TB
А
Size: a a a
2020 April 15
BF
Для сбора поддоменов амасс пизже, @IdleDude, подтверди)
BF
А так в самом бастере есть режим для брута поддоменов:
-m dns自
ну amass дергает всякие апишки, по типу того же цензиса, так что это более эффективно
TB
Ага вижу на гитхабе. А амасс как найти? Какое правильное название ?
自
Ага вижу на гитхабе. А амасс как найти? Какое правильное название ?
owasp amass
P
А у вас небыло такого что при запуске гобастера в режиме DNS вас банил сам днс который он опрашивает , куда он там на 141.1.1.1 вроде
КР
у меня щас другое.
Ковырял один мошеннический сервак, а он был под cloudfront. И эта хуета меня забанила за подозрительный трафик.
И сейчас все ресурсы, которые под cloudfront - недоступны... =\
задолбался VPSки менять
Ковырял один мошеннический сервак, а он был под cloudfront. И эта хуета меня забанила за подозрительный трафик.
И сейчас все ресурсы, которые под cloudfront - недоступны... =\
задолбался VPSки менять
BF
P
Меня не банило, но технически же это возможно, я просто интересуюсь не было ли случаев ))
BF
У меня не было
P
А то у меня умельцы кормят ему 26 мегабайтный словарь субдоменов.......... Не хочется попасть под гнев ))
BF
᠌
А то у меня умельцы кормят ему 26 мегабайтный словарь субдоменов.......... Не хочется попасть под гнев ))
Для такого лучше massdns
a
У кого есть премиум на xssis?
T
подскажите, есть способ заэксполутить XSS (вывод посреди документа) если сессионная кука http only?
А
подскажите, есть способ заэксполутить XSS (вывод посреди документа) если сессионная кука http only?
А при чем тут экслоит хсс и кука?)
I
зачем тебе кука?
T
alert(document.cookie)T
ну как, вектор такой... типа стащил куку и прикинулся админом