спасибо

сек

Ось любая, главное чтобы там стоял ISP Manager ( чтобы можно было домены добавлять )

думаю этого вполне хватит, для того, чтобы хостить все лендосы

> <@usernamegg:matrix.bestflowers247.online> лицуха так же на сколько доменов?

da

aga

> <@usernamegg:matrix.bestflowers247.online> ты научился подписывать ssl сертом ?

vps для этого дела теперь

> <@usernamegg:matrix.bestflowers247.online> burito научи плз

щас напишу ему

+++

я написал ему

что как будет ту

пусть напишет

> <@usernamegg:matrix.bestflowers247.online> лицуха на 50 доменов пойдет ? серв нидерланды дам

конечно

+++

щас тоже домены покупаю

кароче скорее всего я/ буду выдавать через чистые шелдомены

буду делать на шелдоменах проксирование

на выдачу

и все

чтобы выдавалось с траст домена

который уже заргаен хер знает сколько и на 1 IP

> <@usernamegg:matrix.bestflowers247.online> шеллы надо покупать ?

они там по 1 баксу за шел

на магбо

или xleet

или на olux

13.52.211.166

zaxodite na rdp

да, конечно

на avcheck

делаю это

Microsoft Defender for Endpoint

я написал софт сразу

который все делает

заливает

++

ну заливаю свой php скрипт через софт покупной

wsoshel

а дальше скрипты у меня на проверки

и так далее

> <@cameron777:matrix.org> 13.52.211.166

JJ: !

> <@cameron777:matrix.org> 13.52.211.166

`$DCC2$10240#a_fct#86da1c048923d4990593ad1f02f48db0`

zakril robotnik

ili dayte kobu pozovu

shk file

```

AGCNA Завод автомобильных стекол

tut 2 versii po revenue

хорошо

> <@cameron777:matrix.org> tut 2 versii po revenue

у меня их не было

tut i

s tds problemi

> <@cameron777:matrix.org> ```

* uspeli po nim chto nit' ? bot vishel

> <@cameron777:matrix.org> uspeli po nim chto nit' ? bot vishel

```

пока нет

4d3e5da57a7614d3a5225d62683ac848:Malevolent-2023

> <@username777:matrix.bestflowers247.online> 4d3e5da57a7614d3a5225d62683ac848:Malevolent-2023

2cc07c53070796a6e67ce04c4619b33c

9263a06f385caf3b4dc52caa5d35bb14:Jatinevim5*

> <@usernameboy:matrix.bestflowers247.online> 9263a06f385caf3b4dc52caa5d35bb14:Jatinevim5*

5c9b0fe03fe7b093a10a7d4230dd7087:Heslicko2023***

+++

спасибо

https://www.virustotal.com/gui/file/69281eea10f5bfcfd8bc0481f0da9e648d1bd4d519fe57da82f2a9a452d60320/detection

вот кстати наша MSI

чистая

только есет палит

proxylife Этот ебаный даже с тарфа сливает

заебал, не могу понять как он их находит...

> <@usernameboy:matrix.bestflowers247.online> 5c9b0fe03fe7b093a10a7d4230dd7087:Heslicko2023***

5754e39ee9e05ea50d85287a68228378

e66ebf3284ea7061e92699555af995ff:Friday#33

я ему прост осоветы давал по поводу кейлогера и подписей

я же сразу подписи автоматизировал

бурито скину тоже скрипты все

чтобы удобно было подписывать

с помощью 1-ой команды

1 раз кликаешь

и все попдисывается и скачивается

а какой АВ там стоит?

через wmic гляньте

WMIC /Namespace:\\root\SecurityCenter2 Path AntiVirusProduct Get displayName,productState /Format:List

вот этой

ааа

ебать

это пидорас страшный

у меня тригеры сразу как слышу его

> <@usernamegg:matrix.bestflowers247.online> где вставить в смд?

выдает АВ

# Check corp network info

вот разные скрипты полезные

и батник, который всю инфу в файл собирает

все в файл ложит

cli.txt

++

там он в пременной зашит

можно менять

путь

и так далее

компов в сети

ну типо десктопы

там регулярка внутри

на desktop

а total server -> *serv*

чтобы серваки все были

как sql запрос like

> <@usernamegg:matrix.bestflowers247.online> у меня есть ехе

не adfindre

adfinder?

или как он там

забыл уже

ага

soxranim

+++

окей

завтра сделаю тогда EXE

`CBirck:$DCC2$10240#CBirck#97e4304fe1bbde4ea1b372f358f5ea2e`

++

сервер для приема DNS сделал

надо добавить туда отправку на панель и получения ответа

и на боте надо сделать сам функционал

потом надо купить домены

севрера

поставить это все туда

DNS не просто так прикрутить

это же совсем другой протокол

2 севрера и 2 домена думаю в полне будет достаточно

ибо редко использоваться же будет

тольок для 1 билда

который прегруз

> <@usernamegg:matrix.bestflowers247.online> ну доделай как сможешь, я жду

++++

да

`bitcoin:?r=https://bitpay.com/i/E7kYUrfHTEUdvSe2gUHrwB`

можно попробовать

4file_locker.zip

burrito: muaddib6

zashevelilis eti laweri)

zvonili da im?

* zvonili ix klientam?

щаща\\

nu v chate pisali

Today, we have had multiple instances of our data being used against us.

takoe napisali potomu

ok

ok super

tot GLUEK propal...

chto to xorosho nachinali

potom ignor chto li

> <@usernamegg:matrix.bestflowers247.online> ну они опубликованы

tam vverxu chto pishet 3 days ago, eto oni zashli 3 dnya nazad?

voobshe v drugix chatax tozhe tak

gde dazhe netu perepiski

pecofoods.com

ya sproshivayu chtob ponyat' zaxopdyat voobshe ili net))

> <@usernamegg:matrix.bestflowers247.online> ты что переживаешь ? )

navitaspet.com

okok

hyunady interesni tam 6k PC )

* hyundai interesni tam 6k PC )

vi ix vsex lochite verno ? vse PC chto v seti ?

* vi ix vsex lochite verno ? vse PC chto v seti ?

hmm) nu posmotrim mozhet chto nit' viydet)

`0.00486416`

`35vN9ydjJwZcx4DRLetbnev4XrL2b2LGRs`

ne toroplyus

ya ot vas ne otstanu) zavalyu targetami )))

prosto nado podnyatsya chtob oboroti povisit'

сделаешь комплект? италию наверно ночью поставим

поменяли домены в тдс

юзер что там грузит ,какая группа

а то мне покоя не дает

) откуда

дай транзакцию

да переключили

2 часа было на оплату, прошло 4 почти

в тдс домены сгорели

на нас переключили?:

кстати ГГ там макар писал

[17:36:16] MAAK: ССЛ отозвали.

)

кейтаро

обычной

паблик

уже было такое

не пришли

?

какой тдской пользщуетесь?

https://keitaro.io/en/

ага, принял

а, нулед которая?

> <@ssd:matrix.bestflowers247.online> ?

крякнутая вресия

ааа

вы покупаете

f24ade5c-b41b-41fe-899e-f4b9b1c057d4

АХАХАХАХАХАХХА

вот это ржака

Yes, the "recovery" cost us 80,000 and didn't recover anything. After 1 week, they told us we need to pay for the decryption software from you.

база?

ахахахах

Привет

635 $

2 копейки стоит

https://www.zoominfo.com/c/canadian-fishing-co/6504615

v rdp otkritl

tam ne puskaet zapustit' chto to

++

sha posmotru

falcon + def + mimecast securty agent

nu bot obxodit ix glavnoe zapustit)

image.png

skinut' moy file ?

to es't zapuskaetsya tvoy

a on kuda pridet ?

komne na panel

ok

skachivay s inkognit mode

eto zip file

```

айди транзы то даш?

все перепробовал, ничего не получилось

* айди транзы то дашь?

щас отпишу ему

zapustil , vrode ne rugalsya

msiexec procesi dolzhni bit'

image.png

ix net

da vot otrubaet regsvr32

ugu, fail udalil

zapoustilos da?

no

ok

ne otrabotalo v itoge, processa msiexec net

nu ya uvidel eto kak to vi mogli zapustit'

* nu ya uvidel eto, kak to vi mogli zapustit'

можешь пожалуйста заказать VPS для подписи файлов

это для бурито

я все настрою ему

чтобы все быстро было

ya vishel s rdp

ok

ну всем кому надо сделаю файл

чтобы могли все подписывать

считай будет 1 сервер, который будет подписывать файлы

кароче удобно будет вам

> <@cameron777:matrix.org> tut 2 versii po revenue

> <@cameron777:matrix.org> s etim chto to vishlo ?

cinfab.com

> <@cameron777:matrix.org> cinfab.com

ssd: тут?

adolae.irngo.com

вот новые домены

сюда перенапрвялй

теперь выдача нормальная

не с дропабокса

сделал очень хорошую и надежную выдачу

пилю

с полной защитой

реверсерам файл можно получить только через прямую как все

только если их клоака пропустить

по другому никак

чисто скачивается

с доменов чистых

с шелдоменов

рандом хороший файлов

кароче прям супер

на php так давно не кодил

но написал хорошую систему

жду впску и сделаю вам систему для подписи файлов

file systray .exe stub na 99% zagruzku delaet pc

norm ? ili otrubit'

это заспавненый процесс

ты что то заспавнил?

net

ya nechego

на таргете?

da

что то снимают)

Screenshot 2023-12-15 130710.png

vi snimaete verno ? JJ

не сделаю, вакатаки опять

вообще никак?)

если почищу, скину

66.42.98.90:39427 SRVVM

> <@cameron777:matrix.org> sent an image.

я сам перенаправил трафик со всех лендосов

на новый домен и новую выдаче

* на новый домен и новую выдачу

tut laweri na $40M

ne mogu zapustit' bota

что там?

Screenshot 2023-12-15 141032.png

shas otkroyu

JJ: Возьмешь?

13.52.211.166

возьму

tam bot v papke 9

vnutri

uzhe

zaxodi

image.png

https://www.zoominfo.com/c/hanson-bridgett-llp/40162644

image.png

`DIMARTINO | iPika | 17 SERVERS | Hyper-V | M? | cob31,35,dns8 | FF | Italy | dimartinonline.it | Def+Panda | DW | BASTA 3.0 | DATE LOCK | Food & Beverage?`

* `DIMARTINO | iPika | 17 SERVERS | Hyper-V | M? | cob31,35,dns8 | FF | Italy | dimartinonline.it | Def+Panda | DW | BASTA 3.0 | DATE LOCK | Food & Beverage?`

> <@usernamejj:matrix.bestflowers247.online> возьму

пока что работает

> <@cameron777:matrix.org> vse ok , ne zakrilos nechego ?

sec

vishlo chto to zapustit' ?

да, но от команд умирал

bota mozhesh zapustit'?

> <@cameron777:matrix.org> bota mozhesh zapustit'?

zaxodi

sec

zaxodi

`TANFD::TANTALUSLODGE:1122334455667788:5352054f3f9aab2742f7e65d45ce0f5d:0101000000000000753145cea62fda013f1e6332f54d0e97000000000800300030000000000000000000000000200000a4de0a359a22823c49714379b0d2dd5a8e4430cd57e4bd95ef83d4fba17897430a00100000000000000000000000000000000000090000000000000000000000`

bot po regsvr32 zapuskaetsya tolko

++

9 папка пустая

sec

v pictures?

да

ya tolko chto tam zashel

RiftPulse.dll

серое окно

gde?

в citrix

otrubilsya

shas zhdi

reboot uxodit

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/25677

вот этого бота посмотрите

там есть доступы

к впн

вроде как очень даже хорошие

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/24035

и вот это тоже посмотри

есть vpn

есть кто живой?

я

2 citrixa shas otkrito tam u nix server otklyuchili zapuska chtoto delayut..

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/25616

тоже vpn

хороший

Привет

у меня новый сингл ебет голову, точно так же как и в прошлый раз

спроси а нахуя он оставляет дефолтный порт у openvpn? такое ощущение что он опен делает с гитахб скрипта который дефолтно оставляет порт и на похуй выдает

```

вот лог подключения

щас я без сингла подключился, инет появился

я же говорил что проблема с синглом

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/25989

еще 1 корп

банк какой то

тоже VPN

чел делал сингл и дабл одинаковые

вход вместо ру делал NL

впны ебут голову

ты где этого уебка нашел?

причем тут симка?

прочитай внимательно что я выше написал

я же сказал что у меня **ДАБЛ** работает хорошо

**СИНГЛ** не работает хорошо, коннект висит, не дисконнектит, инет не работает

> <@usernamegg:matrix.bestflowers247.online> при том что ты хотел все поменять , типа какой смысл мне менять впн когда симка старая. Твои слова ?

я еще лог скинул подключения там хуйня какая то

а стоило бы

пусть скинет доступ тогда от рута где сингл стоит

я пока не могу больше никуда заходить без сингла

только элемент

тот чел онлайн щас?

кто сингл делал

пусть доступ скинет от сервера где опен стоит, я редеплой сделаю впнки

```

на носки

GG: !

ага

принялд

я завтра тебе выдам длку для user0

только что мне ласт даст?

чтобы свжеие IP были

дабл же работает нормально

и завтра настрою эту штуку с утра

ну чтобы подписывать можно было

CORP_ACCESS

посмиотри

в стилоаке

там снизу есть

отпишешь как глянешь

я по домену смотрел

ну на зум инфо

там какой то космос

3.3ккк

щас чекну

и так далее

```

да

так и делаю

после того как вы ее определелили уже

чтобы вам работу не сбить

каждый вечер делаю так

атм последний

банк 3.3ккк

> <@w:matrixtcFJHPDblmt2rg.network> https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/25989

image.png

я щас нашел 1 лог, у которого есть shopify акк и сайт кароче шоп

image.png

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/25937

щас думаю может тупо сделать редирект на наш оффер

чтобы все переходили на зум типо)

написано что устройство не соотстветствует минимум настройкам

https://pawsomely.ch/

вот сайт

а каким настройкам

а что в веб не пускает?

Ок

айпика куки пиздит?

от цитрикса так на всякий можно было бы куки тоже пиздить ну мало ли пригодятся

дак ласт открестился же выходы делать у себя для нас

ты же сказал что он добро дал только на вход для дабла

в плане ссат?

> <@usernamegg:matrix.bestflowers247.online> _____

может куки?

вставить

жаль, что он в оффе

если есть от цитрикса

так бы по HVNC залетели туда

> <@usernamenn:matrix.bestflowers247.online> может куки?

> <@usernamegg:matrix.bestflowers247.online> от цитрикса так на всякий можно было бы куки тоже пиздить ну мало ли пригодятся

про тот где 2фа

в логе все есть

я умею если чт оих подставлять

хули на нем проксю развернем

в окто тот же куки вставим

и полетим

или могу щас попробовать подобрать по ZIP

ну IP на faceless каком то

`172.25.1.177 sysadmin Km7Qr3fx6BsP`

и попробовать залететь

```

у него еще крипта есть

могу попробовать снять

но боюсь спугнуть

лучше сетку такую уебать, чем крипту снять

там 7 кошей

https://prnt.sc/cYCqnkuoVELb

днс нужно было делать конечно

```

почему квак не реализовал днс интересно

https://myworkspace.barclays.com/vpn/index.html

для этогно нет

```

вот куки от barclays

что есть

Target URL not found for redirect after successful login. Please contact your administrator.

крипту сид фразы стянул грабер

отпишешь что делать с ним

могу атомик, бананс и метамаск сналить

если там есть что то

```

хорошо

это если что бот от SSD

можно?

+++

окей

скоро скину отчет

замену кобы дохуя делов

не одному человеку нужно ее делать

что бы работала полноценно

ну брейкер это такое еще все сырое

* ```

у него видение другое как должен работать с2

пиздец я включаю сингл, инет пропадает))

екгые

image.png

trust = binance chain

image.png

metamask

атомик

image.png

щас там екще есть coinbase походу

> <@usernamegg:matrix.bestflowers247.online> какой софт используешь ?

а для куки - octo browser

и прокси или с пики беру

или с facelss

ushli poka eti ,, naverno chto to delayut s servami

https://prnt.sc/wWeNrxJ_rx9c

вот если что

> <@usernamegg:matrix.bestflowers247.online> покажи скринами как вставил

для крпиты они не нужны

> <@usernamegg:matrix.bestflowers247.online> где ты его взял

и у меня еще есть от парадокса

или как там его

http://193.29.13.212/Fbu55sDxpW7o8WP49sT4PX99t5RwoeBWLlLRK8ppDx3nXlig/7Dzp7gCDPeECTgc9ocitkFKxSamrulpkcwzzZN81eN4UBGrN.php?pass=ZFXyGgSx5P7G2Ny2VZcmiUeNC9HyLEqzLgqPsPJ7HujIeg7d

карчое вот эта херня

ща попробую

туда с пики прогружаю если надо

но щас HVNC гружу

щас покажу как в окто куки вставлять

image.png

просто перетягиваешь сюда файл со стилака и все

и у тебя куки тянуться

у меня не заработал

SRV4002-BKUP-01.dasteam.ch

SRV2501-BKUP-01.dasteam.ch

это новый опен?

или юзанный

он же делал?

щас по поводу coinbase Отпишу

ставлю его

да

и проксю подруби

{

> <@usernamegg:matrix.bestflowers247.online> да это сокс бот

это IP Этого бота где цитрикс был если что

ну точнее инфа о его IP

в боте она есть

внизу IP INFO OBJECT

Ок

coinbase у него просто был extension Установлен

Google Chrome_Login Data [Default] https://www.coinbase.com/signin lisa.chyzhyk@gmail.com Lzc085901?

но у него есть акк

если щас залетаешь к нему

можешь залететь на coinbase

попробовать

пасс у бота везде одинаковые походу

Lzc085901?

этот пасс везде у этого бота

image.png



не подключается

там все окей

прокси установи

щас дам тебе какюу то

пару минут

он в оффе просто

щас подбеерм по зипу

пару минут

вот если по IPinfo.io смотреть

67.213.212.51:31876

zip : 11235

да

socks5://435163d73dfc:657e6fb1807f@65.108.96.201:57425

вот просто вставь в первую строку прокси их

оно там автоматом заполнит все

по зипу ближайшая

> <@usernamegg:matrix.bestflowers247.online> как ты его поднял ?

> <@usernamegg:matrix.bestflowers247.online> почему именно такой формат ?

все теперь запускай профиль

да

щас

сек

https://faceless.cc/socks/index?sort=-dCreate&SocksSearch%5Bip%5D=&SocksSearch%5Bisp%5D=&SocksSearch%5BcountryName%5D=United+States&SocksSearch%5BstateName%5D=&SocksSearch%5BcityName%5D=&SocksSearch%5Bmm_zip%5D=11229&SocksSearch%5Btype_m_socks%5D=0&SocksSearch%5Bpl%5D=0&SocksSearch%5BsameDNS%5D=0&SocksSearch%5BnotBL%5D=0&SocksSearch%5BnearZip%5D=0&SocksSearch%5Brange%5D=30&SocksSearch%5Btype%5D=socks5

прикол, а у меня не подключается

может быть мой дабл не дает туда пингу

image.png

вот, понял что за сервис?

ну в синглу тому подключается, только инета

а к этому US вобще не подключается

ботнет прокси типо

сервис

щас креды скину

надо?

сек

с экспы

та они везде есть

давно уже работают

вот

сингл тот заработал инет

j yjhv

j yjhv

о норм

появился

связь

ага, херня

try another way

там есть почта?:

попробуй сбросить 2фа

через почту

+++

в почту без 2фа должно пустить по кукам

идеально когда на его же тачке поднимаешь сокс и уже с его IP и куками идешь

но лучше тогда уже HVNC

`MGalich::CINFABDOM:1122334455667788:ee7281476192c874a32c5195bd21a3ab:01010000000000006bec7360b92fda017469103124d23607000000000800300030000000000000000000000000200000cdce9a59ac47efe5dfcf46ef2d6ec9e15897e038a8257c74114d90d9c40de7aa0a0010000000000000000000000000000000000009002200430049004e0046004100420044004f004d005c006d00670061006c006900630068000000000000000000`

жесть

ага)

> <@usernamegg:matrix.bestflowers247.online> классную развлекуху мы написали себе )

ага

еще и нагрузку держим)

та у квакак там тоже обширный вроде как

щас главное чтобы сетки платить начали

и бабки уже пошли

> <@usernamegg:matrix.bestflowers247.online> вот это самое главное!!!

> <@usernamegg:matrix.bestflowers247.online> и тогда пойдем поедем ) полетим )

не то слово

я рад, что у меня получилось его довести до адекватного вида

щас просто ужде надо делать улучешния

по типу ДНС

и так далее

> <@usernamegg:matrix.bestflowers247.online> я присел аж когда увидел

> <@usernamegg:matrix.bestflowers247.online> надо ужесточить авторизацию

да, подумаю над этим

добавлю базик думаю

ну базовую

и думал сделать опредленный user_agent для вхзода

чтобы можно было только допустим вот с таким user_agetn зайти

типо

werughbu79-453g8qh3b-4W97BVHQN3P4GQ789Q2

и вот чтобы только кого user-agent такой, то можно зайти

сделать легко

ну да, я скажу если что какйой chrome extension поставить

или могу написать вам под chrome

extension

типо pika-authenticator

кароче идей куча)

сделать по факту могу что угодно

просто время и еще раз время

вот эти icotower кстати жесть там менеджмент ебланы

прочитал чат

бедного мужика там пресуют, хуйней занимаются, не знают сами чего хотят

> <@usernamegg:matrix.bestflowers247.online> у нас там с одними лоерами идет переписка жесткая позже расшарю тебе

а вы кстати не будете соглашаться на 670k?

я просто толком не знаю как происходит, когда у них тупо нет бабок, чтобы заплатить всю сумму

ну это да

ну да

логично

ну да, могут потом все остальные скачухи просить такие

> <@usernamegg:matrix.bestflowers247.online> ну возьмем если скажешь )

репутация важнее чем бабки чаще всего

деньги всегда можно заработать

> <@usernamegg:matrix.bestflowers247.online> они оттуда

я думаю что им это важно

они с 100к вроде как подняли цену до 670

поэтоому я думаю, что это не предел)

какое то время работает

потом перестает работать сингл

щас у меня коннект пошел без сингла в кобы

прикольно

ага

ну потому что фуфлометы по началу были

да, завтра надо просунсться с утра мне

поставить новые IP

и выдать же exe под user0

и вам систему для подписи наладить

да и в оффе хочу пару дел успеть

давай тогда братец

до завтра

завтра с утра будем на связи

я тебе как можно раньше скину все, чторбы сразу отдали user0 и бурито тоже все скину, он все протестит, может ошибки найдет в самом процессе подписи