ㅤ
И зачем? я его читал, для меня там толку мало.
Size: a a a
2020 October 20
/
Там в разделе скрывается описал пару методов. Скорее всего, что -sF, -f и другой фигни, которая там описана хватит
/
И зачем? я его читал, для меня там толку мало.
Ты говоришь что проблема с тем, что порт фильтруют. Энивэйс. Мое дело предложить
/
Хотя фильтрация это пол беды. Другое дело - WAF, а-ля cloudflare
/
Как же я ненавижу это.
ㅤ
Ну вот я хочу nse скриптом проверить порт, ввожу все твои обходы, и ничего.
A
Хотя фильтрация это пол беды. Другое дело - WAF, а-ля cloudflare
Ну его можно обойти во многих случаях. Только корректнее называть его проксиком, и уже лишь потом waf
/
Ну вот я хочу nse скриптом проверить порт, ввожу все твои обходы, и ничего.
Лол, потому что nse скрипты сами по себе довольно сильно палятся)
/
Что за скрипт?
A
и да, в статье некооректно притянут waf к sV/
ㅤ
проверяет версию 445 порта
ㅤ
1-2-3
A
Ну вот я хочу nse скриптом проверить порт, ввожу все твои обходы, и ничего.
Никак тебе не помогут скрипты, если порт фильтруется. Скрипты работают уровнем выше, уже с логикой сервиса.
/
Если ты сканишь сайт, то попробуй найти субдомены, на которых не происходит фильтрация и проскань их. Обычно субдомены имеют тот же софт, но защищены хуже.
/
Для этого подходит утилита cloudfail
A
Так, ладно) Пойду я работать, а то у меня глаза кровоточить начинают)))
ㅤ
Сайт далеко, чтобы меня сразу повезли)
/
Aba
Так, ладно) Пойду я работать, а то у меня глаза кровоточить начинают)))
?
D
Сайт далеко, чтобы меня сразу повезли)
на работу к ним они тебя отвезут и заставят чинить.
ㅤ
Если я сломать не могу даже себя, что чинить заставят? там будет так, спалили меня приехали нагнули, а я ни с чем.