сейчас буду пробовать сторонние сервисы

и с W попробую

мы вчера не смогли разобраться с длл там не так все просто 3 файла генерит

под лнк

сейчас попробую несколько вариантов

длл с W

принял

https://forum.exploit.in/topic/230168/

ему тоже написал

вчера

```

```

```

`https://ukn.oleo.co.uk:4433/`

> воргруп точно все правильно прверили ?

через systeminfo я проверял

в реверсшеле

https://forum.exploit.in/topic/228689/

принцип был такое все что подписано не workgroup = domain

там есть генератор профилей и тот взят с гитхаба и не изменен https://github.com/threatexpress/random_c2_profile/blob/main/core/variables.py

остальное это скрипт установки

rranji::PATH-SEATTLE:1122334455667788:efeba34a7c2cef7955e6fdbbe2851cc4:0101000000000000ddf2f6a599ebd901122709b7ea64c2c8000000000800300030000000000000000000000000200000aa8e719abf5038a893bea5e65624da8685eb481bdc24eb8e1d40d79b20028b770a001000000000000000000000000000000000000900260050004100540048002d00530045004100540054004c0045005c007200720061006e006a0069000000000000000000

kekhash.txt

то что они в анстамбле сделали скрипт это прикольная тема, че то новенькое

удобно

`reh.ed-ms.com`

там был один хер который пропал, пару сеток ему давал. не стал их помечать

4 недели наверно прошоло

один только адекватный парень был из 10чел)

эти никому не давл точно

много получилось взять в работу?

у меня штук 80 записано что они приходили ..

а как юристы назывались?

там 3.6 б подписана не трогать

dentos

понял))

там где воркгрупп я могу сделат ьрассылку чтобы другие тачки получить

+могу искать впн и чекать когда будет в домене

> 4 сетки

у тебя есть норм стилер? мой не прогружается почему-то

вытащу все куки буду разбирать

оке найду

`www.edwardian.com`

> https://forum.exploit.in/topic/228689/

ща попробую написать

напиши как закончишь там

пойду перекушу

-----------------------------------------

блин криво скопировалось тут пара впн

то что в работе принял+

ща

http://remote.ac3.com.au/Citrix/AC3XenAppStorefront01Web/

https://www.zoominfo.com/c/ayesa/355599614

RODAS - Control de Acceso y Presencia - Google Chrome [8:17:34]

все понял

сделал пару комнат с впн

сейчас поем и буду разгребать и искать

+ппопробую запустить новый спам

kekhash_all.txt

$krb5tgs$23$*seadevscrsvc$path.org$HOST/seadevscrsvc@path.org*$3eef6...56d2:@PassWord123$

almacg_kekhash.txt

3 возьму рпазных пасса

* 3 возьму разных пасса

> <@usernamegg:matrix.bestflowers247.online> домен юзер

> <@usernamegg:matrix.bestflowers247.online> VPN/ac3.com.au/73kk/AU/DU/

просто по ссылке протестить? я не знаю как тесть доступы

понял

клиенты куда поставить на дедик отедльно? там пох с какого ip

?

он ночью бывает

лицуха на один ip идет

я хотел на несколько поставить чтобы было проще работать

ты с моего хочешь раскинуть?

я у него еще давно спрашивал когда ты сказал что все наебнется если продолжить слать

он сказалч то все норм) если в 2х словах

сейчас скину тг минуту

еще такая тема

когда ты делаешь длл

это папка там 3 файла

exe+2dll

-----

написал что 3 файла это нереально

-----

это ответ W

-----

https://t.me/evtokens

тг

если что-то из ворка в домен переходит сразу пишу тебе?

или сразу ебашу спам по их компании

> <@usernamess:matrix.bestflowers247.online> `asperandei::ALMACG:1122334455667788:fd62f7308f5eceb73b3420710e18d3ac:010100000000000057e04e7192ebd90128dc3d420f055cd8000000000800300030000000000000000000000000200000b2a32c14f486adddce8deccbb441627f6b087329ce7a42a126895f5658d4c8730a00100000000000000000000000000000000000090000000000000000000000`

> <@usernamess:matrix.bestflowers247.online> sent a file.

есть

ты про какую нагрузку хочешь спросить или наоборот что-то подсказать? я тоже в курсе скорее всего

бро зайди там бот подписан как 3B

но он в другом домене mymiratech.com

в общем увидишь

и там открыт кейлогер он всегда входит в циско

ну он зайдет , частый гость

пока не большой

я их отдал ребятам

был не нужен

поход надо обратно забирать)

бля заебись)))

сейчас отберу моник

https://miratechgroup.com

в этом домене он

какие-то безопасники из юсы

https://www.zoominfo.com/c/miratech/48988865

я могу зайти?

ничего не делаешь там?

тебе кодера для чего дать ? по нагрузке

я там ничего не сбил? зашел..

у тебя там танатекс открыт его не трогаем я прошу

)

ок пока моник возьму

`$DCC2$10240#bbadmin#4a200c3d0e78774d96db63a1b08bbf95`

я его отдал парню, единствнный адекватный был

норм чел

да

говорит сейча сдомена получит

админа

$DCC2$10240#bbadmin#4a200c3d0e78774d96db63a1b08bbf95:Millwall123

ну я все теперь тебе буду грузить

просто не красиво будет..

он не мозгоеб как остальные были

belzona тоже у него

остальные можно брать

++

бро надо сделать вбс файл, попробуем нагрзку замутить

скажи когда будет можно на минуту буквально зайду

мастер угвей

всё норм

я щас автоматизирую выдачу сертификатов

а то у них вручную надо было делать, запарно

блин че то спина болит на том стуле

тут полегче

так и будет

да

видимо я случайно написал)

при обнове уберу

ayming.com в домене сейчас онлайн

322kk французы

скажи как закончишь плиз

```

бро я зайду чекну отбивку

можно?

тестим нагрузку

что-то удалось еще сгрузить?

> <@usernamegg:matrix.bestflowers247.online> 322M / ayming.com / FR / DOMAIN

.224 наш дед , можешь удалить если что

ок захожу

https://www.zoominfo.com/c/topsource-worldwide-ltd/1309508471

в домене онлайн

DOMAIN esi-group.com/144kkk/FR

онлайн в домене

привет

я все потом к единому виду приведу, чтобы было удобно считывать инфу

давай тут

я включил шифрование

давай тут тогда?

а то я заебался скачивать картинк)))

щас должно заработать, там походу firewall настраивает сам этот софт

и если его нет в connection - то по дефолту слушаемся на localhost

чтобы петля нормально работало

бред

коннект идет на этот сервак с того сервака

стой, там какой то 8080 есть порт

а ну щас проверю

```

щас я с токса сюда пререкуину все

# RDP BOT

ага, и пинга идет

```

нормально пингуется

тоже

да, сделаем в любом случае

по другому никак

я уже поставил обычный nginx, которые все запросы тупо на сервак кидает этот

```

вот, обычное правило

sek

pohodu uvidel

94.228.169.123

вот с этим еще раз попробуй

да, попробуй

может он блочит это

надо у него спросить, типо можно ли его софт на порт проксировать

DOMAIN/Tophat.co.uk 6.1 https://www.zoominfo.com/c/tophat/462044954

мелкая правда

сейчас попробуй с прокладку

```

вот с этой

да

вот щас должно быть норм

```

а нажми contyinue anyway

и дай мне этот vbs

c4c827e67655495cb729fc9234230e1d

$DCC2$10240#formation1#d3ebb86e18cd5bbd718e83c7e85e7bfa:Passwor1

`W10e#@ym1ngW10`

> <@username777:matrix.bestflowers247.online> $DCC2$10240#formation1#d3ebb86e18cd5bbd718e83c7e85e7bfa:Passwor1

$DCC2$10240#jgrande#143b52f3f511ba45975c6a6381f74695:Washington1889

после ошибик

давай, щас поставлю другой

пару сек

поставь порт - 8080

b gjghj,eq xtryenm сщттусешщт

и попробуй чекнуть коннект

+++

мда, странно

ну я щас прокинул 8080 b 2351

добавь этот сервак

и 2351

поставь

$DCC2$10240#admin_aschrieken#a3b4841d0df405a58e02ec8b54e18ae4:Solvay_2022

123 и порт 2351?

41e96ecf5dec5ac68d353fc00f994f75

```

он стучится к нам

143 этот

но 504 возвращается

щас я гляну у себя еще

пару минут

ну да 504 Gateway Timeout возвращается почем уто

ну мой сервак не подключается к тебе получается

может firewall на inbound не настроен

хотя как боты приходят

щас дам команду тебе

поставишь ее

сек, щас дам команду

проапдейтим friewall

если нет, то надо расте сначала написать

на этот поставить?

+++

сек

```

* ```

вот так

запусти на серваке

от powershell

от админа

> <@usernamegg:matrix.bestflowers247.online> 45.227.252.246 - европа

пару сек

после того как поставишь команду проверь с 94.228.169.123:2351

ага, применилось

> <@usernamegg:matrix.bestflowers247.online> к нему тоже нет конекта

> <@w:matrixtcFJHPDblmt2rg.network> после того как поставишь команду проверь с 94.228.169.123:2351

щас поставлю на европу

ye djn

ну вот

сука firewall

залупа

я думал этот софт автоматом все правила выставляет

ясен хуй он будет к своему же хосту коннектится

потому что этого петля

дич

четко

щас я тогда все сделаю с серваками

чтобы качественно там уже было

мусор удалю лишщний

отпишу

пока нет

щас, пару минут сделаю

оптишу что сделать нужно

щас проверь

connect

все ли работает

да

проверь connection

щас второй доделаю и можешь доабвлять его тоже

нода поменялась, слетело все)

да, соберу

угвею уже тестовый собрал

у него все чисто

точно такой же VBS

щас с этим решу быстро

> <@usernamegg:matrix.bestflowers247.online> у него только на прямую летит

я сделаю 3к

вам хватит

vbs один и тот же

он у меня на выдаче будет лежэатьб

толлько мне надо сервак от вас

для того, чтобы я на выдаче этот VBS поставил

или можете сами поставить себе

все, ставь

окей, отлично

сделал

ща

```

делай 1 билд VBS, любого сервера

и заливайте его на систему выдаче

Привет!

можете мне дать, я к себе залью, только и сервак дайте, который подключить к системе, а то у меня там щас 1 угвея, и 2 мои для тестов

```

```

так найдешь айди процесса

потом килл

отойду на минут 10, скоро буду

да, ок

жду файл который пролить нужно

+++

окей

принял его

если реверсеры будут их видеть

потому что там идет скачивание

поэтому и думаю лучше 1 сделать

чтобы если блокнуло, то боты не отпали

+

билд новый только сделай стаба

там выбери 2 прокладки этих

а VBS сделай на 94.228

да

потому что там наверное 1 проклоадка

на стабе

да

добавляй обе прокладки

так смотри

удаляй старые билды

и делай новый стаб

там будут 2 прокладки

это сам бот

а VBS ты билдишь с 1 прокладкой

любую выбери

и она будет прям видна

а вторая будет только в боте самом зашита

тобишь бот на 2 IP будет стучать, а в самом VBS будет одна, которую реверсеры увидят, даже если ее блокнут, то все остальные боты не умрут

они будут стучаться на ту, которая онлайн

+

с соксботом что-то не то

сами соксы не работают

странно

попробую убрать у них аутентифицаию и проверить еще раз

+++

da

uzhe napisal emu

сбросил ему линки на vbs

бля, точно

другие IP могу не считываться

сам бот смотрит, что к нему пришло

типо какой запрос был послан

IP не сможем видеть походу

бля, херово это

ну да

он может стучать на 2 прокладки

если 1 умрет

бот должен перключаться на другую

погодите

там они вообще не работают даже

соксы

запусти на другой машине этого же бота

да

уже

я пытаюсь с них прослать тестовое письмо, и нифига

щас скидываю

скинул лапе уже

3к

файлов

да, скорее всего

все разные

полностью

ну я перезапускал

но проблема в том, что там не работают эти соксы

ладно

прошлю через другие

сегодня

ну тут сбросил мелкор только лнк еще

без зипов

названия еще оч страшные

67e27ef1863b20892a56984dcacac054

ок

жду тогда как это сделает

8f2207ccf5da4be560fcf4c179b83ca6

bcd9d09da9bfeb8758bbbeeca9a0a916

захожу

нет пока

сек

у угвея кстати атачем чисто в зипе без пасса

щас списался с лапой

узнаю за зип

и за имена

У меня по плану:

все верно?

ну ок, можно атачем прослать тогда

😄

ага)

я тоже)

соксы эти не работают

я щас режим уже сделал себе

я хз что с ними пока

тут каждый день с 7-8 утра

и до 23 +-

буду юзать proxytraff

с них прошлю

ну я жду от лапы инфы

а то он молчит пока

ну что по именам и так далее

и он хочет с выдачи, чтобы стату хоть какую то увидеть

```

c4c827e67655495cb729fc9234230e1d:T5j32HNR

_

+

делает

атачем тогда проглем

прошлем*

да, ок

http://149.248.76.130/mg-stat.php?pp=ebe1a3686220c6a56071a

да, вот тут стата по скачиваниям вбс

ну пока не нужно

потом скажете сколько стукнуло

+

понял, ну мне свой стата достаточно будет

+

жду пока файлы от него

еще проверю дефа, но думаю будет палить как вчера

но все равно прошлем

файлы уже готовы

щас в архив упакую их

щас скину

пару сек

скинул лапе

неа

мелкор видимо проверяет

eu.bin

us.bin

можешь стук глянуть

я у себя запустил

да, у меня тоже скачивание отработало

ага

charlie chaplin?

> <@usernamegg:matrix.bestflowers247.online> все с одним ip ) кринжово как то как бы у меня молодой брат сказал )

lf

da

ну отлично

мне нужна 1 дебиан впска безопасная, потому что боюсь вдсину могут локнуть если спалят с какого айпи я устанавливал кобы

а там на ней и баста и вообще всё

скинул файлы лапы

грузятся

сбросил

скоро у себя запущу

проверим последний раз

все , скинул

ноды менялись

1.72 мб

всего лишь

они же маленькие

здесь лимиты - 70мб

ну у меня на серваке

я ставил себе 70мб

запустил

но я без дефа проверял, если что

стукнуло?

ок, скоро запущусь

отойду на минут 10, чай сделаю и вернусь и буду по доку доделывать уже

запустил атачем, ждем часок

++++

21k ушло писем, подразгонится еще думаю

ок, ну пока мало запусков

это не реверсы хоть ?

ясно

ну 100к ушло

ну это лнк

И слушай, как выйдет раста, спроси, может какой заголовок можно отправлять с IP реального юзера, чтобы передавать IP

ибо я могу добавить этот заголовок при проксировании

у меня там в боте реализовано, тоже идет все через эти прокладки, но IP проксируется какой надо

хорошо

ясно

ну всего 28 запусков

ща проверю на чистату по дефу

ага, херачать нормально

я думал у него фильтруются реверсеры

+

ну деф молчит

ну хз

http://179.60.149.5/SH/WEB/

epo

$E14GErufwFBsaf

поднял

вроде нет) если что поправлю

нет запусков толком

230к ушло

да

европу завтра также попробывать нужно

сейчас запустим , посмотрим что будет

да

да, у меня также было

но потом кстати начало работать

сколько отправил?

ну реверсы значит практически и запускают

да я их очень много видел)

георги и тд)

а он тебе коменты дал по прокладке?

стопнул

может нам перенастроить

300к ушло

есть хоть одна реальная тачка со спама?

бля еще такие тупы боты

это JoeSandbox

идет

странно что они не фильтруются

есть смысл заморочится?

я на вых тогда настрою

аа

бро давай возьмем хвнц возьмем у него

там без лицензии просто покупка

ебать

ясно

да уж

странно как то бот работает

а сколько вы отправили уже?

он ночью отвечает обычно утром читаю(