щас сделаю, посмотрим

минут 30-40 надо

щас буду делать

я запустил

с тем что он собрал

но у меня палит

`/data/www/4/EDC/EDC___PACK`

нету

200к почти ушло

стопну

по графику видно, что когда начинал слать, запуски начинали идти

и через 20 минут резко перестали

спалило все видимо

давайте завтра все же линками европу прошлем

с blacktds

может все же не так быстро спалят js

в оч крупных компаниях как я и говорил хрен линк откроешь, но я думаю и бот врядли стукнет даже

просто мы же ловили крупные линком, тупо потому, что админы не настроили норм все

и видимо мы только таких и можешь словить

на всех ftp9_4 поменяй домен на

хорошо, а без линка

я всё таки их не перепутал с ftp9_3

дллка же стучит по айпишку

```

проблема была в том что у нас один из старых серверов до сих пор включен и мешает домену выйти в сеть

что при хороших настройках пикабот не стукнет

45.182.189.114

я не мог знать что тот сервер еще работает

я проверил и он работает

говорю же 2 сервера на один линк работали

pVrhXx10o

надо ждать пока тор поднимется

10 минут

так а зачем ты папку сбросил

эта была? GSPsyhTKU2qEdz5t9aGSewMukH43ZLBmrpWAQgRVDn7

image.png

это менять не надо было

исправил как было

отобразилась

До завтра в общем

> <@usernamegg:matrix.bestflowers247.online> благодарю за продуктивный день

посмотрим

понял

+

отлично

+

Q6CEk7WTh

завтра будет готов jS чистый

сильно они навесили хочу тебе сказать)

я пойду спать, с утра доделаю фичу с чатами, я полсервера перелопатил, но рубит сильноэ

* я пойду спать, с утра доделаю фичу с чатами, я полсервера перелопатил, но рубит сильно

K2bvACnk4

я думаю они не обновили экзешник линукса, у первой команды все нормально отработало, а билды одинаковые

ок

Братец, я на завтра план себе сделал, с JS завтра сутра выдам уже чистый и новый билд длки, инфра в порядке + новую добавил на данный момент 20 IP есть, все четко работает, проверил

Я пойду уже отдыхать, завтра буду на связи с утра

Добрых снов, до завтра

поднимаются

я тут\

сек сейчас соберу

я тут видел сообщение ищу файлы

51.89.62.202:34073

51.89.62.202:42125

51.89.62.202:38751

zakin esli polu4itsya! poka k rebatam podklu4ilis

`/data/www/3/SSD/SSD_PACK`

> <@usernamegg:matrix.bestflowers247.online> сс где?

ок сейчас

++

```

++

ставим

тут

?

а не знаешь где бен брал сурсы майкрософта файлов?

пытаюсь где-то качнуть, не нахожу

image.png

да как-то некорректно))

просто с гитхаба ничего толкового и палевно.

у него запчасти от мс конкретные

ищу, не могу найти где такое есть

так я смотрю, что собран из сурсов и туда впилен код загрузчика

как и у меня по сути

но бля с гихаба уже нифига хорошего нет куда впилить свое

)))

был у меня коллега, ник михрютка, не он ли

на экспе

> <@usernamegg:matrix.bestflowers247.online> не дает запустить exe

мы завпускаем с Windows

и он там файлы лочит

не скачать не запустить с шары не можем

нужно что бы YY добавил в исключение Windows папку

так а что он сейчас сделает

это код переписывать надо

перебилдить и перекриптовать

> <@usernamegg:matrix.bestflowers247.online> юурито тут

Франция осталась

Пусть в след билдах сделает

ок

ок)

image.png

> <@usernamegg:matrix.bestflowers247.online> франция же в 3:00

> <@usernamegg:matrix.bestflowers247.online> а на утро есть еще что то ?

> <@usernamegg:matrix.bestflowers247.online> пришел YY

51.89.62.202:34849

залил

> <@usernamess:matrix.bestflowers247.online> нужно что бы YY добавил в исключение Windows папку

да

да

51.89.62.202:40859

сделал билды?

> <@usernamegg:matrix.bestflowers247.online> а не знаешь где бен брал сурсы майкрософта файлов?

под какую задачу тебе надо

image.png

прямо сурсов не существует. Если бен и делал по последним версиям, то сам делал дизассемблирование

mi tam yzhe zalo4ili

mi na drugoi yzhe

я пошел на второй заход сна

da da))

mi yzhe zapustili vse

loched

)))

ya yzhe) nezavisim )

++

```

mi FR basta 2.0 postavili

вы щас GROUPE ставите?

postavili

++

Ок

бля проверить хотел хуйню одну

ладно похуй

ага

```

* ```

ЖОООСТКО

* Вступить в априорно неравный бой с EDR: анхукать библиотеки, криптовать свой арсенал до посинения, жить с sleep 100500, выполняя по одной команде в сутки, думать о рисках каждого введенного в консоль символа.

каждый шаг как последний ))

https://snovvcrash.rocks/2023/04/05/python-pyramid.html

вот тут вычитал, решил вырезку оставить ))

читы тоже на питоне делают я узнал))

почему бы нет

питон умеет вызывать функции C++

и WINAPI тоже умеет дергать

> <@usernamegg:matrix.bestflowers247.online> я пойду посплю братец, уже нет сил сидеть, сегодня был день просто заебаться и невстать )

Доброй

что-то у дефа обострения

Привет! Вчера из почтового приложения атлуковского вытащил запрос для проверки сущиествует ли почта на аутлке. Уже начал проверку на своей базе. Пока 10 потоков поставил, чтобы сильно не видели, что я проверяю. В общем уже видно, что 30% почт у нас в базе не существуют в атлуке.

Может это не повлияет на просыл конечно, инбокс от этого лучше не станет, но уже хотябы по существующим почтам на атулке будем слать

* Это не повлияет на просыл конечно, инбокс от этого лучше не станет, но уже хотябы по существующим почтам на атулке будем слать

доброе

dobroe!

Dobroe!

доброе

доброе

да, не любую почту помного проверить конечно, а те что на аутлуке

да

привет

я лучше высплюсь и буду нормально работать, чем не высплюсь и тупить в монитор как вчера)

да я приехал домой в 10 только и встал в 15 из-за соседа и нифига вообще не соображал

да я уже исправил это, щас всё норм будет

это из-за этого они бб2 юзали?

будет сложно потом всё это декриптить конечно

esxi нормально офнулся?

у команды 1 то esxi нормально килялся

это команда 2 не заменила экзешники и суеты навела

да

так вчера на esxi запускали бб3 где то?

в процессе

выделяю права сейчас

норм

image.png

> <@usernamegg:matrix.bestflowers247.online> Tinker не видит ни одного чата под своими кредами

какие он еще должен видеть?

ага щас проверю чё там

они не должны отличаться, надо посмотреть в чем проблема

так

почему у нас 2 тинкера в админах теперь?)

image.png

один какой то старый акк и один я создал)

мелкору выдал линки, но молчит пока

вот на него всё расшарено, там с большйо буквы

сначало по атулку пустим, по тем что я проверил на существование

30 писем прослал, 9 заинбоксило линками

хорошо удалил

в новых правах надо будет еще один свич нажимать, на возможность читать чаты, по умолчанию это право я буду забирать

ghbdtn

Привет, делаю билд

скину скро

отлучусь в уборную

> <@usernamegg:matrix.bestflowers247.online> Братец, я на завтра план себе сделал, с JS завтра сутра выдам уже чистый и новый билд длки, инфра в порядке + новую добавил на данный момент 20 IP есть, все четко работает, проверил

еще вчера

> <@usernamegg:matrix.bestflowers247.online> Полностью подключить keylogger к панели

щас быстро билды сделаю

и jS

чтобы запустились

а потом уже все остальное

это асап

+

говорю же

делаю

скину скоро

сначала dll

потом js

пару минут отпишу

бот уже сбилдился, щас дропер жду пока доделается

новую инфру туда прикрутил

folder name стоит VOLEX.COM

ага уже захожу

инет не оч

всё норм

image.png

> <@usernamegg:matrix.bestflowers247.online> sent an image.

да

> <@usernamegg:matrix.bestflowers247.online> а где кейлогер ?

а фрейм убрать?

в пике его еще нет

я не добавлял

это сегодня буду делать

или оставить оба

он пока только там по админке

ок

PASS: 3b0debb7ba6df7fc6309545680da1ee5

ну те кому дата нужна была так и делалил

dropper_GG8TH_f0adda360d2b4ccda11468e026526576_hkMFmv.zip

Все, я пошел JS делать

отпишу как скину лапе

такой кнопки нет и не будет, это вебдав

сервер не выдержит если ты навечно встанешь на закачку

да и не скачаешь ничего по сути, она прирвется при перезагрузке тора

да

в вебдаве нет такого функционала

это бесполезная функция, а потратить на нее придется очень много времени

https://www.securitylab.ru/news/543228.php

ничего не изменится от этой функции, ты можешь зипнуть архив и выдать им на закачку, будет то же самое

био грузил архивами по 16 гб

так ты предлагаешь сделать то же самое, будет создаваться архив на папку и его выкачивать

а сейчас по отдельному файлу

ладно, я предупредил об ограничениях и минусах, на практике увидишь, сделаю это в течение недели. надо написать файловый сервер

> <@usernameyy:matrix.bestflowers247.online> так ты предлагаешь сделать то же самое, будет создаваться архив на папку и его выкачивать

https://avcheck.net/id/WEU8WK6wm7uG

с тора?

атлуке даже конечно блочит аккаунт после небольших тестов

* атлуке даже конечно блочит аккаунт после небольших тестов на инбокс

да, собрал 100 штук

щас деетект от дефа скину

прикол вообще

фалс позитив чистый

Screenshot_2023-11-02_10-52-12.png

Ну, бро. это уже ноухау. Я так зарабатываю и не могу делится секретами

детект на обычный код изх легит аппы

у нас 5 минут качается 53 мегабайта

> <@usernamegg:matrix.bestflowers247.online> чем я был занят в этотм момент когда ты пилил блог ?

у нас на сервере 100 мбит загрузка если

> <@usernamegg:matrix.bestflowers247.online> http://lockbitapt2d73krlbewgv27tquljgxr33xbwwsp6rkyieto7u4ncead.onion/post/L4sCa4MjJP2kuGyx653fbf1475f84

Занимаюсь

я только что скачал 50 мегабайт

мелкор выдал, чекаю

что исправить я должен??

это не зависит от твоего интернета вообще, у нас в абхазии 100 мбит

ну потому что деф накосячиили)

видимо неправильно повесили

а сейчас вообще детектит, что JS в .ZIP

Trojan:Win32/Pikabot.DD!MTB

дллка палится

вчерашняя

Постараюсь быстрее

архив, стандарт линукс

да

чисто

+

```

я улыбнулся

++++

ура выдало с первого раза?

да, щас сделаю

ляписа

пару минут

втыканул его туда пролить

сек

> <@usernameyy:matrix.bestflowers247.online> ура выдало с первого раза?

> <@usernamegg:matrix.bestflowers247.online> каког числа мы вышли на рынок ?

не знаю, там какой то тест был

`krzysiek:e1113a3c172ae772e2e39a3ffaba09de`

я щас занят, мне надо сделать учетки

> <@usernamemm:matrix.bestflowers247.online> `krzysiek:e1113a3c172ae772e2e39a3ffaba09de`

```

залил

жду крипта

и скину лапе

во соклько firefox будет на связи +-?

```

e1113a3c172ae772e2e39a3ffaba09de:krzysiek:2Zaq21wsx

++

еще один минус скачки папок, если создавать кеш для каждой папки сервер будет переполнен если заддосят скачкой, а если не создавать кеш, то нужно много оперативки

скинул лапе

1.7z

snauidh718iuaksd

строка

чисто

от ляписа

но ждем бена

или буррито

+

++

скоро все проверю и запущусь

+++

ляписа чисто лапа отписал

но сказал лучше с беном запускаться

щас проверю и отпишу

пару минут

начал бояться басты?))

чисто

скоро запущусь

ахахах

сначало по атлуку 30к прошлю

потом уже по всем остальным

запустился

> <@usernamegg:matrix.bestflowers247.online> кейлогера не вижу в iPike

я же тебе писал, что его нужно прикрутить

я это сегодня буду делать

он под вечер будет, мне надо инжект под него переделать походу

вот на сегодян есть план

там просто еще нужно узнать как генерить HWID такой же как у кейлогера

чтобы данные мог нормальн ополучать от keylogger

у firefox есть токс?

скачиваний даже пока нет

ну потому что это атулук

ну 30к прошлю

еще минут 10 буду слать

CMCSHEETMETAL.zip

20k ушло

тишина с атулка

даже скачиваний js нет

скоро запущу по всем

AGRODOM.zip

пустил по всем

MAYTEC.zip

нужно каждую папку отдельно в архив ставить

хотя вот уже есть три скачивани js

автоматом нельзя, это он вручную делал архивы

REKORD.zip

6 скачиваний есть

и скорее которые на аутлук шли

но большой вопрос в запусках конечно

в общем запустил по всем

ждем

`piotr.malorny::GRUPA-ZARMEN:1122334455667788:d9634a7ab92706ad15cdbf525e5d78e3:01010000000000001ef34789fd0bda014df1a0b211129a5c00000000080030003000000000000000000000000020000073ccbb5fb1b0af77eec26d455d74c684070db084c9e55da76fd2a3778d7f6d320a00100000000000000000000000000000000000090000000000000000000000`

три запуска есть

ок

> <@usernamexx:matrix.bestflowers247.online> https://dropmefiles.com/QxXi9

у нас уже была такая фича вроде вначале

скачивания идут

а вот запуски пока не особо

n1MjEM4F

NICECLOUD_AUTOSMIDTS.zip

сделаю, щас закончу с аккаунтами ридонли и начну новую задачу

тут слишком сложно оказалось, тк я не предполагал такой фунционал

тут пипец с жэтими чатами

47 скачиваний

и 6 запуско

и это прям чистых

потому что blacktds стоит

да и пос страная вижу, что чисто европа

в смысле

отстучали

воркгруппы

GG8TH смотрите

ясно

+

да и не должно если я ребутать не буду

хорошо

а пожете посмотреть

roberto.saccardo@autocenter.it с этого стукнула там сетка?

она на аутлуке

и у меня отмечено что я прослал по ней

и как раз что это валидная почта аутлука

> <@usernamegg:matrix.bestflowers247.online> как думаешь настройки аутлука для стан стоят разные ?

индельно тестить на корпоративных почтах

у меня таких нет

> <@usernamegg:matrix.bestflowers247.online> ну инбоксить может например лучше в германию и италия а юсу и канаду нет

ну 5% только запускают

и еще половино только стучит

2.5% со скачиваний получается охватываем

те письма

что вы мне давали

{Did | Were | Have} you {get | receive | obtain | pick up} the {document | file | paperwork | material} I {forwarded | dispatched | sent | shared} to you {yesterday | the previous day | last day}?

вот такие

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/21461

а можешь плиз спросить у FF, как получается что он нажимает на knock timeout

может там баг есть какой то

или зачем он нажимает на смену стука

ага, щас гляну кто

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/user/28

вот он

HH

😄

понял)

просто забиавет пул перед сгрузом в кобу

время теряется кароче

🤣🤣🤣

сильно))))))

он сделал мой день)

ну создаются задачи, и пока не выполнятяся сгруз не выполнится

ну считай 2 заадчи перед сгрузом создал

и эти 2 заадчи начали выполнятся, считай 2 задачи могло уже выполнится сгрузка

а там эта херня выполнялась

> <@usernamegg:matrix.bestflowers247.online> я вчера по счет него разговаривал , говорю не тянет парень , еще немного смотрю и отпущу домой, так как команда баласты с собой тянуть не должна а только сильные ребята должны быт ьс нами

он вообще новичек?

Бодрое

Hi

NICECLOUD_TRIFLEX.zip

H4iiKFbV

300k ушло

перезапустил чисто по крупным компаниям

mhaase2::FU-BERLIN:1122334455667788:fc4f54f840cd575c9e066ed73d766df0:0101000000000000c7a7c2e5780dda0173febbb173d418ce000000000800300030000000000000000000000000200000fcef15987d9b5cb34c88d96029a394b8599e3054e6888f5220ba28cba6c9e90c0a0010000000000000000000000000000000000009002200460055002d004200450052004c0049004e005c006d006800610061007300650032000000000000000000

ок

> <@usernamegg:matrix.bestflowers247.online> fortive.com - выгрузил дату ?

бля

перестали идти скачивания

blacktds что-ль сломался

капец

5 минут уже не идут скачиваня

вот сейчас продолжили

жесть

f5

ну уже все равно проеб

эта ошибка означает сервер перегружен

интересно снова такое повторится или нет

не хватает пропускной способности

CAMPUS_all_kekhash.txt

не знаю что ты хочешь этим сказать, предлагаешь еще серверов купить?

IMP_adm_kekhash.txt

FU-BERLIN_all_kekhash.txt

> <@usernamess:matrix.bestflowers247.online> sent a file.

image.png

image.png

зато по такому вот пути дата есть

stop my all(

дважды указал /data/www

сейчас перенечсу

NICECLOUD_TT-ENGINEERING.zip

да все норм, мне не сложно

9bssXt4v

да

перенес

временно оставлю копию

> <@usernamegg:matrix.bestflowers247.online> у нас нет ограничений в ресурсах, главное что бы все рабртало как часики ! можем хоть 10 серверов взять, но надо что бы все загружалось с ивыгружалось с блога без запинок.

2 по 15 ТБ (одним диском или в рейде на один девайс). 1000 гбит обязательно, 32 гб озу, кпу 4 ядра любых

стопну

деф палит уже

js

image.png

вот так CC будет видеть блог

айди у него будет 00000

будет по тайтлу

`kyle.graham::PROTOTIER:1122334455667788:b8591539feb450032d597c278213eeee:01010000000000000fa96a547b0dda01373f433482e6d0950000000008003000300000000000000001000000002000002309a11a4d1e3a2a5e16d4b9b01cee44dfb401c54094e835d015551d97c9304d0a00100000000000000000000000000000000000090000000000000000000000`

ну 15% запускали, т.е. 3 раза больше чес сейчас

* ну 15% запускали, т.е. 3 раза больше чем сейчас

> <@usernamegg:matrix.bestflowers247.online> или я могу дать название чату и он увидет этот блог у себя с названием нампример edwardian.com

для нас без изменений

лишних телодвижений не будет

* ну 15% запускали раньше, т.е. 3 раза больше чем сейчас

да, в смысле когда нагрузки норм были

сейчас 5%

слабо

возможно как раз и на сетках не могут уже норм js запускать

в принципе вы и проверяли, что они не могут

q

ааа, ну конечно с админ правами

да