наверное мне нет смысла ждать. офнусь пока. отойду. в тг чуть что

но сегодня уже понял что нихуя не пофиксят и вышел с сингла только элемент пустил через сингл, остальное в блоке

да норм

хуево что не у ласта, ласт проверенный годами челик

а тут интересно криптованный вход и выход

и отключено логирование на обоих инстансах

Спасибо, ща запущу

а синглы есть новые?

oppvnbrav2

на 124 ип кончается

кто работает?

дабл ща буду пробовать

я думал сразу с синглом новым запустить

если есть новый сингл

ща

`jpope::KNSCPA:1122334455667788:cf1336be552656f216cca3fb1c750095:0101000000000000957269c1911cda010521d11405718e35000000000800300030000000000000000000000000200000be502612ab7bc7f4674616bf5427357efadaa38318ff906f07de196f4472b3900a00100000000000000000000000000000000000090018004b004e0053004300500041005c006a0070006f00700065000000000000000000`

не работает дабл

там что то не то с конфигом или вобще не работает

хуйня какая то

`902562::FLYT:1122334455667788:83215055afad748b20023a9fa996a794:0101000000000000b7469f04921cda0189cca5e90327b6130000000008003000300000000000000000000000002000006371a2251dba7fe197daec9fc794913e0f638706b946dd0986410b8fe4e5d31a0a001000000000000000000000000000000000000900160046004c00590054005c003900300032003500360032000000000000000000`

ща

завелся

збс!

ща проверю ну та куда ставили HVNC

я ее юзал

ssh шелл?

что за новые виды доступа?

ща проверю носок ебану

микротик что ли?

аа

взял носок

ща зайду на RDP

ща поставлю что за спешка

у меня инет тольк появился я все разблокировал сидел снова

и носки вставлял

под RDP в ласт очередь

```

вот RDP

ага

но там еще ни putty и winscp не стоит

Ок

> <@usernamemm:matrix.bestflowers247.online> `jpope::KNSCPA:1122334455667788:cf1336be552656f216cca3fb1c750095:0101000000000000957269c1911cda010521d11405718e35000000000800300030000000000000000000000000200000be502612ab7bc7f4674616bf5427357efadaa38318ff906f07de196f4472b3900a00100000000000000000000000000000000000090018004b004e0053004300500041005c006a0070006f00700065000000000000000000`

а бот зачем?

если доступ через ssh

putty для чего?

Окей

интересно что за новый вид доступа

что за доступ что там должно быть

не понимаю пока что

902562::FLYT:1122334455667788:83215055afad748b20023a9fa996a794:0101000000000000b7469f04921cda0189cca5e90327b6130000000008003000300000000000000000000000002000006371a2251dba7fe197daec9fc794913e0f638706b946dd0986410b8fe4e5d31a0a001000000000000000000000000000000000000900160046004c00590054005c003900300032003500360032000000000000000000:Winterfell@24

CRM какая то

он шелл то залил?

дак там винда наверняка изи права поднять и хлопнуть

X 2023-11-21 в 19.21.27.jpg

перед выходными он меня спрашивал на что упор делать))

есть тачка с Sentinel?

))

не есть маза как дампить мимик с сентинелом на борту походу

да

нужен локальный админ))

это условие

ну бля такая жизнь))

> <@usernamemm:matrix.bestflowers247.online> stop

не ну в сетке если двигаеться то можно снимать на сентинеле но нужно тестить

в целом это нихуево вобще

пока нет, доделываю новые алгоритмы под морфинг

оно палит таблицу импорта, переделываю генерацию мусорного кода на оснвое Winapi

без него палево идет вактак прсото из-за спуфинга приложения

и __imp_ даты

та нет, через 2-3 часа будет готово

ну осталось 2-3 часа

генерацию предикатов и их вычисление меняю

ну за то будет чисто под все АВ

почти под все

нортон будет палить по дефолту

и комодо

а вот квик хил и дефендер скину полностью

ща гляну

о норм

давай приятного, но что то не пускает на RDP)

а это socks сдох походу

JPOPE::KNSCPA:1122334455667788:cf1336be552656f216cca3fb1c750095:0101000000000000957269c1911cda010521d11405718e35000000000800300030000000000000000000000000200000be502612ab7bc7f4674616bf5427357efadaa38318ff906f07de196f4472b3900a00100000000000000000000000000000000000090018004b004e0053004300500041005c006a0070006f00700065000000000000000000:Ma$onLuca$10

++

да я выбил тебя, там не админ

а юзер, а что за там сетка

23 коба открыта у кого то?

> <@usernamenn:matrix.bestflowers247.online> 23 коба открыта у кого то?

эксплойт сожрет

зачем его кормить сентинелам)

ради теста не стоит того

я щас попробую в кобу позвать

https://www.zoominfo.com/c/alliance-technologie/1109082988

только ехе и длл

URL: https://vpn.fortresscell.com/remote/login?lang=en

yy: в GOC возможно указать креды от домена чтобы он понимал куда обращаться ?

указываю домен, не катит, пишет wrong auth, потому что запускаю из тачки с впн вне домена она изначально

```

добавить бы сюда строчк, если это возможно

* добавить бы сюда строчки, если это возможно

моя не знать скрипт павершелла

Ок

я ща попробую позвать эту хуйню

я там amsi обходил и звал криптованным powershell

нихуя все равно палило))

бот вернулся?

а что он не смог не понял

нужно будет сказать что он там пробовал

позвать что ли не смогли?

зашел на RDP

дальше что

ну команды вижу

cmd через putty

это reverse shell какой то я так понял

а ftp тут причем?

да я понял что я на боте в cmd

аа, понял

от чего?)

в смысле долго включался?

CHS1RDSPSHS08_491218_5D9650E8 - это что такое?

сокс сервис ебаный у них там все упало почти все носки предупреждение вывели что носки голову ебут, у меня то все падает то поднимается пиздец какой то

вот блять каждый раз в какой то момент важный каждый блядский раз носки голову ебут

я SS попросил мне рассказать что он пробовал по этой сетке делать

что бы мне понимать ситуацию

goc.exe

goc-doc.txt

VV:

попробуй

-ldaplogin test -ldappass password

ну конечно вопросов много, что бы понимать с чем работаю, я же не знаю что за продукт, шаг влево шаг в право сделать и может все отъебнуть, лучше спросить чем потом накосячить

++

cmd пропал

я не совсем понимаю зачем putty если можно зайти через ssh через linux сервер

да изи

могу попробовать даже позвать ее

да, помню

дай данные для входа

через linux зайду

через RDP все лагает

ок

спасибо

```

попробуй без домена

пробовал еще без указания домена в логине - также

логин

ага

```

а если пароль в кавычки?

`Wrong auth`

```

ща чекну еще раз

дц пингует все ок

она там одна, к ней по любому запрос идет

goc.exe

нужен вывод с ошибкой и выводимым логпасом

скорее всего креды какие то другие нужны, тк в целом там ошибиться нельзя)

`using ldap log/pass: naghman.siddiqi SH23@31shcErs`

```

проблема не в кредах

до домена не доходит собственно, проблема в днс

хм

а БХ дало снять

а ты сам домен пинговал?

с этой машины

```

тяжелый случай

да, cmd запускаю от этого юзера, мне дает ответ на кто ДЦ

```

в бх проверь также?

но spawn в кобу не могу сделать от юзера, т.к. я не в домене

image.png

нужна именно такая строка

в бх она есть в подробностях

goc.exe

последняя, пока проблемы не вижу с авторизацией, а бх всё снял?

> <@usernameyy:matrix.bestflowers247.online> последняя, пока проблемы не вижу с авторизацией, а бх всё снял?

тогда я где то не учитываю днс, но пока не нашел проперти который за это отвечает

днс может руками указать ?

дц ип

на сервере он верный

иначе пинг бы не работал

2023-11-21_22-06.png

позвал

> <@usernamehh:matrix.bestflowers247.online> sent an image.

`$krb5tgs$23$*Administrator$SPECIAL-LABS.SPECIAL-LABS.CO.UK$special-labs.special-labs.co.uk/Administrator*$49dc4f3618e36701084eb3cc2c478dbd$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`

$krb5tgs$23$*Administrator$SPECIAL-LABS.SPECIAL-LABS.CO.UK$special-labs.special-labs.co.uk/Administrator*$49dc4f3618e36701084e.....ca50f3ebd8b372ca:r0sehill

> <@usernamezz:matrix.bestflowers247.online> https://www.zoominfo.com/c/alliance-technologie/1109082988

> <@usernamehunter:matrix.bestflowers247.online> $krb5tgs$23$*Administrator$SPECIAL-LABS.SPECIAL-LABS.CO.UK$special-labs.special-labs.co.uk/Administrator*$49dc4f3618e36701084e.....ca50f3ebd8b372ca:r0sehill

python

ну через python позвал

пришлось поебаться

с библиотеками

да я ее позвал

не

не бухал

дак и вчера надо было

просто я думал что починится и не придется рисковать выходить с сингла

а сегодня уже припекло

почему сразу бухал?)))

я даже не играл вчера кста сидел в оффлайне читал то что открыто было и телик смотрел)

вобще не до игр

`PCCARX | BB14 | 153 SERVERS | vCenter(1)/ESXi(10) | 80M | 18.5.o1DNS.13.18 | w23 | 9901 S Wilcrest Dr, Houston, Texas, 77099, United States (281) 933-6948 | www.pccarx.com | Symantec\Defender | DW:960gb -> ftp5(backup) | BASTA 2.0 | 08.02.2023 | Drug Stores & Pharmacies Retail - (id:c2b7e4f3-8599-4e24-8b79-f435cc822057)`

image.png

думаю что то знакомое

это кринж

ну SS там дохуя что пробовал сказал

ща будем думать ебать что делать

может LPE ебануть, только его спалит карбон и все может отъебнуть

image.png

хуя деф лютый, шару на мою с БХ орет , расшарил папку для RDP

image.png

пока все так же

с dental сейчас работаю. из файлов с доступами в работу брал, но на этапе сканирования, не нашлось машин с windows

> <@usernamegg:matrix.bestflowers247.online> мы так и траф никогжа не запустим

запустим скоро

на этой неделе уже точно пустим траф

почти закончил

слава богу они все алгоритмы не спалили

только который за винапи отвечает

с утра уже будет чистый билд

рано утром проснусь

выдам все сразу

ну или ночью сразу все отдам

> <@usernamess:matrix.bestflowers247.online> sent a file.

инфра чистая есть, поэтому думаю ночью выдам

> <@usernamess:matrix.bestflowers247.online> sent a file.

пока по 0

бро привет, ваш домен не пингуется в дарке, а наш отваливается после проксификации

можешь его заменить ?

я взял лнк в аренду вроде чисто более менее

хочу прослать но ничего не отбивается

`deepalia::DENTISTRY:1122334455667788:9cadbaf40a6f9be19c2ee06c85d2a720:01010000000000000a2a9f44bb1cda01e66d543f6b21c43d00000000080030003000000000000000000000000020000047c9aff9a15de49d8f4ba8ea6785e218e4f3a8dc52f1da11a451fad09a3ae4010a00100000000000000000000000000000000000090000000000000000000000`

`sieval_rl_test::INTRANET:1122334455667788:847d84af459578c6ae5845ba97a1ad17:0101000000000000363af423be1cda01d8da44af349fc813000000000800300030000000000000000000000000200000dc47aab6b2ab771a38b068f9222fafa67689639580d203bb743e5136d6d118140a00100000000000000000000000000000000000090000000000000000000000`

SIEVAL_RL_TEST::INTRANET:1122334455667788:847d84af459578c6ae5845ba97a1ad17:0101000000000000363af423be1cda01d8da44af349fc813000000000800300030000000000000000000000000200000dc47aab6b2ab771a38b068f9222fafa67689639580d203bb743e5136d6d118140a00100000000000000000000000000000000000090000000000000000000000:Suc3785!

> <@usernameboy:matrix.bestflowers247.online> SIEVAL_RL_TEST::INTRANET:1122334455667788:847d84af459578c6ae5845ba97a1ad17:0101000000000000363af423be1cda01d8da44af349fc813000000000800300030000000000000000000000000200000dc47aab6b2ab771a38b068f9222fafa67689639580d203bb743e5136d6d118140a00100000000000000000000000000000000000090000000000000000000000:Suc3785!

> <@usernamejj:matrix.bestflowers247.online> `deepalia::DENTISTRY:1122334455667788:9cadbaf40a6f9be19c2ee06c85d2a720:01010000000000000a2a9f44bb1cda01e66d543f6b21c43d00000000080030003000000000000000000000000020000047c9aff9a15de49d8f4ba8ea6785e218e4f3a8dc52f1da11a451fad09a3ae4010a00100000000000000000000000000000000000090000000000000000000000`

по тихой

ку

пассы собираются

с SS пробуем

ага

что то сканим

есть еще тачки то?

Passwords.xlsx

откройте)

```

AES шифрование, можем пачку скинуть зашифрованных

доступ?

какой?

))

не

пусть ребятки утром крутят

ахахха

щас могу прощелкать или наделать делов

> <@usernamegg:matrix.bestflowers247.online> надеюсь доживет

давай

погляжу глазком одним

все равно не усну

давай)

> <@usernamess:matrix.bestflowers247.online> sent a file.

доброе утро , будет время напиши что делать с доменом

пробовать свой настроить или подождать от тебя

FILE IMAP: IMAP1911.txt

Доброе утро

> <@usernamegg:matrix.bestflowers247.online> Бро, вот эту историю надо к себе на сервак положить и директ линк дать

мелкор почистил пику?

+

Хали гали

hi

hi

andersonandjones.com ----- не выходили на связь?

ps1 - нет

ехе длл бин без проблем

++

> <@usernamegg:matrix.bestflowers247.online> день благодарения

ноября

не умеем

привет, нет пока что

алго 1 спалили морфинга

hi

ку

который не винапи

после того как снял винапи еще 1 появился

Hi

так я вчера сделал

делал

долго сидел

privet

до 2-ух ночи где то

кучу попыток сделали, нихуя не поддается

частично сделал новый алго для обсуфикации строк

щас бот в оффе, вернется дальше будем пробовать

и щас билд делаю с ним

я хочу через бд попробовать одну хуйню замутить

и проверяю

ну у них семплов дохера уже было

Окей

мы 1 с половиной месяц почти раобтали, черти блять, собрали дохуя семплов и по дифу их прогнали и разницу начали палить

> <@usernamegg:matrix.bestflowers247.online> сегодня закончишь вообще ? или завтра только ?

щас вот занимаюсь уже

по идее сейчас уже должно быть чисто

итбо я сделал новый алго

я вот щас его проверю

и отпишу

минут 30

и отпишу через сколько будет готово

если все окей, то сразу билд через 30 минут отдам, если нет, то приступаю к дальнейшей чистке

руки уже чешуться самому запуститься

все готово, кроме этой херни

что за DarkGate?

интересно как они связали DarkGate и PikaBot вместе с QBot

Сходство PikaBot с QakBot было отмечено аналитиками исходя из одинаковых методов распространения, кампании и поведения вредоносных программ.

вот понял

> <@usernamegg:matrix.bestflowers247.online> мы используем сейчас для работы два лоадера мой и даргейт

+++

отпишу сразу

у меня же тут пиздюк слится решил, отказался почти, но потом сказал что после НГ даст только точный ответ, не хочет он так сразу в черную завязывать свою жизнь

мне надо на ебаный хабр писать, найти белого кодера нужно

* мне надо на ебаный хабр попасть, найти белого кодера нужно

+

ZThompson@idahopower.com

пока пиздюка нет буду комбайн писать по бруту, поиску впнов и owa

есть задумки как сделать охуенно

я пока тут на валид проверяю почты

эти вот почты я перебираю по имени и фамилии

которые вытаскиваю с аполло

как очнется пиздюк будем писать ботнет тоже есть задумки по нему как я хочу его видеть и как что бы он работал, хочу давно уже сделать просто надо доводить))

я же тут решил снова учить яп

начну с ебаного питона

у доменов не аутлук mx запись, но проверяю через аутлук и показывает, что почты валидные

с плюсов было жестко начинать

короче еще наберу по сути почты, на которые можно будет прослать

да нихуя это иллюзия

у доменов видимо фильтр не атлуковский, но они пользуются атулковским сервером для хранения писем

да кого то учить нахуй надо тоже, самому нужно учиться пробовать я сделаю еще 1 марш бросок)) не говорю что последний все может поменятся

просто видимо начать нужно с чем то попроще что ли

42k почт таких набрал уже

я уже и так питон код +- понимаю читаю его но писать не могу код

уже за такое время научился понимать что делает скрипт))

чисто корпов крупных

напиши пожалуйста что вы со скайпом делали

ты говорил про излвечение токенов

да пиздюка конечно пизже, но самому тоже хочется научится

у меня есть идея по скайпу, но не понятно как авмтоатизровать нормально

и фильтр у них не атлуковский, т.е. уже полегче будет думаю туда доставить

или не делали а это просто как вариант ьбыл

но по ответам конечно на них не прослать, но все же

> <@usernamegg:matrix.bestflowers247.online> думаешь много будет ?

cardinalcorp.com ну вот допустим у них iphmx.com

фильтр

v=spf1 include:spf.protection.outlook.com include:spf_c.oraclecloud.com exists:%{i}.spf.hc3105-85.iphmx.com ~all

а тут видно, что атлук

Окей

как в онлайне будет, нужно будет пробовать через линкованные бд заходить и через owner db пробовать повышаться

но это уже через консоль буду делать, через powerupsql хз как такое делать

iphmx.com кстати все равно топовый фильтр

они могут все равно допустим письмо с атачем, в котором img не пропускать

в общем прошлем, увидим

да только сокс нужен по сути

хм, это вы кошелек монеро не на своем сервере делали?

я помню когда на atomex был кошелек, то там приходилось менять айпишник свой, чтобы отправить, так как его блочили, видимо видели что впн

> я не знаю что делать со скайпом

инетресную вещь нашел расскажу потом

----

вчера разобрались с пдфками которые брали у люси

делаем свой билдер

---

с базами тоже разобрался теперь есть запас

---

все заебись кроме ботов)) но если лнк отработает сейчас хотябы недельку - то будут я уверен

понял, дак пусть крутит

он обычно говорит о каких то крупных сетках когда у него не получается с ней))

3 часа и будет готов, после этого фикса точно все будет чисто

причем дрпоер чистый

именно само ядро разобралди

++

+

ну жду как выдаст

хотя наверное мелкора еще ждем

нет, щас сделаю

> <@usernamegg:matrix.bestflowers247.online> 3 часа это душно конечно

или ты по поводу длки?

окей

хорошо

скинь креды от впс датацентр 2022 которые кидал @usernametemp

```

да

ща

++

зашел

смотрю

image.png

image.png

image.png

dental.com? без хостнейма с таким описанием "Mobile VPN with SSL client" не могу найти

> <@usernamegg:matrix.bestflowers247.online> есть кто ?

тут куча vpn серваков, пытаюсь понять как инжектироваться, пока в глову приходит залить учетку на все железки

да, учимя, по тихоньку получается

я как доделаю, скину отчет

тут Личный кабинет, учет железка по сути

треним на мелких, ну и средние есть, страны только потипу Китай был у FF

пока пытаюсь разобюраться

какими инструментами и можно лим залитиь на все учетку

понял. это https://remote.rcollard.com/sslvpn_logon.shtml Я там локальным админом был на машинах вне домена. Потом соединение упало и уже к remote.rcollard.com не подключалось - ни через браузер, ни через клиент

@GoldCheck2bot

🔸Сотрудничаем с шопами

https://xss.is/threads/90095/

да, но надо еще на верифе глянуть что там по чекерам

https://xacone.github.io/BestEdrOfTheMarket

лаба

скинь тому кто делает пику

это лаба для байпаса

это новая

> <@usernamegg:matrix.bestflowers247.online> https://xacone.github.io/BestEdrOfTheMarket

> <@usernamegg:matrix.bestflowers247.online> ну как идет ?

тут подписки протухли и част ьфункционала не радбочие, дальше разбираюсь

у них баланс -390 баксов

+++

тут всеп лицухи удаленного доступа не активны нет подписки, в одной из учеток личног кабинета баланс был указан минусовой, найжу и скину скрин

доделываю

+++

к юсе точно успею

> <@usernamegg:matrix.bestflowers247.online> [13:18:41] zdays: https://learn.microsoft.com/en-us/sysinternals/downloads/debugview

при попытке зайти на вкладку удаленное управление

image.png

данная фича отключена

у нас есть exe файл на сокс ?

или только .bin

```

вот это всё

то же самое что и в консоли

проверил с разных ip-адресов, в том числе UK (страны компании) - нигде не открывается

из бин можно сделать exe в крипте или использовать с инжектором

не работает 83.242.96.30

второй раз уже

это да, но там файл сожрет

бин?

exe

ав есет стоит

> <@usernamevv:matrix.bestflowers247.online> у нас есть exe файл на сокс ?

все верно

просто .bin это дамп .exe они одинаковые типа, только бин без заголовка

я могу тебе просто билд сделать щас exe

и выдать

не запалится он?

если палится бин, то exe тоже будет

понял

да давай

абсолютно одинаковые только без первых 4096 байт

дай айпишник и порт

как билдили бин

сек

http://45.77.184.206/

бин - готовый был

не билдили мы

проверь

пришел таргет?

тут фиг поймешь не подписано, щас почищу

да пришел

дофига у вас че то всего

а кнопки нет удалить ))) епта

Socks5Cpp.exe

> <@usernamevv:matrix.bestflowers247.online> а кнопки нет удалить ))) епта

пробуйте exe

ну и со временем тоже не понятно, что раньше пришло

ок

спс

> <@usernamevv:matrix.bestflowers247.online> ну и со временем тоже не понятно, что раньше пришло

нифига держится

аха

```

не получается как-то зацепиться, инфы много, а толку нет, я пока не понял как и через что

почему-то рубит сокс, может из-за доступа ограниченного достаточно, там цитрикс в вебе

по рдп даже никуда не дает зайти сразу рубит

бывает такое ага

фаервол может не стоять у тебя даже на машине, он может быть и у контроллера

причем запускаю ехе

в фоне не работает

как смд висит

\+

бинарник во всех смыслах лучше)

ну я же не запущу его в винде

есть акки посвежее? ну это прям дрочь сидеть отбитое чекать

там страны шляпа, я прошелся уже по всему текстовику раз 5

EDU много, медиков

дубли еще

павершеллом пробовал звать в кобу?

он работает у SS обычно

но в любом случае если фаервол то и шелкод не отработает, раз уж exe запускается у тебя

> <@usernameyy:matrix.bestflowers247.online> павершеллом пробовал звать в кобу?

если ты за сокс

то у меня нет .ps1

> <@usernamevv:matrix.bestflowers247.online> то у меня нет .ps1

ща попробую позову

не призходит

это выдроченый акк, там уже по истории видно

пошел курить это пиздец

меня бомбит

не понял что там делать

image.png

я тогда сегодня погнал

на ночном

Singapore https://161.202.29.83:8443 jforce vM476KU_y3Q' ssh 161.202.29.83 jforce vM476KU_y3Q' ---CR-!!!!!

jkey vM476KU_y3Q - JJ в теме

тут

уснул

++

> <@usernamegg:matrix.bestflowers247.online> ____

image.png

ща

image.png

тут вкладки есть 10, все на впс

++

я погнал на такс, вернусь череез неделю, продолжим глубокое бурение

уже оффлайн походу носок не работает

ты давал кому то эти данные:

?

лучше оперативно решить вопрос

там система ушла в ридонли, видимо диск сломался. Либо кто-то туда что то устанавливал

после перезагрузки тора ничего не запускается

гг позовите

срочно

пиши хостеру тогда и пусть выдает срочно новый сервак

8 кпу, 1тб, защищенный диск, 32 озу

пусть выдает и проверяет, а я пока буду ставить

иначе блог будет афк

12kekhash.txt

только тушить этот сервер нельзя

да

ну там скорее всего просто диск сломался

у нас такое было просто на другом хостинге

ок

сколько займет?

я отключил шарповский софт, смысла пока нет, может и хуже быть

там все библиотеки удалились типа можно сказать

на которых система работает

да конечно

image.png

типа вот так

даже пинг не работает

это диск сломался

99%

сорян

да

я не сисадмин и не знаю как это делать

если он может сам сделать то пусть

нет, не нужно

это который нам выдает imap, smtp, owa ?

ну, просто он так может выдавать нам дубли

т.е. выдаст imap и такие же доступы к панельке

ну и заплатим за одно и тоже

у меня выкачки писем с таких панелек нет