Size: a a a

DCG#7812 DEFCON-RUSSIA

2018 January 10

PI

PaHUEllo IbanuZZo in DCG#7812 DEFCON-RUSSIA
Ivan
да кидай сюда пдфку
смишно)))) я не успел еще обезличить этот отчет)))
источник

I

Inquisitor in DCG#7812 DEFCON-RUSSIA
PaHUEllo IbanuZZo
там пара хссок и скуля
странно, а бекслеш сканер был установлен?
источник

B

Bo0oM in DCG#7812 DEFCON-RUSSIA
(недавно убедился, что он пропускает)
источник

I

Inquisitor in DCG#7812 DEFCON-RUSSIA
Bo0oM
(недавно убедился, что он пропускает)
скули хсски ?
источник

B

Bo0oM in DCG#7812 DEFCON-RUSSIA
Inquisitor
скули хсски ?
бэкслэш сканер аномалии)
источник

PI

PaHUEllo IbanuZZo in DCG#7812 DEFCON-RUSSIA
Переслано от PaHUEllo IbanuZZo
крутил кто-нить гуглоаутентификатор на линупс?
источник

PI

PaHUEllo IbanuZZo in DCG#7812 DEFCON-RUSSIA
Переслано от PaHUEllo IbanuZZo
интересует именно на первую аутентификацию после ребута и после анлока
источник

a

alxchk in DCG#7812 DEFCON-RUSSIA
ну, что бы вот совсем так, наверное надо будет с pam_script костылять
источник

a

alxchk in DCG#7812 DEFCON-RUSSIA
у меня на ssh стоит дополнительный pam_google_authenticator.so
источник

OG

Omar Ganiev in DCG#7812 DEFCON-RUSSIA
Наверное, акунетикс всё-таки самый крутой сканер
источник

OG

Omar Ganiev in DCG#7812 DEFCON-RUSSIA
У бурпа многие продвинутые детекты размазаны по модулям не всегда качественным, да и не сканер это вообще полноценный, краулера-то нет встроенного
источник

NK

ID:392473106 in DCG#7812 DEFCON-RUSSIA
Omar Ganiev
Наверное, акунетикс всё-таки самый крутой сканер
+1
источник

M

Mandel Ivanovich in DCG#7812 DEFCON-RUSSIA
Omar Ganiev
У бурпа многие продвинутые детекты размазаны по модулям не всегда качественным, да и не сканер это вообще полноценный, краулера-то нет встроенного
есть же берп спайдер или как его
источник

OG

Omar Ganiev in DCG#7812 DEFCON-RUSSIA
Mandel Ivanovich
есть же берп спайдер или как его
Он просто парсит
источник

M

Mandel Ivanovich in DCG#7812 DEFCON-RUSSIA
а у остальных сканеров не так? тот же акунетикс. я чет думал что они все просто парсят
источник

TT

Test Test in DCG#7812 DEFCON-RUSSIA
Omar Ganiev
Он просто парсит
А как же Engagement Tools -> Discover Content
источник

OG

Omar Ganiev in DCG#7812 DEFCON-RUSSIA
Mandel Ivanovich
а у остальных сканеров не так? тот же акунетикс. я чет думал что они все просто парсят
Нет, там браузерный движок
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
источник

RT

Rikki Tikki in DCG#7812 DEFCON-RUSSIA
Ага, игрался с таким, самое то чтобы понять как все работает
источник

HD

H D in DCG#7812 DEFCON-RUSSIA
клевый, но простой. Так и не познал дзен локпикинга пока с ним игрался. Отличные от него только брутфорсом открывались)
источник