BF
Так что стоит попробовать всё, вплоть до фавиконов и поиска по телу HTTP-ответа
Size: a a a
2020 February 21
IS
ну я постоянно сталкиваюсь с тем что в шодане список портов там 2-3 а после того как я пройдусь оказывается 7-8 открытых и более, но инфа вроде пишет свежая а по факту он реально пропускает
O
Я все и перепробывал
BF
Так что стоит попробовать всё, вплоть до фавиконов и поиска по телу HTTP-ответа
Типа
443.https.get.body: © Sharaga.org. All rights reservedBF
Я все и перепробывал
Вообще ничего не нашёл? Ну значит имеет смысл запустить сканирование с собственного хоста, если ты знаешь, где примерно в интернете у компании могут быть хосты
O
Вообще ничего не нашёл? Ну значит имеет смысл запустить сканирование с собственного хоста, если ты знаешь, где примерно в интернете у компании могут быть хосты
где-то в нидерландах
BF
Ну я автономную систему имею в виду
Амазон? Рекспейс? Линод? И так далее
Амазон? Рекспейс? Линод? И так далее
BF
Если знаешь хостера, считай, 70% работы уже сделано
O
Я чето не понимаю а что ты имеешь ввиду под сканированием?
BF
Сканирование портов 80 и 443 и граббинг HTTP-ответов с них, чтобы потом парсить на совпадения с текстом оригинального ответа
IS
портскан и сравний ответы хттп
O
Такое себе
BF
Ну коль ничего другого не остаётся
O
клаудфларе может пробросить порт к примеру 5557 на свой айпи 443
BF
А вот это реально проблема уже потому что делая дефенс ин депф админы часто меняют стандартные номера портов
IS
потому сканить надо в начале на 80,8080,443,8443 если нет то уже тогда 1-65535 ) а вообще пробросить можно и без того чтобы порт миру был открыт так что тут как повезет
BF
Но в основном там будут 443 и 80, конечно же
O
Есть предположение что все в докере крутится или в чем-то подобном
BF
Мммм
Ловушка Докера 🤡
Ловушка Докера 🤡