> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

+

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

жду тогда как баланс еще в панельке пополните

50 баксов туда пока можно положить

на 10 дней хватит

+

```

у меня такого нет

+

https://github.com/mohinparamasivam/AD-Username-Generator

+

скоро буду все настраивать

не, так прошлем

редиректы я сделал

пока только один домен готов

что-то просто CNAME не выдает для двух других

странно

вот сейчас выдал один

через минут 10 думаю запущусь

запустился

шлю по тем, у кого есть пало

+

+

image.png

из африки кто-то что-то ввел

`https://cpanel.7imbougatosywwzoksjjiy3ydsujhte6yy5h4p6nmw4xuevv5jz7fbyd.onion/moloch/captured-data/list` ну что-то появляется

но зеленый пока один

из испани

* из испании

80k ушло

пока еще шлю дальше

да

сейчас тоже шлю по ответам

линки свои

а они уже редиректят на фишинг

как будет 100к стопну

и прошлю уже не ответами, и типо будет письмо от пало

привет

вообще конечно слабо идут

запустился, 100к еще прошлю не по ответам, а письмом от пало

+

ага понял

гуд, ждем

может я на тестовую почту прошлю, на сетку

а вы попробуете ввести там креды

ну просто уже понятно, что не идет

файл видимо они охотней откроют, чем введут креды

133k ушло

стопну

в смысле ?

лучше не слать, куда уже пришло письмо по сути

ну одну впску уже заблочили

короче бред, еще и впски быстро лочат

```

не сильно там больше и приходило

ну 175к ушло

может узнайте у дана. навернякак они чисто звонками работают

> <@usernamegg:matrix.bestflowers247.online> на рдп отправь

куда отправлять письмо

`https://rocketreach.co/cds-a-hewlett-packard-enterprise-company-profile_b5c63d67f42e0c58`

я вошел ура

и там где стоит твой элемент не конектило

я потом переустановлю

------------

если что я тут с утра

не проебыался

------

нашел еще одного звонилу с опытом

он работал по корпам

c nhtyb

с трени

ну я отьехал на треню)

без спорта можно с ума сойти

смотри он готов работать с 17 до 00 каждвй раб день

2500-3000 хочет и бонусы от финального успеха

такой расклад по колцентру

----

девочку из юсы жду онлайн я там все подготовил - отписал ей в тг

нового возьмем на тест? по общению вроде норм и в теме с корпами

ждет ответ сегодня

супер

ща тестану

смотри что замутили с контактами

изображение.png

теперь будет общая база одна

по запросу проверяет и выдергивает сколько нужно в онлайне

в моменте

я отдаю оператору - он добавляет

и прозванивает

так можно весь коллцентр обеспечивать работой

----

по файлу. с сайта скачка палиться

на 2х дедиках проверил в том числе на чистом

-----

залил на dropmefiles = работает нормально , распаковалось все молчит

ок

да, так и сделаю

параллельно тоже развернем пару фейков

`kim.weckx@groepintro.be`

+

отправляю

> <@usernamegg:matrix.bestflowers247.online> kim.weckx@groepintro.be

20 писем уйдет

+

ща ответами попробую еще

```

запустил еще

в спаме тоже нет?

> <@usernamess:matrix.bestflowers247.online> ```

```

Fluffy@hpcd5

$DCC2$10240#zn50334#258de9224d97be1d84c01fe7c819e03a:n0v3mb3r

хм, оч интересно

> <@usernamegg:matrix.bestflowers247.online> по юсе ?

уже не буду слать на юсу

не идет

с европы даже никого

еще и блочат быстро

> <@usernamegg:matrix.bestflowers247.online> брут как еще можно улучшить ?

на сипанельках блочат

было 10к серверов, стало 1.5к

ну понятно, выпиливает ав

и абуза лететь будет за брут

короч как прям улучшить хз

> <@usernamegg:matrix.bestflowers247.online> cpanel купить еще ?

выпиливают оттуда, говорю ж

1.5к вот сипанелей еще работает

на них 45-50к потоков примерно сейчас

но все равно с брута конечно не много контактов

`Ken.Donegan@instantor.ie Welcome22!`

видимо, чтобы нормально летело именно с брута, нужно миллионы серверов

гигантские мощности, чтобы перебирать пассы

> <@usernamegg:matrix.bestflowers247.online> Ken.Donegan@instantor.ie

> <@usernamegg:matrix.bestflowers247.online> Ken.Donegan@instantor.ie

атулк еще наши линки уже знает все

поэтому возможно не доходит

раньше такое и былло

но вы еще бывает не видите мои письма)

не раз у же было

отправил на две почты последние

да что за бред, на мою тестовую все приходило

ща проверю сам еще себе

+

image.png

приходят

и почему-то сразу прочитами помечаются

image.png

`https://correo1.grupoice.com/owa/auth.owa:icetel/facturasft:Factur4sFT$019$` вот тут проверял

скоро еще проверю

попробуй в 2 архива положить

----

нужно на спамилку закинуть

ага понял - мы поставил 20 спамится сейчас начнем

```

0885e76affc723e997664691e8d7a850:Ilikeitbig@50

$DCC2$10240#adm50000678#a7d789a8bae7da9d701ec9dd01b7d524:Ilikeitbig@50

++

> <@username777:matrix.bestflowers247.online> 0885e76affc723e997664691e8d7a850:Ilikeitbig@50

```

вот тут три сессии соника

и они как видно не длинные и чем-то схожи

я вот думал побрутить их можно

но вот только как потом это все в приложние впн загнать не понятно пока

ну соник при авторизации куки записывает swap называется

ладно, забейте

`$krb5tgs$23$*Administrator$geolog.local$MSSQLSvc/srv5.geolog.local:3446@geolog.local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`

++

2file.lockers.zip

burrito: Han

Привет. Занимаюсь.

ну больше всего у нас все равно с мыла и пасса

я пока тут улучшаю определение домена по айпишнику

потому что всего нормальная так части

допустим у форти, примерно 30% я не знаю чей домен

потому, что в серте не указан, через команду host не определяется

я сейчас перезапустил еще сбор айпшников по доменам

компаний чисто

я раньше запускал такое, но тогда что-то сервер отвалился и забыл сам

```

ну вот находит тоже

> <@usernamegg:matrix.bestflowers247.online> я по расходникам могу увеличить все что нужно

чтобы именно брут улучшить

это только увеличение мощностей

т.е. скорости проверки пассов

сейчас допустим на бруте 568 млрдов запросов висит в обработке

353 молрд запросов сделано

* 353 млрд запросов сделано

сервера нужны для брута

и которые отваливаться ну будут

допусти 100к серверов

ну я сам понимаю

что это пиздец много

и очень дорого

это нереально

смотрите, вот сейчас 353 млрд пассов проверяно

и вот сами видите, насколько не много валида именно с брута

с брута 9к валида

ну просто о чем я говорю, пасс можно перебирать вечность

предело тупо нет

* предела тупо нет

но, может кто-то найдет спокосов, как опредлить точно, если ли посльзователь в сонике и циско например

я пытался, не получилось определить

может кто-то найдет способ определять это

тогда уже не нужно будет вспустую тратить время на подбор пасса для пользователя, которого тупо нет в системе

мне диск не сильно важен

изображение.png

этот тип мне нравится, всегда на связи даже если на звонке с кем-то

важен процессор

и оперативка

> <@usernamegg:matrix.bestflowers247.online> 1. 2xE5-2680v2/32GB/2x240GB SSD/1GB порт

ну возмите 10 штук

я напишу еще скрипт, чтобы автоматом залетало на сервер

и ставило мое по туда

убунту туда ставьте

он фф выдает и сервера ?

мне да без разницы параметры) чем больше тем лучше

у меня автоматом проверяется

сколько оперативки

и запускает нужно кол-во потоков

чтобы максимально использовать резурсы сервера

> <@usernamegg:matrix.bestflowers247.online> slim shady, [13 июня 2024 г., 19:18:16]:

ну пусть выдаст 10 серверов с 32ГБ операвтикой

основное требование

> <@usernamegg:matrix.bestflowers247.online> slim shady, [13 июня 2024 г., 19:18:58]:

* нет, мне нужно чисто ssh доступ. убунту туда нужно будет поставить

и сразу спросите, 1к серверов он выдаст ?

```

при том, что брут будет не через соксы

> <@usernamegg:matrix.bestflowers247.online> скажи пожалуйста конфиг какой хочешь? ядра и озу сколько

я же не знаю какие у него процессоры есть

ну с 32ГБ оперативки, сколько макс ядров может быть ?

в общем

ага уже на связи

лучше так

с ним

какую макс конфигурация сервера он может выдать?

нам важны максимальные параметры ОЗУ и процессора

попробуй в 2 архива файл запихнуть под пасом

должно убрать детект

> <@usernamegg:matrix.bestflowers247.online> 2xE5 - это проц, тут будет 28 ядер

мы же просто количеством еще будем брать

> <@usernamegg:matrix.bestflowers247.online> 2xE5 - это проц, тут будет 28 ядер

но диск можно и меньше делать

диск можно прям 128ГБ

> <@usernamegg:matrix.bestflowers247.online> 1000 заказываю ?

год будет делать ща)

ну я просто не говорил, потому что думаю оч дорого будет

и хз будет ли с этого выхлоп еще

там же еще 2аф у норм компаний

95be55b28d6271124db367a3bcdc0097:adm-ronak:Welcome2020!

++

> <@usernamegg:matrix.bestflowers247.online> надо что бы бы они все были в одной сети ?

dfd9f61228be928f7b8365d3e3ec9d6d:administrator:Av0ndm@@l

++

прсто возмите пока 10, чтобы я проверил, подходит ли

> <@usernamegg:matrix.bestflowers247.online> какая ОС нужна на серверах?

изображение.png

ubuntu 20.04

4 битка

> <@usernameww:matrix.bestflowers247.online> burrito: Han

идем стаивть

ок

пусть соберет

1 штуку

1.7z

++

так он там по цене сказал?

+

+

какой список пассов использовали для этого?

> <@usernamegg:matrix.bestflowers247.online> password1

pass_valid.txt

ну может локальный, поэтому думали никто не зайдет локально

ладно, я пока посчитаю сколько будет потоков с 1к серверов

и с этой конфигурацией

а то боюсь уже, что и основной сервер брута придется улучшать)

> <@usernamegg:matrix.bestflowers247.online> sent a file.

+

закинули через аник

напрямую

запустили

что там?

дла

да

прошло?

без детектов но с ошибками

скриним

http://91.196.70.160:81/

`$krb5tgs$23$*sqluser$geolog.local$MSSQLSvc/SQL1.geolog.local:1433@geolog.local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`

> <@usernamegg:matrix.bestflowers247.online> там запутсили

lisa.molina@catalent.com говорю с ней

это новые жа

4 мультилиарда

* это новые да

а знаешь как мы сделали

просто тупо закинули в аник

ебать мы там чего только не пробовали )

> <@usernamegg:matrix.bestflowers247.online> socks5 91.196.70.160 34587

пока она на линии ела свои волосы

билд пиздатый без детектов на такой конторе

чистый файл

2ec9291d12a0af83c561c2a0a1ed27a0:jkonijnenburg:@@iet2025

бля ладошки вспотели

))))

++

Пилю

изображение.png

мы ее оставили с такой ошибкой на раб столе

----

знаеш кто она?

HR директор

ну эта из конторы

которой сейчас поставили

ну да она.. я говорю что не рядовой сотрудник

не менеджер и тп

ок

какие именно ссылки запускать?

я понял, какие ссылки то не работают?

http://mickiemckittrick.net/DPMHelper.exe

я не знаю какие что только hvnc подписан

> <@usernameugway:matrix.bestflowers247.online> sent an image.

может говорить чтобы перезагружали?

вот по первой сссылке

image.png

чтоб это палево убрать

вторая запустилась

третья запустилась

могу да

ок

скинешь новый?

там есть в файле обработка 404?

я удалил, ссылка будет выдавать 404

типа файла нетэ

заебись

lckrs.zip

++

> <@usernameww:matrix.bestflowers247.online> 2file.lockers.zip

+

я этот сервер добавлю в брут

ну пусть короче уже поднимает

завтра начну писать скрипт

и архитектуру брута тогда передалаю, чтобы смог потянуть такой объем, потому что на этих серверах спокойной в сумме 1млн потоков можно будет запустить

* завтра начну писать скрипт для автоматизации работы с этими серверами

image.png

ну я проверяю

подходит в целом

можно конечно, чтобы не только в ру были

чтобы и не ру айпишники были

часть в ру, часть в европе

залить?

Делаю.

ладно, офнусь, до завтра

в общем путь поднимает и раз в день выдает

* в общем пусть поднимает и раз в день выдает

+

и пусть просто выдает айпишник:пароль

списком

изображение.png

++

\

GEOLOG.IT_kekhash.txt

http://mickiemckittrick.net/update2.exe

тогда так

а нет под него есть

http://mickiemckittrick.net/update3.exe

> <@usernamegg:matrix.bestflowers247.online> бля тебя не смущает куда он звонит ?

ятебе покидаю отчеты

```

он мне очень нравится

`COB_45`

я тут пока со всеми на линии координирую их)

думаю с час

изображение.png

ну тоесть прям движуха

и базы норм по валиду

тоже схема работает

atos_kekhash.txt

++

Ок

> <@usernameww:matrix.bestflowers247.online> sent a file.

++

$krb5tgs$23$*Administrator$sc.atos.com$MSSQLSvc/kar-srv0.sc.atos.com:SQLEXPRESS2008@sc.atos.com*$02dde78f279a46b659a979f0c2787173$....:Syolo!!C

++

-----

> <@usernamegg:matrix.bestflowers247.online> sent a file.

изображение.png

конвеер)

2.7z

строка:

dEUecr9Ma53AGY4zTHJkSj8KwhyLnfBWsPb6CNxRV2gp7qmutF

изображение.png

изображение.png

> <@usernamegg:matrix.bestflowers247.online> rundll32.exe dll.dll,GetModuleProp

45.zip

ну сегодня уже похоже на какой-то процесс) это радует

----

neznayka [call up] 🇺🇸🇩🇪🇨🇳, [13.06.2024 21:48]

-----

проверяй отбив

делаем дальше

бробро

ты где там

мы херачим дальше)

бро этого парня надо забирать )

отвечаю

изображение.png

залил

update3.exe

чекни отбив как придешь

+

cschultz@sterigenics.com

345 млн

да он сам

постоянно на связи

мы уже столько прозвонили пиздец

дозвонов куча

всех торможу?

блин жалко

точно не тесттиь?

мы еще с одним на связи

давай последний тестанем

один же пришел отстук

аник не скачался у него 2.3 ярда

дела отлично, домой в воскресенье, домой не хочу)

на завтра надо несколько вариантов еще подготовить

сайт

аник

еще чтонибудь придумать как прокинтуь файл

может через cmd запускать

сами зайдут пропишут

> <@usernamegg:matrix.bestflowers247.online> вот сейчас был еще один запуск

> <@usernamegg:matrix.bestflowers247.online> ну как там у тебя дела ?

ниче не понимаю че хочет

ага

а еще, видимо, тот, кто будет оплачивать всё, я еще не до конца понял))

нифига, это мажорка лютая, я не потяну

привет

материально потяну, конечно, но морально нет

ага, всё вместе

----

когда доделаем дипфейки кпд вырастит в разы - это сто процентов

в общем в субботу это все обсудим - расскажу идеи

спасибо, это полезные советы

-----

bc1qarjhmn94p5vc3xaqmndygqmh826tldqav8mxea

завтра выйдет

посмотрим как он

лично поговорим подробней лучше, бля пристала щас че я улыбаюсь

я придумал почему, а она говорит не верю, ты так не улыбаешься никогда

пиздец

попал

ага

слушаю

в общем как в первый раз с реверс шеллом?

этот софт не подошел тоже с запусками? который сейчас с ссылок подтягивает?

неа у меня не готов

в чем проблема в нем? чтобы я знал че писать не надо

надо чекать, чистить

мы щас фиш + куки

соксы запускаешь?

```

он не всегда стучат

> <@usernamegg:matrix.bestflowers247.online> LummaC2 default 11.06.2024 20_57_43.zip

lu.zip

> <@usernamegg:matrix.bestflowers247.online> sent a file.

строка:

dEUecr9Ma53AGY4zTHJkSj8KwhyLnfBWsPb6CNxRV2gp7qmutF

4.7z

$DCC2$10240#adm.itomasini#a020972da2f07e8154638f2b398e9604:Sp17it8.1

++

я запустил все 3 файла

сокс пришел

проверь остальное

по ссылкам

запускал в смысле по ссылкам

> <@usernamegg:matrix.bestflowers247.online> sent a file.

5.7z

строка:

dEUecr9Ma53AGY4zTHJkSj8KwhyLnfBWsPb6CNxRV2gp7qmutF

чё то не так с запускатором или ав?

а как тогда дроппер это запустит всё?

или таргета заставлять все 3 запускать?

давай

хоть 10

подписал все 3

ща

если звонила тут

сек

кидай

летс гоу

update.zip

пасс 123

да

мы готовы

давай а то там быстро может быть

размножу че значит? не брать мне этот архив кобы?

лушче скачаем сразу

update4.exe коба, подписал сертом

update.zip

взял 45payload_x86.exe этот потому что x86 работает везде

длл и смб я соответственно брать не могу

либо x64 либо x86

> <@usernameyy:matrix.bestflowers247.online> update4.exe коба, подписал сертом

update1 amdc

Lumma?

ок сейчас

update.zip

принял

начинаем

в первом удалось закрепится котроый отбился?

интересно)

блин жаль..такой таргет

может еще раз ей набрать

да

заспамлю сейчас

update1 luma

написал и не отправил

эм вроде нет

сек

да))

я спать уже собрался

😎

ну я подожду пока архив доделаю

))