• XSS.stack #1 – первый литературный журнал от юзеров форума

Поиск таргетов

Отслеживать
moneyfloww сказал(а):
Как искать таргеты и как лучше: тестировать на одну уязвимость много сайтов или каждый сайт тестировать на все что умею?
вообще говоря, зависит от наличия инструментов и целей.

Если мне нужно добраться до конкретного хоста\сайта\сервера - значит придется перебирать все методы. Например, заказы на дамп\шелл конкретного сайта - не редкость.
Последнее, из того что сегодня мне попалось - мартовский заказ на *.gov.pl (100-400), или 5К за что-то еще интересней (мб казино)


Если речь о новичке и цель - продать хоть что-то, то бесплатный шодан, массскан, nmap, дорки, CVE или уязвимости из др. источников - и 100 штук продаются по 0,5бакса
Ну или 100К

ты и смотришь - что выгоднее лично для тебя.
 
lisa99 сказал(а):
вообще говоря, зависит от наличия инструментов и целей.

Если мне нужно добраться до конкретного хоста\сайта\сервера - значит придется перебирать все методы. Например, заказы на дамп\шелл конкретного сайта - не редкость.
Последнее, из того что сегодня мне попалось - мартовский заказ на *.gov.pl (100-400), или 5К за что-то еще интересней (мб казино)


Если речь о новичке и цель - продать хоть что-то, то бесплатный шодан, массскан, nmap, дорки, CVE или уязвимости из др. источников - и 100 штук продаются по 0,5бакса
Ну или 100К

ты и смотришь - что выгоднее лично для тебя.
Если я допустим не продавать хочу, а получить доступ к инфе/поставить снифф, то как тогда лучше?
И masscan же вроде для сетей,не?
 
rootplug сказал(а):

OffSec’s Exploit Database Archive

The GHDB is an index of search queries (we call them dorks) used to find publicly available information, intended for pentesters and security researchers.
www.exploit-db.com www.exploit-db.com
use google dorks
Спасибо, можешь объяснить еще, значит «задроченные дорки»
 
moneyfloww сказал(а):
Если я допустим не продавать хочу, а получить доступ к инфе/поставить снифф, то как тогда лучше?
И masscan же вроде для сетей,не?
могу ответить не в силу опыта, а просто бизнес-логики.

Нужно считать. Все считать - и ваше время тоже. И учитывать мб побочные цели - на каком-то таргете отточить навыки ...работы с такой-то бд, или слепой скулей - тут вам решать..
Учиться или быстрее деньги заработать?


Допустим вы берете шоп, где есть форма и собираетесь ставить сниффер. Сколько на доступ уйдет времени? Сколько вы заработаете?
Вам решать. Пусть условно
10 дней работы - 1000 долларов профита.

Теперь представим, что вы нарыли даже на этом форуме уязвимость opencart, и прошлись по выборке из поиска с бажным модулем.
В результате допустим, набралось 500 шопов.
Сколько отпадет из-за waf, настроек папок и пр. - не знаю.
Какой процент с редиректами, какой с формами, какое кол-во где в среднем - нужно считать

Минусы - нужна автоматизация и мб на что-то потратится- или купить или писать самому. Но в теории, (!) должно быть выгоднее, если вы будете иметь нужный софт.
Вам решать, вам известно как быстро вы его напишите.

по massscan-u да, вы правы, сети, это я о них думаю, так как просмотриваю доступы - моя ошибка, извините
для шопов- дорки, и желательно приватные.

moneyfloww сказал(а):
значит «задроченные дорки»

это те, котрые видны всем. Все пытались сломать и в результате овнеры сменили урлы и поставили защиту - прим. так
 
lisa99 сказал(а):
могу ответить не в силу опыта, а просто бизнес-логики.

Нужно считать. Все считать - и ваше время тоже. И учитывать мб побочные цели - на каком-то таргете отточить навыки ...работы с такой-то бд, или слепой скулей - тут вам решать..
Учиться или быстрее деньги заработать?


Допустим вы берете шоп, где есть форма и собираетесь ставить сниффер. Сколько на доступ уйдет времени? Сколько вы заработаете?
Вам решать. Пусть условно
10 дней работы - 1000 долларов профита.

Теперь представим, что вы нарыли даже на этом форуме уязвимость opencart, и прошлись по выборке из поиска с бажным модулем.
В результате допустим, набралось 500 шопов.
Сколько отпадет из-за waf, настроек папок и пр. - не знаю.
Какой процент с редиректами, какой с формами, какое кол-во где в среднем - нужно считать

Минусы - нужна автоматизация и мб на что-то потратится- или купить или писать самому. Но в теории, (!) должно быть выгоднее, если вы будете иметь нужный софт.
Вам решать, вам известно как быстро вы его напишите.

по massscan-u да, вы правы, сети, это я о них думаю, так как просмотриваю доступы - моя ошибка, извините
для шопов- дорки, и желательно приватные.



это те, котрые видны всем. Все пытались сломать и в результате овнеры сменили урлы и поставили защиту - прим. так
Как приватные дорки ищутся вообще?
 
moneyfloww сказал(а):
Если сканер не юзать, то имеет смысл про брать?
Если у тебя много денег, то можно. А вообще можно скачать бесплатно кряк/кейген. Если ты купишь про версию, что, как я слышал, проблематично сделать из России, то плюсами будут: стабильные обновления и полная уверенность в том, что ты не скачал малварь. Ну и бтв community версия бурпа просто не юзабельна.
 
guslik_reborn сказал(а):
Если у тебя много денег, то можно. А вообще можно скачать бесплатно кряк/кейген. Если ты купишь про версию, что, как я слышал, проблематично сделать из России, то плюсами будут: стабильные обновления и полная уверенность в том, что ты не скачал малварь. Ну и бтв community версия бурпа просто не юзабельна.
Ну я про кряк и имел в виду)
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх