Телеграмм чат группы thecodeby страница 26579

15:32пожаловаться #1

A

Alecksey in The Codeby

Веб ресурсы. Ну да про 272 статью ты тоже не слышал? Некоторые компании даже сканирование расценивают как атаку. Кто захочет себя подставлять не подумал?

Ты какой-то вообще тип странный, что ты несёшь?
К таковой статьи за скан нет, если твой скан конечно повлечёт за собой сбой в работе какого-то ресурса, в таком случае можно расценить как подготовку к атаке
А так бред не неси

15:32пожаловаться #2

ФН

Я работаю в этой сфере уже давно. Видел много всякой фигни и абсурдных разбирательств. Но за это реально могут дать срок. Не забывай, что доменные имена на кого то регистрируются и аипишники палятся. Веб сервисы- сканеры - это дохлый номер. Если тебе нужен сканер - то они локальные

15:34пожаловаться #3

S

Shamilka in The Codeby

Alecksey

Ты какой-то вообще тип странный, что ты несёшь?
К таковой статьи за скан нет, если твой скан конечно повлечёт за собой сбой в работе какого-то ресурса, в таком случае можно расценить как подготовку к атаке
А так бред не неси

Фридрих все правильно говорит

15:35пожаловаться #4

A

Alecksey in The Codeby

Я работаю в этой сфере уже давно. Видел много всякой фигни и абсурдных разбирательств. Но за это реально могут дать срок. Не забывай, что доменные имена на кого то регистрируются и аипишники палятся. Веб сервисы- сканеры - это дохлый номер. Если тебе нужен сканер - то они локальные

Так пацаны вы я так понимаю в Рашке обитаете?

15:35пожаловаться #5

ФН

Я в разъездах в СНГ

15:36пожаловаться #6

GG

https://www.netsparker.com/online-vulnerability-scanner/website-vulnerability-scanner-online/

https://online.acunetix.com/#/login

Alecksey

Всем доброго времени суток, кто может назвать три самых популярных сервиса для сканирования веб ресурса на уязвимости?

Netsparker

Website Vulnerability Scanner Online | Netsparker

An online website vulnerability scanner such as Netsparker helps you automate most of your web assessments, enabling you to easily find and remedy security vulnerabilities such as SQL injection and Cross-site Scripting (XSS).

15:36пожаловаться #7

GG

Pentest-Tools.com | Powerful Pentesting Tools, Easy to Use

Pentest-Tools.com is an online platform for Penetration Testing which allows you to easily perform Website Pentesting, Network Pen Test and Recon.

15:37пожаловаться #8

A

Alecksey in The Codeby

Pentest-Tools.com | Powerful Pentesting Tools, Easy to Use

Pentest-Tools.com is an online platform for Penetration Testing which allows you to easily perform Website Pentesting, Network Pen Test and Recon.

Дякую

15:38пожаловаться #9

GG

Alecksey

Дякую

ingen årsak

15:38пожаловаться #10

GG

В_поисках_утечек_Как_хакеры_ищут_и_угоняют_чужие_базы_данных_—_«Хакер».pdf

(7.98 Мб)

В поисках утечек. Как хакеры ищут и угоняют чужие базы данных — «Хакер»

15:40пожаловаться #11

ФН

Pentest-Tools.com | Powerful Pentesting Tools, Easy to Use

Pentest-Tools.com is an online platform for Penetration Testing which allows you to easily perform Website Pentesting, Network Pen Test and Recon.

Так себе. Простенький nikto на веб интерфейсе. Даже вывод совпадает

15:40пожаловаться #12

L

Legenda in The Codeby

Кто знает как добавить свой мальварь(вирус) в автозагрузку?

15:41пожаловаться #13

ФН

Pentest-Tools.com | Powerful Pentesting Tools, Easy to Use

Pentest-Tools.com is an online platform for Penetration Testing which allows you to easily perform Website Pentesting, Network Pen Test and Recon.

Есть варианты ещё лучше. Nessus. Faraday IDE.
Они запросят установку, но за то и работают лучше

15:41пожаловаться #14

ФН

Legenda

Кто знает как добавить свой мальварь(вирус) в автозагрузку?

Reg add hklm/software/microsoft/windows/currentVersion/run.

Im Genius

15:42пожаловаться #15

GG

Конвейер для пентеста. Знакомимся с сервисом ScanFactory и автоматизируем обход периметра

Так себе. Простенький nikto на веб интерфейсе. Даже вывод совпадает

да это вот https://xakep.ru/2020/11/27/scanfactory/

xakep.ru

Каждый безопасник рано или поздно задумывается об автоматизации своей работы. С такими же задачами столкнулись Владимир Иванов и Анатолий «c0rv4x» Иванов. Они начали с небольших шагов по автоматизации рутинных пентестерских задач и их мониторинга, а затем превратили свои наработки в сервис ScanFactory. Редакция «Хакера» пообщалась с Владимиром Ивановым и самостоятельно опробовала сервис.

15:43пожаловаться #16

L

Legenda in The Codeby

Reg add hklm/software/microsoft/windows/currentVersion/run.

Im Genius

Супер объяснил

15:43пожаловаться #17

GG

Список используемого софта
Burp Suite + 12 плагинов
Nessus
Amass + шесть платных API
GoAltdns
Nmap
Nuclei
Краулер на основе Selenium
Dirsearch
ffuf
Patator
SubFinder
subjack
waybackurls
WPScan

15:43пожаловаться #18

ФН

Список используемого софта
Burp Suite + 12 плагинов
Nessus
Amass + шесть платных API
GoAltdns
Nmap
Nuclei
Краулер на основе Selenium
Dirsearch
ffuf
Patator
SubFinder
subjack
waybackurls
WPScan

Ну да, и это все должно быть установлено

15:44пожаловаться #19

ФН

Legenda

Супер объяснил

Кто знает, что за команда reg add поймет сразу