ну бронированый он кароче)

а что за алерт

не разогрет или че

он бывает днем по киеву

++

у вас алерт

на скачку

кодер щас скинет

какой

может серт не прогрел

1к скачками

может палитс я че то

щас гляну

почему

не могу повторить скачивание

ты же видел алерт

что там было

да щас

> <@usernamegg:matrix.bestflowers247.online> он очень странный правда, диалог почитай

это щас

ну может сидит на чем то

я откуда знаю почему?)

image.png

?

у меня вот такое вылазит постоянно

1 раз дало файл скачать

да щас

и до этого такое было

1 раз выдало MSI

скачало

запустил

и опять такая херня щас

может у вас там расшивка стоит

пиздец какой

я походу понял что он мутит

и рыбку сьесть и нахуй сесть хочет походу

да кодер сам говорил твой алерт был

> <@usernamegg:matrix.bestflowers247.online> ладно, я говорю у них тут какое то блядство с этим трафом

это всегда так было

щас разберемся

скоро даже жалко не будет, так сказать будешь полностью от них абстрагироваться

> <@w:matrixtcFJHPDblmt2rg.network> и рыбку сьесть и нахуй сесть хочет походу

они походу и себе куда то льют и нам

но не факт

может сломалось что у них

> <@w:matrixtcFJHPDblmt2rg.network> может у вас там расшивка стоит

пока не могу точно предьявить

* пока не могу точно предьявить ему

и че там идут боты

подпись заебись, но с ней вакатак у дефа)))

ага, сек

щас проверю самую первую

а без нее нет

подписал, но вакатак

ну как вариант

я ж и думаю что за нафиг

расшивка - распределение по весам ( веса - условные численые значения определяющие приоритет )

вот что такое расшивка

пиздец тип душный конечно)))

я теперь понимаю, почему ты так надеешься на мой трафик ....

а за 5к живой до сих пор)

сделаю им?

ок

> <@ssd:matrix.bestflowers247.online> и че там идут боты

этот ленд нам натянул прошлый кодер

щас молчит

> <@usernamegg:matrix.bestflowers247.online> да, юса пойдет только с трафа

esho odin dostup est' Ontexa

> <@ssd:matrix.bestflowers247.online> ?

> <@usernamegg:matrix.bestflowers247.online> либо трафф

ну ждать то можно и долго

скинь код из download.php

файл скинь

я посмотрю что там

> <@usernamegg:matrix.bestflowers247.online> по этому я не просто жду )

давай так сделаем я дам ленды и домены

сам нарядишь все

ага, окей

домены - cpanel на которую привзяан домен?

давай, жду

> <@usernamezz:matrix.bestflowers247.online> file.zip

Можно попробовать купить 1 домен нейтральный с названием webgroup/group и т.к.

и сделать сабы с разными названиями.

zoom.one-platform-to-connect.group

допустим

я куплю нетральный ща

никто это не говорит

макар так делал

все просто

я другие потом покупал

после тебя

аля такое

смотри

он с 1 домены куча лепит

сабов

да

> <@usernamegg:matrix.bestflowers247.online> w: ты понял ?

так

это конечно все понятно

по поводу строк для хеша. если ее менять в файлах, цифровая подпись становится невалид. поэтому я ж грю, как вариант просто переподписывать вместо замены строки, так и хеш меняется, и подпись не слетает

но как это решит текущую проблему?

как это решит, то что сейчас ведет на скачивание прилы?

это вообще ничего сейчас не решит

надо проблемы решать сейчас step by step

иначе щас начнем делать все и сразу и нихера не сделаем

не знаю, чем меняете строку, просто заменить на подпись софтину эту

Щас дам домены и ленд

давайте решим сначала проблему с тем, что у нас ботов нихера нет

отойду

сам залей все как знаешь

а потом уже будет решать с сабдоменами масштабированием лендосов и так далее

ок

не забегаем щас далеко, сделаем то что сейчас надо

а потом сабьы подкрутим и переключим трафик на них уже

`regina.silva::GLOBAL-ONT:1122334455667788:2a79150387a2f7653a8d05e4db3637d2:0101000000000000d40306825e2cda019667aac21fc0d706000000000800300030000000000000000000000000200000e8b9f66ed32de776ae6ba3681e9020bf49aaa413125d5031ba2e4bd9b774f1590a0010000000000000000000000000000000000009002e0047004c004f00420041004c002d004f004e0054005c0052004500470049004e0041002e00530049004c00560041000000000000000000`

дай лендос

давай

жду

++++

щас я с ним разберусь

все сделаю

я щас дам ленд

домен у тебя есть

или куда ты зальешь

надо новое все покупать так как мы брали у кодера старого

ну всмысле

как это куда

куплю сервак и домен тогда чтобы сделать нам все самим

сервак же должен быть

к которому домен привязан

и сабы в том числе

> <@usernamegg:matrix.bestflowers247.online> главное что бы длл отлично стучал и они крипт сделали рабочий не побили фаил

> <@ssd:matrix.bestflowers247.online> куплю сервак и домен тогда чтобы сделать нам все самим

хорошо

да, все будет

ага, отлично

все заняты)

хорошо, когда работа кипит

+++

> <@usernamegg:matrix.bestflowers247.online> дак давай договорюсь с ним, он все тоже самое будет делать и нам это не проблема же. У нас с ним хороший диалог, не откажет.

да

пусть делает за две копейки

время выйграем

я его уже попросил

он говорит че вы хотите ваш файл

палится

алерт хрома

> <@usernamegg:matrix.bestflowers247.online> менеджерить это все сложно (

[21:23:06] dss: ленды тупо

хрома

я жду бтс дедик вин купить

> <@ssd:matrix.bestflowers247.online> алерт хрома

у него скрин есть?

да

сек

[19:20:53] MAAK: --------------------------------------------------------------------------------------------------------

> <@ssd:matrix.bestflowers247.online> я жду бтс дедик вин купить

image.png

Вот это я нажал на Download

у меня MSI не скачивается

это не наш файл же

тут msix походу стоит какой то

и к тому же этот пакет под arm64

)

какой именно

2 года домену

> <@usernamegg:matrix.bestflowers247.online> и не на temp.sh ))

тоже

ты прав

lf

да

мси

залейте не dropbox

> <@ssd:matrix.bestflowers247.online> 2 года домену

я залью на дропбокс файл

и проверим

GjlbZ6v.msi

s water netu vestey ?>

* s water netu vestey ?

хм

да, знаю

смотри теперь у макара как

это воронка когда его сейф браузинг фродит

Traffic Link Zoom CF:

> <@usernamegg:matrix.bestflowers247.online> edge дает скачать все ок

90 проц хрома

nu tak cherez 5 let vikachaetsya)

tam email server est' ? exchange

мсих

но и мси так же работало

так смотри

[21:40:59] dss: Вот это я нажал на Download

> <@ssd:matrix.bestflowers247.online> Traffic Link Zoom CF:

или msi как у нас?

это мы клоаку не прошлии с тобой

vpn na 53 portu

выделинку надо другую

щас он отрубит

и алерт

хотя уже ГГ показал выше алерт

вся соль в этом алерте

nu da mozhno

по сути должно сертом убратся

он откулючил тдс

WSUS i MS Exchange dolzhen tam bit' inet

[21:46:54] MAAK: https://www.sendspace.com/file/309dxl

тут ленды мои что я делал у него под заказ

пусть у вас будут тоже на фоксе всегда

kredi kakei to est' ot emailov ?

exchange server nado nayti ix vneshni

exch2019asa.sws.int.southernwater.co.uk unknown

> <@usernamegg:matrix.bestflowers247.online> Exchange - есть три

nu poka chto versiu nado

* no poka chto versiu nado

`0x0200FD77690E5F0BD0EEABB1FA397497E3A6C370CADFDF547FD1AE5ACD39359B544A92C9B61389573155D79B9FC665EDA207093BF85B8E80C1A6C4689A0516C9B397C5983602`

nu eto vnutrenni

```

59d4a51f4e79baa141f22733c5f790fb

$DCC2$10240#rpoliakov#d720bd572df85a018909bfcdb94b36e5:Killswitch1

$DCC2$10240#Smagin#be9806c910386f70b4705b5ac1037e8a

😄

ну он смшеной

> <@usernamegg:matrix.bestflowers247.online> sent an image.

.dll

вместо .ipb

> <@usernamegg:matrix.bestflowers247.online> ssd знаю давно его, но вот после сегодняшней информации я пересмотрю отношение нему

> <@usernamegg:matrix.bestflowers247.online> sent an image.

> <@usernamegg:matrix.bestflowers247.online> сейчас бы они запустили траф нормально

https://uc8ebd84082a68f552a0977ffb25.dl.dropboxusercontent.com/cd/0/get/CJM2I3uu2Cspt7qwqS5dremMo_C-UOYrLWGKEJ4kqFfQUKWFc3nVR6X-79DA7B8ZVLITrtKw9fzAqBvp3l72e7yRjAovZ_wn2xGOJ-lHXqncGgZpd1VYfPYh3TxiW4RBqT340o07R-nTknPiyzYR0_g-J3dEhI4D3loj6bDFf3hVVw/file#

вот пробуй

$DCC2$10240#khaziev#4a4f1aa96563bb7e955a1fd6b522c5d6:Vtldtn01

на тачке тестовой скачать

домены хуйня

не трастовые

с дропбокса без алерта качает

ибо домен вкачаный

это я тестовый дропбокс сделал

попробуй скачать

будет ли у тебя алерт

у меня все чисто

если у тебя все окей

> <@username777:matrix.bestflowers247.online> $DCC2$10240#khaziev#4a4f1aa96563bb7e955a1fd6b522c5d6:Vtldtn01

то сейчас сделаем новый дропбокс

[22:01:03] dss: че там с инжектированием

и я туда пролью

и сделаю линки

и будет чисто

> <@usernamegg:matrix.bestflowers247.online> у тебя в js скачка было только курлом ?

ну еще iwr

от powershell

можнол сделать cerytutil

еще

или bitsadmin

ГГ макара спроси по алерту

https://prnt.sc/HRK-n692TDkT

у нас тимка выдаче стоит до сих пор

ага

принял

ты смотрел лоинку?

реклама

что чисто

msi чисто скачивается

каждый день чет софтоми или файлами

> <@w:matrixtcFJHPDblmt2rg.network> https://uc8ebd84082a68f552a0977ffb25.dl.dropboxusercontent.com/cd/0/get/CJM2I3uu2Cspt7qwqS5dremMo_C-UOYrLWGKEJ4kqFfQUKWFc3nVR6X-79DA7B8ZVLITrtKw9fzAqBvp3l72e7yRjAovZ_wn2xGOJ-lHXqncGgZpd1VYfPYh3TxiW4RBqT340o07R-nTknPiyzYR0_g-J3dEhI4D3loj6bDFf3hVVw/file#

+++

отпишешь

ага

сек

++

https://tunnel.services.southernwater.co.uk/

да, могу и exe сделать

ok

щас доделаю с msi

и сделаю exe

минут 20

image.png

ok shas eshop poishu

ok

```

щас билд сделаю

пару сек

https://www.dropbox.com/scl/fi/3atsh351ykg58zx4vh5y0/InstallVC.msi?rlkey=ek7d52zkm58ye9ht0ekrd7evh&dl=1

вот чекни MSI

делаю билд

кто будет с дропа качать

чисто и без алерта

тут то с ориги не качают толком

ибо домен норм

https://www.dropbox.com/scl/fi/3atsh351ykg58zx4vh5y0/InstallVC.msi?rlkey=ek7d52zkm58ye9ht0ekrd7evh&dl=1

вот

домен палит потому что

ну не палит

просто не траст

кого

с дропа качает без алерта

сек

на download.php редирект на эту ссылку делай и все

> <@usernamegg:matrix.bestflowers247.online> АУЕ

я с этим долго ебался

когда стилак проилвал

да мы делали так с легионом

этим

я заливал или на discord

или на dropbox

домой сегодня поедешь?

всммысле?

они видеть это не будут

редирект поставиь

там не видно его)

ты чего

сделайте вместо выдачи файла после прохода клоаки на download.php

написал

редирект 302 кодом на эту линку

и все

ну вопрос в другом

почему ГГ потратил 5к

и будет у нас все хорошо

на серт

а у нас алерт в хроме

он же должен убратся

щас билд доделывается

скину скоро

написать ему мануал как делать эти дропбоксы)

а то заебусь)

какой

домен

у нас траст домен ленда

их надо менять на каждый файл

2года

ибо акк будут блочить, если будет жалоб дохера

+++

погоди значит еще есть решение

домен

в нем пробелма всегда

ладно я уже попросил

или использовать шелдомены

как ты сказать сделать

но серт тогда зачем

в архив тогда засунуть может

да, но ленд там появился недавно

гугл сканит эт овсе

индексит

и тогда точно упадет скачки

webacrchive

арахны

инет сканят

это все часть google safe brwosing

серт обход смарта и алерта

хром

> <@ssd:matrix.bestflowers247.online> в архив тогда засунуть может

> <@ssd:matrix.bestflowers247.online> но серт тогда зачем

я говорю на оботорт давай еще в архив

засунем

короче

сделают щас

как W

сказал

всегда

ну при трасте

PASS: 3d5ce6b968bfb0905993563d93068da5

ты его чекнуть хочешь

dropper_USER0_TRAFF_1_EXE_f0adda360d2b4ccda11468e026526576_tckCQjZLf.zip

вот исходжник exe

> <@ssd:matrix.bestflowers247.online> серт обход смарта и алерта

щас уже не поймешь откуда шла

если домен светиться, ты не обойдешь его сертом

щас могу показать куда идет

прям

хоть святой дух с тобой, не получиться

а дай домен свой

я проверю кое что

ну с которого раньше выдача шла

лендоса

да

[18:51:52] MAAK: --------------------------------------------------------------------------------------------------------

любой бери

тести

ждем пока ссылку поставят и все

> <@w:matrixtcFJHPDblmt2rg.network> или msix?

если что проверил билд

все четко работает

> <@w:matrixtcFJHPDblmt2rg.network> ждем пока ссылку поставят и все

> <@w:matrixtcFJHPDblmt2rg.network> ithr.org - > чистые

005a05d5-b293-4a40-8cc1-9e4360e54a71 id file под SWS нужно продлить время

ithr.org - > чистые

на этих msi выдается?

или msix?

мы через лоадер макара можем тебе грузить на ехе

и корпы тоже

и похер

давай воткнемся

денек

че скажешь

++

msix думаю по дефолту не будет палить

ибо интент идет на windows событие

в обход google safe browsing

он отдает уже право проверки на деф

а быть точнее там скорее всего зашит детект в самом исполнении

по типу как порвешел детктиться amsi

вот msix думаю похзожим механизмом детектиться

отойду на минут 20

скоро буду

2file_locker.zip

burrito: muaddib6

++

[22:56:20] MAAK: > [22:40:31] dss: сделайте вместо выдачи файла после прохода клоаки на download.php

cob_25_DNS_SMB

я выдал уже ленды готовые w

подписать. поскорее бы)))burrito

осталось купить домен

щас купим

да

[22:56:20] MAAK: > [22:40:31] dss: сделайте вместо выдачи файла после прохода клоаки на download.php

Так какой домен лучше купить посоветуй

я куплю

дай тупо линк на него

откуда ты сабы сделать сможешь

нетрального

[22:56:41] MAAK: > [22:55:14] dss: че это

[22:56:41] MAAK: > [22:55:14] dss: че это

ок пусть соберет сам все

утверждает наш мси деф спален

макар утверждает

?

бля

ну пусть скачает щас

я линку скинул на Dropbox

что там палит

давай

у нас то не палит

2 скрина скидывали вам

> <@usernamegg:matrix.bestflowers247.online> https://www.dropbox.com/scl/fi/3atsh351ykg58zx4vh5y0/InstallVC.msi?rlkey=ek7d52zkm58ye9ht0ekrd7evh&dl=1

ссылк ему скинь

пусть првоерит

чт отам палит

> <@usernamegg:matrix.bestflowers247.online> переживает что не к нему будет идти а на другой софт

он кормится 1.2 годас моего трафа

с перерывом летом

W скажи какой домен купить

под сабы

https://www.reg.ru/domain/shop/

от 2 лет

какой лучше

> <@ssd:matrix.bestflowers247.online> https://www.reg.ru/domain/shop/

он уже не 2 года зареган

а сразу 1 секунду

)))

скажи что купить лучше

линк дай на покупку

и ее грузить

предлогаешь

домен нужен

не

выше писал

давай свое все купим

да

ленды же дал тебе

выше

не надо покупать))))

я тебе ссылку дал)

зачем что то покупать

ты сможешь сделать

а неее

ну макар этот не хочет типо менять?

или что?

ааа

понял

ты хочешь сам лендосы поставить?

а да купи любой домен

да

окей

давай

купи домен

где угодно

потом купи сервак с ispmgr

или что угодно

домен туда подвяжи

щас дам линку

где все купить

домен покупай любой

где угодно

щас тебе скажу где сервак купить

https://privatealps.net/en

вот тут сервак покупай

абузы норм держит более менее

как это все купишь

и прикрутишь

NS записи

я сразу все настрою

[22:52:36] dss: [22:50:05] mе: сканы доков

?

для трафа надо

> <@cameron777:matrix.org> https://www.zoominfo.com/c/reederei-ja%C2%BCngerhans/459432723

да

а не

сорри, не туда

у меня там есть акк

я щас его проплачуч

и все сделаю

все пополнил

жду как бит конфирмнется

домен там есть

сделаю саб домены

и будет готово

cherepov::PTC:3d7d01a11877e80c49f1e49e39292c7e2bac01c5e62218f5:3d7d01a11877e80c49f1e49e39292c7e2bac01c5e62218f5:1122334455667788

```

2a276fc4d8958acd6e98f45c8bc6496b

cf5b1e235948513be9ea2c11a701f0b4

`121620::GLOBAL-ONT:1122334455667788:ab576110f2dcf3c515259fea87549652:01010000000000001342fe09742cda0195b617c90600d6210000000008003000300000000000000001000000002000001a95b7497ad841c147722341713246854bfbee7857b5a821d2565f49a73accea0a001000000000000000000000000000000000000900220047004c004f00420041004c002d004f004e0054005c003100320031003600320030000000000000000000`

$DCC2$10240#luiz.valle#0cf07f411e85d234ce4808a255412b36:1234567890a-

$DCC2$10240#luiz.valle#0cf07f411e85d234ce4808a255412b36:1234567890a-

*

1234567890a-

такой пасс?

с черточкой?

мало ли - поставили случайно

да , такой пасс с черточкой

1234567890a-

Ок

$DCC2$10240#vinicius.almeida#0c26fcf6a8964b68d9e45ea070552338:Agosto2020!

09b2afa39572c0e38695e1c390044421

$DCC2$10240#willian.afonso#ac156b8548e56a88a1b49c589dc7b684:Carnaval@2020

ku

file pochistili ?

CC на месте?

нещас придет

* не,щас придет

ок, сразу отпиши

ок

расслипайте ему биконы пожалуйста пока что

dw1-4

navitas petroleum < etot iz spiska izchez)

щас

пилю локер

66fd42e1-4251-4a59-8f26-8280c2b52ec8.zip

47077447-19df-413b-be30-0651ae4bee39.rar

> <@usernameww:matrix.bestflowers247.online> 2file_locker.zip

> <@usernamess:matrix.bestflowers247.online> cob_25_DNS_SMB

> <@burito:matrix.bestflowers247.online> делать?

ща

> <@usernamess:matrix.bestflowers247.online> cob_25_DNS_SMB

да

cob_25_DNS_SMB.zip

> <@usernamess:matrix.bestflowers247.online> да

signed!

> <@burito:matrix.bestflowers247.online> rundll32.exe dll.dll,ReportText

у меня ебать какие сомнения по поводу сетки

LUXOFT

там точно она не ру

image.png

все там уже в чате

не оставишь вас на секунду)

ну да...

```

KIEV_adm_kekhash.txt

Предпологаю, что надо добавить кириллицу))))

```

0x01004643f7a65c439c0aff528133bb8eb0b03068000d0d35761b:m0n1t0r01

0x0200d053b4b93d0e0cd30eb5c2941b1ae2737f6c49be1dbb761c8cad5ef74d4c354b7214294a67c206f495a5a615ca644eb791eeade93c7c257840f844ab22d0ecd4cc1af510:12345678a-

KIEV_all_kekhash.txt

ROMANIA_adm_kekhash.txt

LUXOFT.COM/SMSPushAccount:$DCC2$10240#SMSPushAccount#06e07df21013d40bdc1eeec75c8e2db9

* ```

```

я не нужен ближайшее время?)

> <@usernamegg:matrix.bestflowers247.online> расркученап она

я конечно сомневаюсь))) но чем черт не шутит)))

`aOtNm,|;!2CGAYh&RnP!?/h$Y6fS4S0;`

infra.support:500:aad3b435b51404eeaad3b435b51404ee:6888875a6305e261d6df2c75e429c4c7

```

```

LUXOFT.COM/RZakreev:$DCC2$10240#RZakreev#12e25d4c812d8779a2ed733677de1e24

* `LUXOFT.COM/RZakreev:$DCC2$10240#RZakreev#12e25d4c812d8779a2ed733677de1e24`

4NF2jFWwtQE15KUBs7X5h2Jv1wt1FV

> <@usernamess:matrix.bestflowers247.online> 4NF2jFWwtQE15KUBs7X5h2Jv1wt1FV

LUXOFT.COM\RZAKREEV abae2421226138e6c6099ca36ca2c256

* `LUXOFT.COM\\RZAKREEV abae2421226138e6c6099ca36ca2c256`

`GLOBAL-ONT\121620 09980d979a8d596cd902ccd4a29ba3b6`

```

$DCC2$10240#luxexchsav#36f8e63eb484bd4b83360065211c970e:4NF2jFWwtQE15KUBs7X5h2Jv1wt1FV

777: поставил все хеши?

9oQV078hXVL55Rs

возможные пассы

их тех что скидывал выше

$DCC2$10240#smspushaccount#06e07df21013d40bdc1eeec75c8e2db9:aOtNm,|;!2CGAYh&RnP!?/h$Y6fS4S0;

abae2421226138e6c6099ca36ca2c256:Mskadmin.local20

PnG385!DL2

```

42ba085e5ebaea04462512f8c3bdcdbc:Ontex@2525

доброе

щас куплю сервак

> <@usernamenn:matrix.bestflowers247.online> ```

0

хуево(

032b83421360a2c35321c8932b89040f:Pedro@789+

3a7887897192ec1509546c3233b12c67:Neropolis@2021

42ba085e5ebaea04462512f8c3bdcdbc:Ontex@2525

> <@usernameboy:matrix.bestflowers247.online> 42ba085e5ebaea04462512f8c3bdcdbc:Ontex@2525

* ---

cd7b8155321e3df2d9d77a3d2f516be9:Vidalemes001

еще нужен он?

> <@usernamess:matrix.bestflowers247.online> `LUXOFT.COM/RZakreev:$DCC2$10240#RZakreev#12e25d4c812d8779a2ed733677de1e24`

search.exe у кого отрабатывал и на каких серверах?

по моему на 16 отрабатывать должен

* Работает на вин10-11, сервера 19-22.

в закат тачка не уходит потом?

вот нашел описаниек

* вот нашел описание

юзал уже?

от ав зависит наверноя пробовал у меня не отрабатывал

но пробовал немного пару раз

Ок

* от ав зависит наверное пробовал у меня не отрабатывал

image.png

image.png

yy:

image.png

image.png

попробуй закрыть и снова открыть элемент

не жиза, суета какая то

))

ты перед нг то приедешь?

вкусить базы немножко перед каникулами

доброе, сделаешь комплект?

я на этой планировал, да тут сетка пиздец выпала никак время пиздец не сплю что бы не проебать

до 5 утра инжекты по 45 минут

и приходит только в 17DNS, 19DNS и 21DNS

мне бы LPE на 2016 въебать что бы тачка еще не умерла там сессии есть более менее вкусные

от свежих эксплоитов не умирают сервера

рабочий стол закорраптит если у них рдп

щас жду сижу уже минут 20 в ldap подключения через linux, должно подключится, еще минут 20-30 думаю будет подключаться я хз

> <@usernameyy:matrix.bestflowers247.online> от свежих эксплоитов не умирают сервера

это экзешник VV

оригинал я тестил

ну у него криптованный я так понял

да

> <@usernameyy:matrix.bestflowers247.online> оригинал я тестил

у меня тестовые системы это 10 и 11 всегда

понял

тут 2016, хуй знает

заливаю гляну

хуево будет если у всех закорапптит

это будет фиаско

Привет

нет

я купил уже все

только домен нужен лучше

есть 1 домен?

Доброе утро!

Првиет

Щас скину тебе билд

залил к ляпису

криптт готов

щас деф обновиться

проверю все

и скину тебе

щас исходник скину

dropper_GG14TU_f0adda360d2b4ccda11468e026526576_pVOj1d7p.zip

PASS: 533193f57e1b0f81d47ed97683b99b55

это исходник

щас проверю ляписа и скину криптованую

66.42.98.90:37951 LRAZRIMAN01

MSI кстати до сих пор по линке дропбокса доступен, а это значит, что не детектит

ну сами сканеры дропбокса не детектят, а у них там с этим вроде как все в порядке

ляписа крпит палит

image.png

после просыла вчеранего надо чиститьт

исходник у тебя есть, попроси или бурито или бена

и ляпису отпиши, что пора чистить

!proxychains ssh root@216.128.183.163 = liokinch.com

что-то они прям сильно палятся

но я их не ищал

* но я их не изал

домены на авчеке палит

можешь скрин ему сразу этот прислать

privet

```

po povodu GLUEK , tipo oni pishut chto u nix infa isportilos itd

щас проверю,если что переделаю

https://enzomatencio.com/uiin/

для пдф линки

ку

ONTEX

ага

да тут пиздец до 5 утра

инжекты были по 45 минут

да пиздец

в ldap я так и не зашел не хватает скорости у носков

через dns

щас купил домен

жду пока бит конфирмнется

сервак жду когда выдадут

все сразу залью

все сделаю

ип скину линки

сделаю по сабам

как тот макар делал

ждал подключения около часу не прошло

* ждал подключения около часу, так и не прошло

пиздец залупа заебала

3 системы

> <@usernamegg:matrix.bestflowers247.online> не выпиливают все норм ?

там есть челики которые админят 7 тачек

их конечно же расшифровать не могут

`$1$e7jjEymD$NJ3wMSDrakskNyqvdnO610`

можно

только я не помню какой там формат скидывать

DCC2

```

удали домен

отправль как я отправил

теперь збс)

доброе утро бро

вчера ебались тестили

у меня доступа на форум нет

показать как спуфится?

там 2FA надо так бы сделал

сек

да я помню щас сможешь?

image.png

ну тоесть отличить невозможно

просто все что то не до форума вобще было

ща зайду

это профиль нашего отправителя

подтягиваются его данные

1в1

все тесты были на почте где стоит пруфпоинт дополнительно

Да все збс!