Спасиб

проблема была в инбоксе ссылок, сегодня с этим разберемся.

условно если ссылка на ютуб то инбоксит норм

тема?

как добьем по ссылкам я бы мог отправлять для тебя, будет польза какая-то уже

на праздниках разберемся с атачами

пока через ссылки будем выдавать

image.png

в удаленнных тк мы его удалили

а то на почте был чубрик этот, чтоб не спалил наши тесты

на самом деле очень помогла его почта, чтобы разобраться с инбоксами..

да, яж говрою это корп

мы его сначала поймали на эвил

потом начали на нем тестить спуфинг

у них еще стоит пруфпоинт

эта хуйня котоая ящик аналирует в реальном времени

и она тоже получается не замечает этой подмены

> <@usernamegg:matrix.bestflowers247.online> трастовый ?

> с чего слали

но это можно масштабировать и слать спокойно

нам главное, чтобы редирект был на дропбокс

трастовый домен нужен только для того, чтобы чисто скачивалось

но это уже не панацея

домен уже есть, жду активации сервака

залью сразу лендосы

сабы настрою

и полетим

+++

щас

деф обновится и сразу проверю

уже скачал

бротишь хоть напиши хорошая ли это новость)))

понял) все для этого сделаю

ну когда подобные темы получаются это повышает боевой дух )

смотри

если он скинет мне сессию тимвивера

мы сможем зайти?

будем наглеть сегодня, скажу установи тимвиер скинь доступ

придумаю предлог какой-то

лендосы подготовил, клаоку настроил

этого будет достаточно для входа в сеть?

жду сервак и проливаю

ок

все готово по сути кароче

тогда куча ебатории с доставкой нагрузки уйдет

https://clients.adspect.ai/reporting?stream_id%5B0%5D=2c3fae7b-087b-463f-9091-03d2ede3aaf9

----

а нельзя никак узнать какой впн стоит на корпе просканив их из вне?

вот если что стата

на скачивания

тут будет

щас тебе креды от адспекта скину

пару, сек

https://clients.adspect.ai/login

вот

чтобы тоже мог видеть полную стату

есть идеи как доступы поулчить, но нужно понимать что у них стоит

> <@usernamegg:matrix.bestflowers247.online> ты запустить хочешь ?

но это я для ssd готоовлю все

чтобы он запустил

DSG01_kekhash.txt

$krb5tgs$23$*DstTM1$zwilling.europa$MSSQLSvc/DESOL1SAS0021.zwilling.europa:1433@zwilling.europa*$d30ba6d921a6b844b167d701a2bd6737$cdc4dd3f8358dee2cacfc0e6095da01f1e347cbc3423546adf6739ea0fc1884715d68a8c8852c1c4bbe1861197637439d5ea0a66facfe43d6c57939a7ea5ce6046da66f85638ab1f871e1729797627dc8831d02f1ce3c93ed2fb9e7a7e5ace0b591dd2515a2412bcc67916d48def0d232f78ffe3edaccf92636219077aec45f705e12e957e11cf097a49f54e67d7fc3c46ad83af614d501faa03407e369d955b6568af939e954bc6a40ce255bbb8de99d58d891894265f9b1eecf6ae50f50b5fea40ab1573d8a21130199d0dc05789b1bb6f28bf5e0f1eeacdc5d0047d26f9d31ac921f59d551183a59df83e7e8f8159c18321c343c3ac1845e2064b490d4a08c64916903647bc66a7c837f3e728fb230c77e7a2741e3dc44fc51a10aff6618ba713d0245eb7a4f5c2ca0e0c0141bdfde1424c41fb50b56d02343d2ae8ffacd631e5d320323d6bf6c984cdd48a60ceb3e8dcd6892ac5918835fbc6346c28ce7baf13b5b04248e986cfe32363a4e934896ff11ade4c1c492833e006f8f09fb12c2383a7f36fa11357936e29c041e94513cb3262c0991a0d082f8a35af8033f19685a824434af7e631a70878483f917372dd50bb9de750b1bb88bb11b5388e96b8f6312bdf5b1d91e5b6378c2f4c1d6153b559a4522a6cebfdbdf648c975a4ae7605dad480d30ab064046cf623c9b67b68b2c7e1ee277fd19de9511c72a078e635501e7cadfce8b6c207c0fc9251d9daf74851919e127d6f8593b47e601ef1be3c98d7f426ca082760ffb2199a9a59a9f0c2edbc9475885f30c535a682de2a2cc341d4bbac35462e5acc80dfc6e33cbde12fc558fa16074f9a12a27fdfdd07eaf1eb222502bdab7483ff3f507d488f69bd86041174ca2e967d33c340405967270087794909686d9acf8839a66f52f3af0fbabde87a2354993f5574c10b58e8856e3a434ae8d128161c456c527f93e787b5c598abba3c42d30d229467b54dcabf89504855085748435259dd15e7c38c1aba46ff5fe7ec339113bcfcb25b0ba57c255402175abe5cd86e7dcc2896561e0c3e2f37a39376e43fed51a5da9f7c471f318d49e4e78069c690f58249a3317722f97f9ccc2f8edecd9c57cdc0626fe01eb1834f5aa7c8a00318185e2bbbc7845651188968d62916b6868df989e7b4093ba12ec269370cdebd0cf6fe0e732acaee97581c89b66b346a4707a3edbf0deb4b3c9615d3753679d5a0a4eda437c74f759ac0acaadd0fca86e49b599ca4696130b78b9ea05e3d21f5c43229e759896e47dca729adf4b997532f238bc73f16bd9717fe8e560da4c889126f54aa2d9908421fc5ec88d377551bf96a694df83dd66e9a54b9bd6f2052ae2e297ee5a19f550e408b509ddab3e5b72a519380955aead517832c5927cf231be5284c139f23664218bbd978bde02d497160ab14a3d9b3a1c56365b38a8f752215106acc9681cb7108ed462831a6479a4dec4e810bf893b0d58855d6e35e06fc0d7e0abf0181307b2df9500971786561a5e7a485cd44b0e322cddd97ee6bb790bfb82e7b36704f659ce24e9c65a30a5b232126510ac0a5a419f6c06ace6605440795db2c63541a1a7ea199713c1a63a909a264b4048199ed3b4694d6fa3da12cff20aad5fdcf84c9330d70a87920f4229d7ae7d44b71c54bd539f87496afc87e44c474d043e59eb4af0ea7c08c402e2582012a02812d7322cc5d0d40991e26104bfbd9cad001c1dcb87b9e2582729d2d6f89fe0e3eb00ee4fc5557e625f95c3befb110ede86d6b9d7e5b403b9632d7f58546c3201c8ed3ba40e088861aab76cc8e9e607719a47414aa6770a4ae0d268263bd9577c677eca5955cbf85da9a94ac3f8a3ebc32ba0260dfe9944481d0c8f2fd87385cc5c07ae5320452f57feb3f9f3f995ddeed98df20e09d746269143de8fba98e66f17cedba2a85fb8cbb02691e2e6278d5892abeebbe43ec6f65097baf:freestyle

++

* $krb5tgs$23$_DstTM1$zwilling.europa$MSSQLSvc/DES.........ebbe43ec6f65097baf:freestyle

похоже на них

индтю чекнул

да

ну индию всегда чекали,часто бывало так

sek

shas proveryau

+

ну это видимо просто еще потому, что вчера слал по всем англ письмам

xbcnj

EnterFilter.dll

чисто

вот длка от ляписа

ну mcafee еще видимо не палит

поэтому стукнул

чисто деф палит js даже уже вот так Trojan:JS/Pikabot.SS!MTB

+

у них web же есть цитрикс

зашел под юзером одним обычным

в панель без 2FA пустило

там софт синий был, в нем никак не авторизоваться, но там зачем то можно открывать калькулятор, открыл cmd через калькулятор, открыл powershell через печать, если что будет точка опоры)

* там софт синий был, в нем никак не авторизоваться, но там зачем то можно открывать калькулятор, открыл powershell через печать, если что будет точка опоры)

во

> <@usernamenn:matrix.bestflowers247.online> тут 2016, хуй знает

я пробовал один раз на 2016

не отработал, там типа версия не подходит

> <@usernamegg:matrix.bestflowers247.online> прошлые не пойдут? 12:45

да

```

ну все же те линки уже грязные

наверняка

> <@usernamett:matrix.bestflowers247.online> ```

++

такой же ответ был

+

+

я наверно пойду отдохну не на долго

может как раст встану там будет у них норм время

может будет кто то на тачке интересный

https://martenesid.com/bb7k/{random}

для js

есть 1 варик python поставить прям на тачку если что )

и прям с нее ебануть процедуру

ну к этому прибегать нужно потом

ну такое да

через DNS носок нихуя не пашет

процесс начинает байты отдает и получает часть и все стопается

а бикон с которого носок поднят уходит в долгий слип

инета нет на тачках вобще

по разному проверял

ебала короче

сетка с ебанцой

все как мне нравится

первая у меня тоже была с ебанцой

да и все остальные тоже с ебанцой

> <@usernamegg:matrix.bestflowers247.online> с этих доступов сетки сложно настроенные

позвал тачку в днс жду инжект

ну с доступов сетка приходит вроде да есть точка входа и юзер и домен все, а защищены они как будто лучше реально

это прям заметно стало

> <@usernamegg:matrix.bestflowers247.online> а вы как держите нагрузку на шеллах? шифруете же ее как-то в пхп?

> <@usernamegg:matrix.bestflowers247.online> JJ которую отдал ?

мы начали над ней работать, там движения появились и ontex как раз в онлайн вышел и я пошел работать над ontex

сейчас просто юзаю шеллы, на которых ав нет

было бы круто

не один раз чистил, все равно удаляют со временем скрипты

но мне есть по сути над чем ебаться

ладно я потыкал

часов 5 думаю поспать

что он будет заливать?

для дллки у на свои впски

их там никто не удаляет

ок

ага

ну я ее разебал

но вчера решал снгимать глубокие с дц или нет

решил снимать, на основе там фалкон и пильнули тачки или что

хз вот теперь

ну он вроде как про дллку

у нас сейчас впски же

там нет такого)

там на узере порезаны права

нам не нужно проливать

* там на юзере порезаны права

верно

+

это на всех сетях там

* это на всех сетях так

фаер вол это

от паоло альто

на дц сервисы крутятся

кароч не суть

это все фигня

на основе там фалкон

вот это проблема

щас если у меня доменных не локнули буду крепить сеть

как только чаты прочпитаю

* как только чаты прочитаю

я же писал, что мне просто js нужно выдать

чтобы подписать

он снова зипы сделал

Буду признателен если буцдете тегать того кому пасс расшифровали

* Буду признателен если будете тегать того кому пасс расшифровали

ну, и что буду вручную какждый зип сидеть распоковывать?

вчера же еще просил без зипов выдавать

+

+

я пока тут, просканить нужно челика одного))

ага

вижу

> <@usernamegg:matrix.bestflowers247.online> он что тоже до 5 утра сидел

`INSWA1.LOGISTICS::ZWNET:1122334455667788:49749045b5b35b088532e094002dc9c8:010100000000000029829210e52cda0162f4e19042789cba000000000800300030000000000000000000000000200000cf0d138b788b62583ecd68f0f49349c3f8d12456868be4ead9df28051c2c95670a0010000000000000000000000000000000000009002c005a0057004e00450054005c0049004e0053005700410031002e004c004f0047004900530054004900430053000000000000000000`

INSWA1.LOGISTICS::ZWNET:1122334455667788:49749045b5b35b088532e094002dc9c8:010100000000000029829210e52cda0162f4e19042789cba000000000800300030000000000000000000000000200000cf0d138b788b62583ecd68f0f49349c3f8d12456868be4ead9df28051c2c95670a0010000000000000000000000000000000000009002c005a0057004e00450054005c0049004e0053005700410031002e004c004f0047004900530054004900430053000000000000000000:admin@123

++

+

а пасс от архива какой?

AA ?

подошел

2k он сделал

блин

вакатак

главное скачал

все ок

потом распоковал

и чет спалило

может уже палит подпись... хотя я заюзал вчера новую

ща еще проверю

Trojan:Win32/Wacatac.B!ml

C:\Users\Tom\AppData\Local\Temp\praesentium.p

после запуска

ща без подписи проверю

мг

а он чет гонит, что он спец

что знает как деф обойти и чего он палит

вчера вот js вообще не палило у меня

ни разу

которые выдалва криптор

но у криптора палит js сейчас, нужно будет время чтобы он почистил

ну вот без подписи чисто

запуск тоже

я вот вчера заюзал новый серт

и видимо сегодня его уже палит

> <@usernamegg:matrix.bestflowers247.online> этот пробовал ?

не подходит

+

ща проверю будет ли чисто

чисто

да

+

+

понял

> <@usernamegg:matrix.bestflowers247.online> sent a file.

1.7z

строка: snauidh718iuaksd

+

Ок

> <@usernamegg:matrix.bestflowers247.online> ssd в 8 утра писал

да

image.png

жду пока сервак для ssd

сейчас буду заниматься проливом вайта

делать билды

создам поток GG_TRAFF_1

сделаю билды

сделаю msi

пролью на дропбокс

и буду запускать

по чуть чуть уже

+

+

и пусть сам запустит генерацию на этом дедике

я потом уже зайду и посмотрю

так быстрее будет

+

а что за rdp файл ?

просто креды к дедику сбросить можно?

ааа

короч, пусть сделаем пока нам пдф

потом уже зайду теда и посмотрю как самому делать

привет

=======================================================================================

перекачал на прокладку

да

она похоже отвалилась, позвал одну тачку в днс,с нее делал,очень долго там все,начал сканить на АВ тачки и она похоже отвалилась,я подписал ее ,чтобы не удаляли

да ваще(

тачка без ав была

+

не было ничего, и позвалась только эта тачка

было 3 бикона тачки

чет неверные креды пишет

не могу войти

други тачике не приходили

nu napishite tam chto mozhem vostonovit' vsyu infu vashu infu

nu ya ne lezu v eto vse

tipo oni zaplyat' i new smogut vostonovitsya, kak ponyal on ob etom pisal

da ponimayu vse eto konechno zhe tyanut' chtob chto to pridumal

* da ponimayu vse eto konechno zhe tyanut' chtob chto to pridumali

+

вошел

+

скачиваю

взял еще одну систему

запустился

bypass uac нашел рабочий

> <@usernamegg:matrix.bestflowers247.online> строка: snauidh718iuaksd

```

4ebbc578ea0f42190d9c70984144b702

а бика бот работает?

* а пика бот работает?

---

+

ну запуски начинают идти

когда сессию в тимвивере получишь ,заходишь будешь через командную строку дальше?

я что думаю,может написать ему что ввести сразу

я знаю

перезапускаю

сори что не предупредил

обновляю тут API по стилаку

уже работает

та он 30 сек был в оффе))))

скажу обновление корневого сертификата (или любую непонтную херню напишу), нужно открыть командную строку и ввести эти данные

не ломаю)

1 строчку поменял

надо было ключи поменять

а то панель стилака обновлась

28 \ 3 \ 25 \ 10% пока так

* когда сессию в тимвивере получишь ,заходить будешь через командную строку дальше?

* скажу обновление корневого сертификата (или любую непонятную херню напишу), нужно открыть командную строку и ввести эти данные

просто писать буду от их сотрудника it отдела

ну европу вот запускаю, сразу что-то едет

38 \ 5 \ 33 \ 13%

но думаю что-то с отстуком будет

1153024 47 \ 9 \ 38 \ 19%

поднимается

он бена хочу сегодня поставить

> <@usernamegg:matrix.bestflowers247.online> !proxychains ssh root@216.128.183.163 = liokinch.com

переделал,щас не палятся

+

Странно. Смотрю.

dhg873894iojsdg

Вот такая строка. Проверил еще раз

всем привет

сообщения не вижу

как дела по лендам

+

подошла

w тут

67 \ 12 \ 55 \ 17%

проливаю от бена

у ляписа что-то выше 25% не будет видимо

либо это все еще и от js зависит

```

VrhSSsvQp$yO

++

Trojan:Win32/Qakbot!ic

палит дллку от бена

через js проверял

re

а от ляписа все же вакатак летит

поэтому видимо запуски есть

а отстук слабый

слать дальше или стопать?

ок ок

как скажешь

тут

првиет

щас жду сервак

пиздец долго

домен уже готов

все готово

чисто сервак жду и все

долго cpanel что то поднимают

палит у ляписа

и процент низкий

85 \ 15 \ 70 \ 17% у ляписа

а вчера 50% было

Это когда?

Я не про то. Когда появляется детект? На чем?

+

ну при скачивании через curl команду видимо

когда js запускаешь

ну юсу не буду уже слать

бестолку

она вообще не идет

ну было чисто

но видимо не всегда палит

через js

но процент низкий

ок

запустил

у меня тут что-то память слишком быстро улетучивается

вчера и сегодня было такое, что сильно зависал сервер и падали процессы

стопну все же

разбираться буду

> <@usernamegg:matrix.bestflowers247.online> ```

не

в мету зашел, а там

X 2023-12-12 в 16.38.25.jpg

джунгарский лапкой стучит))

он жрет что то

)))

ага ++

$DCC2$10240#120441#f99701789db1a4dcfacb6876d1fa7e3d:VrhSSsvQp$yO

74c9ab7d38a366673a01e97e2bc0bc3f:VrhSSsvQp$yO

нашел где память сильно ело... убрал пока функция изменения тела письма

* нашел где память сильно ело... убрал пока функция изменения тела письма цитаты

s faylom ML palit

Переделал. Строка та же

2.7z

dhg873894iojsdg

+

login na citrix racvad.pref.okinawa.lg.jp

tam citrix otkrit

++ smotru

image.png

у меня два раза спалил хром

da videl

на третий раз спалил деф

rojan:Script/Phonzy.B!ml

на js

новые линки запустил

больше трафа будет

идет

чисто

но конечно капец, вижимо как-то самим нужно линки делать

с 4-го линка ток скачал нормально

ну просто хром орет зараза

если скачивание идет с нового сайта

ок, спрогу

чистый

ну я шлю пока европу

да у нас скачиваний нет с юсы и канады

толку слать

базы нет новой

скоро раз уже юсу шлю, пару ботов только стучит

> <@usernamegg:matrix.bestflowers247.online> dropper_GG14TU_f0adda360d2b4ccda11468e026526576_pVOj1d7p.zip

dr1212.zip

tut LG net sovsem ne to

но мне еще кажется уже сам хром палит имеено js файл

a chto za firma tam ?

делай акк на dropbox

ну мелкор просто на файлообменник заливает

у него кстати идет что-то с трафа?

рассказал лапе про дропбокс

melkoe chto-to 100%

ne pinguet, daje pozvat' ne mogu, tam eshe Symantec stoit

```

`Окинава – префектура, расположенная более чем на 150 островах в Восточно-Китайском море между Тайванем и основными островами Японского архипелага. Она славится своим тропическим климатом, обширными пляжами, коралловыми рифами и местами сражений Второй мировой войны. На Окинаве, крупнейшем острове региона, стоит посетить Мемориальный музей мира провинции Окинава, созданный в память о масштабном вторжении англо-американских войск в 1945 году, и аквариум "Тюрауми", в котором обитают китовые акулы и скаты вида манта. ― Google`

+

ya vishel

ладно, давайте еще слать юсу

но js нужно новые сделать

скоро линки сделаю

похоже хохлам локнули киевстар, это оператор мобильной связи

говорят часть инфраструктуры уничтожена

да лан

ЖОООСТКО

ну там не юсу

почему не мы?

* ну там не юса

> <@usernameyy:matrix.bestflowers247.online> почему не мы?

Popular domain zones

тоже читал в телеге

Popular domains

европа короч там

новости только что пошли, а про уничтожение инфраструктуры они сами заявили и начали вбрасывать про то что наш ФНС взломали (напиздели)

я могу предложить вот это:

ну они rutube уебали

им киевстар уебали

1:1

киевстар будет поважнее конечно)

рутуб нонейм, киевстар топ 1 оператор

> <@usernamess:matrix.bestflowers247.online> я могу предложить вот это:

там еще hotmail в мыле и пассе... но хер я туда зайду.. там 2 аф будет

> <@usernamevv:matrix.bestflowers247.online> toka tam sledom poidet eshe drugoe

\\VM0049.GLOBAL.ONTEX.NET\Kiev

> <@usernamevv:matrix.bestflowers247.online> toka tam sledom poidet eshe drugoe

вот с hotmail.com бы как-то выкачивать письма

* `\\VM0049.GLOBAL.ONTEX.NET\\Kiev`

> <@usernamenn:matrix.bestflowers247.online> `\\VM0049.GLOBAL.ONTEX.NET\\Kiev`

X 2023-12-12 в 17.16.13.jpg

надо

я против насилия

image.png

хто цэ

image.png

luxsoft, ofisi v rashke zakrili oni

na mir rabotaut, v ukraine toje est'

> <@usernamevv:matrix.bestflowers247.online> luxsoft, ofisi v rashke zakrili oni

интересно, может кто-то продает выкачку писем из hotmail.com

все пошел галдеж

все уже поняли что все охуенные ребята

но давайте продолжать делать то зачем мы сюда пришли ))))))

> <@usernamenn:matrix.bestflowers247.online> sent an image.

да

> <@usernamenn:matrix.bestflowers247.online> я против насилия

🍿

я побёг из чату

* я побiг из чату

🐇

+

zakreev::PTC:6fe514cac6c082c6440b842510a5febffef3b44f66ac87d9:6fe514cac6c082c6440b842510a5febffef3b44f66ac87d9:1122334455667788

39 \ 19 \ 20 \ 48% норм у бена сейчас

https://kelsoret.com/KZY/{random}

для js новы

* для js новые

нет, хром просто не дает скачать, говорит что опасный файл

ну я тоже думаю, что это домены

это, по поводу пдф

добавил в good.txt линки свои

два раза кликаю по linko и нифига не сгенерились линки

спросите у него

точнее сюда добавил linko.txt

s tem sertom vse okey ? ili uzhe palitsya ?

* s tem sertom vse okey ?

uhu

ну кто нам выдал дедик для генерации пдф

* два раза кликаю по linko.py и нифига не сгенерились линки

Share holding i Stockholm AB

ya shas drugoy build zdelayu cheknu

> <@usernamegg:matrix.bestflowers247.online> sent a file.

3.7z

строка

0nC1TT7aSSL5UH202IMFIoYRBcqp0O2NHBH1MZUIlxcvtw7CRC

да, понял

просто пусть зайдет туда

у меня не сгенерилось

+

думаешь сколько займет

та хер его

думаю другой щас куплю еще

потому что не отвечает саппорт почему то

Bot ID LK-CITRIX02_cgaldi_5AB8D71B

www.sheeheyvt.com

> <@cameron777:matrix.org> www.sheeheyvt.com

нет

не генерятся линки там у него

он зайдет посмотрит ?

> <@cameron777:matrix.org> Bot ID LK-CITRIX02_cgaldi_5AB8D71B

* a etu kto bral v rabotu ? u tebya podpisano? cameron777

$$ rode

* $$ vrode

JJ вроде

+

смотрим

da JJ

++

image.png

est' chisti file ?

https://www.zoominfo.com/c/wolf-haldenstein-adler-freeman-herz-llp/38212616

image.png

image.png

что-то будет, отойду мин120

кобы идут...

за буррито хотел сходить в местный кабак

> <@cameron777:matrix.org> https://www.zoominfo.com/c/wolf-haldenstein-adler-freeman-herz-llp/38212616

ладно, жду

да не, просто пройтись

а что кобы прошлые, ок?

31_payload_x64.bin

31_payload_x86.bin

na crypt

ок

zakazali jdem

0: WHAFHGROUP whafh.com (NT 5) (Forest Tree Root) (Primary Domain) (Native)

mogu citrix otkrit'

davai

13.52.211.166

tam esho vnutri citrixa RDP otkrit

etot sert vi ispolzovali ili tolko ya ?

palitsya vrode

s kaklulyatrom tozhe cheknul

yasno

da no delo ne v serte

vchera koder nad chistkoy robotal

potomu ne uspel zdelat'

shas tozhe ya i on robotali nad etim

лан, я ща сам сгенерю

po lokam chto vi zdelali uzhe, budete zvonit' tem kto ne zashel v chat?

линки эти

Братец, а сможешь пожалуйста 3к скинуть на биток, а то я что то сглупил, все долги раздал, когда тьы мне деньги скинул, все оплатил, на инфру оставил и как то все потратил, надеялся на выплату какую то, но в итоге никто не заплатил, как то проебался честно говоря, но почти без долгов)

> <@cameron777:matrix.org> Bot ID LK-CITRIX02_cgaldi_5AB8D71B

Вот бит если что

ждал крипт и она отвалилась

bc1qz6nhlwcpgmpjgkr0gw8wxpgmc666ndehgpm3kc

сегодня как раз надо серваки оплатить, а бабок не осталось почти

> <@usernamegg:matrix.bestflowers247.online> 40к впиндюрил уже куда то

за то все долги почти отдал)

еще 15к осталось и все

и буду без долгов

ну тебе погроб жизни обязан конечно)

> <@usernamess:matrix.bestflowers247.online> там ав резал

ya paru minut nazad skinul

ок ок

> <@usernamegg:matrix.bestflowers247.online> 8dfe93269496feaad7975f974fe71302b932214000c34c245d8a6e1e9161b060

щас куплю кароче новый сервак для трафа

я уточнил и напомнил что с ней было

потому что пиздец какой то, сапп не отвечает

не могу лендосы залить ...

везде ему уже натаранил

генерю уже

пдф

+

конечно

я так никогда не доделую ничего если буду все брать)

ага

image.png

> <@cameron777:matrix.org> 13.52.211.166

otkrivayu esho raz

zaxodi

ok

tam nado bistro zapustitsya mogut opyat' otrubit'

poka nechem

shas es't file u menya

> <@usernamess:matrix.bestflowers247.online> там ав резал

> <@cameron777:matrix.org> tam nado bistro zapustitsya mogut opyat' otrubit'

сгенерил

скоро проверю и запущу

> <@usernamezz:matrix.bestflowers247.online> можно там ftp перезапустить?

попробовать надо, через cmd фаил не подлить - не дает

nu file palit navernoe potomu

не дает скачать по ссылке с инета, не на фаил ругается

resetnul ftp 13.57.243.97:14291

\+

+

не конектит ftp и cmd закрылось окно

он в онлайне или кто-то заходит еще?

on online

vse okey

recon zdelay

\+

> <@usernamevv:matrix.bestflowers247.online> sent a file.

4.7z

rundll32 dll.dll,AwreYdfxSerj

палит js после распоковки

вакатак

Trojan:Win32/MalUri.A!cl

и вот такой один дедект

т.е. скачивается

но как только открываю зип

орет

> <@usernamevv:matrix.bestflowers247.online> 31_payload_x64.bin

cobs_31_signed.zip

Trojan:Win32/Sprisky.V!cl и такой еще даже дедект

скритп чего именно?

дедект просто ?

на слова уже не верит?

ща попробую залить на файлообменик еще и проверить

```

Npz.zip

вот у меня палит

может снова уже серт палит

на file.io заливал его

палит этот файл

7 разныз файлов проверял с 7 разных своих линков

палит при открытии зипа

ща без серта проверю

ну без серта плохо будет идти думаю

теб более на юсе не пойму даже

она и так не идет

++

да

без серта чисто все

но опять же эта плашка

ладно

давайте без серта прошлем

посмотрим

LANDINGS:

вот

все готово

видимо нет смысла уже брать серты

они полностью заклоачены

палит их за несколько часов

индекс страница и страница для скачивания

whafh.com v offe ?

1. https://clients.adspect.ai/reporting?stream_id%5B0%5D=2c3fae7b-087b-463f-9091-03d2ede3aaf9

= 3

* 1 = 3

хм

положил в зип

палит

видимо уже палит zip + js

положил мусор в зип

вроде не палит

ща все же попропую подписанный

Клоака настроена следующим образом:

вот такая логика

чисто сейчас

все настроил для ssd, может спокойно лить сюда

палило видимо когда лежал чисто один js в зипе

все хорошо настроено, все првоерил

у меня такая же настройка будет

только домен другой будет

щас буду настраивать тоже

ща посмтавлю генерить пдф заново

net shas vidam

> <@usernamevv:matrix.bestflowers247.online> whafh.com v offe ?

tam chel skanit vse

uvidel dedekti

na rdp