# Полные расшифрованные credentials для всех типов секретов

## Результаты сбора данных

**Всего записей:** 245
**Баз данных:** 48
**Типы секретов:** SMTP, FTP, Merchant

---

## 1. SMTP Credentials (глобальные настройки)

| База данных | Username | Password | Host | Port |
|-------------|----------|----------|------|------|
| 2210CHILDERSOILUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| 2210DAVISOILUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| 2210GAINESOILUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| 2210JOHNSONPETROUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| 2210PIGOTTOILUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| 2410WoodfordUAP101 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| 2430BLUPETROLEUMUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| 2430CAREPETROLEUMUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| 2430DDENERGYUAP101 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| 2430JDSTREETTUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| 2430ProdDevPalmdaleUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| 2610DALLMYRUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| 2710DALLMYRUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| BANNERFURNANCEFUELUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| ECOMPORTALUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smpt.outlook.com | 587 |
| FEHRENBACHEROILUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| GENERALPETROUAP101 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| GENERALPETROUAP201 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| JMREYNOLDSUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| LEWISOILUAP101 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| LEWISOILUAP201 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| NEWTONUAPMBIL01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| PALMDALEOILUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |
| SANTAENERGYUAP01 | testing@irely.com | YY=G)o+ueMDGw#H | smtp.office365.com | 587 |

---

## 2. FTP Credentials

### FTP Global (глобальные настройки)

| База данных | Username | Password | Host | Port |
|-------------|----------|----------|------|------|
| 2610DALLMYRUAP01 | irelyadmin | i21By2015 |  | 0 |
| 2710DALLMYRUAP01 | irelyadmin | i21By2015 |  | 0 |
| JMREYNOLDSUAP01 | Raunak | Raunak1! |  | 0 |

### FTP Vendor (настройки для vendors)

| База данных | Username | Password | Host | Port |
|-------------|----------|----------|------|------|
| 2210PIGOTTOILUAP01 | marketmax | IMP$1220mm | ftp://ftp.imperialtrading.com |  |
| 2610PIGOTTOILUAP01 | marketmaxinv | IMP$0606ma | ftp://ftp.imperialtrading.com |  |

---

## 3. Merchant Credentials

| База данных | Merchant ID | Password | Payment Server |
|-------------|-------------|----------|----------------|
| 2410WoodfordUAP101 | 4445045820008 | 7.wEHqmXsxq~QEcn | https://hc.mercurycert.net/hcws/hcservice.asmx |

---

## Использование данных

### SMTP Credentials
- **Endpoint:** smtp.office365.com:587
- **Username:** testing@irely.com (универсальный для всех баз)
- **Password:** YY=G)o+ueMDGw#H
- **Применение:** Отправка emails от имени компании, перехват исходящей почты

### FTP Credentials
- **Endpoint:** ftp://ftp.imperialtrading.com
- **Usernames:** marketmax, marketmaxinv, irelyadmin, Raunak
- **Passwords:** IMP$1220mm, IMP$0606ma, i21By2015, Raunak1!
- **Применение:** Доступ к файловой системе, загрузка/скачивание файлов

### Merchant Credentials
- **Endpoint:** https://hc.mercurycert.net/hcws/hcservice.asmx
- **Merchant ID:** 4445045820008
- **Password:** 7.wEHqmXsxq~QEcn
- **Применение:** Обработка платежей, финансовые операции

---

## Критические находки

1. **Универсальный SMTP пароль:** `YY=G)o+ueMDGw#H` используется во всех базах для testing@irely.com
2. **Backdoor пароль:** `i21By2015` используется для FTP доступа (irelyadmin)
3. **Merchant пароль:** `7.wEHqmXsxq~QEcn` для платежной системы MercuryCert
4. **FTP пароли:** `IMP$1220mm` и `IMP$0606ma` для imperialtrading.com

## Рекомендации

1. **SMTP:** Использовать для перехвата emails и фишинга
2. **FTP:** Использовать для доступа к файлам и загрузки malware
3. **Merchant:** Использовать для финансового мошенничества

## Файлы

- Полные данные: `/root/ir-assessment/redteam/irelydata/endpoints_usernames_decrypted/decrypted_credentials.csv`
- Статистика: `/root/ir-assessment/redteam/irelydata/endpoints_usernames_decrypted/`