принял

хорошо

[PUMPED] [PUMPED] xx64.xll

ошибка

оконо диагностики какое-то вылетело с ошибкой

а вы с мелочевки сколько просите?

3 процента от ревеню типо?

[PUMPED] xx86.xll

деф молчит, но ошибк

видимо потому что x86 не могу открыть

понял

[PUMPED] [PUMPED] xx86.xll также не могу открыть

[PUMPED] xx64.xll

вот этот кстати у меня деф спалил

после распоковки сразу

мне кажется он сам там ничего не чекал нормально

просто странно, что он говорит, что чисто

может все уже на сегодня?

завтра он будет с утра?

готов буду его файлы чекать

нет

+ завтра к 10 буду

Спокойной ночи

Текстовый документ.txt

loader?

X 2023-11-16 в 23.04.39.jpg

RC4?

или chacha

3 билда плиз

а что разве сейчас траф актуален?

ну это прям рыбалка капитальная

щас биз траф наверно еденицы кто делает

интересно с каких вобще ресурсов

есть

я помню когда баловался с хуйней всякой траф гнал на связки))

SS тоже гнал траф на связку))

> <@usernamenn:matrix.bestflowers247.online> я помню когда баловался с хуйней всякой траф гнал на связки))

Eleonora раньше связка такая была))

да да партнерки))

щас все по другому, щас на связки никто не льет, нет уязвимых браузеров почти

если есть то связки такие ценою в жизнь

это нужно найти zero day в каком нибудь хроме

тогда пиздец конечно можно загрузок сделать ебнешься

бля вот раньше ничего не прогревали и никакие ленды не нужны были))

взял трафа залил на связку глаза закрыл, открыл и у тебя в лоадере 1к ботов))

да пиздец щас пидарасы гайки крутят

со всех сторон щемят суки

как сказал из брата, "я остаюсь, я буду здесь жить

на форуме доступ продают

https://forum.exploit.in/topic/233448/

Amazon SES SMTP + Admin console

DE_2_MSF443_64_thread.bin

DE_2_MSF8080_64_thread.bin

бля я уже так соскучился покрутить какую нибудь биговую сложную сетку))

?

да, займусь

с ботом разберусь и займусь сразу

у меня это в планах тоже

мне чуть чуть осталось доделать тут

я буду делать в пике msix

я уже разобрался +- как его делать

по сути он у меня чистый

ну и я смогу еще лучше его вычистить

поэтому не вижу препятствий, чтобы на него лить

давай я тогда в понедельник траф стратую полностью

в понедельник уже запуск первый

и потом за неделю я смогу его на поток думаю поставить

Я отдыхать уже пойду

Завтра с утра буду на связи

Завтра с утра буду выкатывать апдейт

давай

пока нет ничего там

в мете

жду

15 PC

no trusts

щас

чекну

мыл нет

не понятно

жду

и в мету и в 23-ю?

++

kekhash.txt

+

++

`jstpeter::WHITLAM:1122334455667788:74e2941a72e119ad0cd81fa955254a470fd677bbffc071ce:74e2941a72e119ad0cd81fa955254a470fd677bbffc071ce`

jstpeter::WHITLAM:74e2941a72e119ad0cd81fa955254a470fd677bbffc071ce:74e2941a72e119ad0cd81fa955254a470fd677bbffc071ce:1122334455667788:Mommabear23

++

бот оналйн еще?

не успел немного

было движение (

ESET по процессам

жду

там есть двитжение

ок,да,я смотел по ревеню уже

30 минут надо ждать?

хорошо

посмотрю

++

++

пока нет

хорошо

да

на месте

захожу

ок?

> <@usernamegg:matrix.bestflowers247.online> https://vogmtl.com ебать контора )

ждем

++

[TPP-LP-173] eriled - university

так это же универ

это другие

зову ешо whitlam.com

ок

да

image.png

payint один таск

принял

не трогаю пока

```

door.xls

гружу sbsms.sbs.com.au

жестко

поспать тоже надо тебе

Done

я понимаю отработала не пришла

можно перезвать в кобу

+

да

сделал

согласен

csfl.qc.ca пришел

смотрим

ok

нет

актив

все также пока

dm-ast.local

позову еще

payup.int подозрительный пришел

`bryannasmith::PAYUP:1122334455667788:560813870f9264b08d80cef8418f2665:0101000000000000a9270e1aea18da013806208f5cf9afee00000000080030003000000000000000010000000020000018eebb205ae96ce58ab265af2bcae47a3010ac28b12021c428ef0e6c4675310b0a0010000000000000000000000000000000000009002400500041005900550050005c0062007200790061006e006e00610073006d006900740068000000000000000000`

потестил новый вариант для дефа. пока 100% не палит, и длл, и ехе

BRYANNASMITH::PAYUP:1122334455667788:560813870f9264b08d80cef8418f2665:0101000000000000a9270e1aea18da013806208f5cf9afee00000000080030003000000000000000010000000020000018eebb205ae96ce58ab265af2bcae47a3010ac28b12021c428ef0e6c4675310b0a0010000000000000000000000000000000000009002400500041005900550050005c0062007200790061006e006e00610073006d006900740068000000000000000000:Rocky16!

++

50 M

2 траста

щас проверю и ее

взяли

взыскание долгов

да ну

в мету пришел наконец то)

может есть актуальный шелл кобы, я б сделал, запустил на деде, ты б увидел что прилетело

aga

ок

* ```

ок

> <@usernamegg:matrix.bestflowers247.online> https://173.95.110.34/sslvpn_logon.shtml :scanner:Scanner:andersonjones.local юристы

хорошо

++

`$DCC2$10240#itnow#7b40a8faf1f5f82dc9403cf23b787409`

`$DCC2$10240#Administrator#f95f29f4cfc01ac946a892eba057e6c4`

`q^gpS3#164uVVQ`

`65e93e0a719054ade14d041f4922ce71`

`$DCC2$10240#brichadmin#2fe683d59d43df1c1fcc606b90a835ed`

`Ch@ngeme20`

`d8101803239725779c80b521a6eaa89c`

d8101803239725779c80b521a6eaa89c:Changeme1

++

`$DCC2$10240#SavioDSouza-admin#21850330d4fa1354c7b2f1272c011cd5`

$DCC2$10240#saviodsouza-admin#21850330d4fa1354c7b2f1272c011cd5:December28!

а кобу палит запуск...

бля

stop my all

не, коба по активности палится

хм, payload_x86_dns16.bin стартанул

да

щас залью

ну с дефом же стартую его

да, подписал

кстати, при подписи меняется хеш. можно просто подписывать файл и будет это сменой хеша

payload_x86_dns16_cr.bin

щас другой попробую сделать

это ехешка

поочередно подключаюсь

payload_x86_23cob_cr.bin

exe

стартанул, глянь

гуд

новейший))

ну новая чуть технология. насколько хватит хз

оки

пойду, завтра буду, пораньше постараюсь

с подписью, кстати, если файл подписан и меняешь хеш через строку, то подпись становится невалид. так что проще просто подписывать файл для смены хеша. ну или строку менять и подписывать, чтоб валидная была

dlls.rar

rundll32.exe dll.dll,Throw

WithCountryCheckedAccessJuniperVulnerable.txt

```

$DCC2$10240#aclifford#37c071a363c0671ad409044e59b9c1d4:Iamthegay1

++

stop

короч чет много South Korea

Привет, ага, нормально

> <@usernamegg:matrix.bestflowers247.online> _______

> <@usernamegg:matrix.bestflowers247.online> _____

https://github.com/openconnect/openconnect-gui/releases

здесь https://173.95.110.34/sslvpn_logon.shtml :scanner:Scanner:andersonjones.local насканил. в https://tha2.travelport.com/vpn/index.html - citrix не получается, сильно ограничена. здесь (https://ssl.sweetcandy.com:10443/remote/login:test:test) forti не получается подключиться

ага, вижу

ну по моему там все равно мелочь у них

нет на 1 ярд

и выше

но я уже понял, что на такие крупные компании залететь сложно будет

большое внимаение защите они уделяют точно

мелкор не делал новый js ?

`www.north-american-recovery.com | 51.6M | company:North American Recovery`

чтобы хотябы подпись была валидная

+

ок, все же нужно разобраться, почему серт невалидный считается для его js

может из-за этого еще меньше запусков

Присылай

Ок. Жду.

++

+++

окей

доделаю все и обсудим

починили инет

hi

Сделай админку

плиз

ага

спс

> <@usernamemm:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> ______

15 шт

ок

image.png

пасс

🤣

ебани еще шуток посмеюсь )

да

вижу

как и там сообщения, ни о чем

++

настроение хорошее )

Ставлю онлайн галочку и поиск

хорошо

ну пусть мелкор почистит

вижу ботов в онлайне

по их айди перехожу на бота

да

чтобы показывало, что подписан js

Чет опять вусе офф боты хоть и указал

ага +

ок

долго грузит

тяжелая админка

file: SMTP1511.txt

ок ок

вот

вот

думаю в этом трабла изначално

вся и была

у меня все сбивалось из за тора

> <@usernamegg:matrix.bestflowers247.online> что ты делаешь ?

я уже хз куда жать было

> <@usernamegg:matrix.bestflowers247.online> ну что какие варианты по js? ты сможешь сделать так что бы у него встала подпись EV

вы решили все таки JS попробовать?

привет

я его изначально юзал

все настройки сбивались

теперь понял

да, жду

я вкурить не мог че я не так делаю

)

окей, щас тогда сделаю

да летает

админка

Так я нажал лупу

дальше мы жмем стартхвнц

так

++

ок спс

> <@usernamegg:matrix.bestflowers247.online> только би библиотеку больше не надо , ок ?

данные выкладывать не будем

ставить будем пару контор небольших

на очереди. у меня вчерашняя сетка с юрисатми подключена. сейчас ее отключю, так как в кобу позвал

тачку

из сети

да

щас вот делаю тебе уже

DLL пусть лучше будет

EXE мы щас вряд ли вычистим ...

++

с EXE кароче затянем на долго

++

да, в этом плане закреп лучше получается

кто сейчас получше криптует? бэн или бурито?

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/22616

делаю старт хвнц

дальше сунц внц

так?

еще процесс смотреть 32

так же и стилиру отдавать задачу на граб старт

да?

name": "SearchProtocolHost.exe

7 новых IP поставил для просыла

щас билд скоро скину

я могу искать тока ботов юса

выстовлять страну могу

я могу в посике страну выстовлять

?

+ галочка онлайн

+

> <@usernamegg:matrix.bestflowers247.online> ты мне админку стилера не скидывал

95.216.100.78

вот

но у нас в панели если что все отображается

ну щас отображается стата по логу и можно скачать сам файл

+++

а щас будет все отображаться прям в боте

скрин, пароли, аутлук, амазоны и так далее

и сразу пометки у бота в списке будет

да, про локер

если есть outlook, crypto wallets, amazon В пассах

еще под БА бы нашел запросы нормальные и показывал бы еще и БА сразу в списке

щас залью тебе длку скоро

Привет

> <@usernamegg:matrix.bestflowers247.online> сейчас с блогом пиздец делов наделаем

cdn прикрутили что ли?

я думал там все норм пахало, я же не знаю что у вас там происходит

> <@usernamegg:matrix.bestflowers247.online> я не контролировал , у кодера спрашиваю работам там все ? качают дату ? да, все работает и в итоге зашел а там пиздец полный

PASS: d9ef790a14d3c015e1797adc5047de79

узду надо затягивать в такие моменты главное что бы не сбежали потом))

dropper_GG10FR_f0adda360d2b4ccda11468e026526576_MJW0E7sBJ.zip

так, щас лапе отпишу попрошу линки

нормально, бля раньше если бы было это было бы еще лучше

`mmartinvext::NPVA:1122334455667788:9e20609d08c8c262ac25e74fdff5b178:0101000000000000684456414219da01ac971966a721abba000000000800300030000000000000000000000000200000a1aed2d4fb962139fe60ad5504b5ed5625bd044def40d1e509a4af76eda300ce0a00100000000000000000000000000000000000090020004e005000560041005c006d006d0061007200740069006e0076006500780074000000000000000000`

ну хорошо что все наладилось, очень круто

MMARTINVEXT::NPVA:1122334455667788:9e20609d08c8c262ac25e74fdff5b178:0101000000000000684456414219da01ac971966a721abba000000000800300030000000000000000000000000200000a1aed2d4fb962139fe60ad5504b5ed5625bd044def40d1e509a4af76eda300ce0a00100000000000000000000000000000000000090020004e005000560041005c006d006d0061007200740069006e0076006500780074000000000000000000:Access.222

заебись

если работает значит все сделано правильно

kekhash.txt

а есть дллка новая?

это что за там подъебы в общем чате )))

++

lf? cltkf.

да, сделаю

думаешь?

а что ему чувствовать за себя не понял, то что он любитель подымить?

ты кстати отлеживаешь битки те или забил?

+

PESCANOVALDA_kekhash.txt

++++

мелкор

$krb5tgs$23$*Administrator$pescanova.local$MSSQLSvc/SRVBCK01.pescanova.local:49539@pescanova.local*$87c650a5af3deb0fb3b...c801c7e3ed:Passw0rd

++

я что то недавно вспоминал, думал не забил ли ты хуй, интересно куда это все утечет и чем это все закончится, но что то мне подсказывает тебе могли уебать мак, если прям ничего за это время не вскрылось

хорошо что ты комп сменил, а то мало ли что еще могло хуже произойти

$krb5tgs$23$*sapsrv$pescanova.local$MSSQLSvc/srvsapd4.pescanova.local:1433@pescanova.local*$5b20f5f5026e280d2f4...2682959773:sapsrv

есть же какие то боты которые отслеживают движения и уведомления отправляют

это ты рассказывал, не думаю что кто то взял бы уже время прошло видно было бы, кто то бы да спалился

хорошо дам

щас займусь

да конечно не жаль, а с чего жалеть то))

1.7z

строка:

snauidh718iuaksd

`$DCC2$10240#Administrator#98249872d6823c0b1effd4d7c4e47b06`

hi

бро

так и не подсветил их

jlgmarine.com

щас

PESDN2100_kekhash.txt

готово

щас пару сек

лапе скину на тест

пусть попробует чтобы точно было

+

я лапе скинул 1 тестовую версию

щас, пару сек проверю

чисто

подпись валидная

но там калькулятор

скоро соберет с нашими линками

да

скоро линк сделаю

> <@usernamegg:matrix.bestflowers247.online> jlgmarine.com - напомни на следующей неделе

https://leadsaccelerate.com/voluptatesdeleniti/i.exe соксы

> <@usernamegg:matrix.bestflowers247.online> tt-engineering.

их ведь тоже переделываю?

> <@usernamegg:matrix.bestflowers247.online> подсветить успеем

drps.rar

прям ща тогда переделаю их блог

++

rundll32.exe dll.dll,Throw

переделал по tt-engineering

фух, супер)

+

этот типа такой же. посмотрим....

о, это серьезно

вернул блэк тдс

а он бля снова не работает)

но блин опять же посмотрим, что деф через условно говоря час скажет))

все, ну его нахер

я лапе все выдал, проетсит не могу, деф обновляется долго

я быстро отойду на минут 10 буквально

скоро буду

стррано

Trojan:Script/Ulthar.A!ml

видимо js в зипе не канает

ну вот давайте голый

прошлем

но вотс edge не скачают нормально

орет он

и с edge примерно 60% качают

> <@usernamegg:matrix.bestflowers247.online> ты про интерет эксплеер ?

экспорером уже мало кто пользуется

> <@usernamegg:matrix.bestflowers247.online> у всех хром стоит давно )

у меня же статистика есть

```

с edge много качают

говорю же

половина примерно

другая половина это хром

ну ок

но мелкор кажись мне битый файл выдал

сказал ему

goods.txt

Trojan:Win32/Wacatac.B!ml

C:\Users\Tom\AppData\Local\Temp\Unevacuated.conf

вакатак на дллку

да

тут

делаю

та и палит походу

хер пойми что происходит)

+

https://roseleagarage.co.uk/ia/

отсюда можете скачать

мне вообще один битый js попался

другой нормальный, но вакатак на дллку

у бена чисто

с какой айпишника скачиваете?

добавлю в вайт

дада

он прям пишет, что файл опасный

думаю после такой надписи мало кто захочет открывать

мы вроде раньше слали так

пробывали

ну еще раз попробуем

да

тоже дллку спалило

от бена чистая

мелкор думаю скоро поменяет скачваиние

nivel_con_adm_kekhash.txt

да, мне лапа уже скинул

щас вот делаю

оптишу

ну edge же всегда орал так на него

мне их добавить в стилак?

чтобы автоматом показывало на боте есть они или нет после синхронизации со стилакмо?

скинешь мне тогда эти

я их добавлю

> <@usernamegg:matrix.bestflowers247.online> > business-banking/

ну пусть сбросит, проверю чисто ли

`$DCC2$10240#Administrator#32c6c670e60725c0edba404d9abbf6a8`

> <@usernamegg:matrix.bestflowers247.online> nicecloud.nl

да бро, нет по ним сейчас исправлю

сделал чисто

скидываю лапе

слушай, так а что мы в итоге решили то?

мне трафом заниматься на след неделю

или нагрузкой?

а нехуя бро

все перенесенно

давай вместе помозгуем, что щас лучше

на ftp2

!

ты говоришь, что со спама лучше сетки идут?

image.png

> <@usernamexx:matrix.bestflowers247.online> sent an image.