GD
Но в этом контексте же не выполнится JavaScript.
Size: a a a
2020 February 23
GD
Окок)
M
Ребята, кто какой dir bruteforce использует + какую связку файлов? Можете, пожалуйста, поделиться?
R
Ребята, кто какой dir bruteforce использует + какую связку файлов? Можете, пожалуйста, поделиться?
Бурп. Словари, зависит от случая
M
Бурп. Словари, зависит от случая
А можешь подсказать где словари берешь?
R
А можешь подсказать где словари берешь?
В секлисте, у дирба, у дирбастра, у вфазза, у бума, свои, detectify, rips...
M
В секлисте, у дирба, у дирбастра, у вфазза, у бума, свои, detectify, rips...
Спасибо!
IS
Я дирсерчом прозовусь в первую очередь, быстро и довольно не плохой результат, если уже не чего интересного нету тогда дирб
S
ffuf топчик
R
Я дирсерчом прозовусь в первую очередь, быстро и довольно не плохой результат, если уже не чего интересного нету тогда дирб
А зачем после дирсерча, дирб?)
IS
А зачем после дирсерча, дирб?)
Потому что в дирб рядом положил все словаки а в дирсерче стандартный и по привычке зарускаю так, хотя конечно можно скормить дирб словарь и не парить мозг 🙃 привычка
BF
Я дирсерчом прозовусь в первую очередь, быстро и довольно не плохой результат, если уже не чего интересного нету тогда дирб
Дирсерч говнищще
Поставил в сто потоков - он мне всю память съел
Поставил в сто потоков - он мне всю память съел
IS
Дирсерч говнищще
Поставил в сто потоков - он мне всю память съел
Поставил в сто потоков - он мне всю память съел
Я не скарю так, чаще всего в 1)
R
Дирб медленный слишком, если уж выходить из бурпа для Брута Дир, то лучше наверное в gobuster или ffuf
IS
Потому как сканы внутри сеток через сокс который прыгает через линки, там и в 1 тормоза не то что в 100)))
᠌
IS
Точного нет, разве что прогонять словарь английский, судя по картинке там хеши, вот хэши опознать более менее точно можно
᠌
Проблема в том, что не только хеши ( Ещё что то типа
E4\\4SGD
выделить слова используя regex a-zA-z? По энтропии?
᠌
выделить слова используя regex a-zA-z? По энтропии?
Первое вряд-ли, слова могут содержать цифры типа api3, а второе пока не смотрел, пойду гуглить