LIMB
Автор @TRAMP
Материал выпущен для forum.LIMB.cc
Состав моей команды
Я создал топик с набором пентестеров. Написало около 10 человек, 4 из которых я взял в команду. Вот по каким критериям я отбирал:
- Есть ли профили на других форумах и репутация
- Есть ли опыт
- Резюме. Рассказ о себе
- Согласны ли работать на моих условиях
В целом я не гонюсь за людьми которые обходят EDR, имеют свой инструментарий и т.д и т.п поскольку такие уже давно работают. Меня больше интересуют ребята, которые уже имели опыт с сетями и есть мотивация апать скилл дальше.
Далее я планирую под каждого пентестера составить резюме и если человек будет хорошо работать, я порекомендую работать не только со мной, но и с другой командой с которой сотрудничаю. Так человек обзаведется опытом, финансами и новыми возможностями. Естественно с его разрешения.
Без профилей я назначаю депозит 200$. Это защита от ресерчеров и от тех кто собирается шарить мои доступы/чат. Уже заранее оплачены риски. Не работаешь - кикаю. Как бы все честно.
Доступы выдал спустя 2 дня, тем, кто не ушел с рокетчата. Так я понял что люди настроены серьезно, мониторят чат, не слились в первый день.
Почему я оставил свой выбор на RocketChat
тут все просто. Мой товарищ который поставляет доступы попросил поднять рокет и накрыть basic auth. Поскольку в tox плохо работают групповые чаты, могут не доходить сообщения.
Конечно, первое время можно было работать с пентестерами напрямую, но если бы возникла тупиковая ситуация я бы не смог нормально подключить 3 пентестера.
Вот так выглядят командные чаты. Я обычно пишу никнейм пентестера, но когда чатов станет много я буду писать еще и таргет, чтобы не запутаться.
Обычно я предоставляю информацию о впн, учетки, о компании, ревеню, количество сотрудников и д.р
Что я делаю с новичками
У меня есть кучу доступов фортика с зимы со сплоита 5551, которые уже гуляют везде. На них я провожу тренировки, даю возможность потыкать инструментарий. Так сказать киберполигон. Скидываю райтапы по АД таскам которых нет в сети (приват), методички, платные курсы. Скоро создам отдельную ветку и буду публиковать туда контент для пентестеров. Так можно перечитать райтапы и повторить уже на моих доступах.
Условия работы
Моей команде остается 80%, которые я делю на пентестеров и поставщиков доступов. Обычно пентестер получает 20%. Все прозрачно, выдаю доступ в гостевую панель. Переговоры ведут владельцы партнерки, они знают как можно больше запросить и есть все необходимые услуги.
Правила
Когда вы подключаетесь в чат нужно указать промежуток времени когда вы онлайн GMT +3.
Работать, не ебланить. Если что-то не получается сообщать, что вы уже попробовали или какая ошибка.
Сильно не шуметь в сетке, если она не учебная. Запрещено использовать bloodhound и другие сборщики, в редких исключениях можно.
Не передавать доступы, не продавать.
Доступы
СНГ доступы запрещены. Есть совершенно разные доступы, с разными правами. Если вы себя хорошо проявляете, то выдаю доступы с которых больше шансов заработать. Доступы с брута приватных логов, поставляет мой хороший знакомый.
Что вам нужно для работы
На первое время вам нужен сервер, атакующий сервер, можно kali linux или debian, но тогда будете сами устанавливать инструментарий. Необязательно абузоустойчивый берите любого РФ провайдера, главное не BearHost у них часто неполадки и недавно требовали 1500$ за восстановление данных.
Желательно иметь сервер под дату, ssd, hdd, док-станцию. Но с этим разберемся потом.
Если позволяет бюджет можно приобрести отдельное устройство для работы, которое можно отформатировать и выкинуть в дальнейшем. Рекомендую Мини ПК они занимают мало места.
Если вы путешествуете или часто вне дома карманный роутер вас выручит или модем.
Не забудьте использовать впн, tor и sim на левые данные.
:man_detective: Таблица: Где можно подключиться к публичному WIFI (вынужденная мера)
Куда принимать оплату
Принимайте на btc, xmr, dai erc-20 и на д.р токены которые не блокируют монеты т.е в смартконтракте нет заморозки средств.
Вот примеры токенов с риском заморозки:
Используйте аппаратные кошельки. Ledger ушел из России, но есть неофициальные ресейлеры. После приобретения устройства подключите его к зарядному устройству (не к компу). Придумайте пин-код, сгенерируйте сидфразу, запишите сидфразу. Скачайте Ledger live, проверьте устройство на подлинность. Загрузите необходимые приложения (btc, xmr и т.д).
:warning: Для Monero (XMR) понадобится сторонний кошелёк, например Feather Wallet или [Monero GUI], с поддержкой Ledger.
Теперь вам не нужно передавать сидфразу по сети и ваши монеты надежно защищены, главное не потерять сидфразу.
Аппаратный кошелек можете приобрести Ledger nano s plus, он стоит относительно недорого и нет ненужных функций по типу BLE.
Или используйте мультиподпись + надежный пароль + фразу: https://hub.forklog.com/bitcoin-multisig-s-pomoshhyu-electrum/
Выбор формата адресов за вами.
Как почистить средства
Используйте форумные обменники-миксеры, которые доставляют наличные. Это самый надежный способ. У меня есть проверенное место где берут небольшую комиссию за такую услуги. Кому нужно в лс скину.
Вывод
Это было небольшое введение. Далее перейдем к практике. Скоро выпущу статьи.
Материал выпущен для forum.LIMB.cc
Состав моей команды
Я создал топик с набором пентестеров. Написало около 10 человек, 4 из которых я взял в команду. Вот по каким критериям я отбирал:
- Есть ли профили на других форумах и репутация
- Есть ли опыт
- Резюме. Рассказ о себе
- Согласны ли работать на моих условиях
В целом я не гонюсь за людьми которые обходят EDR, имеют свой инструментарий и т.д и т.п поскольку такие уже давно работают. Меня больше интересуют ребята, которые уже имели опыт с сетями и есть мотивация апать скилл дальше.
Далее я планирую под каждого пентестера составить резюме и если человек будет хорошо работать, я порекомендую работать не только со мной, но и с другой командой с которой сотрудничаю. Так человек обзаведется опытом, финансами и новыми возможностями. Естественно с его разрешения.
Без профилей я назначаю депозит 200$. Это защита от ресерчеров и от тех кто собирается шарить мои доступы/чат. Уже заранее оплачены риски. Не работаешь - кикаю. Как бы все честно.
Доступы выдал спустя 2 дня, тем, кто не ушел с рокетчата. Так я понял что люди настроены серьезно, мониторят чат, не слились в первый день.
Почему я оставил свой выбор на RocketChat
тут все просто. Мой товарищ который поставляет доступы попросил поднять рокет и накрыть basic auth. Поскольку в tox плохо работают групповые чаты, могут не доходить сообщения.
Конечно, первое время можно было работать с пентестерами напрямую, но если бы возникла тупиковая ситуация я бы не смог нормально подключить 3 пентестера.
Вот так выглядят командные чаты. Я обычно пишу никнейм пентестера, но когда чатов станет много я буду писать еще и таргет, чтобы не запутаться.
Не удалось прогрузить медиа
Обычно я предоставляю информацию о впн, учетки, о компании, ревеню, количество сотрудников и д.р
Что я делаю с новичками
У меня есть кучу доступов фортика с зимы со сплоита 5551, которые уже гуляют везде. На них я провожу тренировки, даю возможность потыкать инструментарий. Так сказать киберполигон. Скидываю райтапы по АД таскам которых нет в сети (приват), методички, платные курсы. Скоро создам отдельную ветку и буду публиковать туда контент для пентестеров. Так можно перечитать райтапы и повторить уже на моих доступах.
Условия работы
Моей команде остается 80%, которые я делю на пентестеров и поставщиков доступов. Обычно пентестер получает 20%. Все прозрачно, выдаю доступ в гостевую панель. Переговоры ведут владельцы партнерки, они знают как можно больше запросить и есть все необходимые услуги.
Правила
Когда вы подключаетесь в чат нужно указать промежуток времени когда вы онлайн GMT +3.
Работать, не ебланить. Если что-то не получается сообщать, что вы уже попробовали или какая ошибка.
Сильно не шуметь в сетке, если она не учебная. Запрещено использовать bloodhound и другие сборщики, в редких исключениях можно.
Не передавать доступы, не продавать.
Доступы
СНГ доступы запрещены. Есть совершенно разные доступы, с разными правами. Если вы себя хорошо проявляете, то выдаю доступы с которых больше шансов заработать. Доступы с брута приватных логов, поставляет мой хороший знакомый.
Что вам нужно для работы
На первое время вам нужен сервер, атакующий сервер, можно kali linux или debian, но тогда будете сами устанавливать инструментарий. Необязательно абузоустойчивый берите любого РФ провайдера, главное не BearHost у них часто неполадки и недавно требовали 1500$ за восстановление данных.
Желательно иметь сервер под дату, ssd, hdd, док-станцию. Но с этим разберемся потом.
ПровайдерСайтКриптооплатаТип услугиОсобенности4VPShttps://4vps.comДа (BTC, ETH, USDT)VPS, выделенный серверФокус на криптооплату, международныйServer.prohttps://server.proДа (BTC, USDT)VPS, выделенный серверПростой интерфейс, криптовалютаHostZealothttps://hostzealot.comДа (BTC, ETH, USDT)VPS, выделенный серверЕвропейский провайдер с криптооплатойCryptoVPShttps://cryptovps.comДа (разные криптовалюты)VPSVPS под криптовалютуBitLaunchhttps://bitlaunch.ioДаVPSСпециализация на криптооплатеVultrhttps://vultr.comДаVPSПопулярный международный провайдерTimewebhttps://timeweb.comНетVPS, выделенный серверОдин из крупных российских провайдеровFirstVDShttps://firstvds.ruНетVPS, выделенный серверРоссийский провайдерSelectelhttps://selectel.ruНетVPS, выделенный серверОдин из лидеров рынка в России
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Если позволяет бюджет можно приобрести отдельное устройство для работы, которое можно отформатировать и выкинуть в дальнейшем. Рекомендую Мини ПК они занимают мало места.
Не удалось прогрузить медиа
Если вы путешествуете или часто вне дома карманный роутер вас выручит или модем.
Не удалось прогрузить медиа
Не забудьте использовать впн, tor и sim на левые данные.
:man_detective: Таблица: Где можно подключиться к публичному WIFI (вынужденная мера)
МестоПочему выбираетАнонимность :lock:Удобство :seat:Примечания:convenience_store: Кафе/кофейня у дорогиМного людей, никто не запомнит:green_circle: Хорошая:green_circle: УмеренноЧасто меняют кафе:department_store: Торговый центр (фудкорт)Открытый Wi-Fi, камеры есть, но лиц много:yellow_circle: Средняя:green_circle: УмеренноРаботают недолго:park: Лавка у кафе / ТЦWi-Fi ловится снаружи, нет камер:green_circle: Отличная:red_circle: НеудобноПриходят на 10–20 мин:bus: Автобус/метро с Wi-FiIP меняется, не сидит на месте:green_circle: Высокая:red_circle: ПлохоИспользуют для коротких задач:hotel: Лобби отеля / хостелаСвободный вход, не требуют ID:yellow_circle: Средняя:green_circle: УдобноЧасто меняют места:couch: Антикафе / коворкингСвободный Wi-Fi, розетки, тишина:yellow_circle: Средняя:green_circle: ОтличноИспользуют с маской, без оплаты по карте:parking: Парковка у офисов / кафеЛовят Wi-Fi из машины:green_circle: Отличная:green_circle: ХорошоРаботают с ноутбука в авто:school: Библиотека / универОткрытые сети, много устройств:yellow_circle: Средняя:green_circle: ОтличноВход часто свободный
Куда принимать оплату
Принимайте на btc, xmr, dai erc-20 и на д.р токены которые не блокируют монеты т.е в смартконтракте нет заморозки средств.
Вот примеры токенов с риском заморозки:
ТокенЗаморозка/блэклист?КомментарийUSDT (Tether):white_check_mark: ДаЦентральное управление (Tether Ltd.) может заморозить любой адрес.USDC:white_check_mark: ДаCircle имеет право заблокировать средства.BUSD:white_check_mark: ДаРегулируется и централизован.TUSD:white_check_mark: ДаИмеет pause, blacklist.
Используйте аппаратные кошельки. Ledger ушел из России, но есть неофициальные ресейлеры. После приобретения устройства подключите его к зарядному устройству (не к компу). Придумайте пин-код, сгенерируйте сидфразу, запишите сидфразу. Скачайте Ledger live, проверьте устройство на подлинность. Загрузите необходимые приложения (btc, xmr и т.д).
:warning: Для Monero (XMR) понадобится сторонний кошелёк, например Feather Wallet или [Monero GUI], с поддержкой Ledger.
Теперь вам не нужно передавать сидфразу по сети и ваши монеты надежно защищены, главное не потерять сидфразу.
Аппаратный кошелек можете приобрести Ledger nano s plus, он стоит относительно недорого и нет ненужных функций по типу BLE.
Или используйте мультиподпись + надежный пароль + фразу: https://hub.forklog.com/bitcoin-multisig-s-pomoshhyu-electrum/
Выбор формата адресов за вами.
ХарактеристикаP2SHP2WSHАдресНачинается с 3Начинается с bc1qСовместимостьОчень высокаяСовременная, но не 100%Размер транзакцииБольшеМеньшеКомиссииВышеНижеПоддержка SegWitНетДаРекомендуетсяДля совместимостиДля оптимизации и экономии
Как почистить средства
Используйте форумные обменники-миксеры, которые доставляют наличные. Это самый надежный способ. У меня есть проверенное место где берут небольшую комиссию за такую услуги. Кому нужно в лс скину.
Вывод
Это было небольшое введение. Далее перейдем к практике. Скоро выпущу статьи.
👍32
🤔11
😢7
💯6