http://rghost.ru/2676996
Этот пак сдулся, вот новый.
вапвапвавапвапвапапввапвпавап
ввапвапавапвапввапапвапвапвавапвап
вно.
ваапвапвпвавапаввввваапввпваапвапапавпвпвап
>>53276480
Шта?
впававвапввапваппвпавпваппавпваввпвпа
вапвапвапвапвапвапвапвапвапвап
ававпапвапвпавпапвпвпапвапвпавпа
это ваш секретный петушиный язык?
>>53276547
Нет, это бамп.
ВСТРОЕННЫЕ ПРОГРАММЫ (RADMIN VIEWER, LAMESCAN) РАБОТАЮТ ПОД ВАЙНОМ В ПРЫЩАХ И МАКЕ. ИНЖОЙ ЁР МУЛЬТИПЛАТФОРМА
бамабмбабп
бампбамп
бампю
бамп!
>>53276454
Это здесь раздают вишмостиры?
>>53276499
Ну в оп-посте "Го". А я написал "вно." Вместе "Говно". Эта шутка такая, понимаешь?
батя грит малаца
>>53276716
АЗАЗАЗ СМИЩНО-ТО КАК))
>>53276711
Можешь сам просканировать вирустоталом. На Trojan.KillDisk там ни намёка.
бампмпмп
бомп
обобомп
>>53276769
Не пытайся меня обмануть.
>>53277225
Сделай это. Сам убедишься.
боммм
бемп
бампецкий
азаза
НУ БАМП ЖЕ
ЗАХОДИ
Ну где же аноны?
Тогда я опишу здесь свою проблему. Почему после сканирования пароли подбираются очень медленно? При сканировании все ок, и пароли подбирает быстро.
Выручай.
>>53278701
У пациента истек радмин. Попробуй подключиться через телнет.
Алсо, по какому диапазону пробивал? Даже у меня столько поциентов нету.
>>53278947
Просто бери фаил диапазонов и копипасти оттуда вручную в лэймскан.
>>53278947
Готовый только один, на скрине подбор ещё не закончен.
>>53276454
Брошу вопрос:
Есть сеть hamachi по ней я соединён с компьютером, на котором открыто овердохуя портов (штук 6).
Что делать? Я загуглил пара из них принадлежат стандартной хуйне типо Active Directory, что дальше анон?
Рассказываюте как тут тралить.
Бамп годному треду
БООМОМОМОМОМО
>>53279102
Бамп вопросу.
бомп треда
бемпецкий
Тоже бампну, пожалуй
ну это, вкатывайтесь.
скрины, желательно с поциентом попишитесь
85.235.194.212 4899
Без пароля
>>53279218
Ну что же вы, хакиры?
Так а где в архиве папка Шиндоус?
>>53280468
Её нет к сожалению.
>>53280200
Банковский счёт какой-то.
Надеюсь, там безопасно лазить?
>>53280844
Он тебя подставил, очевидно же. Следы заметает.
>>53280200
>>53280893
[email protected] - YoB951fDs
>>53281009
Что это?
Ссал я на ваш Radmin
Леймскан какой-то дохлый. Ни одной жертвы (точнее, попадаются, но пароли перебираются и жертва исчезает). ЧЯДНТ?
>>53281028
почта с паролем
>>53281703
Съеби.
БМАП вскрытым утром сегодня форексо биржеблядком
БАМП!"!!!
>>53279102
6 портов - это овер дохуя? Узнавай ось, грузи metasploit framework и долби сплоитами по-свежее.
Посоны, а может аким образом наказывать спермоворов?
Всё таки, такие радмины стоят только на пиратских копиях, значит, этим мудакам можно закинуть винлок. Но предварительно нужно украсть вебку или микрофон, чтобы увидеть/услышать его/её баттхёрт.
Палю годноту. По этим запросам можно найти самые разные вебки.
Поисковые запросы:
inurl:MultiCameraFrame?Mode=
inurl:"ViewerFrame?Mode="
inurl:netw_tcp.shtml
intitle:"supervisioncam protocol"
inurl:CgiStart?page=Single
inurl:indexFrame.shtml?newstyle=Quad
intitle:liveapplet inurl:LvAppl
inurl:/showcam.php?camid
inurl:video.cgi?resolution=
inurl:image?cachebust=
intitle:"Live View / - AXIS"
inurl:view/view.shtml
intext:"MOBOTIX M1"
intext:"Open Menu"
intitle:snc-rz30
inurl:home/
inurl:"MultiCameraFrame?Mode="
intitle:"EvoCam" inurl:"webcam.html?quot;
intitle:"Live NetSnap Cam-Server feed"
intitle:"Live View / - AXIS 206M"
intitle:"Live View / - AXIS 206W"
intitle:"Live View / - AXIS 210"
inurl:indexFrame.shtml Axis
inurl:"ViewerFrame?Mode="
inurl:"MultiCameraFrame?Mode=Motion"
intitle:start inurl:cgistart
intitle:"WJ-NT104 Main Page"
intext:"MOBOTIX M1" intext:"Open Menu"
intext:"MOBOTIX M10" intext:"Open Menu"
intext:"MOBOTIX D10" intext:"Open Menu"
intitle:snc-z20 inurl:home/
intitle:snc-cs3 inurl:home/
intitle:snc-rz30 inurl:home/
intitle:"sony network camera snc-p1"
intitle:"sony network camera snc-m1"
site:.viewnetcam.com -www.viewnetcam.com
intitle:"Toshiba Network Camera" user login
intitle:"netcam live image"
intitle:"i-Catcher Console - Web Monitor"
inurl:/home/home
intitle:flexwatch intext:"Copyright by Seyeon TECH Co"
intitle:"snc-rz30 home"
intitle: Network camera
>>53282528
Что делать дальше знаешь?
Пилите диапазоны, по которым вы находили жертву. А то у меня леймскан полумёртвый.
http://rghost.ru/48066380. У поциента медленный интернет, поэтому видео было с задержками.
>>53281087
НАЗВАНИЕПРОГИВСТУДИЮ
>>53283548
TektonIT Remote Manipulator System. Чем она понравилась - бесплатна (для домашнего использования, но всем же похуй?), есть возможность делать собственный билд (Internet ID и пароль отправляются на почту), обход NAT'ов и прочей хуиты, системные права после запуска на удаленной машине. Чем она НЕ понравилась - глючный Viewer (как раз тот, что на пикче), небольшие трудности со скрытием билда (в памяти постоянно висят 2 процесса, иконку из панели задачи приходится убирать редактируя реестр)
>>53283689
Да, оно
>>53283387
Он как я понял в ванной находится с ноутом?
>>53283751
>>53283689
и как в ней искать других людей?
>>53283777
Верно. Был еще один диалог с Машей, но походу проебался. Попробую поискать.
>>53283387
Звони мне в скайп, экран покажешь.
anton.bitard
>>53283808
Искать там весьма проблематично (нужно подобрать сначала Internet ID, а затем пароль, состоящий из 8 цифр). Я заливал билд на рыгохост под видом "КРутой хакир для милонове.exe", качали все, начиная от шестилетних школьниц заканчивая сорокалетними жиробасами.
>>53283926
17летний анон т.е. я не скачал
можешь перезалить?
Подскажите годные диапазоны.
>>53284016
No. Проебал сорцы загрузчика + на хост, с которого грузил дополнительные файлы накатали абузу. Сделай сам же! Там делов на 15 минут.
Может накатим конфу?
anton.bitard
>>53284590
ты жесток, представь сидишь - дрочишь постанывая, думаешь что никого дома нет и не кому не мешаешь, а тут на тебя палят человек 5
>>53284730
> а тут на тебя фапают человек 5
пофиксил, не благодари
>>53276454
Пидарасы, опять заставляете меня параноить и заклеивать вебку.
>>53284865
Поздно, я уже подрочил на тебя, няша :3
>>53276454
Палю годноту для подбора диапазонов
http://anonymousdelivers.us/62534
Пишу с пк, брат жив.
>>53285578
Радмин в нём.
>>53285578
http://worldips.info/, http://www.proxyserverprivacy.com/ipaddress_range.php, http://bgp.he.net/country/RU (выбираешь нужного провайдера и жмякаешь Prefixes v4)
http://rghost.ru/48068071 - Маша
бампану чтоли
БАМП БАМПЕЦКИЙ
БАБАБАБАБАБАББАБМП
Бампецкий!!
>>53288226
Так сканируем же
>>53276454
Помню, что первый тред был с СЮРПРИЗОМ от ОПа.
>>53286852
Уныло.
>>53288579
Чаю.
>>53288618
Кофе.
>>53288645
Мочи.
>>53288919
Говна.
Чем и как подбирать диапазон IP ?
>>53276454
92.255.105.134 4899 12345678
>>53289885
Что за кассовый сервер?
>>53290159
не знаю, но там как я понял можно себе карту скидочную на 99% сделать! Осталось понять что за ресторан.
>>53290410
Я у него смотрю разные файлы. Он видит, что у него открыт проводник или нет?
>>53283387
А когда ты мышку двигал он это видел?
>>53290476
Ноуп. Это сервак, у него скорее всего да же монитора нет
>>53276599
Вайна небыло.
>>53290573
Наверное ((((( миня найдет злая тёта мизулена? (((
В прошлых тредах какой-нибудь вин был? В прошлых, в смысле со вчерашнего дня
>>53290588
Как подбирать пароли? Брутом?
ссаныйнуютард
>>53289885
Отберите у долбоеба доступ, он сейчас все попалит со своим "ЕБАТЬ ТЫ ЛОХ"
>>53290964
мизулиную
Через эту хуергу можно по адресу хамачи зайти?
кто-нибудь пробовал смотреть в вебку этого компа?
СУКАЕБЛАНУБИРИРУКИОТМАНЕТОРА
>>53284865
Вебка всегда заклеена, брат жив. Алсо, батя тоже заклеил вебку на своём ноуте. Реальная история, я не тролль.
Пик стронгли релейтед!
Параноик-кун
188.143.130.120 4899 Radmin 123456
Но сюда не даёт коннектится. мб анон что то придумает?
>>53291371
Не подключаю колонки, вебку, микрофон, сижу мизулиную в наушниках с отключенным микрофоном. Сборки не накатываю, только голый оригинал.
>>53291450
Это не поможет тебе от анального зондирования.
http://www.securitylab.ru/contest/430512.php
Параноик-кун
>>53291662
У меня не ноут, а стационарник.
>>53291764
А откуда тебе знать, что шиндовс, скупе и опера не сливает все твои действия и логи ФСБ жидорептилойдам?
Разве что только обмазаться прыщами и компилировать ядро или что там делают каждой проги самому.
Я не понял можно зайти только на комп на котором запущен радмин?
>>53291952
Пусть так, но нахуя обычной задрот нужен ФСБ? Я даже ЦП и то не качаю. Ах да, есть идея анон, можно сделать сборки чистой винды с радмином, и поставлять на трекеры под маркой LGN - сокращение от LeGioN, чтоб свои не качали.
>>53292016
Да.
А у кого-нибудь остались yoba-паки со всеми криперами, мокрыми писечками и т.д? Доставьте же, если да.
какой улов, господа?
>>53292407
Сам нашел. Если кому надо - вот.
>>53292502
Блеать. Вот - http://rghost.ru/31044301
>>53289885
Пришел админ и всех разогнал ;(
Почему подбор останавливается?
>>53292540
Спасибо, анон!
Админ - долбаёб пришёл.
>>53292599
блин. А я так и не залил пак.
>>53292636
видимо, сеть отрубил, причем физически. Последнее сообщение: "БЛЯ, АДМИН!! БЕЖИМ!"
Вопрос, к куну, который разъяснил за команду в cmd.exe
Как потом смотреть, от кого такие соединения. Ну что бы не обрубить прогу нужную.
>>53292636
Всё-равно доставь пожалуйста!
>>53292723
Сейю минуту, сэр.
>>53292684
По PID смотри (в диспетчере задач столбец "ИД процесса") , либо обмажься фаерволом каким-нибудь
Говна тому школьнику, который на принтер отправил "ебать ты лох". Сука, из-за тебя хост потеряли!
>>53292827
Смотрю в netstat у меня там каджые 2-3 секунды выдаёт IP адресса неизвестные. Я сру кирпичами.
пикрелейтед
>>53293071
Не на дневном нужно такое палить. Хотя, даже не знаю. Всё таки он ублюдок. Так няшно сидели.
>>53293184
Торрентокачалку не забыл выключить?
>>53293220
А на ночном не смог бы зайти, ибо СЫНОК У ТЕБЯ ГЛАЗА КРАСНЫЕ ИДИ СПАТЬ. ИДИ СПАТЬ. ИДИ СПАТЬ СУКА!!!!1
>>53293220
Мне кажется, что хост был не особо виновый. ПО этому и спалил
Поцоны вы не поверите!!! Тот хост снова ап!!! там одмин аваст поставил!
>>53293220
Хост снова онлайн, пасс тот же, но там сейчас бушует админ.
>>53293240
Когда пишу netstat -bno, всё впорядке.
А когда пишу netstat тогда начинается безконый список, который не заканчивается никак.
>>53293378
Можно через минут 15-20 снова туда перекатиться.
двaчата, а как можно защититься от подобных набегов?
я сразу ебать ты лох на принтер отправлю
крыса кун
>>53293499
Не ставь радмин
>>53293499
АДМИН В ТРЕДЕ!!!
>>53293499
Смотреть, что ты качаешь из интернетов.
Для меня, самое главное правило.
>>53293545
>школьник-кун
фикс
Админ вырубил радмин.
>>53293660
там же шборка. распакуйте кто-нибудь nmap с метасплоитом
>>53293771
oh shi~, админ тут!
>>53293554
но ведь тот несчастный АДМИН ничего не качал, а мы взяли и прибежали.
>>53293660
Не, врубил снова
Аутентификация Radmin v2: используем введенный пароль
Неверный пароль
>>53293873
Но как ему установился Rserv ?
>>53293660
просто пароль сменил
>>53282528
Находил такое в О.А.Э. Глянул там сетку - 40 таких компов, зассал и дропнул. А может быть я мог наебать всю европу.
>>53293937
Знаешь ли ты анон, годный способ подбирать пароли?
>>53293937
Брутить будет кто?
Анан с Yoba паком как там дела?
>>53294032
я ньюфаг
>>53294045
> Анан
Анон быстрофикс
>>53294045
Хуева. Запиливаю на рыгхост, не реагирует даже.
Что значит статус "просканирован"? Нет радмина?
>>53294076
http://anonymousdelivers.us/
Попробуй сюда
>>53293925
и это не спалил антивирус?
тогда не очень вероятно, что у кого-то будет он установлен. Как вот у этого админа он установился?
>>53294107
http://anonymousdelivers.us/62561
Держи, бро.
Только у меня хуевастый пак. Недавно проебал годноту всю.
пробный период истек
что делать?
>>53294590
Покупай ему лицензию и вводи ключ.
>>53292119
Бамп и чаю
>>53292119
Есть же, раньше ZverCD называлась.
>>53278701
Вчера нашел два готовых и столкнулся с такой же хуйней. Просил у анонов помощи, но тред уже был мертв.
>>53294479
Спасибо бро, держи няшу!
>>53294904
Незачто.
Жаль, что особей женского пола, я наблюдаю только в экране. Хотя, может оно и к лучшему.
>>53294977
К лучшему,бро. Запилил бы пару прохладних, но у нас и так весь /б/ в биопроблемах.
>>53295040
>весь /б/ в биопроблемах
Это в порядке вещей.
Со мной в последнее время что то присходит. Меня всё чаще тянет социоблядствовать. Есть годные способы усыпить это желание?
>>53294977
Как я с этого проиграл слышали наверное да же соседи.
>>53295174
Тут бро помочь не могу. Я из социобляди стал битардом по доброй воле, по этому с таким не сталкивался.
>>53295174
>Есть годные способы усыпить это желание?
Сублимация
>>53295174
Просто забей. Социоблядство нинужно. И отнимает кучу времени. Читай книжки, только интересные тебе, в которые можно погружаться с головой. Изучай программирование - пиши быдлокод, опять же увлекающей тебя тематики целиком и полностью. Остальное отойдет на второй план само собой.
>>53294874
обидно что до этого почти не искалось
94.143.60.126 4899
12345678
Радио Радонеж
>>53295970
лол
как через тектонит искать?
>>53295970
Вырубили пекарню.
>>53295970
опять школьники всё испортили
>>53296136
когда он успел пароль поменять?
Все правильно сделал?
Видать компьютер для управления камерами наблюдения.
>>53296871
нахуй так жиить?
>>53296871
Блять, всегда считал дефейс последним делом. Если ты не моралфаг, то блять СЛЕДИ ЗА ТЕМ, ЧТО ДЕЛАЕТ ВЛАДЕЛЕЦ СЕРВЕРА. ЕСЛИ НЕТ ВЛАДЕЛЬЦА, ТО КОПАЙСЯ ПО ФАЙЛАМ/ЧЕКАЙ ВЕБКУ, потому что везде (ну или почти везде) есть что-нибудь годное. За полгода я набрал почти 200 мегабайт сканов паспортов, гига полтора софта с ключами (начиная от антивирусов, заканчивая всякими VipNet'ами), кучу личной переписки и всякое говно по мелочи.
A
В ОП-пике говорится о папке ШИНДОУС, можете поделиться ей?
>>53297098
Мне это нахуй не надо
>>53297098
научи, мастер
Не удается запустить клиент
Что делать, Антуан?
>>53297098
Бля, вот сейчас нашел какой-то комп на произвеодстве без пароля, на нем фотки сотрудников и образы программ. Что из этого можно извлечь?
>>53298165
фап на милф
>>53298411
Там только суровые мужики в робах. По-ходу какая-то мастерская или что-то вроде этого. Хотя от этого компа есть доступ по локалке к другим. Сейчас вот по ним и лажу, авось реально что-нибудь получится найти интересное.
БАМП!
АП
>>53298525
Залей хост плиз.
Запилите кто нить гайд по радмину.
Как добавить сразу дохуя адресов? Только по одному можно добавлять.
ЧЯДНТ?
>>53300965
>XXX.XXX.0.0 - XXX.XXX.255.255
или
>XXX.XXX.0.0/16
Вот так вот.
>>53301140
В гайде сказано про папку шиндошс, её нету в новом паке. Как быть? Она очень нужна?
>>53301258
Нет это вообще не обязательно
46.42.44.243
log: 1, pass: 111111
Залейте на ргхост, пожалуйста.
>>53301390
То есть все доступно стоковыми инструментами радмина?
А как вебку палить?
>>53301471
Кто то на права сдаёт)
>>53301471
Ебучие школьники вы знаете слово НЕ ПОКАЗЫВАТЬ СВОЕГО ПРИСУТСВИЯ?
>>53301937
СОСИ
>>53281087
Анон, ты еще здесь?
Ты генерируешь Internet-ID и отправляешь себе на почту? Или используешь один для всех? Так делал я когда-то.
>>53301974
Сажеёб не человек. Уёбывай отсюда.
>>53302088
А то что?
>>53302159
Умрёшь от рака яичек.
>>53302159
А то твою мамку всем тредом выебут. Алсо, не ты ли тот школьник, который заполз на хост с ЕБАТЬ ТЫ ЛОХ?
Посоны, помню в каком-то треде тред был полон айпишников в формате http://XXX.XXX.XXX.XXX:8080 , зайдя на который, можно было посмотреть на вебку компьютера с тем или иным айпишником. Всем мизулинем смотрели на ебало какого-то хача, вроде даже лолю шликающую поймали.
>>53302045
Тут. Да, я генерирую рандомный I-ID(там не сложно разобраться, как регистрация проходит)
ПОСОНИ, а как поменять пасс на радмин жертве?
>>53302297
Ясно.
>>53302376
Нет.
>>53302557
как?
>>53302376
Нет тот школьник я
БЕМП!
Бомп, аноны
Поделитесь хотя бы одним айпишником, нихуя найти не могу.
>>53303758
так все не могут)
>>53303817
>)
Съеби в МДК, быдлецо.
>>53303919
)))
>>53302884
Перехвати трафик Wireshark'ом. Там идет POST-запрос /utils/inet_id_notify.php, об остальном рассказывать не буду ебись сам
>>53285578
>>53285693
Кто пиздит?
>>53304507
Я прогу выкладывал ту, задавай свои ответы. Брат по прежнему жив.
>>53304606
Анон написал, в ней радмин.
>>53304729
Пиздит, только IP по городам/областям
>>53304884
>>53304729
>>53304606
Там скрытая установка Радмина на твой комп.
>>53304950
Ты ебанутый? Давай пруфы.
ЗОПИЛИТЕ АЙПИШНИКИ С ПОРОЛЯМИ!!!111
НИМАГУ НОЙТИ((((999
>>53305236
Толсто.
>>53304403
не бросай меня, анон
Аноны, посоветуйте, в каких диапазонах наибольший шанс?
>>53305772
MOCKOV SITI
>>53305823
Сега прилепилась.
>>53305823
БРОТУХА СКОЖИ А КОКИЕ ВОРИЕНТЫ ПОРОЛЕЙ МОЖНО ЕЩЕ ДОБАВЕТЬ? НОХОДИТ ДОХУЯ, НО ПОРОЛЬ НЕ МОЖЕТ ПОДОБРАТЬ СУКА!
>>53304403
выложи гайдик мелкий, я тебе нихуя
>>53305872
sasai
game
asus
pes
359
start
marina
sanya
jeka
djon
tanka
НУ ЧТО У ТЯ ФАНТАЗИИ НЕТУ ЧЁЛЬ?
>>53305623
Брошу. Это же 1337 софт, я вообще зря его спалил здесь впрочем, школота уже давно впаривает на этом же рыгохосте, но еще никто не сделал генерацию Internet-IDкроме меня
>>53306030
НАДА САМИЕ ПАПУЛЯРЬНИ!
ПОТОМУШО Я МОГУ ДОБАВЕТЬ ВСЕ ШТО В ГОЛОВУ ПРИЕДЕТ, НО ТОГДА ПОДБОР ЗАЙМЕТ ВЕКА! МУДИЛО.
И ПОРОЛИ СТАВЯТ ЖЕ НЕ ПОЛЬЗОВАТЕЛИ!
>>53305872
Кстати а хосты с непроканавшими паролями сохраняются?
Ананасы нашёл такую шляпу
188.242.52.104 4899
Без пароля. Но там тупо чОрный экран. Есть идеи?
Тащемта, решил скачать библиотеку пасскеев и логинов побольше, а как только изменения вступили в силу, ламескан перестал даже пытаться перебирать пароли, тупо скипая ПеКи.
What am I gotta do now?
>>53306904
Все, решил проблему.
>>53306416
Версия сервера - 2.х, а винда последняя. Вангую, что просто Radmin Mirror Driver не установился.
>>53307064
Поделись фиксом, будь няшей
>>53307098
Сидел через телнет, соединение оборвалось.
>>53307195
Может лимит на количество одновременно подключенных клиентов?
>>53307327
не видимо кто то его ребутнул сейчас снова поднялся. Ты можешь в телнет? Можно ли как то хост починить?
>>53307124
Да я сам там накорячил. Решил работать через прокси, нашел айпишник, а толком, видимо, не настроил его или просто айпишник нерабочий оказался . Ну я и вырубил работу через прокси и пошло-поехало.
>>53307990
Это где такое?
Бамп
>>53307990
Годная милфа. Гони айпи.
БАМПУЕМ
Го