окей, понял, придумаю что то с этим

ладно, ща проверю эти что на европу слал

щас гляну

Как запускается?

ну даже с новой дллкой все равно дедект на курл

а куда?

как вобще

ладно, все равно 69 \ 25 \ 44 \ 36% норм стучало

ну он админки поищет может какие то, что то покрутит))

> <@usernamegg:matrix.bestflowers247.online> в жаббу пришел , я там всегда онлайн

Понятно..

добавился что ли или просто в онлайн вышел?

все, я написал сам API для кейлогера

http://5.182.86.71/cms/api.php?1c2ede44=52fe1384-b9af-4238-9bcd-18b88e3d1688

вот прмиер

я тут

покушать отходил

пришлось на PHP чутка поработать

запустил канаду

но в целом рабоыт на 20 минут, изучил код его панели

))))

понял как все работает

да пиздец хорошо что он вышел на связь

да я ему сказал что джанго дырявый пока не запускаем его без фикса

да он пиздец соскучился))

на лимо надо слить там пиздец наверно снова капнуло

))

в новую группу уже будет стучать GG9TU

по этой линке список всех ботов в кейлогере

по стандарту xx проще заливать на сайт. но как будто когда масштабируется пизже это все выглядит. но ты смотри сам. мне так даже удобнее, так как заливаешь 3-4 файла ввместо 30 ) я последние 2 сделал по стандарту большого. но сделал побольше высоту файла. тк там в двав ряда нормально не сжимались паспорта некрасиво получается

)))

нормально

расшифровывать ему не чего по сути

> <@usernamegg:matrix.bestflowers247.online> groupegsa.com - по ним вообще норм дата ?

http://5.182.86.71/cms/api.php?1c2ede44=52fe1384-b9af-4238-9bcd-18b88e3d1688&ip=190.97.163.213

ну и вот такая фильтрация по ip, чтобы проще было

Нормально, ну там полюбому какие то админки будут

будет ему с чем поработать сто проц

криптануть можно, но точку входа надо знать, там три их

+++

3 экспортируемые функции, надо знать какую из них, какие аргументы ей передать

а вообще что ли никаких ридми к ней? )

понял.

torrescpa.com

а по счет нее что думаешь?

все вижу она появилась в блогах +

)))

щас...

щас попробую позапускать

сделал GBLHOSTING

пробую

так я еще по списку не прошел рашаренных сеток которые у мекня в админке

они получается на тех фтп уже выкаченные мнее надо найти их там куда ты их выкачал и подставить линк к ней??

> <@usernamegg:matrix.bestflowers247.online> заливай дату

100k ушло на канаду

пока тишина

h-tube.com оформил блог

через дебагер тупо завершается, щас через ехе попробую

ну короче rev файлы по моему хуже через js

на канаду рев файлы провшлю

а так мелкора для юсы еще попросил js собрать

что-то и через ехе не грузистя

странно...

щас еще покручу ее посмотрю

сделал cozwolle.nl

ну вообще как бы надо инструкцию к длл ему дать бы, а не так))

ехе понятно, а с длл не так просто ж

эни длл она ран))

нифига не ран

http://downloaddotaviablogadd.io/AGEQCO5e95820786bf417080327024c047

отличный файл на 260 гб конечно

пробуй сканы скачать на впске

`/data/www/3/PROMAX` - что то я не знаю что по ним добавить в блог.. tax формы только нашел какие то.. паспортов не нашел.. сетка мелкая была

так я так понимаю дллку надо стратануть из кобы для повышения прав?

таков смысл?

ага гудд!

$krb5tgs$23$*admin$etudevilla.local$MSSQLSvc/SERVEUR.etudevilla.local:6877@etudevilla.local*$10b6...74c1d6e3f0d:@bsi37300

да она стремная там всего серверов было. нет у них даже 24M заявленных 100%

ok

))))

++

$DCC2$10240#administrateur#a9366a1344498052598f61cc62629960:@bsi37300

файлы нельзя выбирать, можно выбрать только папки

нифига не понял. есть длл кобы и длл этой шляпы, так?

или ехе кобы и эта дллка?

это фтп 1

самый бесполезный на данный момент

тк там старые сетки очень

\+

ну я буду стараться создавать по выкаченным сеткам трее файл чтогбы он сразу лежал в папке с датой. не забыть бы

что за Project1.exe и pld1.exe?

califanocarrelli.it - фиксанул под общий формат описания дата там уже была и добавил лого!

ок

только вот кушать чел

сел

аа, понял

спасибо

у меня какие остались ты походу их уже доделал сам

а нет еще нашел без лого сетку ща сделаю

ну зачистить то легко, но с блога хз как удалять, они не связаны, может блог оставим?

без даты просто

так а дллку повышения прав куда тут лепить?

или она запчасть pld1?

montcalm.com.br - добавил лого, дата уже была

`ginette::TREMBLAYRAIFFAU:1122334455667788:57461cd5d1e4c90ce6b666623b970b02:01010000000000005c5144f98c11da01765903334f53bed90000000008003000300000000000000001000000002000005fb3724574b88c9186b913530c01064677ade41f5f33eb009a65582bd61ead5b0a00100000000000000000000000000000000000090000000000000000000000`

он опять кстати тигра уебал))

24/7 тигр!

да вот неоформленную нашел ща буду дату искать и блог делать

> <@usernamegg:matrix.bestflowers247.online> что бы не хранить старье

не не, надо разобраться)))

шучу, ок

ладно, это займет прилично времени

не понял при чем тут код

готово

у меня в коде порядок, я же для себя пишу, а не для кого то

там на форуме нет инфы?

удалить блог никак к блогу не относится, это база данных

9_2 тоже сделал publicblogdownloaddotaviablog.su

да

на 9_1 ничего нового не грузили?

бро а почему у всех один айпишник?

в твоей панеле

там еще прокладка зашита?

ок

5 локеров.7z

++

понял

там надо что-то чекать на чистоту дополнительно? или только за доменом следить

чет вакатак при скачанный длл

js проверяю от мелкора

ок, у меня тоже есть запас доменов, если что

да

актуальные

на ftp9_1 около 100 папок, а компаний только 27 ссылается на него

точно всё удалять?

GINETTE::TREMBLAYRAIFFAU:1122334455667788:57461cd5d1e4c90ce6b666623b970b02:01010000000000005c5144f98c11da01765903334f53bed90000000008003000300000000000000001000000002000005fb3724574b88c9186b913530c01064677ade41f5f33eb009a65582bd61ead5b0a00100000000000000000000000000000000000090000000000000000000000:Raisin457&

мелкор выдал

но там вакатак на скачанный длл

странно

ща отдельно проверю еще дллку

http://149.248.50.71/A6y/123

ну вот например

> <@usernamehunter:matrix.bestflowers247.online> GINETTE::TREMBLAYRAIFFAU:1122334455667788:57461cd5d1e4c90ce6b666623b970b02:01010000000000005c5144f98c11da01765903334f53bed90000000008003000300000000000000001000000002000005fb3724574b88c9186b913530c01064677ade41f5f33eb009a65582bd61ead5b0a00100000000000000000000000000000000000090000000000000000000000:Raisin457&

через curl сейчас скачивание там проспускает только

второй раз проверил

вакатака не было

чисто

прошлю короч

всё, остальное что вбивалы ошиблись с Public Ftp link надо проходить вручную

Првоерь. rundll32.dll.dll,OpenPerfData

4.7z

mayekawa.eu - оформил блог

> <@usernamegg:matrix.bestflowers247.online> sent an image.

+

+

чисто

воркает?

бро если не получится пдфки отправить под сбор майков скажи плиз

--------

я сегодня переделал письма

для тимсов

теперь у меня будет 2 разводки

точнее 2 атаки

если они на сайт перейдут или если файл откроют

seling.it - не знаю что у них качать, ITшники. дату у них и юзерскую и основную качал. ни паспортов ни че такого не могу найти.. хотя там 438гб скачано.. итальянцы. папку клиенты там нашел но в ней какая то вата.. это вся их дата была основная.

+

скоро уже буду релизить все, по KeyLogger и HVNC

думаю к 23 по МСК все будет

ну сможешь уже тестить

> <@usernamemm:matrix.bestflowers247.online> sent a file.

надеюсь 🤞

шлю чисто по мелким компаниями юсовским, слабо идут запуски, почти нет их, еще 100к прошлю

доделываю конвеер

пусть даст айпишник

в вайт лист добавлю

> <@usernamegg:matrix.bestflowers247.online> это js ?

> <@usernamegg:matrix.bestflowers247.online> 149.40.62.144

> <@usernamegg:matrix.bestflowers247.online> smtp01.11.23

cp30.10.23 почему-то нет валида, тоже сбросьте проверю

> <@usernamemm:matrix.bestflowers247.online> ???

в ручную еще полажу по папкам мб что найду жалко удалять

найду что нибудь надеюсь. там они и с банками работают да и ставили их не так давно.. попыхчу еще. ебучий итальянский конечно палки в колеса вставляет. поиск хуево работает на фтп

она платила один раз ) EFEBI сетка помню италия не спал изза нее не мог поставить качаться чуть с ума не сошел. но поставил и она в каком то сезоне нам первая заплатила. мб просто фартануло.. франция ни разу..

))) который хуевый девятый?

))) пропердел там весь угол.. ну и ванючка конечно он..

привет!

`bc1qvjq8rsr3nqpy6gawyf09vfcq0hr4e7e0y7c9ky`

тоже самое)

сам хочу попробовать уже именно руками)

тут

виртуалка не стоит

виртуалка только в офисе стоит у меня

ща проверю

вроде все ок подписывал

это LPE что ли?

https://www.rapid7.com/products/insightidr/

подписывает

все ок

он что-ль на одном акке купил все серты?

ну виртуалки нету

только на сервере каком то проверить если

https://www.rapid7.com/products/insightidr/demo/

сервера своего нет

я беру у ZZ или у SS

))

когда нужно но редко

короч слабо идут уже с js даже европа

нужно что-то новое

500к ушло уже на канаду и юсу

если проверять на сервере то через ремину передавать файл

не заливать что бы никуда на файл хостинги

это мне?

просто повершелл без ничего

тупо длл?

это зеро дэй или если чел админ и пришел без звезды?

ok

всё кроме привязки

стопнул, мелкие сетки даже не идут нормально

я на фтп 2 уже поставил

единственный фтп которым пользуются сейчас

а что за выдача должна быть?

я делаю софт SS

остальные фтп не к спеху вот я их и не делал

еще на аутлук прошлю

> <@usernamegg:matrix.bestflowers247.online> на 4й я много залил данных

точно норм, с него стучит сейчас

ну я не знаю как запуск там сейчас у дллки

у мелкора спросил

дллку через rundll32 нужно запускать

вот

ему этот запуск передайте

он наверное через start запускает

а так запускаются exe

проверь привязку

Brave6 (для 178.236.246.148) privatdatecomdote.su

точно этот айпи?

так а что за нагрузка у него?

что за формат он может собрать?

да, вшит exe, но я могу сделать и так exe

нужно?

Сделать EXE тебе?

> <@usernameyy:matrix.bestflowers247.online> Brave6 (для 178.236.246.148) privatdatecomdote.su

новый билд?

ага, окей

это ты для спама тоже?

+++

сейчас сделаю

пару минут

скоро скину

щас проверю

пару сек

да

ушла в рев

юзернейм Administrator, hostname; DESKTOP-0UBDSFB

проце ксеон

нашел один перспективный сайт для снифа

давай, но я уже ухожу. до 20 работаю

скоро билд тебе скину

но у нас дллка только есть.. exe же нет у нас

аа, тогда другие линки нужно делать

есть впски?

а то закончились

нет, не могу купить

дай описание как это работает

а все

ТТ нашел

только увидел

да, я их заюзал

dropper_GG9TU_EXE_f0adda360d2b4ccda11468e026526576_CuAbL.zip

нет описания

что он там создает

PASS: 938780b48e1236be5b8874e099120fd6

вот EXE билд

или что запускает

блять)

> <@usernamegg:matrix.bestflowers247.online> есть впски ?

скинешь мне на тест

щас сделаю

не работает

домен этот

ну да,сделаю

image.png

вот тор

он без пруфов работы или что?

вот домен

image.png

seling.it - блог готов

встречались такой рапид 7 ?

https://www.rapid7.com/products/insightidr/

вроде да где то давно

но в админке не были

она похоже не дает сеть читать, выдает 53 ошибку

на всех дц стоит

это печально

```

пробовать другие методы

ну и сетка настроена с виду не плохо, по рдп заходит только туда - откуда поднят сокс

а как вы на пк прыгаете?

> <@usernamevv:matrix.bestflowers247.online> встречались такой рапид 7 ?

https://www.rapid7.com/products/metasploit/

через wmiexec пробовали?

я почему то думал,что тебе вчера скинул их

они гоотовы были на сегодняшний день

> <@usernamenn:matrix.bestflowers247.online> а как вы на пк прыгаете?

> <@usernamenn:matrix.bestflowers247.online> через wmiexec пробовали?

я норм прыгал на рапид. проблем не было. не давал читать карбон и типа фалкон сотоварищи

> <@usernamevv:matrix.bestflowers247.online> не подключался

макафи ещ в довесок везде

Компания Rapid7 предлагает клиентам облачную SIEM-платформу, заточенную под анализ поведения. Система проводит глубокий анализ по логам и журналам, а также расставляет специальные ловушки для выявления нелегальных вторжений в сеть. Инструменты insightIDR постоянно ведут наблюдения за деятельностью пользователей и соотносят их с событиями в сети. Это не только помогает выявить инсайдеров, но и предотвратить умышленные нарушения безопасности.

+

> <@usernamess:matrix.bestflowers247.online> smbexec?

щас попробую

а слушай

а вы пробовали читать тачки по hostname и по IP?

просто может не читать по IP

а по хостнейму будет читать или наоборот

Американская компания Rapid7, разрабатывающая решения в сфере кибербезопасности, заявила, что приобретает израильскую IntSights Cyber ​​Intelligence. Сумма сделки составит примерно $335 миллионов.

2021 год

прообовал и по полному, и короткому и по ип

```

так это сокс

нет

да это сокс

ты у yy взял?

> <@usernamess:matrix.bestflowers247.online> https://www.rapid7.com/products/metasploit/

timeout ебани

с кобы возьми еще

сокс - кобовский

[-] [Errno Connection error (172.17.36.64:445)] [Errno 111] Connection refused

по dns что ли сетка?

или порт

port

> <@usernamevv:matrix.bestflowers247.online> port

там внутри сети порезано просто все

на днс не идет, макафи режет где стоит )

image.png

а через шелл код пробовал поднимать сокс портовый?

GTA значек

который быстрый

нет, есть предположение что он не поможет

поднимай и пробуй

один раз по wmiexec не пустило у ss

а по smbexec пустило

wmiexec и smbexec будешь запускать допиши еще -debug

скинешь что выдало

дело не в соксе, дело в компе. ограничение стоит

нет

```

там 2 одинаковых конфига

ну 5 одинаковых на всех сервах будем так говорить

и в логах запросов нет после запроса с домена

вообще там сейчас очень много файлов качают, сервак лагает

может быть

но пробовать нужно разные варианты

> <@usernamegg:matrix.bestflowers247.online> Brave6 (для 178.236.246.148) privatdatecomdote.su - этот к какому фтп ты привязал ?

ебать

говно

щас еще раз тестить буду

9_4

http://116.203.26.49/P6D/{random}

```

какое это значение имеет то?

жду учу

жду exe

пока там дллка

это уже второй носок ты попробовал я так понял

`|S-chain|-<>-45.77.184.206:41527`

который пиздатый биновский)

вы на боте получается сидите и никуда не можете двинуться из за этой хуйни что ли?

да, нашел акк от админки

нет

двинулись уже

давай, но ты говорил там долго днс меняются

это дальше

энивей на фтп 5 всё работает, они не перепутаны

понял, а по RDP что похуй пускает везде?

я писал выше

по рдп заходит только туда где сокс поднят

открылось окно от системы

23.88.64.226 qlcquql6hx6qle4oib2euefnjoqi4uk7i2iofahu4d44n3d7hfs3oeid.onion privatdatecomdote.su

аа пиздец

а ну так и не зайдете по smbexec никуда

повторить не могу

всм не надо

я не ебу как получилось

ну если двинулись значит можно хоть куда то двигаться

доменной есть?

```

добавил

есть, только он админит дц и еще пару тачек

но там дллка лежит, если что

пусть может с путти что-то соберет, хотябы проверю чисто ли

сложный пациент

обычно такие уебанские сетки меня настигают но видимо обошли стороной)))

не помню сетки где бы с двух ног как к себе домой залетал

так

VV: по wmi ошибка какая?

rpc

* rpc??

timeout, просто не видит будто

proxy.am не работает уже

на proxytraff.com спрашивают в поддержки "Здравствуйте. Подскажите вы используете почтовые порты?

мы просто недели две шлем с них, и чекаем imap, pop3, smtp

при всем этом, отвечает на пинг

нужно наверное сокс бота поднять, а то думаю заблочить могут

выдадите сервер?

слабоват будет

```

* ```

теперь наоборот

не работает privatdatecomdote.su

```

или так и было

а ну да так и осталось значит

я всё верно настроил, домен не работает

1. подлючаешься с этим админом к тачке что у тебя есть и пробуешь от туда читать

я хз другое что)

http://downloaddotaviablog.com/ ты этот то не отключай

он теперь тоже не заходит

ок

+

да как я потом повторю то если не могу воспроизваезти

хуйня какая то получается

и только при коннекте по рда пока я вижу

пробовал через explorer - не читает

хотя бы текстом бы скинул

ты туда сюда их менял же?

днс

все 3 не работают

этот работает

> <@usernamegg:matrix.bestflowers247.online> sent an image.

по поводу как папку выкачивать?

или файл в принципе

http://downloaddotaviablog.com/ перестал грузиться

обнови страницу, нет такого на фтп 4

image.png

она так выглядит

ссылку дай

ну да слава богу что то нашлось ) а вот с последней ебусь что то пока болты.. да и скачалось мало не помню либо это все было либо не все.. иду по ввсем папкам. ищу.. пока хз. еще на одну сетку меня сегодня хватит а так что то уже глаза лопаются

* ```

* ```

нормально

ссылку мне скинь

где у тебя не работает

я зашел всё норм

потому что ссылка новая не так выглядит

http://weqv4fxkacebqrjd3lmnss6lrmoxoyihtcc6kdc6mblbv62p5q6skgid.onion/VOLEXbhMfjSWvLCxuF82EYtR37Xy5GKBqdnVJw49AQmZe/

а вот так

да

нет

я еще не закинул это в блог

погоди

потому что я знаю где тестировать, не залил в прод тк не проверено

пздц у меня ноут манжанара заключила и виртуалка не грузится теперь

короче выкачивайте дату

как известно будет что всё ок я уберу префикс

папку выкачивать

да щас сделаю, там 2 пункта

file: smtp01.11.23.txt

+

image.png

а настройках браузера снимаем галочку с Always ask

image.psd.jpg

ставим галочку на папку которую хотим скачать, нажимаем Download

повторил

> <@usernamegg:matrix.bestflowers247.online> с этим все понятно и так

но снова не понятно что отработало

жду

поднял

ну на скрине я захватил и поиск и галочку

сделать линк на exe ?

должны понять

+

у меня

у меня эта галка нормально работает в торе

у тебя проблемы какие то были я помню

https://agendamaconicabrasil.com.br/illummagni/i.exe

можно пролить

немного

+

отойду на 20 минут

на лимо хуевые новости

ну есть хорошая новость что шелл живой я только что проверил

но хуевые новости что там они вместо софоса на сервер где стоит веб шелл накатили карбон

да не ))

у них даж ревеню мало и не факт что заплатят

а сс там постоянно мается

```

я через вебшелл могу выполнять команды cmd

в билде чего?

+

> <@usernamegg:matrix.bestflowers247.online> соксы пришли ?

ну чисто у него

там в пдф используется линк на зип

в зипе уже лежит exe в папке

ну пути запустился

ок

обманку может поменять бы

хотя ладно

оставим

что-то другие пусть будет

ага, нужно что-то другое попробывать

можно прослать австралию, если он соберет конечно за час

или уже завтра прошлем?

он в душе

щас придет

cp30.10.23.txt

COUNT VALID TOTAL = 2982

я тут

ну на завтра он соберет?

exe же вроде нам криптанут

ищу уже

по счет долить всю дату не очень помню как это делается

можешь мне заскринить как там это выглядит хотябы

ааа

тогда офаюсь. до завтра

+

это получается отдельная впска мне нужна будет

fd7f6dcd982cc28220947b0b795d191c

уже ищу

еще 1 файл ищу и заливаю пять минутку

```

ага делаю

выкачиваю пак файлов что в папке с датой

ща гляну что там и залью

лого сменил

> <@usernamegg:matrix.bestflowers247.online> ```

image.png

и так и эдак пытался искать что то нет схожишь ни полностью ни по окончанию названия файла