ок ща посмотрим

дату

на включенных

Братец, инфру проверил, 15 IP стоит все четко кароче

я уже пойду отдыхать, завтра с утра буду в сети, по трафу займусь и по боту

и нфру еще поставлю

ну да, на примере было бы намного проще)

и надо будет подумать над новой нагрузкой, потому что я не думаю что JS будет жить более 2-ух недель, я думаю что след неделя уже будет для него решающая

хотя не факт, посмотрим, все равно про запас буду думать

а ну и под траф msix же надо сделать

кароче дел дохера

да, я понимаю

нужно узнать с какими параметрами запускать

хорошо

я тут

Все, давай до завтра

Добрых снов

на связи

приняли, будем тогда пробовать дату искать)

ушел

хорошо

все доходчиво понятно

а какой график у вас вообще, сб, вс?...

быть с утра?

ок

щас кобу пытаюсь улучшить крипт, распилить ее по командам, разбавить мусором, думаю снимет динамический детект ее. наверно, а может нет...

посмотрим что выйдет

потому что софос этот орал именно на это дело, и я правил в дебагере его шелл

пробую программно это сделать

`$DCC2$10240#ahollmotz#1df6addcc094dcd0131f7eb795824771`

$DCC2$10240#adm_hollma#bff9df545db6316c305ac2829aa8edab:Monday01

++

$DCC2$10240#hollma#829133d0ced4cb21d6268e9d2d55f50c:Testament1

++

hamon.com

мы тогда сухарим ее чтобы лишнего не шуметь?

\+

да

ты че встал уже что ли

ставим на сервер фтп

вы онлайн?

пример рклон команды

* пример рклон команды

скопировать в из папки c:\users на удаленный сервер (в конфиге как ftp_white)

по умолчанию конфиг будет на 22 порт, это ssh

> <@usernameyy:matrix.bestflowers247.online> ставим на сервер фтп

я пошел кушать, ноут с собой беру

> <@usernameyy:matrix.bestflowers247.online> вы онлайн?

++

да, тестируем сейчас

пока что rclone заливается

он через dns

cob3dns

мы сегодня новую кобу портовую сделат хотели, но она не создается через билдер, YY оффлайн

да

туда не приходят

впс сейчас попробуем

хорошо

> <@usernamejj:matrix.bestflowers247.online> мы сегодня новую кобу портовую сделат хотели, но она не создается через билдер, YY оффлайн

берите проверенные сервера, если не выдает

у всех хостеров разная настройка

да я дела все спихнул на субботу

вот выполняю потихоньку

ладно зовут уже отвечать

приду через минут 15 надеюсь

```

сломаны зеркала на впс и ничего не ставится, требует питон более ранней версии, а это невозможно. Апгрейд и апдейт не работают тоже, в общем последствия самой дешевой впс на нн хостинге

сделали?

5 минут

хорошо

нервов не хватит, легче все самому делать

занимаюсь, почему то в нгинксе пишет прав нет

не могу пока понять как их система забрала

image.png

HH:

5 пункт

я так понимаю кто-то из вас нажал на кнопку Save server to bd

```

> <@usernameyy:matrix.bestflowers247.online> я так понимаю кто-то из вас нажал на кнопку Save server to bd

```

JJ:

```

добавил эти строки

они обновляют права на вновь созданного юзера

chown - изменить владельца

жду еще кобу вашу

ты весь день там будешь?

пошла выкачка да? JJ

да, работает, скачивается

збс, кобы ставятся пока

какие конфигы сервов там?

коба прокси коб мейн

долго ставятся, лучше брать получше конфиг

HH: CentOS Linux 8

на втором сервере

требование debian 11, в крайнем случай убунту

поменять?

убунту только в том случае если дебиан 11 нет (то есть никогда желательно)

> <@usernamehh:matrix.bestflowers247.online> поменять?

это XX регал?

сомневаюсь что он центос просто выбрал

это я регал

пон, ну вот в общем debian 11 должна быть

ага, я знаю

наебался при установке

👌

дальше как обычно, я ушел

хорошо, спасибо

пожалуйста

https://scanner.to/result/jyJpe6o1mn

почистил бота, комодо всегда такой детект выдает ( это не детект, это он просто всегда запускается все что без серта в такой оболочке )

а нортон я вообще в душе не ебу что палит, не хочу даже разбираться пока что с ним, слишком он уж геморный

Привет

это если что результат без крипта

мне кажется, что этот злоебучий нортон все палит, конченый АВ какой то

вообще криптом должен обходится, ибо это статика палится насколько я вижу, кароче с криптом еще проверю его

ну как дела

локер вам нужен? я сообираюсь отключать билдеры

можно отключать, у нас hyper-v

hyper v же тоже лочить надо)

виндовс локером

я думал про esxi-панель

лан, завтра тогда

а кобы сделали?

выдает первую часть прокси только

сменил do

сейчас проверю

давай

я вижу что была какая то ошибка, но почему то когда я запустил всё ок)

```

пока хз что там было

> <@usernameyy:matrix.bestflowers247.online> я вижу что была какая то ошибка, но почему то когда я запустил всё ок)

азахахх

магия просто

> <@usernameyy:matrix.bestflowers247.online> ```

проверь ток сначала

я пока поищу в чем проблема была

хорошо

а ты переустанавливал его?

он почему то с первого раза не нашел дотнет nable to locate package dotnet-sdk-7.0

мб инет там дропнулся конечно

крайний раз, ничего не переустанавливал

до этого пробовал по разному

ок если нужна еще коба попробуй и предупреди меня

добавил запасной метод загрузки

хорошо

там 62ГБ

того FS сервера на хостах нет

на все три хоста по рдп подключались

KJASNdckjnqkjvnkj421

https://dropmefiles.com/47q4l

45.77.184.206:40831 NS-HYPER-V

по текущей сетке 81ГБ, остальное дубли

посчет автошмитам хз, ХХ ничего не говорил

хз найдем ли у него там

он в целом по nicecloud говорил что около 1тб скачалось, но конкретно по какой сколько я не вижу где у него написано

++

все, поставили

все, поставили

вырубаю билдеры?

мне нужно их выключить чтобы настроить новые на бб3

виндовс очень хорошо оттестировал, линукс окончательно я смогу оттестировать только отбилдви на центос 8, для этого надо билдер бб2 вырубить. Но я оттестировал на билдере монжары, на нем всё ок, за сегодня если будут какие то проблемы я должен пофиксить, думаю всё это займет часа 3-4

я предлагаю сейчас сделать 10 билдов на старом

пусть они будут

+ если что я смогу откатить на бб2 за час

* \+ если что я смогу откатить на бб2 за час

локер не будет обратно совместим если что, нам придется делать бб2 билды для людей

я поменял шифрование чачи

> <@usernamegg:matrix.bestflowers247.online> я думаю что с локом esxi будут проблемы

> <@usernamegg:matrix.bestflowers247.online> все параметры запусков остались теми же ?

да, не надо параметр писать

и кил рдп тоже без параметра

только саму функцию я потестить не могу по поводу рдп, уже по факту протестируем, если что правки внесу

хотя нет, могу, сегодня сделаю

чё в токс тебе ответил адверт?

да, работает

бро привет

отпишись как прочитаешь пдф

что думаешь

ок, добавлю

ответ ждут,я случайно с твоего аккаунт уведомление чекнул

билды сделал запасные?

сделал или мне сделать?

добавил дату

билды сам сделаю короче

нужно срочно закинуть деньги на вдсину

последний день остался

напиши как прочитаешь я создам инвойс

10 билдов сделал, отключаю билдер

пойду помоюсь пока

usdt/btc на вдсину надо, последний день это сегодня

есть свободные сейчас?

а то там инвойс всего 20 мин

```

10builds.zip

image.png

```

```

отлично

))

Читаю

пока что я понял, что вроде как есть уязвимость, если в залоголовках письма делать вставки о том, что письмо пересылаетс

* пока что я понял, что вроде как есть уязвимость, если в залоголовках письма делать вставки о том, что письмо пересылается

и что у атулука MFEF механизм пересылки

это оригинал

пароль тот же KJASNdckjnqkjvnkj421

> это оригинал

Привет

не поня по ленду пока что

я уже все купи, хостинг

домены ит ак далее

я щас только вайт буду делать и все

чтобы запускать трафик

клоаку уже полностью настроил

и так далее

Итерация билдера готова, dll exe linux в том числе x64 бита. из автобилдера проверял только линукс, вечером проверю esxi еще и частичный енкрипт (без автобилдера всё работает, разницы быть не должно, но на всякий случай чекаю), обратной совместимости с бб2 нет, сделаю если хоть 1 таргет заплатит, пока смсла нет этим заниматься. Сегодня/завтра вначале дня скажу на каких билдах будет ставить следующий таргет (99.9% это будет бб3)

zoomadvoffr.com/index2.php

вот 2 моих оффера

* Итерация билдера готова, dll exe linux в том числе x64 бита. из автобилдера проверял только линукс, вечером проверю esxi еще и частичный енкрипт (без автобилдера всё работает, разницы быть не должно, но на всякий случай чекаю), обратной совместимости с бб2 нет, сделаю если хоть 1 таргет заплатит, пока смсла нет этим заниматься. Сегодня/завтра вначале дня скажу на каких билдах будеv ставить следующий таргет (99.9% это будет бб3)

ой лендоса

* Итерация билдера готова, dll exe linux в том числе x64 бита. из автобилдера проверял только линукс, вечером проверю esxi еще и частичный енкрипт (без автобилдера всё работает, разницы быть не должно, но на всякий случай чекаю), обратной совместимости с бб2 нет, сделаю если хоть 1 таргет заплатит, пока смсла нет этим заниматься. Сегодня/завтра вначале дня скажу на каких билдах будем ставить следующий таргет (99.9% это будет бб3)

там ссылку на файл надо будет поставить и все

da

написал

првиет

щас готовлю все под траф как раз

щас еще конечно надо поставить проксей доп для ботнета

и доделаю этот поисковик

и буду уже по чуть готовить запуск

для завтра

++++

мне тупо архив нужен

я его сам пролью

ну и пусть скажет где ссылку менять на выдачу самого файла

ага, окей

проверю все

ага, окей

минут 30 и проверю

это что за лоадер?

ага, понял

щас посмотрим, что эт о такое

он с исходниками что ли?

парну минут, зайду на сервак гляну

ты можешь подключится?

с линухи через free rdp не подключается

щас попробую через windows rdp

пару сек

сек, щас через винду

ага, понял

мне зайти туда?

ну пока выглядит это смшено, но ладно

он походу писал в несколько файлов

там кароче чтобы он запустился, нужэно все эти файлы иметь на пк

vcruntime

и так далее

ладно, щас гляну в тимаксе что там

XX бекапил на этот:

* `XX бекапил на этот:

* `XX бекапил на этот:

* `XX бекапил на этот:

* `XX бекапил на этот: main ftp7:

nicecloud

я туда же вчерашнюю перенес

не подключается к его серверу по ssh

он порт 22 по дефолту оставил?

ага, все ок

ноду поменял

ну я понял как им управлять, только мне больше инетересно, в чем прикол этого лоадера

и чем он лучше моего?

типо закреп только?

вышел с севрера

ага, понял

инетересно что там за закреп

щас я хочу проверить как он закрепляется в системе

смотрю как закреп делает этот лоадер

снял отпечатки с системы

отпишу

кароче, я никакого закрепа не нашел, пк перезагрузил, этот лоадер не запустился

кароче да, стуков к серверу тоже не вижу

ну после того как перезапустил

привет

закроемся?

кош bc1qjqahczqmkfceg6y8usy39yhfpns66zz3jrtha9

1850

> <@usernamegg:matrix.bestflowers247.online> Fortive Corporation

сейчас по волексу поищу

150 гб в день где то перекидывает

что то я не могу подключить к админке

значит у меня какие то проблемы

я вот до сих пор пытаюсь

никак

ща дам тебе имя папки, заполни пожалуйста

DHRQTC123456789

впиши пожалуйста чтоб дата отобразилась

+ 11 чистых проксей если что на системе

USA, JP, DE, NL, KR, AU, IN

такие страные

* такие страны

завтра тоже буду добавлять, чтобы на неделю нормально хватило

DHRQTC

Fortive Corporation

30%

всего там около 720 гб

> <@usernamegg:matrix.bestflowers247.online> > [18:50:04] AA: а какой доступ к панели ?

да

я зашел на сервак

там только билд

сама панель в виде командной строки

на серваке

на котором tmux надо запускать

DHRQTC123456789 это имя папки

щас пример скину

DHRQTC это же Fortive Corporation?

ты на серваке?

зашел да

напиши ему стоп

я щас сам все сделаю

подниму

они пиздец какой тугой

я ебал

похуй

пусть пишет

он как будто блять первый раз на линухе ифнру деплоит

ух, подгорело аж

та я это уже все протестил))))))))

я код исходный сервака просмотрел, понял как работает

да, отстучалд

я тебе потом скрин скину, приколешься)

давай дослушаем его

скинешь как он все напишет

я тебе все обьясню, что это за бот и как работает

сразу говорю - 6к он не стоит

но давай дослушаем

и обьясню, почему у него "чисто

мне зайти глянут ьна тестовую тачку?

нет

кто то запросил?

+++

Screenshot_2023-10-29_21-16-34.png

есть шк выполнился

попробуй

там декриптор отдельно работает, может сработает

видимо я когда то это предусмотрел)

Screenshot_2023-10-29_21-19-10.png

вот так выглядит если что "панель

можно расписывать все?

)))))

ofc

> <@usernamegg:matrix.bestflowers247.online> я сказал ему что сейчас распишем тебе что его закреп и 1к не стоит

по весу всё норм, но это банирник

бинарник

не могу его проверить, дай текстовик или что то подобное

да, всё норм

1. Данный софт - не резидент ( тобишь у него нет закрепа, если пк перезапустится, мы в системе не останемся )

Щас еще допишу

Немного теории:

Как можно улучшить:

вроде все

ну это так поверхностно, то что первое увидел

r6qkk55wxvy2ziy47oyhptesucwdqqaip23uxregdgquq5oxxlpeecad.onion

если глубже копать, то там будут проблемы с инжектом шк или что там у него

поменяй домен у DHRQTC

ну и конечно сделать функицонал, чтобы автоматом этот PIPE добавлялся перед шк

я искренне не могу понять, за что он просил 6к)))

это прям очень много для этого софта

> <@usernamegg:matrix.bestflowers247.online> и закреп тебе его не понравился ?

это не резидент

если пк перезагрузится, ничего не будет

все умирает

это типо на серваки ставить закреп типо такой

что типо он чистый, мало используется

чисто когда двинулись в кобе на какой то сервак, который не вырубается, там это чудо запустили

и все

и он стучит

когда сервак перезагрузится, ничего стучать не будет

ну или сами ставите закреп через регистр

в HKLM\.....\Run

> <@usernamegg:matrix.bestflowers247.online> [22:29:50] [DEV]eloper lo0o0o0ong: > 3. Убрать слушатель с 80 порта ( точно не помню, но стоит вроде на 80 порту, такое корпы могут и не пропустить )

смысла нет

если он уверен, то пусть так и будет

а попроси его сгрузить кобу какую то твою

хочу еще кое что проверить))))

дай ему какую то прям грязную, я хочу посмотреть как оно отработает

я думаю если он просит 6к, то все должно залетать на машину

короче я не могу подключиться к тору пока не ребутнул роутер, проблема была в нем, но в чём конкретно я хзщ

* короче я не могу подключиться к тору пока не ребутнул роутер, проблема была в нем, но в чём конкретно я хз

это странно

ну и мне интересно куда же будет сгружаться то

в какой процесс

или прикинь вообще под себя сгружает, тогда это вообще будет смех)

> <@usernamegg:matrix.bestflowers247.online> [22:31:16] [DEV]eloper lo0o0o0ong: люди сами ставят его

> <@usernamegg:matrix.bestflowers247.online> но не 6к согласен

видимо очень заработать хочет)

да это инет

у меня тоже всё долго грузит

поменяй ноду, от нее влияет

> <@usernameyy:matrix.bestflowers247.online> поменяй домен у DHRQTC

> <@usernameyy:matrix.bestflowers247.online> r6qkk55wxvy2ziy47oyhptesucwdqqaip23uxregdgquq5oxxlpeecad.onion

фтп 2

да

дв он поменялся, только я не могу нему подклчиться тоже

http://r6qkk55wxvy2ziy47oyhptesucwdqqaip23uxregdgquq5oxxlpeecad.onion/public/DHRQTC123456789/

ты подключился?

там та же самая ссылка

можешь ее просто открыть

ничё не понимаю

по логам всё ок

с утра тоже работало -_-

по боту у меня полностью на завтра все готово если что

давай

может перед сном как раз почитаю

ага, спасибо

как сделать еще проще, там один раз лкм кликнуть

завтра кстати уже буду траф по чуть чуть толкать

лендос пока тот тип не скинул, но у меня есть по сути

а и msix завтра буду доделывать

вроде как билдить понял как, надо сделать 1 тест билд, проверить его

и если что буду вам его выдавать

напиши хостеру 178.236.246.141 проблемы с интернетом, не могу подключиться никуда, скорость очень медленная, там должна быть гигабитка. пусть на ддос проверит

en удобнее читать)))

image.png

поэтому там тор не работает

> <@usernamegg:matrix.bestflowers247.online> тебя пора перевозить поближе к нам

да, там ничего важного в принципе

```

+++

> <@usernamegg:matrix.bestflowers247.online> сейчас главнео что бы работа пошла

чую прям

а как они сливаются вообще?

а то не до конца понимаю, как они сливаются

просто по логике, у них же дефакто работа полностью становится и еще данные все у вас

* просто по логике, у них же де факто работа полностью становится и еще данные все у вас

да, давай

на связи

добрых

завтра связь

завтра к 12?

тоже скоро пойду

ок

я через 10 минут спатки

нашел он в чем проблема?

спокойной

нужна гигабитка и тчочка

30 мбит номально - такие сказки пусть при себе оставит

у нас сайт с выдачей файлов, какие 30 мбит?

> <@usernameyy:matrix.bestflowers247.online> sent an image.

это около 3 килобайт

> <@usernamegg:matrix.bestflowers247.online> sent an image.

я собираюсь на выезд

закрываюсь пока

Привет, вчера же время перевели)

по МСК сейчас по сложнее работать, с МСК 2 часа разница

адаптируюсь, буду по мск часам к 10 каждый день

делаю билды длки

скоро скину исходник

запустил генерацию билда, минут 15 и скину

щас еще к ляпису ее пролью

чтобы был крипт сразу готовый, если отсальные не успеют

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/20866

кстати, вот зовите этот датчанина

он вернулся если что

Привет!

Я вчера прочитал и целый день обдумывал

Смотрите какой момент

случайно нажал на звонок)

Нужно поделать письмо, якобы отпрвленно от state.gov(оно на аутлуке и должно быть на атлуке)

потом оно шлется на созданый аккаунт, он тоже должен быть на аутлуке

и этот аккаунт на аутлке должен быть настроен на примет письмо от state.gov и настроен на пересылку на опреденную почту(жертву)

я думаю уже пордрубился к впну

т.е. это уже вручную нужно будет отстраивать(уже массово не получится сделать)

* т.е. это уже вручную нужно будет настраивать(уже массово не получится сделать)

просто даже если это реализовать массово как-то, то больше вопрос, а сколько это продержится

это же майкрософт

заметят, и за пару дней прикроют это

там боты кстати пошли

если уже не прикрыли

еще с файлами старыми

dropper_GG8MO_f0adda360d2b4ccda11468e026526576_LzTKrh.zip

PASS: bd4b26939ee17df0f96d7ebb3a6659fe

вот исхзодник, забыл скинуть

криптанул уже у ляписа

жду линки от лапы

мы может в общем попробывать повторить эксперимент, как в этом пдф

нужно только вспомнить чувака, который нам выдавал смтп, который может слать поддельные письма

* нужно только вспомнить чувака, который нам выдавал смтп, который может слать поддельные письма от любого отправителя

* нужно только вспомнить чувака, который нам выдавал смтп, с которого можно слать поддельные письма от любого отправителя

Атакующий создает персональную

в пдф в целом сказано как это сделать

И еще вчера подумал, попробую сделать тему с прогревом

я пока наминут 10-15 отойду

скоро буду

у меня там все готово если что

жду чисто линки от лапы

и можно взлетать

т.е. буду сначало слать письма, чтобы на них ответили(т.е. если человек ответит, вроде как потом не будет предупреждающих плашек от том, что письмо внешнее) и уже потом слать нагрузку

настроил, старый можно удалять

сегодня начну это делать потехоньку

178.236.246.141

* т.е. буду сначало слать письма, чтобы на них ответили(т.е. если человек ответит, вроде как потом не будет предупреждающих плашек от том, что письмо внешнее) и уже потом слать нагрузку с этого же смтп и сокса, с которого первое письмо ушло

* и этот аккаунт на аутлке должен быть настроен на прием письма от state.gov и настроен на пересылку на опреденную почту(жертву)

тут

у меня есть пока еще впски

выдал уже мелкору

+++

да

> <@usernamegg:matrix.bestflowers247.online> который делат тдс ?

> <@usernamegg:matrix.bestflowers247.online> ну да , это больше типа под точку

в общем, нужно сначало повторить эксперемент

бро как ты проверяешь спам скор письма

ты в прошлый раз скидывал

> <@usernamegg:matrix.bestflowers247.online> да , мне что нужно взять ?

вроде не пмта, пмта вроде не шлет от любого отправителя

смотрите, я точно помню, нам выдали такой смтп

через который можно слать от любого отправителя

давно очень)

с них конечно нифига не инбоксило, потому что получатели видели, что это подмена

но нам как раз сейчас это и нужно для эксперемента

просто сам такую херню я не знаю как сделать

там нужно заголовки менять у письма на уровне смтп сервера

и подписи генерить

спросите у дана

может он помнит как такие смтп называется и у кого взять

доброе, да

5.0 BAYES_99 BODY: Bayes spam probability is 99 to 100%

доброе

как это проверить

ну тут тип доменное имя есть, скорее нет

ааа

В противном случае это будет подмена отправителя и тогда подписи не будут валидными, я про dkim, spf, dmarc" а нам вроде как нужны будут валидные подписи

Принял Занимаюсь.

но

можно у него взять

и все же попробывать

попробую отправить от bush@state.gov

с его смтп

не уверен, что про него

через какой-то сервис ? ябы тоже тестил перед тем как тебе отдавать

хтмлки под сбор майкрософт

но давайте у него возмем один смтп

доброе

на что нужно обращать внимание в письме для лучше инбокса?

----

бро кстати пдфку прочитали?

кстати, мне тут знаковым из банка крупного рассказал слуйчайно, что реально у них в компании хрен ты просто так скачаешь

с линков

там разрешения на все нужно брать

он просто говорил, что даже гит не мог себе поставить

тупо линк не открывался

нужно было запрос делать админам, чтобы доступ открыли

> <@usernamegg:matrix.bestflowers247.online> sent an image.

да, в том то и прикол, что там все жестко

думаю даже тупо js не запускается

казалось бы с сайта гитхаба пожно было бы скачать, но нет

на любое телодвижение у них там заявки делать нужно

чтобы разрешили

да

ну же говорю про оч крупные конторы

там за этим следят прям

```

да

поэтому мелкору нужно будет хотябы дллку в js зашить

хотя наверное с такой защитой, там тупо не остукчит бот

потому ведь дллка его тоже куда-то конектится

* потому-то ведь дллка его тоже куда-то конектится

```

дак не надо масштабировать сильно , будем бомбить по целям самым интересным)

в целом схема норм?

ага

хорошо

это понятно

но нам это и нужно

проходит

мы просто проверим

я могу тебе отправить письмо

как кодер зайдет мой

иследование 19 апреля 2023

только не скидывай не кому эту доку и не говори схему плз

впизду их, давай внутри компании оставим, пока сами не отработаем