html файлы будут?

+

ну я с него выходил же

без дабла

мало ли так на всякий

окей

сербию?

а других нет?)

Ок

не делал

+

мг, ну там еще кнопку установить нужно нажать

нужно пробывать короч

> <@usernamegg:matrix.bestflowers247.online> sent a file.

я думаю что не подключается

+

> <@usernamegg:matrix.bestflowers247.online> какие порты делать для доменов которые пойдут через файстфлюкс

тот кто делает эти лендинги же должен знать

+

ну сразу отдейте, чтобы собрали img

это для внутреннего пентеста когда подключены по кабелю

responder не будет работать в нашем случае

а кстати с VPN может быть будет работать!

+

чисто

ошибок нет

пусть сделает 100 штук

я подпишу

линками прошлем, чтобы побольше ушло

а, хотя img нельзя подписать

исо пусть сбросит, может его пожно подписать

> <@usernamegg:matrix.bestflowers247.online> у тебя есть хороший рабочий серт ?

все я тут

не подключается

пока есть серт, который не юзали особо

щас позову

пусть сбросит исо

проверю можно ли его подписать

Готово. rundll32 dll.dll,IGVMvDkuyzgV

+

исо сбросит?

просто можно же подписью убрать всплывающее окно

одно

а то их там два

2.7z

Main issues in software licensing and maintenance contracts.rtf

+

данке

еще что нибудь постаивть на поиск?

ок

щас

+

Спасибо

скоро все проверю только

и исо он сделает?

чисто

тут img

ну я запущусь с ним

ответил чел с внц?

просто там два окшка этих предупреждающих

а подписать img нельзя

🔥🔥🔥

так

тут https://clients.adspect.ai фильтр от мелкора кажется просрочен

ща

https://clients.adspect.ai/login

там битком можно и tether

но вроде как там стрим работает

оплати?

я пока запущу

+

запустился

https://clients.adspect.ai/reporting?stream_id%5B0%5D=5ba06235-de19-498b-b991-49e8a53bc095

вот тут статистика

ну пока висит плашка красная

ждем

ну есть пару скачиваний чистых

ждем пока

ну вроде так-то работает клоака

rubeus

а есть стата по запускам дллки?

+

да

херово уходит что-то

10к только ушло

писем

думаю да

да, прошла

ну ошибок нет

все что могу скачать

а так, не знаю

ну запусков мало пока

точнее скачиваний

10 чистых скачиваний с юсы

`$DCC2$10240#knsadmin#d81b0dff77046e35431285a1e4091c09`

+

https://nezogh.com/od/

вот с линка может он скачать

`3855c77349d5e885394dad2418dc0408`

завтра еще проверим, просто в юсе я вообще не уревен уже

24k ушло

блочит наверное у него

пусть сбросит айпишник, с которого скачивает

добавлю в вайт

добавил

ща проверю

все скачалось

у меня

45.32.79.49 с такого айпишника никто не скачивал даже

его никто и не блочил

пусть перепроверит, с какого айпишника идет скачивание

ну он так то отстук хочет проверить

еще шлю тоже чисто по крупным компаниям, с которые начекал

+

> <@usernamegg:matrix.bestflowers247.online> [19:24:49] Kesar - Анубис ботнет(саппорт): 198.54.135.165

24 чистых скачиваний с юсы

ну мой том

туда стукнул

но тоже хз, стукнул ли он с img или когда я там запусклся

* но тоже хз, стукнул ли он с img или когда я дллку запускал

42k ушло, до 50к прошлю и стопну

странно, никто не стукнул

`$DCC2$10240#nmgieng#b702e63f08328678158040a73eaa7680`

28 чистых скачиваний с юсы

`$DCC2$10240#lmackenzie#9c94667a2a9419447d9266f350beff19`

`$DCC2$10240#veeamadmin#f7f1a25c72e16fb5acf58991e583ef45`

+

ну либо никто не запустил

http://temp.sh/ArkYB/996_UPDATE-HSYEYDBB-4888.img

`wilbargroup.com`

image.png

https://www.zoominfo.com/c/wilbar-group/415462311

да

скачал кто-то

172.56.92.45 такой есть

блин, я еще тут выдаю без зипа img

а edge орет

на него

хах

все

деф палит

на дллку орет в img

дллку же наверное не размножали еще

и кажется реверсы пролили все же adspect

потому что уже 133 скачивания с юсы

резкий скачет просто

146.0.77.134 от такого не было скачиваний

не стопал

но уже больше 60к ушло

+

но у меня уже img деф палит

точноо видит, что там внутри дллка и орет из-за нее

184.160.239.93 да есть такой

так и сетка есть?

или что там вообще приходит

капец

стопну

толку

cobs_27111.zip

> <@usernamess:matrix.bestflowers247.online> 17_18_DNS.7z

++

+

+

не густо короч

европу еще посмотрим с img

+

ок, сейчас поставлю в настройках

чтобы максимально всех там болчило

блочило

поставил

ну я в adspect поставил

но я линками я не понял

что за линки там будут?

> <@usernamegg:matrix.bestflowers247.online> вот если мы такое будем слать и там будет лежать msix для запуска который они будут стартовать и будет запускать установщик энидеска как тебе история ?

не знаю, просыбвать нужно

но лучше, чем ответов на писамь не будет

можем

но зачем нам слать html этот?

мы можем просто слать msix

ну можно попробывать html атачем прослать

но лучще тогда написать в обманке

что "данная версия файла не может быть открыта, обновите программу, чтобы посмотреть документ

тип ошика открытия. обновите программу, чтобы посмотреть документ

* "тип ошибка открытия. обновите программу, чтобы посмотреть документ

ну в хтмл что-то такое сделать

а есть сами msix ?

+

+

Trojan:Win32/Sprisky.U!cl спалило что-то msi при скачивании

> <@usernamegg:matrix.bestflowers247.online> тут exe рав и msi крипт

там смарт скрин вылетел еще

и ошибка вылетела, но потом пропала

просто там очень было похоже на даркгейт

может не то сбросили?

я через 30 мин отойду на пару часов

по ссылкам которые процитировал там дарк

это я скидывал

> <@usernamegg:matrix.bestflowers247.online> тут exe рав и msi крипт

мыж днем его тестили

старая ссылка

понял, ждем ответ от них

дада)я уже угорал в офисе

ну пох так-то ,главное чтобы работало)

офнусь.. через 2 - 2.5 часа буду

sec

++

----

там если готов билд с внц им кидаешь они упаковывают в мсикс

а от пользователя в citrix есть креды?

++

привет, а думаешь до нг будет возможность поработать?

понял

image.png

http://greenmotor.top

```

прокладка перестала работать, с доменом вроде всё ок

95.216.16.227 этот не мой

> <@usernamegg:matrix.bestflowers247.online> так вот тут только 1 ip для блога нужен нам ?

третий айпи наш

пока там нет ничего, мы его взяли на случай если заполнятся остальные

отказаться?

хорошо, со следующего месяца не платим

stop all

stop

не, нет

`$krb5tgs$23$*svcsql$GLUEK.com$MSSQLSvc/CSBSQL64.GLUEK.com@GLUEK.com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`

$krb5tgs$23$*svcsql$GLUEK.c.237c206:Razz4Me!

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*svcsql$GLUEK.c.237c206:Razz4Me!

++

locker.zip

ok

cr2711.zip

++

еще 5 билдов надо

и к учетке rubeus доавь эти конторы:

Saint: EDGE хуета полная ))" но с его считай 50% скачивают

> <@usernamegg:matrix.bestflowers247.online> такое ты хотел ?

а уже выдали msix ?

кто-нибудь пришел с img ?

по австралии и новой зеландии можно бы прослать

CBB2.LOCAL_rub.txt

линки для пдф я могу сделать на впсках с доменами

$krb5tgs$23$*Rich.Seth$cbb2.local$ldap/Richsurface.cbb2.local:50002@CBB2.LOCAL*$5b0f2be3b1:Pelican1!

CSB1378.LOCAL_rub.txt

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*Rich.Seth$cbb2.local$ldap/Richsurface.cbb2.local:50002@CBB2.LOCAL*$5b0f2be3b1:Pelican1!

* линки для пдф я могу сделать на впсках с доменами, только их нужно сделать

> <@usernamevv:matrix.bestflowers247.online> sent a file.

> <@usernamevv:matrix.bestflowers247.online> sent a file.

image.png

```

Slitheris_Network_Discovery_1.2.4-zen.7z

крякнутый софт, выглядит прикольно

`shell del /f *.zip *.bin`

```

* ```

f60a4e5d-68f8-429a-828f-caea913d3593_encrypt_release_allsystem_x64.zip

приветствую, крипт под лок нужен

dobroe!

Dobroe!

доброе

доброе

Доброе утро

> <@usernamegg:matrix.bestflowers247.online> в msix выдадут только тогда когда мы решим куда будем слать

html этот в атаче

ну просто все равно нужно прослать 50к хотябы, чтобы зацепить хоть кого

image.png

еще один живчик на подходе

United States https://173.70.8.25:9443 jforce vM476KU_y3Q' ssh 173.70.8.25 jforce vM476KU_y3Q' --CR-RA-J-!!!!!!!++ exos

host-name fw;

image.png

image.png

давайте тогда по европе исо прошлем

привет

есть время билды сделать и учетку?

там нам 250 предлагают. Забрать или еще 50 накинуть, как думаешь?

+

```

+

ну атачем

привет

немного осталось, шифрование всех конфигов переделал, сейчас шифрование строк меняю

нашел инструменты как они меня раскручивают

доброе

ты остаешься во втором офисе или в первый поедешь?

+

билды еще надо

Нет

Не дала еще такого

обидно за тебя стало, потом уснуть не мог)

бро привет

да, у меня всё норм

есть пара смт для теста? я еще куплю сейчас

по внц еще нет новостей? я на низком старте

отлично 💪

ага, этим сейчас и занимаюсь

Ты не присылал. Прищшли файл попоробует чел

я думаю эта неделя и следущая, и можно будет слать

+

+

так а на вчерашний софт не будем слать?

вроде как стучит туда

+

я тебя забыл спросить кстати насчет завтрашней операции, можно ее провести? меня не будет весь день в таком случае

Trojan:Win64/IcedID.EL!MTB

C:\Users\Administrator\Downloads\934_UPDATE-UDYHDJEJ8.iso->version1.dll

палит дллку уже

два детекта

у меня на исо

Trojan:Win32/Sprisky.U!cl

C:\Users\Administrator\Downloads\934_UPDATE-UDYHDJEJ8.iso->Document-UDYHDJEJ8.html.lnk

на лнк

на одном дедите один детект Trojan:Win32/Sprisky.U!cl вот такой

на другом дедике аж два дедекта

в любом случае не смог скачать исо

да

в четверг прием у врача

ничего не сказали

не знаю

да поставь 10 как обычно

используем эти билды на этой неделе

там же оператор была, спросила что и зачем. я ответил. она сказала хорошо. дали диск и я записался на прием. пытался спросить, она ответила что не описывает это дело, просто снимает

`https://carolinabeveragegroup.com/about-us/`

`http://www.thirdstreetbrewhouse.com/`

надо дать ответ хирургу, ответь, пожалуйста)

спасибо, люблю тебя)

пиходит и дохнет сразу

и потом нет ее

то что ты ночью скидывал вот так было

> <@usernamegg:matrix.bestflowers247.online> я понля, ну заватра посмотрит нормальный врач

https://www.infosecurity-magazine.com/news/ukraine-police-dismantle/

+

ну па литку палит дллку

js сам вроде чистй

Trojan:Win64/IcedID.EL!MTB

+

линки вчерашние

мы их все равно не юзали

скоро только туда залью новый длл

> <@usernamegg:matrix.bestflowers247.online> [13:45:47] crypt supp xls : ну я и говорю тебе

пусть еще раз выдаст js

да

ну двух дедиках проверил исо

скачать не могу

вакатак летит

Error: Missing parameter numSignatures подписать еще не могу

у двух сертом почему-то такая ошибка

js допустим подписывается спокойно

ну можно прослать

посмотрим что придет

да, скоро псмотрю

странно

после запуска Trojan:Win32/Bearfoos.A!ml

KKK\KKK.js

ща еще на другом проверю

но скачиваний дллки были

на втором чисто

с админ правами который

попробуем js тогда прослать?

он сможет размножить?

100 штук мне хватит

я их подпишу еще

в пдф линки все равно будут

линками пока прошлю

и так уже время

успеть бы запустить европу

пусть выдаст 100 js

не больше

потому что еще подписывать буду

бля

говорю же 100

1к я буду долго подписывать

запускаться уже нужно

ну просто пишу 100, а он может 1000 ?)

+

опять отеб

* опять отъеб

другой крипт

там ав больше стало на сетке

+

запустился

и паралельно файлы подписываю

слух

у тебя есть кто нить кто может лицуху проги купить?

https://www.komodolabs.com/product/slitheris-network-discovery-unlimited-devices/

NN скидывал но там она не крякнулась или что

я попробовал на одном диапазоне мне понравилась выдача там линукс показывает сервисы и какой год проги

Как пользоваться:

HH:

чтоб подбирать может уязвимоста

кто вам соксы ставил в прошлый раз? по этому гайду повторно устанавливайте

соответственно пейлоады потом на новый айпишник сделать надо будет

и ОЧЕНЬ важно, в через эту панель, мы не ставим кобы, они по другому адресу находятся

* и ОЧЕНЬ важно, через эту панель, мы не ставим кобы, они по другому адресу находятся

ну запуски есть

они кстати могут размножить дллку?

поставили?

в процессе

+

файл удален там

я скачивал, там была 1 дллка

ну палит исо же

+

+

> <@usernamegg:matrix.bestflowers247.online> rubeus

чаты эти добавь туда плиз

+

сек

25

но думаю там реверсы пробились

30к писем ушло

+

там сетки пришли вобще за сегодня и вчера?

так. нашел другой кряк от другой версии и засунул в новую. вроде сканит. щас как к другим диапазонам перейдет - скажу)

ясно

пусто

вкладки chat нет, блог пустой

нужно наверное поднимать 5 соксботов

линуксовых

и на них пролью соксы

потому что я вообще не могу сделать больше потоков

медленно уходят письма

неа

триалка все равно

вакатак на исо

сек

шьп еще првоерю

img*

вижу только blog и вс е пусто

я вообще не знаю, почему я не могу поставить 2к потоков

максимум 500

и нагрузка почему-то идет большая

когда юзаю сокс бота

видимо он тупит

просто с сокс бота быстро и много не прослать

больше

я просто пролью на них одни и теже соксы

ну вот img не палит

поставлю его на выдачу

зачем?

1к чистый скачиваний у нас может и не будет

вот исо было бы чистое

и подписывалось

положил в зипы img

скачиваю с линков

такой дедект

Trojan:Win32/MalUri.A!cl

с 5 линков своих скачал

MalUri оч похоже на то, что орет на линки мои

хотя странно, js норма выдался

* хотя странно, js норма выдавался

будут новости напиши плиз

по одному диапазону дает сканить потом заного запускать надо

на другом дедике лнк палит

file: C:\Users\Tom\Downloads\ZEAT.zip->121_AHSJNSKSDL3.img->AHSJNSKSDL3.lnk

Trojan:Win32/Sprisky.U!cl

вернука js

та же группа?

> <@usernameff:matrix.bestflowers247.online> приветствую, крипт под лок нужен

1.7z

> <@muaddib6:matrix.org> Готово

ничего

> <@usernamess:matrix.bestflowers247.online> опять отъеб

я же сказал что отебывает как приходит

там везде куча ав на всех тачках что даешь

js по сути на выдаче

77к ушло

34

пейлоад умеете делать?

ну вот допустим с франции 60 скачиваний виндовых чистых

и 4 только запуска было

* ну вот допустим с франции 60 скачиваний виндовых чистых уникальных

да у него и со вчерашней дллкой не палило сегодня

хотя сегодня уже павесили дедект на дллку вчерашнюю

Жмем Build manager, заполняем как на скрине (в случае если порт сокса 443)

image.png

payload(2).bin

результат после нажатия на кнопку Build

а как звать в этом анубе?

всм линк указывать или локальный линк?. Я туда залил exe

проверьте отпишитесь пж

хорошо

ооо

ЗБС!

вижу

линк то куда

это то я понял))

ну вот теперь сервера ставить умеете, таргет может банить конкретный айпи, так что всегда лучше иметь 2 сервера в разных странах

поставлю исо

чисто посмотреть, будет ли лучше

так и думал

поставил исо на выдачу

> такие нет )

> там сложно все , показать пока не может

пока тут все тестирую до чего дотягиваюсь

ну в исо тоже два предупреждения

ладно, до 17 шлю

100к ушло уже

работает!

убери чтобы не мог писать

привет, хотел вот еще спросить. с красной меткой у хоста это значит песочница / ресечеры? не запускать на таких внц?

ок

ок, спасибо

на каком чейне

не сбрасывали

трон или эфир

или пох

если трон то сейфпал

не пришло ничего

может, конечно, бот такой

я на 2х тестил

file: SMTP2111.txt

FILE IMAP: IMAP2111.txt

2096YD у меня нет чекера для них

> <@usernamegg:matrix.bestflowers247.online> на каких ?

второй в офф ушел

на каком чейне отменили транзу?

развернули

епт

ну тут 2фа то вряд ли поможет

а как они это сделали вообще

ааа они зашли на свап и дальше их уже тормознули

так получается?

со свпами понятно

ок

> это вторая ситуация

ну типа обращений на IP не было даже

жду

да там не сетки

я хотел хоть глянуть

http://syvvpxsh2klrquje24dzssgv63onbadyzmhbx4x3xmmtb5bdab25u4yd.onion:8102/bot.php?id=3.3130542456&tab=commands

ну лучше не стало

вот он уже полтора часа как онлайн

его он стопнул

палит там стопудово исо

ладно

ок

внц на завтра ?

+

http://syvvpxsh2klrquje24dzssgv63onbadyzmhbx4x3xmmtb5bdab25u4yd.onion:8102/bot.php?id=3.3084522211&tab=commands

вот этот

тоже давно

`rm -R /root/cobalt/uploads/* // Clean uploads folder`

а что с мелкором?

ну 57 запусков есть с js

+

думаю у него всегда будет все чисто

я просто на видео видел, что он какбудто на одной машине и собирает, и проверяет

что уже странно

нет

> <@usernamegg:matrix.bestflowers247.online> CHS1RDSPSHS08_491218_5D9650E8

потому что не завется она

стопну

msix будет?

200к почти ушло писем

аааа