел еще чисто для брута

> <@lapa:matrix.bestflowers247.online> только в акк туда не заходите

понял

image.png

> <@lapa:matrix.bestflowers247.online> или что-то не так с доступами форти

до этого как будь то на нет начало все сходить

сейчас вот вроде свежее что то приходит

не понял

какой токен

да да

> <@usernamegg:matrix.bestflowers247.online> sent an image.

ну у нас там уже есть баланс если что

driver-group.com

tree

> <@usernameyy:matrix.bestflowers247.online> sent a file.

забрал крипт ?

of

ща

https://remproxy.com/index.html

да

image.png

GhostSocksBuild.exe

куда ты пропал опять ?

да, там и на лимо много уже накопилось

я думаю шоп когда поднимем будет что продавать

соберем много

9d2d7fb8d0933d3ef85ddbb9f4ae8083228b7050be6786ba9f468b2dc219f32e

нужно

востанавливай

сколько по времени ?

3.7z

вот

в пятницу он еще сделал ъ

чистый это

надо проверить как стучит

> <@usernameyy:matrix.bestflowers247.online> это значит да или нет?)

> <@usernameyy:matrix.bestflowers247.online> это значит да или нет?)

ок

вот вновый чат кидай им билды

что бы они видели

так как там путоница будет а то

пришло

UK

image.png

++

++

++

готова

сделал уже

вот только оттестил

все ок

findlayauto.com

tree

```

https://imgur.com/3IDmDzD

image.png

++

делаю

вот заказываю сейчас

тольк он отписал

починил калитку ?)

http://sso.paloaltonetworks.com

ему надо тестовый акк

капец

нормально )

ага

ну как идет ?

звонит ?

все старые соксы удали плз

++

долгие капец

я попробую с юристами свести диалог к деньгам

хватит ты разебал мне достаточно

надо свести диалог конекретно к деньгам

lambertz.de

можешь где закостить прямую ссылку на ехе

что бы подольше работала ?

g.zip

2.7z

любой из этих файлов

++

но я его в стиллер буду грузить

что бы реверс шелл работал

привет

вы сегодня как ?

в работу сегодня что то ждать ?

++

спасибо

да

я пока тут настраиваю кое что

если что то срочно я позоу

у нас есть соксы что бы прослать ?

ок

вспомнить бы где я их брал

да

++

++

LummaC2 default 07.06.2024 16_23_18.zip

на крипт

Пароль от архива с билдом: 667d00c9

++

все норм

ты перевыполнил

ща я по деньгам поговорю с ними

we would like to reach an agreement with you but the amount you are asking is far too much beyond our possibility. We propose that $479,000 is an appropriate amount to settle and come to positive agreement. Can we come to terms?

maesa.com_privat

большая скидка это 20%

если платят быстро 48 часов

не

у нас есть приавльно

те кто хотят быстро закрыть

у нас большая скидка 20%

от суммы

которую мы попросили

и если они платят в течние 48часов

а сейчас предложение очень мелкое

да

почему

+

я всех обсучал кого можно

3.7z

новый билд от стиллера

пролей

он сделает реверс шелл прокси

пало альто код у нее

на почту ей прислали или куда

нет

так быть не может

что за контора ?

какой мыльник у нее ?

Networking Software · South Carolina, United States · 2,300 Employees

могут быть они

если там все жестко у нее

scansource.com

а может они просто натсроили ей все

а энидеск то как

не качает ?

ты не подключился в итоге

++

это не то

это впн

следующие

поехали

не зацикиливайся

100 контактов в день надо обзванивать

image.png

чисто ?

стучит ?

++

как

где наша звоника которая рядом должна сидеть ?

привезу по крови которая

научи ее

она будет делать

нахер ей эти знания тогда

если она их ни где не использует

о какой честности говорит мы живем в стране которая утопает в нечестности

я не знаю

> <@usernameugway:matrix.bestflowers247.online> ,бля бротишь, ты ее просто не знаешь, один раз бы пообщался все понял)

image.png

image.png

image.png

++он

давай

дату проанализурй у юрист ов

запустили

посмотри сокс пришел

image.png

новых соксов нет

ничего не пришло в панель

может я зайду и запущу

мне кажется что то не так заупскаете

не пришло ничего

ни сокс

ни реверс

ничего

я хз что там и как заупскалось

дай мне ссесию я сделаю

все придет

```

почитай

нам нужно как то научиться узнавать уникальный линк где у компании посется citrix

Менять не на что, нужна причина незапуска, иначе не понятно на что менять

mel

там открыто все зайди ъ

пойдешь ?

тогда мы сможем брать у них куку с помощью софта это блекдатабеза

email+citrix url fro that company

вот такой формат он просит

image.png

при запуске батника

дефендер зайди выключи

и запусти без дефендера

все должно стартануть

стамрт скрин лезет

это не батник, а экзешник. И это не ав, а смартскрин, его не обойти, подписи на файле нет

> <@usernameyy:matrix.bestflowers247.online> весь софт запустился на 3 мониторе

ебать софт конечно у нас (

все палиться (

ничего не отстукивает

подписать же сертом можно ехе

подписать же сертом можно ехе

+ 5к

ну кортез ппишет и крипутеи у этих же криптеров

все ок

> <@usernameyy:matrix.bestflowers247.online> можно одной подписью 3 файла попробовать

не

этот уже не очень

image.png

> <@usernameugway:matrix.bestflowers247.online> sent an image.

```

image.png

image.png

континиум

> <@usernameyy:matrix.bestflowers247.online> через полчаса спать можно?

пришел сокс ?

а креды ?

пришел

что это за контора ?

скинь мне сразу

аа

у меня сниффер не заупстился

соксы где ?

да

я не подберу через сниффер

это стиллер

а нужен лоадер

мелкая сетка

да

все четко

> <@usernameyy:matrix.bestflowers247.online> креды в папке %temp%

смотри

есть такаой прикол

мы можем только стиллер запускать

а в нем уже вшить ссылки от сокс бота и лоадера

который будет он тащить туда

они стартуют только exe

он сам там все подтягивает

вот сейчас

но там смарт скрин

есть сервак где захостить можно три файла по разному пути? я все это добавлю в стиллер

у тебя сокс нагружет процессор на 100%

это нормально ?

ну когда они начинают с него сканить

socks5 91.196.70.160 35463

image.png

image.png

robin.allen@nwhardwoods.com говорю с ней

лда

да

завтра сделаем новый фаил

надо будет просто подписать тогда ехе

от стиллера

его чисто будем запускать

главное что бы он скачивался без проблем

иди

добрых

будет один только ехе

в папке все остальное будет вшито в него по линкуъ

сейчас вот объяснял кодеру

как сделать

> <@lapa:matrix.bestflowers247.online> вы тип все же для ситрикс хотите фишинг слать?)

```

```

da

который типа мы можем слать

с подменой через его софт

image.png

вижу

ща попробую

ооо

image.png

centrinetcorp.com https://131.226.240.228:443 dferreira@centrinetcorp.com Hudson7

да

обход он сделает

он просит акк что бы с 2фа он был

и он обойдет ъ

можно на любой из этих акков поставить 2фа

самим

главное что бы валид было

да только так

что ?

не понял

расскажи

image.png

никуда не заходит

> <@usernamegg:matrix.bestflowers247.online> sent an image.

studentloan.or.th https://119.13.27.219:443 khwunphatw@studentloan.or.th khwunphatw

работает

image.png

image.png

```

> <@usernamegg:matrix.bestflowers247.online> studentloan.or.th https://119.13.27.219:443 khwunphatw@studentloan.or.th khwunphatw

я ему сказал

но он ушел видимо уже

i will go offline for 4- 5 h

можно на рабочем длоступе поставить 2фа

самим

и все

сказать ему ключ и он себе тоже сделает 2фа

я спать пошел

до завтра

с утра тернировка

дел нету сегодня

а усталости полный вагон

ну да

доработаем еще схему

будет уникально

добрых снов

```

с впнками короче тоже не просто )

в работу бери

я там скинул

аа

не отписал

я хз как вас поднять ) всем написал уже

ща может еще одна будет

слон спит ?

отлично

чего

каких еще

и что

при чем тут налоговая и кошельки

))

вещи несопостовимые какие то

говоришь

ну надо платить и декларировать

это нормальная практика

++

++

```

доброеу

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

AUTH_VALID.txt

CISCO_VALID_ITEMS.txt

CIT_AUTH_VALID1.txt

FORTI_VALID.txt

SONIC_VALID.txt

* доброе утро

что попросим сделать ?

🅑🅛🅐🅒🅚🅓🅐🅣🅐🅑🅐🅢🅔, [11 июня 2024 г., 11:53:33]:

evilginx - посмотри видео пока что у него за софт

он так то нашумел

https://accounts.cloud.com/core/login?ReturnUrl=%2Fcore%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DO8sCZ5eEEXj1tDTKQQ1XEQ%253D%253D%26scope%3Dopenid%2520email%2520profile%2520ctx_principal_aliases%26response_type%3Dcode%26state%3D4c016b0953ae95eeb44460e901227b55ffea485f%26acr_values%3Dtenant_scopes%253AIT%26redirect_uri%3Dhttps%253A%252F%252Fssoservice.citrix.com%252Fathena%252Flogin

> <@usernamegg:matrix.bestflowers247.online> https://accounts.cloud.com/core/login?ReturnUrl=%2Fcore%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DO8sCZ5eEEXj1tDTKQQ1XEQ%253D%253D%26scope%3Dopenid%2520email%2520profile%2520ctx_principal_aliases%26response_type%3Dcode%26state%3D4c016b0953ae95eeb44460e901227b55ffea485f%26acr_values%3Dtenant_scopes%253AIT%26redirect_uri%3Dhttps%253A%252F%252Fssoservice.citrix.com%252Fathena%252Flogin

image.png

пока ты в внц, посмотри какие гейты тут есть

привет

да

да

[OWA [ Valid ] ](http://190.2.142.15/spm_point.php?page=owa)

не чекает

http://190.2.142.15/spm_point.php?page=owa

да

привет

build.009.tar.zip

[12:29:08] KernelMode - killer EDR: Gf!KOaW}7CkPatg

lambertz.de_privat

расшифровать файлы

и если не важные скинуть им в чат

posiplus.com

++

> <@usernamegg:matrix.bestflowers247.online> sent a file.

lf

да

ничего не видит

при запуске лог сохраняй - по логу понятно будет если что-то не так

тут ?

а ты от азура получал доступ как ? куку натягивал ?

http://azure.microsoft.com

what features will we get there?

uhfhufhuskjdfdgurfiewuirsf8hofioijsdfoijfijfgiosodsduif

серт EV

надо будет им подписывать

EV24LLCCesaria2024-05-31[GlobalSign].rar

что бы пропускало скачать

а где ты вчера хостил мой фаил ?

можно там еще пару залить ?

ну или пусть пока сделать по которому они будет лежать что бы ясбилдил новый билд стиллера

для звонков

пока нет

смотри

сейчас надо впску

сделай новый крипт сокс бота и захости его на впске которую тебе выдаст ТТ

прямую выдачу только сделай

я сейчас сделаю еще от внс новый билд и так же его там захостим

можно лоадер еще сделать

1) сокс ехе

> <@usernameyy:matrix.bestflowers247.online> захостить веб сервер?

потом мне прямые ссылки выдашь где они лежат

я сразу сделаю новый фаил от стиллер который будет их тянуть

протестим

проверим

и если что пройльем на боевой линк

могу ее юзать да ?

proxychains ssh root@216.146.25.53 = mickiemckittrick.net USA

вот тут

можно хостить

лучше давать с доменно линк прямой

/var/www/html вот сюда

++

сделаю ща

> <@usernameyy:matrix.bestflowers247.online> впс заказана?

image.png

вот такой функционал есть

видишь

у стиллера

по сути любой софт можно сунуть через него он запустит

главное нам сделать идельный ехе подписанный сертом от него

ну хороший крипт и подпись EV сертом

да

я доделываю

но пока можно старый фаил использовать

скоро там будет один ехе просто в зипе или даже без , как хром будет пропускать после тестоув

++

1) hvnc

testcrypt.rar

от чего

да, я понял

сейчас найду

++

> <@usernamegg:matrix.bestflowers247.online> sent a file.

Amadey.exe

стиллер

* лоадер