В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

972 membersпожаловаться на группу
2020 April 15

I

Ivan in WebPwnChat
та сразу отправляй XHR запрос на апи админские из хсски
источник
23:52пожаловаться#1

T

Tux in WebPwnChat
кто ж знает какие там API =)
источник
23:52пожаловаться#2
2020 April 16

D

Denis in WebPwnChat
PP
А у вас небыло такого что при запуске гобастера в режиме DNS вас банил сам днс который он опрашивает , куда он там на 141.1.1.1 вроде
Было, и с 8.8.8.8 было. Я из-за этого на dirsearch пересел, он делает запросы по айпишнику, а не как гобастер каждый раз резолвит
источник
00:00пожаловаться#3

P

PP in WebPwnChat
вмысле по айпишнику?
источник
00:01пожаловаться#4

D

Denis in WebPwnChat
Ну он один раз резолвит и запоминает куда обращаться
источник
00:01пожаловаться#5

D

Denis in WebPwnChat
И днс серваки не ругаются поэтому
источник
00:02пожаловаться#6

P

PP in WebPwnChat
вхосты чтоли брутите? я не понял что-то. У меня рекон мне нельзя делать запросов к инфраструктуре атакуемого ))
источник
00:03пожаловаться#7

P

PP in WebPwnChat
я могу и гобастером вхосты посканить, делов то. мне надо пассивненько - поэтому вопрошаю бывали ли кейсы бана днсами. Я услышал что бывали. Спасибо )
источник
00:05пожаловаться#8

M

Mandel Ivanovich in WebPwnChat
PP
я могу и гобастером вхосты посканить, делов то. мне надо пассивненько - поэтому вопрошаю бывали ли кейсы бана днсами. Я услышал что бывали. Спасибо )
были
когда брутил домены без словаря, банил и 8.8.8.8 и 1.1.1.1
тут совет может быть разве что ротацию днс серверов устроить
типа один забанил, включать второй
или рандомно распределять таски между серверами
хз умеет ли это гоубастер
амасс вот точно умеет
источник
00:08пожаловаться#9

P

PP in WebPwnChat
Как сделать не проблема. Меня именно интересовал факт бана. Всем спасибо. Пойду пну тиму  больше так не делать :)
источник
00:14пожаловаться#10

Оb

ОСЛОКОПТЕР bG9sa2Vr in WebPwnChat
помогите плез. дает ли нам чтото присутствие файла .git/index на серваке?
источник
04:10пожаловаться#11

P

PP in WebPwnChat
можно попробовать выкачать git
источник
04:11пожаловаться#12

P

PP in WebPwnChat
елси это конечно не реакция на .
источник
04:12пожаловаться#13

P

PP in WebPwnChat
попробуйте .git1/index
источник
04:12пожаловаться#14

P

PP in WebPwnChat
тот же ответ или 404 ? (если да, то скорее всего это реакция браузера на точку и там нет такой папки, вам показалось)
https://github.com/arthaud/git-dumper
GitHub
arthaud/git-dumper
A tool to dump a git repository from a website. Contribute to arthaud/git-dumper development by creating an account on GitHub.
источник
04:12пожаловаться#15

Оb

ОСЛОКОПТЕР bG9sa2Vr in WebPwnChat
.git/config дает конфиги гита
источник
04:13пожаловаться#16

P

PP in WebPwnChat
тогда берите гитдампер и пробуйте - ссылку дал выше
источник
04:13пожаловаться#17

Оb

ОСЛОКОПТЕР bG9sa2Vr in WebPwnChat
спасибо за помощь)
источник
04:14пожаловаться#18

P

PP in WebPwnChat
+
источник
04:14пожаловаться#19

I0

Iframe 0x01 in WebPwnChat
Прям моя цифра)
источник
04:22пожаловаться#20