отлично проливает

это лучшие соксы будут что у нас были до этого

уникальные и чистые

а ты тогда меня еще лично спрашивал как получить такое количетсво соксов

> <@lapa:matrix.bestflowers247.online> они не чистые

понял

я проверю ща

а блин не проверю

только же ip сервера могу проверить а он пока чистый

аа

есть же сам сокс

в третьей коллонке

что то меня подняли а не разбудили ъ

Снимок экрана 2023-11-23 в 10.46.12.png

привет

Снимок экрана 2023-11-23 в 10.46.34.png

++

ну что ты вычистил iPiku ?

будем слать то ее ?

я сейчас могу собрать фаил а твой софт грязный

с динамике палиться, давай братец вычищай быстрее

сейчас как выдаст тебе ТТ сервак

так

на каких система у тебя не отработало ?

Every windows released after 2017

?

хорошо

проверишь и мне сразу дай лог

ONLINE: 618 OFFLINE: 332 CLEAR

вижу ага

странно

да пошли отваливаться

аа

как дал нагрузку

они посыпались ?

> <@lapa:matrix.bestflowers247.online> может кстати и сокс бот так написан, что его-то ошибка возникает и он крашится

ага

ты на чек эти соксы заюзал сейчас ?

привет

ты для точки его собираешь больше ?

у тебя USDT когда локнули какой клиент был и какая сеть ERC20 USDT вчера лям локнули у нас (

* у тебя USDT когда локнули какой клиент был и какая сеть?

video.mp4

[11:19:17] zdays: есть кто может офсеты прописать реального девайса ?

https://file.io/1bzH3kMqELWo

video.mp4

[11:19:17] zdays: есть кто может офсеты прописать реального девайса ?

Снимок экрана 2023-11-23 в 11.48.56.png

у меня человек еще вахуя

значит это не к тебе

ничего страшного

он сразу спросил нужны сильные кодеры )

Снимок экрана 2023-11-23 в 11.51.48.png

тут сложная задача у него

> <@usernameyy:matrix.bestflowers247.online> задачу пусть научится формировать, для оффсетов нужны не кодеры, а реверсеры

какой вид кошелька у тебя был ? и как они их локнули ? сделали перевод на другой кошель или что ?

нет

через атомикс

и через эксодус

atomicwallet.io/downloads

ага

меняю в монеро сейчас

да и всегда так делал

монеро идет почему то третий день уже

есть кто дроппер соберет нормальный и разработку можно у него купить но нету чисто dll ( у нас рантайм вылез

чистим

ты куда пропал братец ?

отлично

> <@chuck:talks.icu> рантайм на виндефе?

))

хочет собрать уже нам

типа мы 3й день на чистке

уже всю рабочую неделю

```

> <@chuck:talks.icu> комсу маленькую поставил

ну конечно взялся, надо думать

Снимок экрана 2023-11-23 в 12.38.39.png

> <@chuck:talks.icu> а вы грязный биток сразу на биржу заводите?

> <@chuck:talks.icu> быстро прям они

это децентрализованный обмен

без авторизации

Снимок экрана 2023-11-23 в 12.41.05.png

Снимок экрана 2023-11-23 в 12.41.05.png

сегодня день благодарения в юсе , мы все рано не прошлем )

сегодня день благодарения в юсе , мы все рано не прошлем )

угу

понял

да да

жесть

я уже смотрел

это еще скорее всего сам сокс бот такой

нам бы вообще свой сокс бот сделать для таких целей

а ты под линукс можешь сделать фаил для сокс бота ?

согласен да

стабильный долежн быть сокс

надо вот сделать для лина тоже фаил

просто я сейчас научился соксы делать на опредленных видах доступов на линукс проливаю ехе и запускаю

там поднимается на линуксе сокс

но сейчас я понимаю что какая то ошибка у того сокс бота так как отвалилось очень много

поднялся почти 1к

осталось меньше 300

видимо что то там не то

билд мне скинь который рполивал там

линуксовый

доступ еще надо к железке где заупстился и отвалился сокс бот

ты когда поднимешь квак , будешь использовать только сам ?

для точки

или как ?

ладно

я написал автору

благо что у них день благодарения сейчас

++

под точки какой фаил собрали ?

Снимок экрана 2023-11-23 в 14.02.14.png

вычищай давай, нужно к пн стартануть в любом случа

Снимок экрана 2023-11-23 в 14.02.42.png

[13:22:37] AA: может с ним что то не так

а какой лоадер сейчас взял ты ?

msi лучше через js

Снимок экрана 2023-11-23 в 14.12.51.png

ага

хорошо идет ?

без детектов по дефу ?

а шлете то куда ?

Снимок экрана 2023-11-23 в 14.19.04.png

ясно

на какой лоадер шлете так и не понял (

Снимок экрана 2023-11-23 в 14.21.28.png

++

++с

Снимок экрана 2023-11-23 в 14.49.42.png

я уже просто даже не помню о чем с ним договаривался , такая каша в голове

https://bestjammie.com/speakscientificovlsig.zip вот залил файл

вот которую ты залил сюда

теперь можно ее дальше типа идти укладывать в пдф и слать

https://consultecgt.com:2222/;consultecgt;Consultecgt21+

скрипт напиши что бы тут можно было его заливать через фаил меджер и заупскать

ну вот нужна от тебя уникальная технология для этого доступа, подивать и запускать как то скриптом этот фаил на таком доступе

я уже не помню, все спрошу, он сидел для нас писал типа приватный дроппер

я уже не посмню о чнем договаривлася с ним и лога нету

я просто поулчил сообщение что дроппер почти готов

нет

ssh нету )

хитренький какой

на свое линуксе любом тестируй тогда

или ТТ попросили

* или ТТ попроси

Так я же сказал: поменяю edu и невалид связок логин;пасс, ну астальное нет

Так я же сказал: поменяю edu и невалид связок логин;пасс, ну астальное нет

edu тоже под замену

В списке отсутствуют доменные зоны: .edu / .ru / .su / .ua / .kz / .by / xn--, слова school и univer

В списке отсутствуют доменные зоны: .edu / .ru / .su / .ua / .kz / .by / xn--, слова school и univer

________

тут тоже надо отобрать

_____

_________

________

+++

я жду от автора ответа

_______

_______

__________

_________

________

_______

это все еще вчерашнее надо отчекать и по всей непоходящей нам дичи нужно отдать отчет и сделать возврат а все что гууд взять в работу.

это все еще вчерашнее надо отчекать и по всей непоходящей нам дичи нужно отдать отчет и сделать возврат а все что гууд взять в работу.

это со вчерашнего куска , но эти я еще не скидывал вчера

В списке отсутствуют доменные зоны: .edu / .ru / .su / .ua / .kz / .by / xn--, слова school и univer" - это он так заявлял мне, это я и называю ненужной дичью !

msix не пробовали но там конфирм типа меньше с него

++

> <@usernameugway:matrix.bestflowers247.online> я смотрю один лоадер только на нем сдается

> <@usernameugway:matrix.bestflowers247.online> может попробуем под тимс ?

какой ты хочешь взять в аренду ?

попробуй договорись взять на месяц

ага

да

на такой

я с ним тогда разругался

и мы не договорился

типа места у него не было )

почти все да

еще есть пару диалогов

ждем

ага

ты удалил ?

```

https://www.zoominfo.com/c/naylor-association/43107981 $78.8M

заходи там открыт

там только ограничения по ip , usa ,canada or mx

whoernet.co.com

80 порт

https://avcheck.net/id/3Zzy9endG0xA

avchecknet.com: 2/22 - nortonsw, bitdeftl

вот эти еще терпят

ffpanel.top

вот тут либо регни новый домен

и привяжем его к серверу

будет все рботать черех фатс флюкс

если

мелкор не вычистит до пн то я договорюсь с анубисом

jк

ок

да

я запросил билды на понедельник

да да

ау

сокс панель в чат сбросьте пожалуйста

++

скинули же

дай мне панель

логин пасс

я туда сейчас пролью

а от какой билд ?

++

Socks5Cpp

EU

вот это наш сокс бот

прогер рядом со мной который сидит написал

сейчас пярмо под линукс

можно попробовать пролить его тетсово штук 100 соксов

потом если что переустановим

$$ - где ?

ааа

точно же

ладно

13.52.211.166

https://www.zoominfo.com/c/naylor-association/43107981 $78.8M

++

не много только

просто ради теста

пролив поставил

приходят

если он висит в панеле значит он онлайн ?

можено сделать вкладку где чисто ip список с портом чере :

если они в панеле значит они онлайн

сколько ты поставил пролить ?

сколько всего онлайн и сколько офлайн упало

не чистый да

> <@usernameugway:matrix.bestflowers247.online> получается сам бот расты не чистый

да и offline

online/offline

которые отвалились

и всего ботов онлайн 752 / оффлайн 11

ну как то так

а почему нету уникального ip тачки ?

что бы можно было проверить на чистоту самого сокса?

http://95.217.41.88/3320fda322362480a46e024ff9d937d5/

вот смотри как тут сделано

Снимок экрана 2023-11-23 в 17.50.59.png

вот сделай один в один с цветами

разнообразь панель

надо по стране сортировку можно сделать

я на чистоту так чекаю соксы

мне нужен это функционал

я же попросил для себя написать линукс

мне надо основной ip что бы отображался и страна

ONLINE: 1064 OFFLINE: 1955 CLEAR

и сортировка по стране

это хороший функциональный сокс бот будет

я пока нагрузку не давал на них

ну как они будут жержать нагрзку ?

тут ведь это важное

65000

что значит ?

Снимок экрана 2023-11-23 в 17.54.50.png

ок

уже сказал

делает

по панели не понятно сколько держит он онлайн

монеро кошель еще раз давай

попробую сейчас скинуть

ага

значит будем использовать тот уже

ну судя по всему

нет

привет

не знаю

ага

а сокс бота ?

что удаляет ?

http://temp.sh/hLRqQ/ttt.rar

[18:23:39] sp5050 - молодой спамер : http://temp.sh/hLRqQ/ttt.rar

собирает сам

проверь по дефу

> <@lapa:matrix.bestflowers247.online> ну процесс запущенный может удалять, наверное

что то у тебя постоянно какой то пиздец

я не знаю

бывает наверно такое

у меня все четко с выводом

понял

у тебя суммы по 200-300к ?

это же не чемодан

это пакет

что тут вывести

любой обменник выведет

такой объем

нормально

это не много

вы параноики

я вывожу за раза в 10ть раз больше и нету такой дичи

++

> <@usernamejj:matrix.bestflowers247.online> `$krb5tgs$23$*MdsSQLSvc$intranet.naylor$MSSQLSvc/MDS1.intranet.naylor:1433@intranet.naylor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`

ага

все уже

я делаю ее тут с этими гавриками

ты как сгонял ?

все норм ?

разговариваю пока

он уже не 0day

есть еще другой

но дороже

да, там уже не у одного человека он есть )

Снимок экрана 2023-11-23 в 19.02.45.png

вот есть

JJ скинь экплойт последний

объясни как он работает

привет

что такое ?

аа

понял

сколько ты в итоге проспал ?

ну ты не спал долго

Снимок экрана 2023-11-23 в 19.14.11.png

https://xss.is/threads/98102/.

* https://xss.is/threads/98102

> <@usernamenn:matrix.bestflowers247.online> я до утра сидел

нормально

Снимок экрана 2023-11-23 в 19.14.11.png

Снимок экрана 2023-11-23 в 19.02.45.png

не то скинул вот то ☝️

> <@usernamenn:matrix.bestflowers247.online> а то ебать RCE вон в juniper есть в паблике которую попробовал которая от user mode хуярит, но не root и нихуя не сделаешь

разбирал

10впнок натроил и уехал

на пару дней срочно

сказал скоро вернеться

juniper

> <@usernamenn:matrix.bestflowers247.online> у него получилось сделать из доступа впн или как?

получилось

соединение не очень стабильное

> <@usernamenn:matrix.bestflowers247.online> там наверно супер дохуя команд

> <@usernamenn:matrix.bestflowers247.online> а соединение почему не стабильное? это же впн

рвалось

приедет будет смотреть серты почему так

ну это прям вот его дело... он там себя чувствует хорошо )

ломать он не хостраивать заебись говрит )

* ломать он не хочет , настраивать заебись гово рит )

* ломать он не хочет , настраивать заебись говорит )

```

> <@usernamenn:matrix.bestflowers247.online> не покупай только RCE у бурга он пиздабол какой то))

я же понимаю

)

не надо

убеки они

посмотри что тебе скинул

нам он крайний 0day продал который стабильно работает

```

что по счет него скажешь то ?

video.mp4

[11:19:17] zdays: есть кто может офсеты прописать реального девайса ?

> <@usernamenn:matrix.bestflowers247.online> почему нет?

> <@usernamenn:matrix.bestflowers247.online> а ты за крайний 0day отдал ему бабки в итоге?

> <@usernameyy:matrix.bestflowers247.online> шелл похожий на то что мы юзали с джунипером, но мы вроде не разобрались что дальше делать?

но еще не до конца

куча пробитых лежит 10 впн доступов

пока хз что дальше

> <@usernameyy:matrix.bestflowers247.online> в любом случае сравнивая прайсы 200к дорого за нее + она не доделана

вот если бы это был citrix

мы бы сейчас поймали хорошую волну

для citrix нужен 0day

для citrix нужен 0day

)

)

вот бы разгулялись сейчас

а как собрать с шода все https://www.citrix.com/products/receiver.html

я про запас соберу просто

что бы лежали они

вдруг выйдет

да

все все все )

есть такое

надо весь мир сканить

++

image.png

что за форум такой не вкурсе?

нет

спрошу сейчас у ребят

++

это легенда

https://www.zoominfo.com/c/tenaquip-ltd/37880348

tena.com

https://www.tenaquip.com/

давай

так

> <@usernamenn:matrix.bestflowers247.online> а закреп идет непосредственно через DLL но при условии что чел запустит программу

ку

ты в QBot использовал технику DLL Side-Loading закрепа ?

> <@usernamenn:matrix.bestflowers247.online> QBot использовал технику DLL Side-Loading

бля последнее время так интересны не стандартные способы инжектов пиздец

первым делом запускает свои частые программы

чел пишет у меня

как у тебя с чисткой дела ? придумал как спрятать ipiku ?

ну он все поднял почти

сейчас для точки хочет файлы собирать пока легенду думают

я думаю тоже с точкой приджонюсь к ним

нам не хватает таргетов

жестко сейчас

а сейчас самое лучшее время

ойй не знаю я

что то там что то там )

он не говорит

ну как бы понятно же

для таргетов

разводка

> <@usernamenn:matrix.bestflowers247.online> QBot использовал технику DLL Side-Loading

аа, точно там обычная программа которая в свою очередь подгружала dll

но о том что говорю, нужно что бы программая была популярная типа хрома итд

https://www.crowdstrike.com/blog/4-ways-adversaries-hijack-dlls/

`Phantom DLL hijacking is best demonstrated with an admittedly simple example. The IKEEXT service is present on many versions of Windows, runs at startup and is used for authentication and key exchange in Internet Protocol security. When it starts, IKEEXT attempts to load the file C:\Windows\System32\wlbsctrl.dll — however, this DLL doesn’t exist. If an adversary can write a malicious DLL file to this location (or other locations not covered here), their malicious code can be executed when the IKEEXT service is (re)started.`

`In the above example, note an adversary would need to already have administrative privileges to be able to write to the System32 directory. This example is a persistence mechanism since the adversary configured the IKEEXT service to start when the system boots. Leveraging services that are expected to run on startup would likely evade detection by cursory inspection, reinforcing the need for proactive and comprehensive hunting.`

image.png

Когда запускаешь программу она в таком порядке ищет DLL для работы

corpo.cenmex.com

corpo.cenmex.com

Supply Chain Intelligence about:

Supply Chain Intelligence about:

ку

ну как с точки идут таргеты ?

```

tena.com

тут ?

давай крипт сделаем

деф надо обойти

супер

пока на таргете вишу

сделай размер побольше

beacon_x86.dll

beacon_x86.exe

artifact_x86.dll

artifact_x86.exe

как готовы будет первый сразу давай

payload_x86.bin

++

взял что то в работу ?

а это со всех

все отчекали ?

++

ну как там ?

ждуууууууу

как пирожка из печки у бабки в деревне с холодным стаканом молока )

++

https://avcheck.net/id/l2qqO0aSaZKI

21 коба у тебя чистая

https://avcheck.net/id/0YNVos6c8zix

21 коба сервер тоже чистый

http://temp.sh/BzmaV/artifact_x86.ex

подливай

подписал ?

надо

сертый не грязый ?

++

++

ага

> <@u123:matrix.bestflowers247.online> цитрикс?)

```

вот взял

есть еще

можно скинуться на другой более крутой

```

я уболтаю его за 100к

++

отлично

хорошая нагрузка

шли ее

будут таргеты

голову не делай только )

corpo.cenmex.com

пока этот онлайн

http://temp.sh/jldlH/payload_x86.ex

http://temp.sh/RByqn/artifact_x86.d

хорошо

нет

я только вернулся в первый офис

покажи