щас гляну

+

ага, четко

файл чистый

и размножение нормально отработало

скинул лапе

да, стилак вот жду, пока ФЗШ crbyen b cltkf.

пока API скинут

> <@usernamegg:matrix.bestflowers247.online> всех людей с квака перетяну похожу сюда в iPika

мелкор выдал

подписываю

> <@usernamegg:matrix.bestflowers247.online> всех людей с квака перетяну похожу сюда в iPika

в 2 раза прсиатльнее надо за всем следить)

Очень хорошо!

палит уже всф

после распоковки

деф еще обновился

чистит мелкор

да потому еще на аутлук шлем

тогда вообще быстрее начинает все палить

> <@usernamegg:matrix.bestflowers247.online> я тебе сразу об этом сказал

можешь любое им выбирать

ага, окей

чуть позже добавлю

щас тут с WSF быстро разберусь

> <@usernamegg:matrix.bestflowers247.online> и zaliv

напиши все, что нужно добавить

добавлю сразу все

+++

пока сделай там тогда

а я добавлю эти 3 группы

и поменяю прост опотом

ну сделаю, чтобы можно было менять группы

и так далее

> <@usernamegg:matrix.bestflowers247.online> вот эту строчку еще нужно сделать плавающей, куда бы я шариком мышки не отпустился в блоге у меня всегда эта строчка была перед глазами , как бы всегда закреплена внизу сблога и всегда перез глазами была

мелкор выдал, но там все равно вакатак

жду еще как почистит

VPKGRP.txt это бельгия

у них 15 00

интересно ценник какой за 1day

ну я думал 20к максимум))

за 1 дей

ну в принципе если споловинишься

с мексиканцем или с кем нибудь еще

то норм

> <@usernamegg:matrix.bestflowers247.online> ботинок пришел с инландии

да

чистый

но битый

щас решаю

мелкор выдал, но битый

короч по сетке из европы уже нет будем слать, поздновато

по юсе может еще прошлем

которые вы выдали

если будет чисто еще

ну хз, часто в крупных компаниях по пятницам дни еще сокращеные

ок, прошлем, если хотите

жду пока чистый файл

* ну хз, часто в крупных компаниях по пятницам рабочие часы еще сокращеные

там что-ль все крупные что пришли поотваливались?

виртуалки нету

😎

это типа микротиков что ли хуйни

Если покупать надо сразу думать с первым чем мы столкнемся это как там поднимать Socks или VPN

WER_Research_07062023.exe

https://www.juniper.net/documentation/us/en/software/junos/vpn-ipsec/topics/concept/juniper-secure-connect-overview.html

надо команду туда вшивать какую нибудь, у меня не работает кстати, только от админа повышается до системы, но это бесполезно

https://habr.com/ru/articles/230087/

> <@usernameyy:matrix.bestflowers247.online> надо команду туда вшивать какую нибудь, у меня не работает кстати, только от админа повышается до системы, но это бесполезно

оно работает только из Medium

ну мало ли у тебя Low я хуй знает как ты там настроил

что это значит?

это уровень

логично, там буквально так и написано

от юзера не работает

понял

я уже скинул в чат

отойду на 20 мин

и все же двайте только юсу прошлем, поздно европу. в пн прошлем. почты никуда не денутся

Don't run the exploit from local admin group or any administrator account. That won't work!

yy: а у тебя из под админа отработало?

да

что за х

сам пользователь может не в группе

а нет, он в группе

перезаливаю отредактированный

US.txt

на боте 0 скринов всегда сейчас

ибо функицонал в разработке

внц можно запускать, если процессы куда инжектиться есть

я лапе скинул файл чистый

жду ответ от него

чтоюы он проверил все

и сразу сделаю большое

> <@usernamegg:matrix.bestflowers247.online> он с квака пришел ) а там скрины он делал, если 0 скринов то ему нельзя было запускать внс

> <@usernamegg:matrix.bestflowers247.online> ща я тоже кофе налью и приду

+

мелкор выдал, но все равно вакатак

в элемент?

сколько

ща еще под пассом проверю все же

хотя до это и после распоковки под пассом палило

так он соберет нам сейчас что-то?

тоже самое что у меня по факту

http://149.248.62.151/Flh09ZW/{random}

вот линки

там exe

ага

щас скину другой

пиздец, тупо везде все чисто

а именно скачивание палит

не могу понять где даже

ну вот сейчас с пассом норм распоковалось

бро забери этого плиз

покзаывает в домене

https://www.zoominfo.com/c/abbarch-architecture-inc/545180

канада 21кк

ну хз, все равно странно

```

```

```

matrix.bestflowers247.online

ок, щас с дефом разбираюсь...

DEMSF443_thread.bin

DEMSF8080_thread.bin

тест

он уже в офф ушел

я коммент оставил

мне надо понять почему ошибка 500

вдруг я завтра буду лазить, а тебя не будет

> <@usernamegg:matrix.bestflowers247.online> тут теперь основная связь со мной , в qTox резервная

мелкор выдал, подписываю

Create task > Create Remote Thread > выбираю процесс и нажимаю Create

что я могу делать то не так?

```

kekhash.txt

какой бот

скиньте бота, проверю

ааа, он не задачу создавать должен

а HVNC нажимать

start HVNC

не задачу создавать, а START HVNC

это же он HVNC хочет позвать или кобу?

прсото мне тебе каждый раз писать чтобы ты мне внц на боте подключил?

!proxychains ssh root@149.248.62.151

ну вот сюда может

залить

сейчас на этом боте уже этой кнопки нет, ибо HVNC уже синхронизировался с панелью KEYHOLE

```

ему Create Task не надо делать

там 1 кнопка есть, которая HVNC зовет

все, верняк

палит уже exe

вакатак на него дает

++ посмотри потом этот список мб кто пишет. но 10 дней каждой из них после простановы прошел

++

при запуске через wsf

++

++

+++

тип сервер должен отдавать заголовок "Content-Disposition: attachment; filename=" ?

хеши как?

ТОже с вакатаком? Когда появляется?

он же сам сохраняется файл по определенному пути

а какой формат нагрузки у него? js ?

а просто если запускать?

$krb5tgs$23$*Administrator$ABBARCH.COM$MSSQLSvc/AbbaSv08.ABBARCH.COM*$3afc6f...13724c4:Abba675!

++

А ты говрил чисто было?

Хеши пробовали запускать?

Тут детект может на wsf быть

и на то что поступает с инета

Что файл скачивается с сайта

а, hta у него вроде

++

а keyloger по принципу vnc также подключать надо да?

окей

да, хеши я сделал

да, правильно

ему может не выдать, пусть даст айпишник, добавлю в вайт лист

Братец, а сможешь пожалуйста 3к закинуть?

Вот бит если что bc1q9pd9eq8sruyfphs3suxn89w3qknn586w49fdwv

заране спасибо большое

+++

спасибо

> <@usernamegg:matrix.bestflowers247.online> 89.249.73.142

ага, вижу скачал Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36

так и должно быть

sakura.exe

нужен крипт

там так и выдается

ему как я понял, нужно чтобы скачивалось

скоро тогда поменяю

muaddib6: burrito

ок

надо деф обойти)

> <@usernamess:matrix.bestflowers247.online> надо деф обойти)

готово

open.exe всегда будет выдавать на скачивание

+

вакатак у меня

не смог скачать

> <@usernamegg:matrix.bestflowers247.online> [19:15:05] Saint: ок

а такое может быть что внц старт со статусом комплит, но не синхранизируется?

as!OIE4HSF(#((@HD)S(#(

http://temp.sh/XBDYS/usr35533.p12.rar

j982378489UASHJKMMKH*#@&$

пароль от серта

добавишь серт и потом при каждом входе сначала заходишь в тор браузер

about:config

ну добавить то как и все серты

обычно

просто потом

когда добавишь

тебе надо каждый раз заходишь в насйтроки браузера

about:config

и менять параметр

nocertdb

по моениу называется

он у тебя вроде стоит true, а тебе на false надо поменять

потом закрыть браузер и снова открыть

и потом уже даст зайти

https://www.mule.love:534

Строка та же что и впервом. Делать хеши так же

2.7z

ща проверю

я просто скоро уйду если что

и буду завтра

ща придется под него менять настройки выдачи

http://149.248.62.151/Flh09ZW/httpd.exe

такой тогда будет линк

но мне нужно поменять настроки сервера

ща вспомню как

где в внц браузеры не запускаются, в комментах отмечать это ?

просто тогда туда вообще любой будет заходить скачивать exe

но сделаю как он просит

http://149.248.62.151/Flh09ZW/httpd.exe

готово

сейчас скачивается

и там реально лежит в папке файл

+

скоро пролью

ку ))

херасебе)

ну да, хорошо тут запрашивает подтверждение

ты с локального сервака?

гуд

пролил новый exe

qq

привет

> <@lapa:matrix.bestflowers247.online> http://149.248.62.151/Flh09ZW/httpd.exe

как дела? получается что?

еще если в injected processs нет ничего, то есть он пустой список, на такиз ботах запускать внц?

drps1011.zip

Рассольник никто не ест у нас !

длл и ехе

вот тут кстати почему то не синкается внц

))))

yy любит рассольник

👀

> <@usernamenn:matrix.bestflowers247.online> yy любит рассольник

+

но у меня вакатак на его хта

> <@usernamess:matrix.bestflowers247.online> нужен крипт

pass: 92b352bc48ddb68e044800c8341bfe78

16e2f.7z

ну пусть сбросит файл хта

какой мне проверять

еще вопрос. когда start vnc нажимаешь, там бывает прогресс бар зеленый и написано 100%, а бывает прогресс бар красного цвета и тоже 100% написано. разница есть? вот с красным внц не синкается

то есть когда красный прогресс бар, то значит внц не синкнется?

стилак почти настроили, скоро буду подключать

а вы на сокс бота проливали ?

а то там 1300 показывает

только походу что-то не работают они

ок, я отойду

я буду завтра

http://95.216.26.247/8a1fe0a752e0b5ac0ab5640b35a62fdc/

ты до скольки тут +-?

чтобы если что вместе протестили

и будешь ли на выходных?

я буду работать на выходных, потому что надо нагрузку сделать на понеедльник обязательно

да блин

http://149.248.62.151/Flh09ZW/httpd.exe ну вот с этим он соберет?

ага, принял, окей

пусть выдаст хта мне

я проверю

я тут хотел запустить прогрев

но что-то сокс с сокс бота какбудто перестали работать

Понедельник

их тут уже 1500 соксов, но что-то не работают

сможешь бит скинуть, как время будет, чтобы я завтра в первой половине дня успел все дела поделать

ясно, только вот не работают что-то соксы

сокс бот работает

сервер работает

но сами соксы не пашут

может нагрузку не выдерживает сервер

просто для прогрева поправил просыл, был косяк. хотел ща немного на прогрев пустить, а тут соксы

proxytraff ксттит нам заблочили видимо соксы, потому не работает уже с смтп

над будет искать стабильные соксы мне для чекинга смтп

спасибо большое, пришло

> <@usernamegg:matrix.bestflowers247.online> sent an image.

у меня тут из-за этого пул валидных смтп с которых можно слать полетел

зря я с них слал

и чел же должен хотябы 100 хта выдавать

чтобы хеши были разные

* Понедельник

да, уже чекер и мыла пасс не работает от proxytraff соксов

так может он почистит

хта

https://proxs.ru тут буду брать

короче уже не вижу смысла слать сегодня... ничего не собрали

и видимо новый сервер под сокс бота брать нужно

что-то уже он не работает

`http://rhysidafc6lm7qa2mkiukbezh7zuth3i4wof4mh2audkymscjm6yegad.onion/`

при чет тут https ?

он мне выдал хта файл

я его залил на файлообменик в зипе

и вакатак летит сразу как скачиваю хта

на хта орет

+

Trojan:Script/Wacatac.B!ml

C:\Users\Tom\Downloads\Microsoft.hta

скачался норм

но как открыл

сразу вакатак

но нужно будет его подписывать полюбому, так как предупреждение на запуск

можно на выходные уйти?

🤔

это так не работает к сожалению)

над мелкору сказать, может тоже пусть попробудет сделать hta + js

нет, тут лучше условия работы

написал мелкору, попробует сделать

выходной это когда не онлайн

и выходные когда я захожу онлайн тоже не считаются за полноценные выходные, там некоторые рабочие часы появляются))

> <@usernamegg:matrix.bestflowers247.online> http://rhysidafc6lm7qa2mkiukbezh7zuth3i4wof4mh2audkymscjm6yegad.onion/

какая противная хрень слева

ok

изучали список)

да ну

у нас лучше

у нас то система готова

настройка 1-2 дня максимум

у них на сайте лютая хуита стоит не заходи туда

там идет запрос на сайт битка левый и твой айпи улетает

о чем я говорил что так нельзя делать, что нужно вручную курс ставить

чет чел который хта делал все поудалял)

ну скрипт свой

тогда надо биткоин настроить

нужен сервак 10 тб места у того чела что нам прокси делает для фтп

10 тб, 32 озу, 8 кпу

хорошо

👌

ну такой функционал уже есть, только в теории его забрутить можно

на proxs.ru получил бан, потому что "You using gmail.com

тоже не идеальные соксы конечно

ну это еще исправимо, помечю чтобы с гугла не выкачивались письма

так что, когда расходимся

95.216.228.34 от этого сервака откажись, не нужен больше

+

передал мелкору скрипт js

какая?)

а то он српшивал

а чел удалил

image.png

Trojan:Win32/Bearfoos.A!ml

C:\Users\Tom\AppData\Local\Temp\httpd.exe

ну это на нашу exe наверное

Trojan:Win32/Phonzy.B!ml

C:\Users\Tom\AppData\Local\Temp\httpd.exe

аж два дедекта короч

но на exe

ноду да

не хочу на чужой ноде работать, так вроде надежней

да

ну я не особо шарю, знания поверхностные

да

```

так я и не говорю, что в хта

да вот сейчас он сбросил, чисто

калькулятор открылся

я и писал, что на exe наш орет

могу его подписать, но хз как поможет

ща подпишу exe

сбросим ему

bnSign.exe

вот давайте с подписанным exe проверим

+

там же калькулятор наверное запустится

а вот уже кстати палит хта

не могу скачать

видимо потому, что орнуло на запуске

и уже палит

ты отпустил всех?

ну вот я хеш поменял

все ок скачалось

видимо орало на старый хта

так как его спалилло при запуске

я вот сейчас запустил

все чисто

только я вот хз, запустилось ли что-то

для хта я еще могу менять хеши на ходу, когда просыл идет

да я уже никуда не уйду, отказался от приглашения

> <@usernamegg:matrix.bestflowers247.online> какую ось поставить сюад ?

да нифига не правильно

ты же знал, что щас отпустишь всех, а я работу свою выполняю честно, к чему эти наказания)

нужно пробывать

так и есть, но щас то конкретно что мы можем сделать, сервака то нет

биток настроить это нифига не пару часов, там одна нода только сутки синхронизируется

за 19 часов она вряд ли поднимется

мы хороший сервак взяли, думаю быстрее будет, но сутки примерно

в прошлвй раз вроде за сутки было

но exe спалило

вакатак все равно

сейчас сделать?

Trojan:Script/Wacatac.H!ml

C:\Users\Tom\AppData\Local\Microsoft\Windows\INetCache\IE\0KGZCC0M\bnSign[1].exe

ок

> <@usernamegg:matrix.bestflowers247.online> ехе палит все таки ?

ну может бен его почистит

чтобы не палило

ну уже что-то другое

нужно будет попробывать

hi

aga

privet

еще раз проверил

чисто

ponal

good

не видны блин только вот скачивания

херово

вслепую так слать тоже не очень

logi mne nadobanki

esli 150 botov online

mne day pokapatsa

denek

skaju shto zabiral bi

persi i tak zaberu vot corp nujni

да там этот я даже наверное смогу сделать

<!DOCTYPE html PUBLIC "-//WAPFORUM//DTD XHTML Mobile 1.0//EN" "http://www.wapforum.org/DTD/xhtml-mobile10.dtd">

вот и весь хта

я вот линк немного поменял

и в боди добавил

и его перстало палить

на скачке

думаю нам для вдсок нужно привязывать домены

чтобы я мог делать https

function CallDell()

скрипт у него тоже там простой

stiler

ego netu ewe ?

ponal

ok

в пн попробуем

ну я мелкору уже выдал это

я даже повторю)

в пн посмотрим

но все равно челу можно заплатить

особено если в пн будет результат

ааа

тогда не не нужно, даже я понимаю что тут происходит в этих скриптах

davay

chas hvatit

посмотрим короч в пн

мы вроде хта не слалил

или слали, не помню уже

наверное слали когда-то

потому что мелкор делал хта

хта формат ток-то нельзя подписать

но я меня формат на js

подписываю

и возвразаю в hta

и вроде это помогало

ща еще раз проверю это

> <@usernamegg:matrix.bestflowers247.online> можно без подписи

нужно

потому что там предупреждение вылетает

как и у js неподписанного

good

ru - uberite )

zakinte v blok

да

сделал

ну сокс бота нужно будет поднимать

да-да, сервер работает

ну там уже 3500 соксов)

ponal

странно же даже

eto ne korteza ?

poka mojno po vns idti

chekat v brauzere logi

esli net stillaka

[staffer1] [2023-11-10 16:57:09] браузеры в внц не запускаются

uvidel koment

pust uzautdrugie softi dla vnc

ну вок кстати подписать все же hta не получается

https://uvnc.com/

https://www.realvnc.com/en/connect/download/viewer/

mojet pomoch

сейчас это сделать?

ну типо на сегодня чтобы запустить?

я с ним уже общался

он мне скинул все

vnc mojet dolgo task?

ладно, я все

офаюсь

хороших выходных

да, окей

у меня по сути уже готов

там ничего сверх нет

> <@usernamegg:matrix.bestflowers247.online> стиллак когда тестить будем ?

написал, что готовит к выдаче

ответил?

mne obesni

vnc gde smotret posle task

> <@usernamegg:matrix.bestflowers247.online> больше 2ip главное что бы не заходило с одного акка или я локну акк

banki bugalterov za mnoy zakrepi

bla zbs spama logi

i delal)

ponimau

netu

na 3 botah uje

mmmm

уже руки чешуться все протесить

ok

aga

vse ponimau tak i delal

krome

sync vnc

https://www.virustotal.com/gui/file/c7102c6da4d36183cc79150e98dd8838aeef9f3cd255dfd8269934e5d80932d5/detection

вот кстати wsf мой

11 дееткт и то фортика

1 детект

и нихера не пришло по сути с него

бред какой то

> <@usernamegg:matrix.bestflowers247.online> sent an image.

пометил их как реврсеров зачем то

UUID: A9F33E8200000AC9B1405496760

щас перекину их обратно в victim

gde vse)

И смотри еще обьясни ему, где нет процессов куда можно заинжектиться в HVNC, то не надо создавать заадчу с 0 PID

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/task/2235

вот пример задачи

если нет сейчас процессов, то он может внизу нажать кнопку processes, чтобы процессы обновились

когад процессы новые подтянуться с бота, то он может посмотреть, появились ли у него на тачке x32 прцоессы, ибо HVNC можем пока что инжектить только в x32 процессы

ok

в понедельник сделаю фуникцонал инжекта, в нами созданый процесс, по типу process hollowing будет

> <@usernamegg:matrix.bestflowers247.online> не нажимай верхние кнопки вообще

i najal poisk

я для заливаал закропую эту кнопку

на заливалы, стаферы

чтобы не было искушения у них)

я перекинул обратно)

aga ponal kak

kogda dumaew

stavit stilak

?

ок