Телеграмм чат группы equationgroupleak страница 181

22:25пожаловаться #1

even the recent Google drive One?

22:27пожаловаться #2

😂

22:27пожаловаться #3

Aleksandr Kozlov in APTLeak

Mr. Meeseeks

even the recent Google drive One?

pff.. obviously

22:27пожаловаться #4

why burn such a vuln

22:29пожаловаться #5

like that

22:29пожаловаться #6

they could have used it more accurately..

22:29пожаловаться #7

Aleksandr Kozlov in APTLeak

22:30пожаловаться #8

2017 May 05

JuffYuff in APTLeak

(=j&*%7TqQ)292pD

Вспомнил sub7 и kaht

СмертьЛамера еще ))

09:31пожаловаться #9

JuffYuff in APTLeak

Moz Vkusni

Ох сколько я дефейсов нарегал тогда на войде...

покойный Дюк ((

09:31пожаловаться #10

R M

Просканил IPv4, нашел 43к зараженных хоста даблпульсаром. Смотрел только 445 порт.

И их всех можно поовнить?

09:37пожаловаться #11

Или там типа пароль нужен.

09:38пожаловаться #12

R M in APTLeak

Можно

09:38пожаловаться #13

Сейчас всплеск ботнетов тогда можно ожидать?

09:39пожаловаться #14

Если все так просто.

09:39пожаловаться #15

⠀

⠀ in APTLeak

а как детектить пульсар на машине?

09:40пожаловаться #16

⠀

⠀ in APTLeak

у меня есть подозрения на заражение пары машин

09:40пожаловаться #17

slider in APTLeak

Zer0way

Как просмотрел что заражены?

Имхо, лучше не искать даблпульсар, а сразу пытаться пробить, т.к ДП держится в памяти и только до первого ребута.. статистика будет лучше

09:40пожаловаться #18

slider in APTLeak

⠀

а как детектить пульсар на машине?

тем же DP можно прокинуть коннект и зачекать, либо в MSF есть auxiliary

https://github.com/countercept/doublepulsar-detection-script

09:41пожаловаться #19

ID:361423613 in APTLeak

⠀

а как детектить пульсар на машине?

GitHub

countercept/doublepulsar-detection-script

A python2 script for sweeping a network to find windows systems compromised with the DOUBLEPULSAR implant. - countercept/doublepulsar-detection-script