если готовы разивваться пусть учат новые методы инжекта

пусть занимаются дроппером

если новички то это на долго

квак охуенный ботнет по сути так то )

как бы он не палился, но в него дохуя что приходило

там чел с 2007 года ебашит

я читал же первый раз когда был замечен квак в дикой природе был 2007 год ебать))

нихуя

он сам позвался или ты его попросил?

а как он к нам зашел если у него на своем сервере стоит

а что инвайт можно давать другому с другого сервера что ли

я еще пока что нет

да мы ковыряем с тигром

я приеду на середине или в начале

заеду )

с пиздюком поеду славливаться

он уже ответ даст, готов ли он

если он готов я с ним буду сидеть писать ботнет

я же разговаривал типа почему те кто делают читы лучше понимают как написать стиллер и прочее он сказал забыл что ну сказал что да это правда нам легче это понять как работают инжекты и прочее дерьмо

типа обходить античит куда сложнее чем какой то АВ

хуево одно что на нормальную работу хотел в https://www.ptsecurity.com/ww-en/

типа у него желание двигаться перед и развиваться и не стоять на месте, то что он щас знает ему этого не достаточно

он боится просто встать на месте и не познать новое

ну я ему сказал в написании ботнета дохуя опыта хапнешь))

да не это жестко будет

admin:N23vc2@H182hY@Brq

плановая смена

куча крипторов а то доступ имели тестили

тут

пару минут

ага, приянл, щас прогружу

прям всем?

давай завтра прогрузим, завтра будет онлайн больше

я сделаю функицонал, чтобы создать задачу на всех онлайн ботов разом

> <@usernamegg:matrix.bestflowers247.online> admin

* пасс неверный пишет

> <@usernamegg:matrix.bestflowers247.online> asdjkhr4puhkjJ$H&*cjkjn578i8NJK%UI&ih

завтра займемся инжектом, хочу до конца разобраться со стилаком и HVNC

с утра уже апдейты буду заливать

чтобы не сломать на ночь ничего

а то в прошлый раз залил, инжекты шк похерил

пораньше завтра встану

вроде как уже все доделал, с утра перепроверю еще раз

щас пойду спать, чтобы пораньше леч и раньше проснуться

Завтра с утра выкачу апдейты и залью еще IP чистых под инфру и запустимся

JS по сути готов, все готово

Когда примерно прогрузишь

?

Все бартец, я план на завтра написал, пойду отдыхать, завтра буду на связи рано утром

Добрых снов

Связь

ку

куда пропал)

на работе сделаю

abbarch.com нужно по ним блог создать я сделаю. вчера их поставили.

```

Доброе утро

Скоро проверю еще раз вчерашние файлы от мелкора

Запущусь, если чисто будет

чисто

https://wallysgarageandtowing.com/quisdolorum/i.exe вот можно соксы пролить

+

да, соксы отваливаются

Я тебе скор длку скину

минут 30, щас чистые IP доставлю

Привет

Все проверил, как все вам скину начну панель обновлять

та не, лучше вот с новой

IP Будут лучше

> <@usernamegg:matrix.bestflowers247.online> почему ребята которые делают читы для игр так хорошо понимают в инжектировании и им легче написать ботнет?

ну и всегда видишь результат на деле

он в 17 уже ботнет начал типо писать?

кароче суть в том, что у них практики много

ибо игру можно ломать до посинения

Понял

ну лучше бы к вам пошел, больше бы поднял

ну да, читы же на C/C++ пишуться

тут просто надо еще учитывать, что бы ботнет делать, нужна совокупность умений)

Написать самого бота, это конечно супер, а вот сделать бек хороший, который нагрузку выдержит, удобный фронт, и автоматизация инфры уже другой вопрос

там уже совсем другой язык программирования

Кароче ботнет это не только 1 исходник клиента, это целая система, очень большая совокупность всего, разных модулей и так далее

я по началу тоже думал, что все просто будет и быстро сделаю идеальную систему

доброе, начинаем

https://github.com/vulncheck-oss/cve-2023-36845-scanner/tree/main

кстати это только сканер

и все

тут главное додуматься, как правильно дрежать нагрузку, и как сделать так, чтобы у тебя все не упало, после ддос в 1к запросов в секунду

и + еще надо держать тех ботов, которые уже есть

он по сути просто скажет уязвимый айпишник или нет.. и все. больше он ничего не делает

и они еще добавляются, надо балансировать их всех

кароче не так все просто)

соксы пришли

скоро еще все проверю и буду запускаться

если что про ддос имею ввиду, обход самых первых фильтров и полная эмуляция запроса от бота

вот про это, обычный ддос мне не страшен, ибо я отрубаю их в начальном этапе

запустился

да, запустил по европе

++

в 12 с чем-то закончили

```

я вернул blacktds

10 скачиваний js есть

но запусков пока нет

hi

есть результат от подсвечивания ?

```

я сеня готовлю всех кто на подходе

заливаю, блоги обновляю

и белзону, попробуй разослать по ним

и может быть еще раз по competec разослать

ну есть запуски

> <@usernamegg:matrix.bestflowers247.online> пока нет , только активны те кто в работе

8843ab23-b395-4e35-853c-b7ebcd0b9df0_decrypt_release_allsystem_x32.zip

декрипт второй версии

++

++

хорошо

4 запуска

ltkf. ,bkl

делаю билд

вот чистые IP Добавил

12 \ 2 \ 10 \ 16%

что-то пока не очень

отстук

ATTENTION!

dropper_GG10WE_f0adda360d2b4ccda11468e026526576_AnBbRO.zip

PASS: d68ba01bd6938145929e55bebd75f502

15 \ 2 \ 13 \ 13%

короч нужен новый длл

стопнусь пока

80к ушло

хотя ща резко три франции пришло

странно

у мелкора там еще с отстуком что-то

22 \ 4 \ 18 \ 18%

да, стопнул все же

да

погодите, отстука даже нет нормального

belzona.com на аутлуке они

сбросьте еще раз их

ок, если отстук будет норм, запущусь по ним

++++

okey

+

34 \ 5 \ 29 \ 14%

совсеем не очень

тут бро, хезать отходил

да, не переделывал еще их

запустил сканер по Juniper, но я его сам переписал, а то не смог go запустить его

ну уже находит

https://116.48.143.96:443

збс, их в первую очередь переделать?

как закончится, сброшу все

+

+

так там 21 сеть была

это же не отдельная сетка

что было то и качал

> <@usernamegg:matrix.bestflowers247.online> у них админы скриыли аттаку видимл

ок, пошел жопу помою и займусь, а то меня прям с толочка дернули

я уж думал что то случилось

abbarch.com - по этой сетке блог сделал. но что то не нашел там паспортов. нашел формы с персональными данными. все почти они из папки CONFIDENTIAL в них полные данные о сотруднике SIN(канадский SSN)

что?)

ааа

я скинул лапе

проверяю

вроде

чисто

но у него никогда не было выше 30%

скоро пролью и запущусь

запустил

привет

ща узнаем

Trojan:Win32/Wacatac.H!m

при запуске js

эм, ну да

у меня еще кстати когда запускаю js всплаывает окошко, какбудто и не подписан js

все встало

проверял, подпись есть в конце файла

видимо снова он js сделал, на которые все же подпись не видна

> <@usernamegg:matrix.bestflowers247.online> я думаю что пора тебе дедки сменить для проверки

палит длку от ляписав

* палит длку от ляписа

если помните, мы еще я мелкора просил вернуть старый стаб от js(от нортона вроде), так как у нового подпись при запуске не видна была

видимо он снова сделал новый стаб, и подпись не видна

ладно, хер с ним, шлем пока, посмотрим

370 Juniper потенциально уязвимых уже есть

Принято

В течении 1 часа

> <@usernamegg:matrix.bestflowers247.online> из скольки ?

тут?

ну вот пусть дочекается все

и тогда уже скажу

какой %

и это еще тоже не факт, что уязвимые

можешь отписать стаферу, что в этого бота еще раз может HVNC звать, я запросил новый списоку процессов на нем x32 для инжекта

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/21475

че завысим вес даты по TT

ага

?

напишу 51gb

И напиши, если при инжекте HVNC идут ошибки при запуске его, то он может получить новый список процессов куда инжектиться через функциона: Processes в самом низу, 1 раз просто нажимает, создается задача, получается новый список процессов и он может уже инжектиться повторно

> <@usernamegg:matrix.bestflowers247.online> sent a file.

+

стопну пока

file: smtp nov 2.txt

1370656 8 \ 0 \ 8 \ 0% от ляписа пока так

file: smtp 1 nov.txt

верну от бена пока

9 запусков у ляписа

один то должен стукнуть

я скоро буду заливать апдейт на панель, появиться такой функционал:

* я скоро буду заливать апдейт на панель, появиться такой функционал:

ку

щас гляну

`/global-protect/login.esp`

теперь понял

у меня как раз был вопрос по поводу того как обновить процесс лист, но тебя не отвлекал

а, от ляписа в другуб группу стучит

но там 1 стукнула из 14

+

https://staffer.adminpanel.digital/login

вот кстати еще

админка

там дропы из германии. вчера сконнектился с челом

вчера на одного дропа попробовал сделать, но пока не понятно, шипнется пак или нет

но админка пусть будет у тебя тоже

там в обычном аккаунте, не доменном, все серверы были собраны. распределены по группам - каждая группа была отдельной компанией

1.7z

snauidh718iuaksd

Строка

+

ага, щас проверю

пару сек

ага, все четко отработало

и чисто

сделал tt-engineering.nl

запустился

ща еще проверю чисто ли

спалило уже js при распоковке

другой запустился

вроде чисто

да я уже шлю

+++

ага, щас сделаю новые

и подпись решу

пару минту

+

скинул лапе тестовый

чисто

и дллку уже не хочет на проверку отправить, до этого хотел

8 \ 3 \ 5 \ 37%

ну новый получше стучит уже сразу

🐰

сделал triflex.nl

только почему то когда смотрю через кнопку блог, вижу из новго только скрин с датой, но когда открываю через read more вижу целиком обновленную дату

проверь у себя

плиз

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

скинул лапе новые чистые файлы если что

но подпись на файле пишет, что не валидная

> <@usernamegg:matrix.bestflowers247.online> sent a file.

короче я тут посмотрел инфу о серте у js подписаного

винда пишет, что серт невалидный

двумя сертами подписал последними

все равно пишет что невалидная подпись

ну я проверил один старый файл

от 10.26.23

он палится

но серт допустим валидный

ща найду этот серт и проверю

в серте ли дело

хм

интересно конечно

я подписал этим же сертом

и пишет что невалидная подпись

я все же стопну

240k ушло

попробую подписать другой js простенький, не нагрузку

и проверю валидная ли будет подпись

вы не поняли)

я проверил оч старый файл js

подпись валидая

хотя деф js палит

я подписал файл этим же сертом

и уже пишет невалидная подпись

ща я подпишу простой js

проверю

все понятно

дело в js

почему-то из-за js считает подпись невалидной

подписал простой js

подпись валидная

подпсываю мелкора

подпись невалидная

да, сказал ему

смотрит

27 \ 8 \ 19 \ 29%

у беная все равно не 50%

но уже лучше

а то 15% былло

да я мелкору все скинул

мы ж на связи

да

вот щас смотрю

от даркгейта кстати валидная подпись

могу его на выдачу поставить

js от даркгейта

там blacktds стоит

поэтому думаю не так много будет реверсов

чисто

том стукнул?

тестовый мой

в даркгейт

у меня ошибка просто

ща покажу

http://temp.sh/QPVpw/Capture.PNG

она не сразу вылетает

а через сек 20

или так надо

хз

удалите тома

я еще раз попробую запустить

+

да, на выдаче стоит

+

ща тогда еще прошлю

сделал nicecloud.nl

Universitt

приходят интересно или нет

Университет Технологий

идет что-то в дарк гейт?

так как скачивания есть какие-то

ок

делают, ждем пул ипшников

слушай, а ты не нашел емейл который позволяет подменять адрес отправителя?

сделал cozwolle.nl

7gb написал 17gb

да был у меня такой

инбокса с них вобще нихуя

бро привет , у тебя есть база аутлука я валидировал бы под тимс

мг

странно

италию скачивает

* италия скачивает

понял

> <@usernamegg:matrix.bestflowers247.online> поставь даргейта

потому что я слал по компаниям

ща перезапустил по всем

так а что пика

нет js нормальной

мелкор выдал, но там все равно невалидный серт

разбирается

slon чел такой был

админка да

тор только еще не делал

можно их прогнать через чекер чтобы понять где есть тимсы и потом по ним сделать рассылку

?

-------

--------

пмта делал

bc1q0xevy80yx429clzagaa92emanfgx90lt3k3k6qrjx0mkxr4knddsuy9awc

#2285

вот эта на чеке

скажите ему, что у него ограмная база

поэтому так долго чекается

на след недели чекер перейдет к fulls.txt

пока он чекает corpnew.txt а в нец 120млн

super

приходит в даркгейт

или тишина?

ясно

значит реверсы из семплов запускают

стопнул

про белзоне и компетеху рассылал?

есть

++

думаю нет

дай пж впсу дебиан

ой не тебе

если в даркгейт только реверсы идут тоже

походу js не могут запустить что-ль

800 чистых скачиваний

думаю 100 ботов должно было быть уже

скоро пику верну, но все равно и там херня

процент запусков низкий и все

не хотят джс запускать или не могут

ну все равно мы хотим крупных)

а крупные не дураки все же

норм ав у них работает

я кстати пару раз видел, что тип но почту не доходит письма, потому что отправительно не находится в контактах, кто может присылать письма

еще и такие настройки есть у организаций

наверное тоже настраивают, чтобы только внутри компании с колегами общались

чтобы никакое письмо извне не пришло

ебать

> <@usernamenn:matrix.bestflowers247.online> ебать

Есть протокол Network Time Protocol (NTP)

который работает на 123 порту

через него можно дату передавать

не большой объем данных

щас тестил и получилось

и думаю таки не мало

* и думаю таких не мало

на стороне отправки выглядит так

```

```

это прием, в test.txt текст просто 1234567890

прикольно

ну я выкачивал много раз

по 2 символа отправляет

можно конечно снова так выкачать... но все же повторная выкачка особо нифига и не дает

> <@usernamenn:matrix.bestflowers247.online> Есть протокол Network Time Protocol (NTP)

спама больше выкачаю

через ping не слышал

теперь знаешь, я в брейкере его пытаюсь реализовать

> <@usernamegg:matrix.bestflowers247.online> там терабайты нужны

но вобще прежде чем подлить нужно ему подлить софт)) так что не варик походу

> <@usernameyy:matrix.bestflowers247.online> теперь знаешь, я в брейкере его пытаюсь реализовать

дома делал что-то, гайдов по этому поводу не искал

понял

круто черещ ping передача, ну софт на стороне отправки тоже нужен?

и скорость какая?

64 байта за респонс спокойно можно, а пакетов шлешь сколько хочешь

осталось их принять только)

нихуя нормально

https://www.cynet.com/attack-techniques-hands-on/how-hackers-use-icmp-tunneling-to-own-your-network/

не, не буду по сеткам лазить, боюсь)

могу дать линк

https://livework.in/taip/

можете попробывать запустить с какого-либо линка

😎 аналог днс от кобы

ааа

угу

но лучше еще DNS прикрутить

днс я не разобрался, но я пока в процессе http/icmp

днс потом уже

Окей

да

там уже от мелкора на выдаче

как раз про эту и говорю

что подпись считает у него невалидной

и такое окошко вылетает

в этом окне же написано, что файл опысный

и поломает комп

```

понял

один хуй не могу понять почему не работает ...

не могу понять что не читает

кусками все пробовал, нихера

> <@usernamegg:matrix.bestflowers247.online> кошель монеро приготовь

шляпа

отойду на 20 минут

нагрузки где тестируешь?

давай, скинь для теста

2540 нашлось уже

но еще проверяются

ок

image.png

hi

еще раз

напиши

ok

+

ну вроде даже на php написан

+

ну на видео 192.168.

это вроде как локальный айпишник

тип он локально поднял?

давай я сегодня тогда закончу с ботом все дела

и к вечеру начну думать, то что еще мир не видовал по нагрузкам

ну ок

> <@usernamegg:matrix.bestflowers247.online> sent a file.

+

а пасс?

+

ща проверю

+

https://184.150.197.230:443 вот пусть проверит

не работает

Unverified HTTPS request is being made to host '184.150.197.230'

видимо он на https не проверял

[WW] [2023-11-07 18:20:47] w

4 бота с такими комментами

какие можно брать?

раньше small можно было брать, а потом стало нельзя

сейчас как?

пока еще другие посмотрю

ок

пасс 1

строка dgjggdfnfggdbhgrentrghetnhgewrhehrnhrfdngsrdf

чисто, да

я так и пробывал

а порт на нужен

так как бывают на разных портах

например на 8882 порте

ща короче скрипт его попровлю

потому что там серты по сути битые

и может из-за этого не работает

да тут еще и такие экспешены вылетают

Caused by SSLError(SSLError(1, '[SSL: DH_KEY_TOO_SMALL] dh key too small (_ssl.c:1007)

https://211.22.98.175 для него напрмер

да понимаю... просто то есть файлы, то сижу втыкаю. плюс с дефом епусь полночи(((

пусть исправит это

я просто в пхп знаю как это убрать

а в питоне нет

уже не могу проверить

> <@lapa:matrix.bestflowers247.online> Caused by SSLError(SSLError(1, '[SSL: DH_KEY_TOO_SMALL] dh key too small (_ssl.c:1007)

часто

на разных айпишниках

гуглю

написал ему

да, в мейлере такое было

щас гляну, что там у менменя с ним

> <@usernamegg:matrix.bestflowers247.online> sent a file.

нет

он мне дал вариант

но я его в гугле нашел

не работает

наверное на пхп перепишу

скрипт все равно не большой

мелкор еще чет сказал

попробую

короч перепишу

все равно там с кастомными портами думаю не работает

плюс через соксы лучше все делать

да там своя ОС я выше писал, как мы будем из под рута создавать впн тунель

там как микротик своя хуйня

https://www.bleepingcomputer.com/news/security/lockbit-ransomware-exploits-citrix-bleed-in-attacks-10k-servers-exposed/

тот кто эксплоит выдал ушел?

нужно еще учитывать тот факт что у нас не будет доменных кред, но возможно ли как то получить сервисную учетную запись Juniper OS? это очень важно

* нужно еще учитывать тот факт что у нас не будет доменных кред, но возможно ли как то получить сервисную учетную запись Juniper OS? это очень важно, именно доменную

https://www.whid.ninja/blog/denial-of-pleasure-attacking-unusual-ble-targets-with-a-flipper-zero

прошивку ебанули для Flipper Zero что бы в радиусе все выбираторы заводились))

> <@usernamenn:matrix.bestflowers247.online> прошивку ебанули для Flipper Zero что бы в радиусе все выбираторы заводились))

> <@usernamenn:matrix.bestflowers247.online> прошивку ебанули для Flipper Zero что бы в радиусе все выбираторы заводились))

да похуй суть ясна

* да похуй суть ясна как белый лист

хм

а у него есть реальный айпишиник

на катором его скрипт работает?

у тебя пролить то получилось?

вчера

на дарка

ладно, я пока переписываю

жду вообще от него еще реальный апшишник, где его скрипт будет работать

ну w пишет что js на корпах тупо не запускается

пздц)

есть какие-то варианты?)