AT
или угроза?
Риск, который мы принимаем
Size: a a a
2021 January 11
S
this is not what we are looking for here on hackerone
I
A
АХАХАХАХХАХАХАХАХХА
I
Источники угрозы
Внешний нарушитель с низким потенциалом
вы все тут нарушители с низким потенциалом, ясно?
GD
Источники угрозы
Внешний нарушитель с низким потенциалом
вы все тут нарушители с низким потенциалом, ясно?
хахаха) звучит как унижение)
S
хахаха) звучит как унижение)
ну хоть не как угроза
B
но как риск
ПП
А это атака или уязвимость?
Атака, уязвимость это improper escaping
(Да да знаю)
(Да да знаю)
E
я использую rockyou. txt он говорит что мало, читаю на их сайте говорят минимум 10кк надо тут 14, в чем может быть проблема?
DS
Вытяни config, index, а оттуда можешь уже точечно объекты доставать
Да, похоже так и буду делать, спс)
B
Да, похоже так и буду делать, спс)
gin, тулза которая раскукоживает index в json
E
я использую rockyou. txt он говорит что мало, читаю на их сайте говорят минимум 10кк надо тут 14, в чем может быть проблема?
возможно ли проблема в запуске? или в самой базе паролей
P
можно взять crackstation какой, но там 15 гигов распакованных
I
лучше с запасом, weakpass на 85 гб
https://weakpass.com/
https://weakpass.com/
I
но если у тебя впереди вся жизнь, то можно еще больше
https://weakpass.com/wordlist/1900
https://weakpass.com/wordlist/1900
P
лучше с запасом, weakpass на 85 гб
https://weakpass.com/
https://weakpass.com/
песюнами меряемся?
I
потенциалом нарушителей
E
лучше с запасом, weakpass на 85 гб
https://weakpass.com/
https://weakpass.com/
спосибо, запомнил
P
но если у тебя впереди вся жизнь, то можно еще больше
https://weakpass.com/wordlist/1900
https://weakpass.com/wordlist/1900
так а если будет всё на гпу крутиться не похер ли?