H
Кто каким инструментом пользуется для анализа открытых портов на множестве целей nmap/masscan/...?
Size: a a a
2021 January 28
H
Существуют ли какие-нибудь техники позволяющие эффективнее проверять цели?
s
Я масскан, писали еще про какой-то Rust Scan вроде
B
У стока видел видео как он показывал какой то инструмент позволящий масштабировать сканирование
A
Куда уж быстрее masscan, тебе канал нужен просто хороший, всё упирается обычно в порт и сетевуху
B
То есть кнопка нажимается и под DO создается 15 инстансов, с них сканится, и после окончания они автоматически закрываются
B
H
Спасибо, я уже думал брокер сообщений и воркеры использовать.
B
Кстати раз разговор зашел, может кто подскажет, как сканировать если IPS блокирует IP буквально через несколько попыток. Пробовал и TCP (full connect) и SYN сканом.
H
Тоже интересует этот вопрос. Можно конечно каждый раз IP менять, но пула адресов не хватит.
GD
Кстати раз разговор зашел, может кто подскажет, как сканировать если IPS блокирует IP буквально через несколько попыток. Пробовал и TCP (full connect) и SYN сканом.
Делать это медленней
B
Спасибо, попробуем)
0Z
Вопрос - подмена днс на клаудовский 1.1.1.1 или 1.0.0.1 как то поможет в доверии клауда или скорости веб сканирования. (в течении какого времени пропишется днс? и обязательно надо ли чистить днс кэш)
Не будет ли это наоборот в минус что траф пойдет через их днс и там какие умные облака на лету распознают пэйлоады? И не дадут спокойно просканировать сайт?
Не будет ли это наоборот в минус что траф пойдет через их днс и там какие умные облака на лету распознают пэйлоады? И не дадут спокойно просканировать сайт?
1
Кстати раз разговор зашел, может кто подскажет, как сканировать если IPS блокирует IP буквально через несколько попыток. Пробовал и TCP (full connect) и SYN сканом.
nmap -T0 -sS
0Z
И в лисе если https://prnt.sc/xrucl6 по умолчанию включен dns over https а я ее использую с бурпом например...
2021 January 29
A
Да здравствуйте, я из бб Mail.Ru домен в скопе, только там спец условия: баги мне в личку кидай, у нас там на h1 еще не обновили.
Вообще все баги что находишь мне кидай, я тебе без налогов перечислять буду. Можешь даже с других програм
Вообще все баги что находишь мне кидай, я тебе без налогов перечислять буду. Можешь даже с других програм
xD
H
Стоит использовать сканирование NULL, FIN и Xmas или лучше обойтись обычным SYN-ом?
VP
Кто-нибудь ловил краши на amass-e?
panic: reflect: slice index out of range [recovered]
panic: reflect: slice index out of range
goroutine 3247 [running]:
encoding/json.(*encodeState).marshal.func1(0xc0233dae20)
/usr/local/go/src/encoding/json/encode.go:326 +0x85
panic(0xfbb9c0, 0x1ae31e0)
/usr/local/go/src/runtime/panic.go:969 +0x1b9
reflect.Value.Index(0xfa5ee0, 0xc04b0acfe0, 0x197, 0x4, 0x10e0100, 0xc01d377bd8, 0x199)
/usr/local/go/src/reflect/value.go:962 +0x1f2
encoding/json.arrayEncoder.encode(0xc0031b2810, 0xc01bf62900, 0xfa5ee0, 0xc04b0acfe0, 0x197, 0xfb0100)
/usr/local/go/src/encoding/json/encode.go:886 +0x8d
encoding/json.sliceEncoder.encode(0xc0137923e0, 0xc01bf62900, 0xfa5ee0, 0xc04b0acfe0, 0x197, 0x100)
/usr/local/go/src/encoding/json/encode.go:860 +0x8f
encoding/json.structEncoder.encode(0xc0031b6000, 0x5, 0x8, 0xc0031b2840, 0xc01bf62900, 0x10e3fc0, 0xc04b0acfc0, 0x199, 0x1000100)
/usr/local/go/src/encoding/json/encode.go:759 +0x2ab
encoding/json.ptrEncoder.encode(0xc0031b2870, 0xc01bf62900, 0x1012aa0, 0xc04b0acfc0, 0x16, 0x1010100)
/usr/local/go/src/encoding/json/encode.go:915 +0x125
encoding/json.(*encodeState).reflectValue(0xc01bf62900, 0x1012aa0, 0xc04b0acfc0, 0x16, 0xc0233d0100)
/usr/local/go/src/encoding/json/encode.go:358 +0x82
encoding/json.(*encodeState).marshal(0xc01bf62900, 0x1012aa0, 0xc04b0acfc0, 0xc014060100, 0x0, 0x0)
/usr/local/go/src/encoding/json/encode.go:330 +0xf4
encoding/json.(*Encoder).Encode(0xc0233daf40, 0x1012aa0, 0xc04b0acfc0, 0x0, 0x0)
/usr/local/go/src/encoding/json/stream.go:206 +0x8b
main.saveJSONOutput(0xc0002f02c0, 0xc00029a000, 0xc014060600, 0xc00bd12b70)
/home/caffix/go/src/github.com/OWASP/Amass/cmd/amass/enum.go:489 +0x2f6
created by main.runEnumCommand
/home/caffix/go/src/github.com/OWASP/Amass/cmd/amass/enum.go:212 +0x8d7
ты ему кажется скормил список доменов, в котором был какой-то мусор, который он не смог распарсить. Типа не тот формат. Еще амасс часто по памяти вываливается, но у тебя вроде здесь не такая ошибка
H
ты ему кажется скормил список доменов, в котором был какой-то мусор, который он не смог распарсить. Типа не тот формат. Еще амасс часто по памяти вываливается, но у тебя вроде здесь не такая ошибка
Я скормил ему один корневой домен, у которого несколько тысяч дочерних.
Занимательно, что если пропарсить отдельно поддомен, на котором споткнулся скан ошибки не будет.
Занимательно, что если пропарсить отдельно поддомен, на котором споткнулся скан ошибки не будет.
H
Я предполагаю, что дело ключе -json, возможно происходит какое-то переполнение