ехе в итоге палился в прошлой сборке?

почему на одной работает на другой нет ?

такой запрос собирали

[17:43:11] Tinker: значит смотри, по deltak, достаточно стандартный набор - общие данные по продуктам (в основном маркетинг), финансы и личные - не так много. Не очень представляю как такое продать кому-то, кто не сама компания.

понял

нет

пока не вернешь

я не сделал такой функционал

скоро будет

staffer

тут вот еще он с внс меня одалеть решил

++

палит деф

> <@usernamegg:matrix.bestflowers247.online> меньше размер не сделать ?

> <@usernamegg:matrix.bestflowers247.online> меньше размер не сделать ?

нет

тот

чисто нет в итоге от мекора ?

отлично

исправил ?

ага

что ты запустишь хочешь первым ?

а по всем

я думал тех кого выбрал

> <@lapa:matrix.bestflowers247.online> так то мне не нравится хта все же, так как окошко это всыплывающее

bb2

по запуску фаил

[18:31:44] Saint: http://temp.sh/iIfVU/dsffasf.rar

ага

нет

не нужен

за дату заплатили они только

ок

отлично

ты угвею тоже собрал ?

с этого сокс бота плохие соксы ?

понял

а там на сервисе где брали легко да ставил 2к ?

)))

а ему надо вставить линки на js туда

как я понимаю )

братец

лтинки на js же нужно вставить для хта файлы а не на ехе

1902429925.tekstovyy-dokument.txt

juniper

нет

так я так и сделал

говорит

ответил мне

178.236.246.138

нужны нам Ю?

* нужны нам ?

странно

у тебя на какой оси скачалось и заупстилось то что сейчас собрал ?

95.216.3.50:8888

переустанавливаем ?

для блога ?

> <@w:matrixtcFJHPDblmt2rg.network> Попросите пожалуйста хостера переустановить сервер на 2022, на данный момент сервер не поддерживает time zone

вот 2019

*

> <@usernamegg:matrix.bestflowers247.online> ```

блин

c 2022 проблемы У ВСЕХ ХОСТИНГОВ.

2022 винда блокирует учетки для входа

баг на стороне майкрасофт

да

ок

ок

это как

js + exe

ааа

я понял

js стартовать ехе

и посмотрим

что придет

и где не запускалось dll

ok

++

Снимок экрана 2023-11-13 в 19.38.54.png

++

++

https://crypt.guru

какой то автокрипт ехе есть

для сокс бота тот же используем ?

понял

https://iproxy.shop

надо опробовать соксы там, пополнил баланс $100, жду зачисления

сейчаас

подписывал ?

короч вакатак на exe

короч вакатак на exe

ехе сложнее чистить да

https://www.proxyrack.com/

> <@usernamegg:matrix.bestflowers247.online> https://www.proxyrack.com/

вакатак ушел у ехе когда подписал ев сертом ?

юса шлешь сейчас ?

[20:51:45] Saint: пароль на архив true787878

[20:51:45] Saint: пароль на архив true787878

отдал он свою разработку

> <@lapa:matrix.bestflowers247.online> соксов только 50 штук осталось еще

Снимок экрана 2023-11-13 в 21.21.02.png

каждый день

4 недели он уже пишет

Снимок экрана 2023-11-13 в 21.22.33.png

те кто профи я спрашивал возьмутся или нет они скажи нет , типа очень сложный эксплойт и нет стандарта у него

дас софт хта чувак отдал

да

да

давай

я пока поищу соксы

да

da

654469

++

++

smartproxy.com

++

> <@usernamenn:matrix.bestflowers247.online> Тигра что то нет онлайн))

> <@usernamenn:matrix.bestflowers247.online> Тигра что то нет онлайн))

который день нету уже

ну как дела ?

что там с внц

доброе

все на месте

как приятно вас всех видеть

я тоже добрался уже до второго офиса , тут немного ближе )

ставить будете ?

++

> <@usernamess:matrix.bestflowers247.online> Файл запускается 1.exe. Должен лежать в той же папке что и sakura

сразу дай им команды на запуск со скринами где лажать должен фаил и примерами на запуск. что было более понятно как запускать и откуда и каким файлом.

++

добрец

что шлем ?)

хелоу

хава ю ?

ай файн , сенкью )

вот а ю дуинг ?

> <@usernamegg:matrix.bestflowers247.online> ай файн , сенкью )

```

гутен морген

рамштайн )

> <@usernamett:matrix.bestflowers247.online> ```

тхт

* Thx

> <@lapa:matrix.bestflowers247.online> Ну js c дллкой

Снимок экрана 2023-11-14 в 10.35.36.png

APT ?

BelialDemon - я с ним на связи

чувак демонам реально поклоняется

у него лоадер пользовал как то

он не в себе

> <@usernamenn:matrix.bestflowers247.online> Что я могу сказать, тут надо начинать тогда учиться брутить RDP

доброе

бентли подсветил

ХХ объяснил ему формат

посмотри вот эти прокси

длл пока не выдал мелкор

https://member.proxyrack.com/access/member:adamgail88:Pk@909707

я пополнил там акк

сюда пиши

там акк с хорошим тарифом

Снимок экрана 2023-11-14 в 11.12.05.png

посмотри

> <@usernamenn:matrix.bestflowers247.online> всего можно выбрать 3 IP адреса

там вход в акк с 3х ip ?

или юзать соксы можно только с 3х соксов ?

весь коврик уебал мне

ты как ZZ стал

я вчера сел вахуя был, что за бегемот с грязными ногами ездил у меня

я там же хочу ) у меня такого не бывает

Kuda_Nil_dewasa.jpg

да

SMTP

в дате нашел ?

export_exchange_contacts.txt

> <@lapa:matrix.bestflowers247.online> кажется с смтп не работают эти соксы

> <@usernamegg:matrix.bestflowers247.online> sent a file.

access.txt

access (7).txt

access (6).txt

access (5).txt

access (4).txt

access (3).txt

access (2).txt

свежие впны сборка за месяц

пасс нету

image.png

да

контакты это ты вытащил

сделал экспорт контактов эксчена через админку Microsoft 360 в сетке которую сейчас ставим! там емайлы походу разных секток и можно по ним тоже прослать

да да прослать можно

image.png

вэб морда экченч я думаю тут пассы вряд ли экспортировать можно

если я блог удаляю и чат должен улетать в корзину

нет разве ?

логично будет так

ты очень поздно пришел

тебе линки уже выдали

мы тут всегда с 10 утра

++

жаль, значит пускай использую те кого те носки не устраивают

все я удалил вообщем

ну вот и замечательно

юзаю вроде , да заходят на него

я искал для себя соксы

для чека и тд

вот сделал там акк и скинул его в общий

так как мне не подошли они

что бы не пропадало добро

дохуя от 2к

ага

есть все ок

я хочу несколько найти

а то время от врмени отлетают

а так если больше 10к соксов в запасе всегда очень хорошо

на VT ?

> <@usernamenn:matrix.bestflowers247.online> QBOT вобще калькулятор использовал вычитал и DLL Side-Loading

я пику собрал что бы была замена кваку и получилось

да

> <@w:matrixtcFJHPDblmt2rg.network> у меня сейчас 9:51

> <@w:matrixtcFJHPDblmt2rg.network> Но у меня -2 часа от МСК вроде

> <@usernamenn:matrix.bestflowers247.online> но дроппер же по сути тот же самый лоадер без закрепа и без сбора информации

> <@usernamenn:matrix.bestflowers247.online> а JS не работает уже что ли?

++

давай

бен ждет уже

dropper_GG10TU_f0adda360d2b4ccda11468e026526576_ZJtasuX.zip

dropper_GG10TU_f0adda360d2b4ccda11468e026526576_ZJtasuX.zip

FileType: DLL

FileType: DLL

давай

но тогда выдай ему от ляписа пока чистую

что бы можно было тестить

я отдал бену и бурито длл на крипт

Снимок экрана 2023-11-14 в 12.01.06.png

сколько по времени ?

понял

жду

67.238.125.98 cisco,cisco

https://www.zoominfo.com/c/seymour-midwest-llc/369142287

угу

admin admin есть

admin 1234

но шляпа часто

это брут

> <@usernamegg:matrix.bestflowers247.online> https://www.zoominfo.com/c/seymour-midwest-llc/369142287

сейчас засканят

и понятно будет

можешь ты посканить посидеть

может еще показать что он например с праги или бельгии

подключился ?

аа

сюда /

?

Снимок экрана 2023-11-14 в 12.11.36.png

да , я тоже

Снимок экрана 2023-11-14 в 12.12.37.png

крайняя вкладка сработала

Снимок экрана 2023-11-14 в 12.12.57.png

++

Снимок экрана 2023-11-14 в 12.13.26.png

качает клиент именно под эту версию

Снимок экрана 2023-11-14 в 12.13.56.png

ладно , я пошел дальше свои дела делать, c вами хорошо и очень приятно но спам не запустиься сам

хта чистый ?

то что он скинул

++

2065307A4522EBFA9C862DB7C20033B71D882EBA11D0E14208721BD1EC64551CF28A84A1E111

new N3 0311.txt

GB N4 711.txt

выдал ?

чисто ?

аа

давай мне фаил я запущу

++

дл от ляписа может крипт запустим ?

а то ждать долго боюсь от бенаъ

пдф

может еще крипт собрать

ага

ок

соксы есть для просыла ?

++

поставил пролив

линками может прослать ?

не аттачем

хоть что то придет

+++

с такими соками только линками слать

ептать

линками точно )

линками может без зипа слать ?

даст хром скачать его ?

без зипа

понял

а без пароля по линку будет ?

или так же с паролем ?

соксы вроде пришли все ок ?

лучше без конечно

главное что бы ничего не орало

все выдал ?

сегодня линками прошлем

соксы уже есть все есть

только ты остался

вообще нормально )

аа

ляписа палит

я понял

ляписа написал

когда примерно ?

> <@w:matrixtcFJHPDblmt2rg.network> HTA все равно не работает с MOTW

ошибка заупска

я видел

шляпа короче

ладно будет ехать на том что хоть как то работает до появления свежатины

ладно будет ехать на том что хоть как то работает до появления свежего решения

да

ну а что делать

я перешерстил все

пдф жду 0day

сколько проработает я хз

> <@w:matrixtcFJHPDblmt2rg.network> да, я щас подключу стилак и HVNC починю

он тоже должен ведь работать уже

нагрузка нужно без нее мы ни кто )

в плане чего ?

как дела ?

с нагрузкой ?

дроппер бы еще найти хороший

когда бота поднимешь уже ?

хорошо, надо еще придумать что слать

тебя прораб ищет

отпиши ему

))

++

ну как там ?

[13:36:48] YD - SMTP логи : привет, есть рез по IMAP1011, SMTP1011?

что там у тебя случилось ? без лицухи прикрыли заведение ?

вчера мне сказали

что этот управляющий лицензию сделать не может ?

7k+imap.txt

вот у нас овы много

3k+ owa.txt

а это по сути может быть креды доменого или локального админа

https://webmailasia.apllogistics.com/owa/auth/logon.aspx:apll\agputra:Welcome123

> <@usernamegg:matrix.bestflowers247.online> sent a file.

https://search.censys.io/

как то можно искать впнки и креды подбирать которые есть вот от этих ова

и они будут подходить

Website

https://search.censys.io/search?resource=hosts&sort=RELEVANCE&per_page=25&virtual_hosts=EXCLUDE&q=apllogistics.com

сейчас я еще не заходил

но мы находили

руками устанешь так искать (

apll\agputra:Welcome123

тут сами креды важны

ага

бывает )

а ты молодец ) соображаешь ) ну бывает да , админы не все 16 + символов ставят

https://exchange.arelance.com/owa/auth.owa:calendario@arelance.com:iNv3rn4l1499.

вот зашел в него

Снимок экрана 2023-11-14 в 14.08.57.png

по стучи этот чел имеет доступ в сеть с этими кредами

есть такая вероятность

Снимок экрана 2023-11-14 в 14.09.31.png

сейчас на ценсусе буду смотреть что смотрит в веб

впн самый идеальный вариант найти

а дальше самое интресное

это танцы с бубном

ты тут ?

с ова есть вариант искать досутпы и автоматизировать все

https://exchange.arelance.com/owa/auth.owa:calendario@arelance.com:iNv3rn4l1499.

вот валидны доступ

https://search.censys.io/search?resource=hosts&sort=RELEVANCE&per_page=25&virtual_hosts=EXCLUDE&q=arelance.com

вот по ценсусу что находить а куда дальше ?

давай

++

там уже смотришь куда можно подключиться

удаленный доступ и тд

типа рдп

форти

циско

всегда может быть уникальная прога

https://search.censys.io/hosts/67.238.125.98

вот циско впн нашли

по другой

зашло

https://67.238.125.98/

cisco

введи

но это с брученого доступа

Снимок экрана 2023-11-14 в 12.12.57.png

Снимок экрана 2023-11-14 в 12.13.26.png

Снимок экрана 2023-11-14 в 12.13.56.png

бываю там cisco или forti vpn

da

какого ?

да

но это брут и перебор вариаций надо устроить

тогда это сразу доступ в сеть

может быть

какой логин у него был ?

нет )

надо уникальность

у нас доступов ова много

там есть креды которые подойдут

не валидных потому что там / добавлены

и чекер читает их как не валидые

и они могут быть уже невалиные к экчейнжу

а к сети и к впну они валидные могу быть

именно

можно было бы пробить ip у ова

и по ip искать

есть там впнка или нет

> <@usernamegg:matrix.bestflowers247.online> https://search.censys.io/hosts/67.238.125.98

потому что брученный доступ мне дали

давай

по каким параметрам ?

как искать ?

у меня только домен изначально и креды от ова

> <@usernamenn:matrix.bestflowers247.online> вобще да по censys проще будет

tcp нужны

а так

когда по домену делаешь поиск

в ценсусе

там ходишь по всем линкам

там показывается в вкладках слева Cisco

или forti

> <@usernamenn:matrix.bestflowers247.online> там показывается в вкладках слева Cisco

хочу понять с кодером как автоматизировать

и перебрать все ова и найти креды от впнок

> <@usernamenn:matrix.bestflowers247.online> у меня не пускает по линку авторизоваться нужно

сейчас найду акк

давай

YY с тобой всегда на связи

gipamo7714@cytsl.com

креды от ценсуса

что бы авторизоваться

понял

у меня есть кто сильнее его в несколько раз

ты же видел...

ладно

нужно отчекать все ова и понять по каким параметрам

https://search.censys.io/search?resource=hosts&sort=RELEVANCE&per_page=25&virtual_hosts=EXCLUDE&q=arelance.com

поехали дальше

сейчас

https://search.censys.io/search?resource=hosts&sort=RELEVANCE&per_page=25&virtual_hosts=EXCLUDE&q=seymourmidwest.co

> <@lapa:matrix.bestflowers247.online> https://search.censys.io/search?resource=hosts&sort=RELEVANCE&per_page=25&virtual_hosts=EXCLUDE&q=seymourmidwest.co

X 2023-11-14 в 14.42.35.jpg

X 2023-11-14 в 14.42.41.jpg

еще вот на это нужно обращать внимание

еще есть ньюанс по censys, если зареган то можно сделать только 1000 переходов в сутки вроде