BAZA

!!!

cpu 2core 2.4 ghz, 4 gb ram, 100 gb space x2

```

1

```

matrix.bestflowers247.online

cpu 2core 2.4 ghz, 4 gb ram, 100 gb space x2

!

https://torguard.net/

Привет!

bc1q9ee7wtrvjeu7vanckgdup3kcy66cyx74n3fwly

Привет

qq

++

Хорошо, нет отдыхали

да работал

не так активно конечно, но было

да

все норм

Да

```

+

.

Ку . Хорошо

gg

> <@usernamegg:matrix.bestflowers247.online> sent a file.

opvpn3(nn).ovpn который вчера брал не работает

мой сингл тоже не работает yy

я поеду пока тогда?

ок

есть xmr на вдсину?

тест

работает збс

хорошо, отойду на час

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

я на связи

ERC20

```

221.74

```

> <@usernamegg:matrix.bestflowers247.online> ушло.

```

```

```

```

```

```

```

блог тоже норм, он по прежнему домену

http://bpeln2aqs66qqfuex2cvcyjiy5ggcwbyh5nbmxzxt6daamkmpmufv4qd.onion

зашел?

сек

piab.com/176kk/SWEDEN

1kkk/IT/VPN/DOMAIN/https://www.zoominfo.com/c/safilo-group-spa/563064992

252M / DOMAIN/ metricstream.com / USA / https://www.zoominfo.com/c/metricstream-inc/132449061

3.6B/UK/DOMAIN/https://www.zoominfo.com/c/dentons/357322888

50M / agoria.be / BELGIUM /work / https://www.zoominfo.com/c/agoria/372455952

fevertree.local 380kk https://www.zoominfo.com/c/fevertree-drinks/103761433

ushvpn.piab.com

paloalto

да ,инфа в другом матриксе сейчас подумаю как это лучше перенести чтобы блыо удобно тебе

есть еще архив палоальто

выкачал с тачки но хз нужен он или нет

Palo Alto Networks.rar

все в домене кроме пиаба и бельгии

может сгрузим вам куднибудь и отдельно я буду кидать инфу по впн

ttps://www.zoominfo.com/c/dentons/357322888

домен юзер

домен юзер

forticlient

FortiClient -- Zero Trust Fabric Agent [8:47:46 AM]

я создам конаты по каждому

чтобы не путатьс

ворк юзер

ushvpn.piab.com

Palo Alto Networks.rar

https://www.zoominfo.com/c/fevertree-drinks/103761433

домен юзер

https://www.zoominfo.com/c/agoria/372455952

ворк юзер

ага понял

2фа

прогрузить можем

да

дак у меня нету) дашь что грузить ?

нет саппорт был у W

он нормально вставал

от него 3 бота есть 2 сейчас онлайн

какая нужна инфа , в каком формате?

ворк юзер

ворк юзер

https://www.zoominfo.com/c/bustle/357331014

https://www.zoominfo.com/c/sparta-global-ltd/371615105

хорошо

сейчас скину

так бы научится сгружать мне ,тоже не плохо

еще поблема что в моменте мы можем по одному быть в нем

домен юзер

да я тут буду делать

5.188.87.58

когда ты спрашиваешь какой доступ ты имеешь ввиду ворк или домен и есть ли впн?

эти брать не надо

хз почему так шрифт ..

https://github.com/fin3ss3g0d/secretsdump.py

КАЧАЕМ ВСЕ!

secretsdump.py

Сохраните отдельно!

**Example**

* **Example**

внс я могу грузить если ты его дашь

если впн буду сразу отдавать

а так подписываю основную инфу в домене или нет ,есть впн или нет (или что-то похожее на него)

нет это группа

ну либо domain либо workgroup

да

reverse shell

пкм и посмотри где-то по середине эта меньшюка в ней будет

я не пробовал ниразу

ты говори свои замечания тогда будем включать в работу их, чтобы всем проще было

```

`https://dropmefiles.com/SGC7r`

++

заебись

ну они долго живу вроде

супер. а то я ахуеваю уже)

пойду пока искать нагрузку

нашел один сервис

отойду минут на 40

https://www.zoominfo.com/c/almag-aluminum-inc/1983294

`james.mccutcheon::FEVERTREE:1122334455667788:d6806d545961e92996cc5ed936d6bfa8:010100000000000065c6f1230bebd9019a3f8396474fefd7000000000800300030000000000000000000000000200000746ad618333377c40ec4bf9bdde035438ec5abcf0302e73b59134015734c5c930a00100000000000000000000000000000000000090034004600450056004500520054005200450045005c006a0061006d00650073002e006d0063006300750074006300680065006f006e000000000000000000`

FEVERTREE_kekhash.txt

это приятный сюрприз

мне нагрузка нужна

будем слать день и ночь

хорошо

но я заебался прилично )

смотри распишу сейчас

делаешь сначала build stub

REH_kekhash.txt

лнк работает (работал до того как все наебнулось ) только с vbs

> это достойно уважения

stop

ed-ms.kekhash.txt

https://www.zoominfo.com/c/almag-aluminum-inc/1983294

то что вне домена, что с этим делать

> <@usernamegg:matrix.bestflowers247.online> сайн всегда вначале пиши

$krb5tgs$23$*sqlserver2008$reh.ed-ms.com$MSSQLSvc/HOSQL13.reh.ed-ms.com:1433*$a4dc070bb167aa569f9...4b157ab6b6:SQL5erver2008

++

ок

хорошо, перепишу если что

там похожие системы

```

```

подписал как bio

PedroVA::AB1387:1122334455667788:4368fceb757efeab1675890818df961e:0101000000000000187bb81114ebd901d03723f21911ca980000000008003000300000000000000001000000002000000c0195ce988d7cece61560e9f156858d5aca2c3da8ad5b32bb779b9ce0aa04960a0010000000000000000000000000000000000009001c004100420031003300380037005c0050006500640072006f00560041000000000000000000

PEDROVA::AB1387:1122334455667788:4368fceb757efeab1675890818df961e:0101000000000000187bb81114ebd901d03723f21911ca980000000008003000300000000000000001000000002000000c0195ce988d7cece61560e9f156858d5aca2c3da8ad5b32bb779b9ce0aa04960a0010000000000000000000000000000000000009001c004100420031003300380037005c0050006500640072006f00560041000000000000000000:Sevilla01.

91.199.149.126

* 91.199.149.126 - 2й фтп не подключается

`reh.ed-ms.com`

poisson::DOMAIN-BACCARAT:1122334455667788:943eb2b3e957ffae028a409b1087d414:0101000000000000b82174c519ebd9017f2ff9e1860fdac2000000000800300030000000000000000000000000200000ae230078307e0bac31dead428722b8cc12e324a5262733a32e40020146ed528c0a0010000000000000000000000000000000000009002e0044004f004d00410049004e002d00420041004300430041005200410054005c0070006f006900730073006f006e000000000000000000

DOMAIN-BACCARAT_kekhash.txt

пойду провертрюсь

* пойду проветрюсь

все норм?

$krb5tgs$23$*admin_adfs$domain-baccarat.local$host/baccarat.cn@domain-baccarat.local*$287aac...388b9:04cccfa

BPK_kekhash.txt

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*admin_adfs$domain-baccarat.local$host/baccarat.cn@domain-baccarat.local*$287aac...388b9:04cccfa

захожу

$krb5tgs$23$*ksuzuki$bpk.japan$MSSQLSvc/dl011.bpk.japan:2349@bpk.japan*$02b98045c198fadd33c82f82cc3ea4ba$bcdb69a4f648badaaba91ae362e9030a7726a4551e9e3e146955e814404a6d9ba601395b...abd373798:michikou5

это твои креды

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*ksuzuki$bpk.japan$MSSQLSvc/dl011.bpk.japan:2349@bpk.japan*$02b98045c198fadd33c82f82cc3ea4ba$bcdb69a4f648badaaba91ae362e9030a7726a4551e9e3e146955e814404a6d9ba601395b...abd373798:michikou5

STOP MY ALL

thx

> <@usernameyy:matrix.bestflowers247.online> ```

ща поменяю тебе

не, ты запутался

ща

что делать с теми кто не в домене?

Это твои новые данные

или ловить впн?

щас я серв ребутну чтобы его выбить

> они могут придти

ок

на вскидку что-то можно сразу взять в работу?

я там всем отписал по нагрузке, жду ответы

хорошо, я вышел с дедика

```

```

> <@usernamegg:matrix.bestflowers247.online> ты главное админские сделай что бы не активные были

> <@usernameyy:matrix.bestflowers247.online> ```

затем эти

> <@usernameyy:matrix.bestflowers247.online> вот эти

```

это твои вторые

`poisson`

они отобразятся когда пинг пройдет

пропали те что офлайн были в моменте

можно зайду сделаю дллку

сделал)

BACCARATUSA_kekhash.txt

Bacinfo2008

3g+9)x.wXedR

$krb5tgs$23$*rravi$baccaratus.local$MSSQLSvc/loanernj2.baccaratus.local:1433@baccaratus.local*$a846...3e7c3:3737Intel@

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*rravi$baccaratus.local$MSSQLSvc/loanernj2.baccaratus.local:1433@baccaratus.local*$a846...3e7c3:3737Intel@

```

`BACCARATUS.LOCAL/dstuder:$DCC2$10240#dstuder#c36d2b2c5c4394bddb2042175fe9abce`

`351f77fc0bf30c4af01c0270406d7feb`

da

aga

NN спать ушел вроде. Я тут доделываю

почти, там чутка докрутить надо будет. завтра доделаю

ММ тоже сделал. У него отели. ЮКей

надо все равно прокладки

надо сокс панель, надо партовую кобу чтоб днс выкачка не забила саму кобу

морду для лока

> <@usernamess:matrix.bestflowers247.online> морду для лока

там локальный юзер

> <@usernamegg:matrix.bestflowers247.online> че там бакарат ?)

```

fr,jp,usa

зачем?)

там локальный юзер тачки. надо попробовать в провах поднятся. может система то в домене

хорошо, выйду

> <@usernamegg:matrix.bestflowers247.online> завтра YY накатит все на них

> <@usernamegg:matrix.bestflowers247.online> сейчас мне скинут же весь манул по установке коб, как те ребята делали

бро привет

хотел напомнить

tanatexchemicals.com 63,4 M (not Domain )https://www.zoominfo.com/c/tanatex-chemicals-bv/353930653

не трогаем

а то смотрю ее подписал)

на всякий случай там пометил

gg не приехал?

Приехал

спит

нужен чек тг

лан ща сам попробую

`asperandei::ALMACG:1122334455667788:fd62f7308f5eceb73b3420710e18d3ac:010100000000000057e04e7192ebd90128dc3d420f055cd8000000000800300030000000000000000000000000200000b2a32c14f486adddce8deccbb441627f6b087329ce7a42a126895f5658d4c8730a00100000000000000000000000000000000000090000000000000000000000`

откройте пж

ща

----

бро что значит отвал

сама тачка в сети

++

`$DCC2$10240#adminrehtemp#62015d26922e959b9bac7663198016a0`

ааа ок

да, он вернулся

я чекнул

он в домене

поставил новым билдом обновляться что в сети

ну есть обнова бота

там улучшены какие-то фукции и тд

допустим сейчас версия 4.14 на многих

криптованный свежий билд сделал

да, сам

не надо обновлять?

да, давай

он выпустил релиз что в 5й версии все исправит