А
Есть тут кто nuclei использует? Отпишите мне если не сложно
Size: a a a
2020 June 21
自
А есть какие-то опенсорсные аналоги бурп коллаборатора?
BF
А есть какие-то опенсорсные аналоги бурп коллаборатора?
Netcat
自
Хм, ну это не совсем то все же
BF
xD
Ну если тебе надо ловить хттп-запросы, то requestbin, возможно. Но он не опенсурс
Ну если тебе надо ловить хттп-запросы, то requestbin, возможно. Но он не опенсурс
自
Он разве может в днс реквесты?
BF
Вообще, для этого лучше иметь собственное доменное имя. Потому что владелец уязвимого сервера может быть таким хитрым пидорасом, что популярные типа коллаборатора и реквестбина просто не будут получать отклик
AS
Он разве может в днс реквесты?
У реквестбина.нет можно и днс сделать, но он отдельным хостом
᠌
А есть какие-то опенсорсные аналоги бурп коллаборатора?
Я на bind9 собирал, вроде опенсорсное
ps
парни, есть у кого-нибудь хорошая, годная книга по plan9?
b
offsec AWAE кто-нибудь проходил?
тот же вопрос)
GD
А есть какие-то опенсорсные аналоги бурп коллаборатора?
Nginx с логированием всего+dnschef. Самый тяп ляп вариант
自
Nginx с логированием всего+dnschef. Самый тяп ляп вариант
Ну нжинкс же слушает на одном порту?
GD
Ну нжинкс же слушает на одном порту?
В каком смысле?
自
В каком смысле?
Ну всм если у меня нжинкс на 80, то сделав запрос на 10000 я не увижу никаких логов
im
ну так пусть слушает на 10000
自
Ну т.е мне запускать нжинкс который слушает 65536 портов?
自
Так можно вообще?
AK
Ну т.е мне запускать нжинкс который слушает 65536 портов?
iptables -t nat -A PREROUTING -p tcp --dport 1:65535 -j REDIRECT --to-ports 80
自
А, прикольно