сделал рандомизацию для тела письма, сделал обрезание еще тела письма(цитаты именно), заюзал только полностью чистые смтп

заинбоксило 9, 7 в спам

ну уже 50%

над бы прослать попробывать

мелкор молчит?

ну вот я поставил чекаться

завтра скажу

пока 600 есть смтп чистых

ну они все проверяются сейчас на смтп

+

я сейчас еще сижу проверяю те письма, который в спам ушли

пробую второй раз их прослать

и смотреть зайдут ли вообще они в инбкс

или что-то в них еще менять нужно

> <@usernamegg:matrix.bestflowers247.online> хочешь понять почему их в спам отпраивли фильтры ?

ну вот повторно письмо отравил

которые в спаш ушло

зашло в инбокс

нет

у меня же рандом максимальный

одно и тоже письмо при повторном просыле шлется с разных смтп и соксов

потом еще само тело письма меняется

как наше письмо другое вставляется, так и уже меняется и тело цитаты

`.*my.pulseway.*|.*www.pulseway.com.*|.*forum.pulseway.com.*`

image.png

> сейчас прошлем

привет

когда-то ты мне показывал, уже не помню

покажи как, я подписывать буду

ага

вчера я с локером думал не надо)

ну и не делал

1.7z

Локеры

++

`172.16.1.1 172.16.255.255`

* `172.16.1.1 - 172.16.255.255`

> <@usernamess:matrix.bestflowers247.online> sent a file.

`172.16.31.1.1 - 172.16.31.255.255`

> <@usernamehunter:matrix.bestflowers247.online> $krb5tgs$23$*sqlSvcAcc$muellerflo.com$MSSQLSvc/CHA-ONBASET.muellerflo.com:62582@muellerflo.com*$655283e410a9.......a451da05:N3wW1tch!

Stop my all

а как создал

заполнил все всм

https или http

----

бро такая идея

* ```

допустим есть доступ к тачке но нет доступа в корп сеть.

🤔

```

скоро посмотрю что там

ну мне под его html переделывать нужно просыл

просто такое я же не слал

могу конечно сделать под него

но не быстро будет

пару часов займет

понял бро

нам в целом слать такое не в ущерб

так как по сути мы не с цитатами будем слать

ему же это нужно для точечного просыла?

по тимсу ?

давайте может прошлем

они же вроде цепляют крупных

смотри, схема, если кто-то переходит по ссылке и вводит данные мы получаем его доступ.

я тут

курил

ок, ща поменяю только просыл

под их файлы

> нам в целом слать такое не в ущерб

там дохуя сканить надо

погодите

дайте час-два

это сетка?

ты выбил?

вот примерно 16777216 IP надо просканить

route print

если ты от себя сделаешь

если в кобе то shell надо

172.30.249.0-172.30.249.255

но там ты скорее всего только свой IP насканешь

> <@usernamegg:matrix.bestflowers247.online> route print - поставить ?

и результат скинь

выше еще

самое начало

172.30.249.0-172.30.249.255

сделал

только вот в атулук такой html в спам летит

но надо сканить 192.168.0.0-192.168.255.255

это как по мануалу

да, прямо все в спам

> <@usernamegg:matrix.bestflowers247.online> хорошо

но ну атутлук тогда могу не слать

image.png

вот такая выдача была условно во вчерашней сетке которую поставили

> <@usernamegg:matrix.bestflowers247.online> добавилось устройств

как?

пусть html чистят тогда

> <@usernamess:matrix.bestflowers247.online> sent an image.

а

ок

ща только еще перепроверю все

и из скрина мы понимаем, что сканить надо вот эти диапазоны.

а то не нравится как html отображается

а те что у нас сейчас там надо сканить 192,168, полностью диапазон

и 16 миллионов начиная от 10.0.0.0

cob8_443_x86.txt

блин..

> <@usernamegg:matrix.bestflowers247.online> куда позвать мой сервер тебе?

ага

взял

на что трегерить может? я переделываю и протестирую все у себя сначала.. сори что-то я не подумал что без файла в спам уйдет

https://www.zoominfo.com/c/all-american-ford-inc/230305

вот скорее всего эта контора в твоем впн

https://ipinfo.io/65.51.127.11

а моя вообще непонятна чья)

> <@usernamegg:matrix.bestflowers247.online> ну ладно, давай проверим

а так даже не отойти)

> <@usernamegg:matrix.bestflowers247.online> я сейчас буду заходить на этот сервер где скан идет

я там

акк локнули)

Adminis m8R_Z6TGZ5

под ним зашло

я того тоже активировал

скоро оконяательно проверю и запущу

```

* ```

не знаю))

за пайлоад наверное

бикон же сдох сразу

пробуй зайди)

под Adminis заходит)

запустил

100к прошлю

европа, чисто компани

они инбоксят?

супер

1.0 BAYES_999 BODY: Bayes spam probability is 99.9 to 100%

ну я думаю бестолку

потому что им нужно чистить html

даже обычный спамфильтр на сипанеле

палит

у меня все письма пометелись спамом

+

52k прослал

**Veldink**

cr (1).rar

локеры

++

позже буду

да

чет сегодня голова болит

я вот щас ходил пил

ага

ничего не нашло потому что

принял, сейчас буду разбираться

в смысле? не отвечает просто?

походу

ну кто-то отбился)

живой)

ща все потестим отпишусь

даже кто-то перешел по линку?

ты вогт щас именно инет сканишь

* ты вот щас именно инет сканишь

мне не нравится такие доступы

172,17,0,0

172,31,17,0

может эти

Man.pdf

там есть такой диапазон

image.png

image.png

38,32,112,0/24 вот это надо по правилам сканить

ну как было сказано

отойду на 20 мин

172.17.0.0-172.17.0.255

ну мне не нравится эти брут доступы из неоткуда и в никуда

что они брутят? интернет, да может кто то себе поставил впн на линуксе и все

а они сбрутили

а мы время проебываем на это

перешел и ввел данные

сейчас люсю жду ,он мне письма продал, узнаю как сделать по нормальному хтмл

тот что тебе делал нагрзку в пдф

теперь надо получить домен

может быть это только этот диапазон

#72 OWA2510.txt Count valid: 127

запустил еще, чтобы наделались смтп новые из сипанелей всех что есть

молчит мелкор?

капец он страный, даже не предупредил что отойдет?

ага, предупреждать нужно

когда уходит

ааа, я думал он днем был

+

да вчера вечером думал чтобы поменять, сегодня поменял, думал на европе простить

ладно, надеюсь хоть придет

там снова отвалилась она

```

ага ага

инж спалил

и выпил

дай креды от впн

я зайду

https://www.securitylab.ru/news/543023.php

```

ugway может почистит html ?

Прослали бы по юсовским

аа

какому то челу, но я его не знаю, оригинальный ник admcor это не я подписал

да

на сервере включена виртуализация

офнусь. чуть что буду в тг

Ubuntu 22.04 LTS пусть сделает такую

этот серв не подходит

ага для лабы

обязательно виртуализацию включить там надо

сегодня что то будет?

Ребята спрашивают, может домой до завтра?)))

можно

а что как, когда? мы на фоксе)

image.png

там Воркгрупп

не сеть скорее всего

Я не пойду

WW+TT+MM до дома хотят

я плохо себя чувствую ( так бы с радостью

хз

но домена такого нет

да, горло же было

завтра работаем или до пн?

я к ней нейтрально отношусь

да уж

ждем от тебя команду действий

спасибо босс!!!)

🫡

🫡

всем спасибо, до спидания

Хорошо

> <@usernamegg:matrix.bestflowers247.online> mm проебал все хорошие новости ?)

он слышал, на голове крутится внизу))

Надо повора предупредить

так, а второй офис еще работает или я могу тоже отдыхать пойти?

мы на связи 24/7

в выхи ждем баню

всем добра! хороших вых! связь!

Хороших выходных!

давай давай тебе тоже

да, я уже закончил почти, тесты прошли успешно

я с esxi вайтлистом работал, переделывал функцию отключения машин и добавил функцию отключения рдп

с пн получается затестим

Я тогда домой поеду, с семьей на родину в субботу

а пн с утра все дела сделаю

```

Спасибо!)) Хороших выходных!

на связи

Хороших выходных

Привет

у меня сервак в офф уходил

тех работы какие то были

нам надо сделать аварийную связь какую то

чтобы в таких сулчаях на связи оставаться

Делаю на зватра исходники

инфра более менее в порядке, 9 IP в сети, все на них сейчас стучит, добавлять буду скоро новую инфру

нихера за сегодня не сделалось, со вчера походу тех работы, херня, целый день не мог зайти

вчера ночью уже сервак не отвечал

чутка позже скину тебе телегу, будем там аварийную связь держать, чтобы если у меня что то сломалось, то не терять контакт

ага, пиздец

день проебали из-за этой херни

в матриксе?

хер его, может сервак матрикса статус такой отправлял

но на сервак зайти не мог

хер его, что было

у нас же федерация

может не подтянулось

хер его

ваш сервак же по идее тянет с моего сервака данные

может херово подтянул, или настроено чтото не так

уже было такое, что я не мог списаться с вами или статус не обновлялся

так, что на завтра собирать по нагрузке

исходник то будет, но JS я думаю из-за политик груп нет слать смысла

или все нормально запускается?

я просто помню, что ты писал, что все нормально JS запустился

я ушел, буду через пару часиков

https://avcheck.net/id/8AKB4Wz4id0w

Ну на JS повесили толкьо детект от нода

я его сниму сегодня, чтобы JS был в боевом к европе

позже протестирую LNK + SCT + DLL

но там есть херня одна, которую мы с лапой вчера поняли, чтобы запустить этот весь комплект, там его весь нужно разархивировать

потому что когда просто октрываешь zip архив и 2 раза нажимаешь по файлу, допустим по JS, чтобы его запустить, то распаковывается только этот JS, тобишь тот файл, который запустил

и он не может запустить все остальные

это мы вчера делали с JS + DLL в зипе и нихера из-за этого не получилось

но такое можно сделать с .iso/img

ибо они монтируются и по сути под все файлы сразу выделяется путь

но я не знаю будет ли инбоксить его

и можно ли подписать этот .iso файл

🙃

Хуйня кароче с этим матриксом, у меня с серваком походу, потому что сейчас закрыл его и с угвеем в токсе был, он пишет что один хуй зеленый горит

вот щас с типом общаюсь, показывает у него серый, но он пишет)

а ты вот постоянно у меня пропадаешь, то серый, то зеленый

скоро поменяю сервак с матриксом, думаю уйдет

или поставлю stable версию

может з-за того, что element nightly использую

хер его

да, давай

приятного

пойду пока подумаю с sct + iso

Он соберет?

а бен тут?

ок

ну нужно только бена слать, у него только хороший отстук

ага

запустим щас?

исо думаю атачем не зайдет

тупо формат не пропустят

завтра тогда уже прошлем европу надеюсь

+

да, отлично, нам 6 впск каждый день и нужно

> <@usernamegg:matrix.bestflowers247.online> заразить бы этим синдромом мекора)

ну он сейчас выдаст думаю js

да

ну я щас сделаю JS с теми линками

на всякий скину

инфра жива на боте, поээтому нормально

если что можно будет запустить

+++

1. почистил JS - https://avcheck.net/id/1NnNkqjLPbfL

длку делать, или с утра

ага, все разобрался, новый клиент нормально вроде как отображет, только все равно странно работает

ибо статус меняется только когда пишешь походу

само по себе не обнволяется статус

видимо в клиенте дело

кароче ладно, не столь важно

сделаем аварийную связь в телеге или что то такое

и решится проблема сама по себе

я все скинул JS лапе

он принял

выдал

но палит

как подписаный, так и не подписанный

та знаю

хуйня какая то

везде чисто

с ебучей линки палит

щас пердеелываю

этот деф с гуглом, 2 дьявола

> <@usernamegg:matrix.bestflowers247.online> потому что тебя сегодня целый день не было

слушай, вот реалньо, я сегодня же цеылй день по факту ниехра не делал, ждал пока все врубится

это жесть просто

такое чувство, что отупел даже чутка🤣

скинул новый пак

я кстати думаю, может точку входа поменять на длке

ага жесть вообще, как быстро человек привыкает к безделью и адаптируется

завтра подумаю какую точку входа поставит

когда скину тебе билд новый отпишу

надо посмотреть разные легит длки

какие там точки входа

и на выходных надо поменять стркутуру дропера чутка, а то там щас идет спуфинг под AVG

поставлю под нортон или тренд микро

без серта JS чисто, лапа только что проверил

щас подпишет и проверим

ну мне такие нужны

которые вы мне сбрасывали

ну щас посмотрим, щас подпишет будет понятно

но может быть такое да

ssl.com

это EV же?

который сам дорогой?

за 4-5к типо?

ага, понял

а сколько тот продержался EV?

> <@usernamegg:matrix.bestflowers247.online> ну конечно , хуйню не редржим ) капец они дорогие )

пиздец дорого так то

ну подписаный спалило

возможно и палит серты

щас главное что то придумать и решить проблему с тем, что сетки большие не приходят

ну без серта выдал, не палит

+

я на выходных метод инжекта самого бота после запуски длки переделаю и саму структуру дропера в длке

бен не пришел?

прослать бы может еще успели

ну и сделаю ей другой спуфинг

а то этот уже заездился

кароче дел дохера

ну у буррито тож норм

40% было

ага, отлично

ну просто у бена аж 60% было

у буррито 40%

тоже так думаю

> <@usernamegg:matrix.bestflowers247.online> ну ничего думаю скоро что то крупное поймаем

я кстати поменял названия у файлов

норм скачалось

> <@usernamegg:matrix.bestflowers247.online> EV №54 stone_&_canvas_ltd [SSL.com]

мне ssl com и нужен

ща еще раз проверю

чисто

видимо в названиях была еще проблема

буррито может тогда сделает?

с каким таким письмом?

и пасс нужен

> <@usernamegg:matrix.bestflowers247.online> ну ты же обрезал там что то

50-60% инбоксит

я думаю там 100% инбокса не будет тупо потому

что там и письма есть

которые со спама

ну я же выкачиваю переписку(стараюсь)

но вот все равно там спам письма есть

+

хорошо

ну я пока из не буду юзать

пока из тех двух можно подписывать

так мелкор тянет с дллкой?

минут 10 и смогу выдать

билд в самой системе есть

щас запущу чтобы сделалась сама длка

сек

ок, тогда пока сгенерю файлов побольше и подпишу их

сегодня чисто по крупным прошлю до 100к

аа

+++

окей

щас сделаю все

просто у ляписа 25%

при том, что я даже подписывал его

+

+++

окей

щас доделывается билд

быстро его проверю

и закину на ляписа крипт

> <@usernamegg:matrix.bestflowers247.online> а ты msix можешь сделать ?

да, в теории могу

> <@usernamegg:matrix.bestflowers247.online> я просто не хочу еще один лоадер заводить

могу офаться тогда?

pfkbk afqk yf ang

залил файл на крипт

скоро скину

лапе

dropper_GG7FR_f0adda360d2b4ccda11468e026526576_oFpdVHuvO.zip

вот держи исходник

PASS: 9c52f35da6ad3e6c2be0d70d98257afb

точка входа Crash

> <@usernamegg:matrix.bestflowers247.online> я просто не хочу еще один лоадер заводить

качаю крипт

отпишу как протестирую все

и скину лапе

до завтра в общем

что такое msix?

щас гляну ек

понял

EverythinFilter.dll

вот тебе скинул и лапе

понял

ну щас я быстр огляну как его генерить

щас

dr.rar

45.77.184.206:39627 CSTREX-DES

image.png

2023-10-27_02-07.png

MUELLERFLO

* MUELLERFLO

`Datastore 'storage188_pci' conflicts with an existing datastore in the datacenter that has the same URL (ds:///vmfs/volumes/604236b3-991af9c4-acbe-ecf4bbe75268/), but is backed by different physical storage.`

image.png

Grupo IMAN, специализирующаяся на предоставлении комплексных решений компаниям, получила оборот в 320 миллионов евро в 2017 году, что представляет собой увеличение на 19% по сравнению с предыдущим годом. По направлениям деятельности HR-услуги составили 74% оборота и 26% объектного обслуживания и аутсорсинга. Этот продолжающийся рост объясняется территориальной экспансией, как внутри страны, так и за рубежом, а также увеличением спроса на аутсорсинговые услуги со стороны компаний. Что касается инвестиций, сделанных в течение года, Сантьяго Оливас, директор штаб-квартиры, администрации и финансов Grupo IMAN, подчеркивает «усилия компании по открытию 20 офисов в 2017 году, новым объектам Центра сигнализации (в стадии строительства) и объединению Технология оптимизации процессов».

_______________________________________________________________________________________________________________________________

IMAN - ревеню порядка 500 M

* **IMAN** - ревеню порядка 500 M

image.png

image.png

Привет!

> <@usernamegg:matrix.bestflowers247.online> sent a file.

ок

от буррито какая строка для размножения?

+

ладно, пока без размножения

скоро проверю все

и запустимся

скоро пороверю

деф обновился

хм, вакатак на js

ща еще раз прям новым сертом сделаю js

да, щас гляну

привет

проспал чутка

смогу msix делать если что

хм, окей

вы его наверное на выдачу ставили, да?

странно тогда

а ну вчера же тестили, скачивали

семплы же улетают от скачивания

щас скину новые

пару минут

линки же теже на dll?

мда, детекты подтянулись

под сканеры попали походу

https://avcheck.net/id/gQX3YiYwscAK

сразу 3 детекта от чертей прилетело

пару минут почищу

чисто

скоро размножу все

и подпишу

https://avcheck.net/id/qWb8Gcy41uJa

готово

почему?)

нет

серт другой

но скоро еще раз проверю

лапе закинул, щас длку проверю

я там поставил себе фортик на тест машину + тренд микро

щас отпишу как дела с ней

блин

а я уже подписывал