и сидят тупо задают вопросы

у нас есть готовый контакт

Keli Zhang

я дальше звоню

напоминаю - нам нужны установки anydesk

я понимаю

я обзваниваю всех

Anydesk заблокирован

и ссылку что ты дал заблокирована

в чате я передать не могу

> <@lapa:matrix.bestflowers247.online> какой пасс от архива?

это точно не у всех

через powershell

не может зайти

даже когда свой user id вбивает

я дальше обзваниваю

ок

на второй да

и угу отправил тоже

`BUCHERHYDRAULICS.COM/a100-lc:8311bcd89cb34f5b7cdc1afae487a285`

`BUCHERHYDRAULICS.COM/a100-bw:c79621080356c1164afbf2bd40fbfd1e:a100-bw`

`BUCHERHYDRAULICS.COM/a100-gk:19c72bc000d8a81ddfabe23b9acc7f10:a100-gk`

`BUCHERHYDRAULICS.COM/a100-kh:54856512005d65e17b942f894206fc31:a100-kh`

> <@usernamegg:matrix.bestflowers247.online> ulan.exe

ulan.zip

привет. и снова седая ночь

19RdXdWXKJxf8SFndnvvpCAxUptBbQpqgG

MonsuruAdekunle@ukrsaqroup.onmicrosoft.com

вот новый акк

таргеты там уже добавлены

и проспамлены

окей этот не обзваниваем дальше

пароль

aa112JKHVF*&2ssss

ничего нельзя сделать с этой нашей дамой ?

щас протестим с тобой

отправку файла

добавишь в какой аккаунт ?

> <@mel:artronica.rocks> MonsuruAdekunle@ukrsaqroup.onmicrosoft.com

Assistant IT Audit Manager UK International

так тебя зовут и твоя должность

+

JoeCarr@wtwcocom.onmicrosoft.com

сюда звони

для теста

+

https://prnt.sc/5Sc1os0_RkDF

он не дает добавить )

набираю

подожди

+

ты звонишь через звонок или через встречу?

звонок

хм

минуту

все супер

поехали

```

build.exe

Han: burrito

занимаюсь

Melanie Porter (UK) (внешний) есть ее номер ?

телефона

зачем?

я с ней на линии )

она просит ее номер телефона

есть или нет

да или нет

под рукой нет, сейчас поищем

дальше иду

+442071117000

+

сейчас на линии

teamviewer ставит

тоже не может

на тупые вопросы - ответ один - Я понимаю ваше беспокойство, но к сожалению, у меня совсем мало времени. У меня большой список сотрудников который мне нужно обработать. Произошла спам атака и наша группа должна в короткие сроки обеспечить защиту. Поэтому если вы готовы сейчас к тому, что я вам обеспечу эту защиту, то давайте. Если нет, я вернусь к вам позже после того как я пройду весь список.

> <@lincoln:artronica.rocks> тоже не может

> <@lincoln:artronica.rocks> teamviewer ставит

да

пусть так ставит

сейчас в powershell делаю

https://prnt.sc/KVyzdu9lsvcY

++

нормальный?

сейас скинем дедик

подрубились

https://prnt.sc/MX6vAjphrpQe

видишь

какие еще варианты у нас

?

ты доступен?

95.164.88.73

на этом клиент

возьмешь?

думаем

она хорошая и готова

эник и вивер не ставятся

повершелл тоже

давайте через

quick assist ебанем ее

ctrl+win+q

вы можете ?

там есть обмен файлами ?

он работает как team viewer

cmd можно запустить

если ничего не работает давай пробовать

заходите

помочь кому-то

файлы залил к нему

как обычно

`BUCHERHYDRAULICS.COM/ProbstG:077088f2e594efa73c417f2a8cf0e8eb:ProbstG`

у нас они лежат на раб столе в папке 19.06.24

еще не запускал

сессия в тививере

https://prnt.sc/5ht6h6Aa7gg4

сатавим

сек

у нее даже это заблочено

пиздец полный

давай перезвоним найдем решение

давай

давай ты сначала

скажешь какое

Headquarters

ну что мне говорить

она ждет звонка и готова сделать все

да не понятно у нее все выпелено

ок подумаем

дак вот я перезвонил

и что делать ?

перезвонить то я могу в любой момент

давай-те обсудим сейчас

что обсудим

`b92f50d17400634b678b36ec7912aaa4`

давай перезвоним найдем решение

сейчас перезванивать или ет

нет

не сейчас

сейчас дальше идем

хорошо

идем по списку . если ничего не работает - думаем что делать , как найдем решение - отпишем

я понимаю

=

+

компания огонь и контакт есть

таргет шикарный

++

смотри когда мы зашли и вылатет окно ввода лог пасс

напиши как освободится впс

они щас обе заняты еще, так?

update.zip

AntiSpam.exe

принял

я понимаю

это если через powershell

мы с ней делали 3-4 раза

не

это если дали сессию эника уже

мы там

все сделали

и у нее выскакивает окно

хорошо

я уже третий раз не могу anydesk поставить

у меня блоки у всех со всех сторон

image.png

такое окно будет

да этот момент я понимаю

убираем username

и чтоб человек вводил свой username+pass

убираем только в случае если не подошло

да я понимаю

конечно

файл принял

на третью заль.

залью

`e1113386::DEES:1122334455667788:66946b1404adb57047126d774dfa2628:010100000000000025f5927743c2da01cf0428b4eb808f440000000008003000300000000000000000000000002000007d5aeaeb7a31058c54059d2c94f3ab87bfd3d3c7ac66c208b7caf779fda2d50e0a0010000000000000000000000000000000000009001a0044004500450053005c00650031003100310033003300380036000000000000000000`

https://prnt.sc/gzPGtffXz7rz

https://prnt.sc/hq57_uPXY7oH

тоже самое у него

со всех сторон блоки

через чат

залей

файл

с анидеском

и пусть установит

да )

понятное дело

тоже самое

третий сотрудник

```

что делаем ?

какие опции

продолжаем

> <@usernameyy:matrix.bestflowers247.online> build.exe

странно

не у всех одинаковые ограничения

ну хорошо

у меня еще два звонка и все

ладно

ты .net тоже криптуешь?

У меня тоже есть огранчения, но я попробую сделать чисто

попробуем

> <@usernameyy:matrix.bestflowers247.online> ты .net тоже криптуешь?

но этот чего-то не хочет

больше нет опознавательных знаков?

тут ?

да

еще один идет

как закончишь, дай знать

нужно будет позвонить вчерашнему одному

без проблема

нашел

slynch@ax-uk.com

наберем

> <@usernamegg:matrix.bestflowers247.online> Ghocks_ulan (2).zip

ulan.zip

поехали дальше

вообще бы установил без проблем

slynch@ax-uk.com

ты вчера ему звонил

попробуй с того же аккаунта позвонить

щас я его поищу

а можешь кинуть аккаунт

и что нам нужно от него скажи пожалуйста

мин

GavinWalker@assistancedeskpro.onmicrosoft.com

нужно сессию поднять

вчера дали нам анидеск и мы там работали

нужно связь восстановить

и кое что туда залить еще

связь с ним пропала

объясни что нам нужно еще одно обновление сделать

сейчас позвоним ему

задачу отдал уже

щас я еще на спам его поставлю

хорошо

тут

аккаунт сдох

да

минуту

WilliamJohnson@safedatanalytics.onmicrosoft.com

> <@usernameyy:matrix.bestflowers247.online> build.exe

build.zip

попробуй этот

чекни такое

Server IP address: 37.221.126.114

здесь новый клиент

pass: ?

aa112JKHVF*&2ssss

файлы залил

да

как обычно

нужен срочно

подрубились

отключена

не абонент она

сандра линч больше

ок погнали дальше по спискам

давайте дальше мне таргеты нужно делать

каким ?

там все

1мин кидаем

4 юзера и у всех такая же проблема

6 человек готовы были

хоть комп привезти в юк

последняя контора вообще топ

бро когда будет время - думаю стоит нас обучить делать то что делаешь ты

тогда можно выйти на какой-то обьем

и тебя разргузить

сек

Headquarters

PhilipSchonewille@sIatergordon.onmicrosoft.com

таргеты уже там

тебя зовут Philip Schonewille

ты Senior Data EngineerBI Developer

отлично

работаем

начнем через 15 минут

очень нужен таргет

принял

🚀

> <@usernameugway:matrix.bestflowers247.online> Headquarters

> <@usernamegg:matrix.bestflowers247.online> Headquarters

набери еще раз slynch@ax-uk.com

он не работает

ее отключили

кто отключил?

система безопасности ax-uk.com

может она просто на обеде была

а сейчас вернулась

нет )

отключена

ну я звонил ей с двух аккаунтов

гудка нет

и еще раз 2 раза набрал

https://prnt.sc/mh7U6RulvLTp

видишь белый

либо красный или зеленый

она не в зоне доступа

она уже не в сети

> <@mel:artronica.rocks> PhilipSchonewille@sIatergordon.onmicrosoft.com

поехали

хорошо

да

ой

там нет

я думал ты имел в виду работаю ли

а чего там

да

пробок не было сегодня

в это время трафик плотный очень, сегодня быстро получилось

build.exe

подписанный от бурито

anydesk blocked на закачку

идем по другой схеме

Щас подумаю ещё вариант

А подпись не пробовали?

krb5.txt

включайте quick assist

Техническая поддержка

дайте код

что вы зашли

quick assist работает у нее

он не позволяет файлы отправлять

он даст доступ

через cmd

может быть powershell

зайди пожалуйста

дай код

2M4C27

заходи

скажи как войдешь

в процесе

вошел

идем работать

сейчас она имейл

один проверит

и все

устанавливаем

+

он отключилась от звонка

но вы можете работать

хорошо

проверяем

установили

через терминал

отбилась

звонить ей ?

минуту

это какая контора

helen.pearson@slatergordon.uk

заходи в левеел

image.png

поставили там левел

через квикасист

скажи как набирать

helen.pearson@slatergordon.uk

идем дальше пока что

если что-то понадоибтся я скажу - с квиком хорошо получилось сейчас

да

ax-uk.com сейчас этих начнем

через квик ассист

дал поставить

отлично

левел

мы не запустили ничего

можно эту партию сотрудников через квик делать ?

да

)))

может я свой дед туда просто закинул

блять)

давай еще раз наберем эту женщину

френдли фаер походу)) затупили с квиком )

прошлую

пара минут разберемся

что нужно

что-то не так получилось)

скажи пожалуйста

сами себе поставили на дедик видимо

)))

хорошо

опять восстановить сессию

в квике

quick assist код дай сразу

ща

FAWU3G

+

ок)

заходите

иду

скажешь как зайдешь

пусть одобрит мне запрос

на управление

да конечно

все сделает

она говорит i love mel

все ок

mel i can suck you off

```

я говорю you wanna have threesome

me mel and you )

Okay sure

скоро exe сброшу

нужно чтобы она пароль от компа ввела

в окне

socks-175.191.exe

сейчас вводит

image.png

проблема

она не заходит по паролю

она заходи по face

пусть еще попробует

введет свой емейл и пароль от почты

сейчас сходит

для брута делаю сервера?

она сказала что ей нужно идти

может заподозрила что-то ?

если они будут выдавать по будням по 20 серверов

резко свалила

поехали дальше

это 2 месяца займет

а не 1 месяц, как обещали

ну так норм ?

++

2.5 месяца даже

да пока непонятно

файлы передавать нельзя

по хорошу 50 штук в день должны выдавать

только если введут апроль

* по хорошему 50 штук в день должны выдавать

пароль

чтобы в 1 месяц вложится

* чтобы в 1 месяц вложиться

чтобы мы попали в пауершел

> <@usernamegg:matrix.bestflowers247.online> 1000 ?

я их максимально заюзаю

иначе все бессмысленно

нужен или аник или тимвивер

один отвалился

сейчас скорость 80к пассов в секунду средняя

teamviewer

с этими серверми думаю будет 1.5-2 млн с секунду

* с этими серверми думаю будет 1.5-2 млн в секунду

quick assist

только

тоже все в блоке

дай код

6MK8V6

заходите

скажи как зайдешь

делаем

мин

зашел

запросил доступ

он дал ?

нет

нажали кнопку чтобы досутп предоставил пусть сделает

блять

сек

не берет теперь

но мы там видим что происходит

но доступ не дает

он отошел или работает ?

ничего не делает

может отошел

подышать

да

скажи если что-то будет чтоб я ему позвонил

ок пока смотрим что там у него

цитрикс стоит

отично

хорошо

пока не берет

принял

+

request control-allow

ждем

image.png

вот так выглядит запрос

> <@usernamegg:matrix.bestflowers247.online> можнт обновишь файла ?

или вы уже все проверили?

=

+

ок, скоро перезалью

ты звонишь дальше?

нет я ждал его

звони

он может перезвонить в любой момент

ладно

ну он у меня +- последний

VALID_BRUT_CISCO.txt

VALID_BRUT_SONIC.txt

VALID_BRUT_RDWEB.txt

щас будут новые

> <@mel:artronica.rocks> набери еще раз slynch@ax-uk.com

хорошо

да всех обзвонил

ок

но мне лучше не выходить нам же dean нужен ?

сейчас новых пришлю

их пока позвоним

потом коллег сандры

конечно

наши клиенты

они все ходят penetration by mel and ugw

* они все хотят penetration by mel and ugw

👾

TomHumberstone@wbdukcom.onmicrosoft.com

погнали

он думает я главный

стой

контакты уже там

спамом просто обосраны

а этого оставим ?

поэтому сразу в бой

dean

> <@lincoln:artronica.rocks> а этого оставим ?

он у меня висит

AUTH_VALID.txt

CISCO_VALID_ITEMS.txt

FORTI_VALID.txt

PALO_VALID.txt

PULSE_VALID.txt

SONIC_VALID.txt

SOPHOS_VALID.txt

WG_VALID.txt

+

image.png

ты Tom Humberstone

IT Applications and Development Manager

вот вот мне тоже нужен норм set up

rmaes:$DCC2$10240#rmaes#7d034825f0d6de655631939a2066b051

Ты самый успешный переговорщик в мире и тебе нужно добыть всего 3-5 аников

да

я знаю

спасибо

юк прозвонщик думает что я мега босс тут

)

----

на этой неделе настрою тест прозвон еще как говорил

> <@usernamegg:matrix.bestflowers247.online> sent a file.

посмотрим получится ли у нее

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> socks-175.191.exe

scks.zip

как дела?

пока все в отказ

работаю

ок

> <@usernamegg:matrix.bestflowers247.online> sent a file.

95.164.88.73

здесь клиент

файлы закинул

----

пока мало тебе отдаем

потом будем по твоей инструкции делать

у нас сейчас конаткы и акки отобраны мы их добьем

попадаются большие(

Headquarters

scks.exe

подписанный крипт от бурито

офнусь на пару часов

опять сидят меня в офисе обсуждают )

всем офисом

что говорят?

ооо одну из дома нашел

да там я звонил до этого все в офисе

я по кругу ходил и они меня перенаправляют записывают и кидают трубку

ну норм

дик пик ей отправляй

и погнали аник ей ставить

----

вообще помогает нейминг?

какой нейминг ?

kekhash.txt

то что делаем акки под контору

Вообще нет

в этом основная проблема

имейл не из компании

они сразу начинают задавать вопросы

какие предлжния?

> <@usernamemm:matrix.bestflowers247.online> sent a file.

да эта хрень высвечивается

сам же видишь )

++

какая

все говорят, что я не из компании

в этом основная и есть проблема

вчера был кейс, чел проверил нас и сказал что все ок

видимо по имени смотрел

так что хз - может и помогает. завтра будет выборка побольше

а с тем что ?

----

он отрубил сессию

обрыывает из-за бесплантой лицухи?

позвонить ему ?

эти все

всех прошел и все все прям не идут на контакт

понял , купим

я не знаю вроде делал все норм

у меня +- все норм было

> <@mel:artronica.rocks> он отрубил сессию

щас будем звонить коллеге сандры

подожди немного

15 минут перерыв

+

я пока делаю платный вивер

Тебя зовут Daniel Nash твоя должность IT Service Desk Manager

> <@usernamegg:matrix.bestflowers247.online> sent a file.

3.7z

++

jGsyXKpZ8Cr7HY9JcWDnNwtSx3VUA2EaR4gBe6uhmdvbkTQz5P

строка

dnash@axuk.onmicrosoft.com

ага

socks-175.191.exe

проверь пак

Archive1.zip

отлично братья мои

krb5.txt

спам прошел ?

еще идет но звонить уже можно

можно говорить что прямо сейчас идет спам атака

набираю

это коллеги сандры. вчера у тебя с ней получилось

получится и с другими

🤞

конечно

ждать ребилд?

да они видишь уже заканчиваю помойму рабочий день

время еще есть

You are not DAN NASH )

https://prnt.sc/lk_apG5ueAuo

я даже рот не успел открыть

он на заднем плане стоит )

ну вот - они еще работают

все норм

конечно

все делаю для нашей конторы

https://prnt.sc/oQoFs52Scjij

они уже ждут моего звонка )

`DEWEI1DC0004.one.gx.local`

я только говорю DAN NASH бросают трубку

а с вчерашним аккаунтом все ?

не говори. просто скажи что ты из поддрежки

да тоже

сильный удар вчера был

> <@lincoln:artronica.rocks> а с вчерашним аккаунтом все ?

он в блоке

я говорю

они увидели

> <@usernamegg:matrix.bestflowers247.online> sent a file.

строка:

jGsyXKpZ8Cr7HY9JcWDnNwtSx3VUA2EaR4gBe6uhmdvbkTQz5P

4.7z

поднимает трубку и говорит

OH NO

я даже слова сказать не успел

OH NO

GavinWalker@assistancedeskpro.onmicrosoft.com

давай доработаем список

может повезет

аккаунт мертвый )

https://prnt.sc/30cvicFT8O9u

удалилась она и этот аккаунт мертвый

+

что еще у нас есть

сейчас сделаю

Ок

`$DCC2$10240#admin.fs#fe992b5d18ba94e2471298fd4839c18c`

krb5_2.txt

$krb5tgs$23$*ADMMPSSDELLING$ONE.GX.LOCAL$one.gx.local/ADMMPSSDELLING*$ad5b481724...efc:Cashflow33!

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*ADMMPSSDELLING$ONE.GX.LOCAL$one.gx.local/ADMMPSSDELLING*$ad5b481724...efc:Cashflow33!

через 15 минут стартуем

конечно

жарень

я не смог оплатиь карты не подходят, попробуую иначе

> <@usernamegg:matrix.bestflowers247.online> sent a file.

строка:

5.7z

CalumDunlop@sainsburysbankuk.onmicrosoft.com

Calum Dunlop

IT Incident Analyst

погнали

скинь пасс

aa112JKHVF*&2ssss

$krb5tgs$23$*ADMMPSTRAUCH$ONE.GX.LOCAL$one.gx.local/ADMMPSTRAUCH*$d2f3////b991a:Leopard2a4!b

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*ADMMPSTRAUCH$ONE.GX.LOCAL$one.gx.local/ADMMPSTRAUCH*$d2f3////b991a:Leopard2a4!b

пароль

Han:

> <@usernamemm:matrix.bestflowers247.online> `BUCHERHYDRAULICS.COM/ProbstG:077088f2e594efa73c417f2a8cf0e8eb:ProbstG`

++

поехали

У меня пока не заходит. Делаю дальше.

C:\Users\username\AppData\Roaming\Pandora hVNC.exe" файл себя копирует сюда и работает от сюда. Мне для того что бы запустить его с инфицированрго нативного файла нужно его выполнить в дотнет процессе для этого я его инжектирую в стороний процес, однако если файл себя будет копировать, то вместо инфицированого файла скопируется стронний файл. Можно поправить исходник? Если убрать копирования в папку, я сам могу добавить копирование в эту директории с именем Pandora hVNC.exe

это не наш софт

они заблокировали

спам уже потушили как-то

я понимаю

с чего ты взял?

и да я делаю все чтоб установить anydesk

ну только что общался

много еще контактов осталось?

много прозвонил?

10-15

я думаю 10

но они уже все уходят

ок

с работы

добьем список?

конечно

нужен лид

ок

конечно добьем

в поезде уже многие

делаю дальше

> <@usernamegg:matrix.bestflowers247.online> Ghocks_ulan (3).zip

ulan3.zip

> <@usernamegg:matrix.bestflowers247.online> Ghocks_ulan (4).zip

ulan.zip

тишина

все уехали уже мел

завтра продолжим

еще раз мжно пройтись по этому списку бдует

и новые сделаем

ок

до завтра

давай-те

как вы ?

завтра с 12

юк и потом юсу

тот что сегодня один сделали через cmd

получилось что-то или нет ?

если про квик - не получилсоь

отлично

ну завтра тогда полный газ

сегодня реально мог бы поставить 5-6

прям были моменты

просто все заблокировано

квик еще раз тестанем - есть вопросы к нему

он удобен, когда все в блоке

как вариант

но видишь не подходит

`$DCC2$10240#admin.mike#3b33753f8dce30ea1483a9b60e73b988`

спасибо

завтра продолжим

`$DCC2$10240#admin.tim#7ae569e2166af00d8c3082aebf77d990`

а что интереснее

uk или usa

больше ?

ulan3.ex

ulan.dll

Archive.zip

юса

канада

работаем

всем спасибо )

kekhash.txt

давай, у меня карты не принимает

ну то есть он принмает но не приходят смс

да, сейчас скину

Leyla Bertic

он стоит на дедике 94.131.112.42

> <@usernameyy:matrix.bestflowers247.online> sent a file.

строка:

6.7z

https://www.dwservice.net/en/home.html

завтра тестанем

может норм

> <@usernamegg:matrix.bestflowers247.online> завтра последние 40 отдадим из 100

ну ладно, вручную походу делают

privet

vi na otdixe uzhe ?

В бруте нашел кожется жесткую ошибку. Короч когда вот оптимизировал, случайно перенес в shared переменную там данные.. Ладно не буду в подробности уходить. Короч сбросил все. По новой чекаю и уже находит

* В бруте нашел кажется жесткую ошибку. Короч когда вот оптимизировал, случайно перенес в shared переменную там данные.. Ладно не буду в подробности уходить. Короч сбросил все. По новой чекаю и уже находит

* В бруте нашел кажется жесткую ошибку(ну именно в обработке задач на брут, с мылом и пасс все ок). Короч когда вот оптимизировал, случайно перенес в shared переменную там данные.. Ладно не буду в подробности уходить. Короч сбросил все. По новой чекаю и уже находит

Короч я нашел кажется ошибку серьезную, из-за нее брута мало возможно. Именно брут, не чекер мыла и пасса

Сейчас все перезапутил, заново, посмотрим

* Нашел кажется ошибку серьезную, из-за нее брута мало возможно. Именно брут, не чекер мыла и пасса