• XSS.stack #1 – первый литературный журнал от юзеров форума

сканер Acunetix v24.1.240111130 (11 Jan 2024)

Отслеживать
c0d3x

c0d3x

Мафиозник
Эксперт
Регистрация
18.08.2021
Сообщения
1 203
Решения
2
Реакции
2 802

New features​

  • The Java IAST sensor has been updated to support Java 17 and removes the requirement for AspectJWeaver
  • Changes to the mechanism that manages services for Acunetix On-Premises for Docker and Linux (Customers using Acunetix On-Premises for Docker or Linux need to manually update to version 24.1)

New security checks​

Improvements​

  • Updated .NET (core) IAST sensor to hook new functions
  • The scanner will now properly report when the protocol (http/https) is changed at the start of the scan
  • Increased the size limit to 10kB for supported Client Certificates for authenticated scans
  • Updated to Chromium 119.0.6045.199/200
  • Users can opt-in to receive a direct download link instead of a PDF report attachment (On-Prem only)
  • Improved crawling of Single Page Applications (SPA) that are using React
  • Improved crawling of Single Page Applications (SPA) that are using the Angular Framework
  • Improved crawling of Single Page Applications (SPA) that are using the Vue.js Framework
  • New User Profile design
  • A refreshed UI with a new navigational experience

Fixes​

  • Fixed an issue that was causing some vulnerabilities not to be exported to Amazon AWS WAF
  • Fixed a Deepscan and LSR issue caused when a page overrides the standard window.* methods
  • Notifications about scans that require manual intervention are now correctly displayed wherever the user is located (On-Prem only)
  • Fixed a number of scanner crashes

Download​

123.png
 
Последнее редактирование:
ну и как?:)
Кто то может обьяснить , как это сделать? это имеется в виду уберет проблему нетворк эррор?
We managed to understand what was causing the job_not_found
They seem to have added a forced restart / crash when the telemetry fails to connect to server.
So INSTEAD of using 127.0.0.1 :):1 can be still used), use ANY ip you can randomly find on internet that can answer on port 443. (Now set to Google's IPs)
I tested it with random IP (and it had also an invalid SSL certificate) and there was no Job Not Found issue, even after days of scanning.
 
Последнее редактирование:
mayone сказал(а):
у кого получилось поставить?
Cкрин в первом посте - мой. И все работает с первого раза.
  • Удаляем Acunetix, вместе с папкой C:\ProgramData\Acunetix\
  • Очищаем систему и реестр через CCleaner
  • Устанавливаем файл hosts так, как указано в этом посте.
  • Устанавливаем сам сканнер
  • Отключаем службы Acunetix и Acunetix Database
  • Файлы wa_data.dat и license_info.json кладем в папку C:\ProgramData\Acunetix\shared\license и в свойствах ставим им права только на чтение (Read-only)
  • Файл wvsc.exe кладем в папку C:\Program Files (x86)\Acunetix\%номер_версии%
  • Включаем службы.
  • По данной инструкции (мною и составленной) - все устанавливается с первого раза.
Код: 
127.0.0.1  erp.acunetix.com
127.0.0.1  erp.acunetix.com.
127.0.0.1  updates.acunetix.com
127.0.0.1  updates.acunetix.com.
1.1.1.1  telemetry.invicti.com
1.1.1.1  telemetry.invicti.com.
127.0.0.1  data.pendo.io
127.0.0.1  cdn.pendo.io
127.0.0.1  pendo.io
127.0.0.1  api.segment.io

::1  erp.acunetix.com
::1  erp.acunetix.com.
::1  updates.acunetix.com
::1  updates.acunetix.com.
2606:4700:4700::1111  telemetry.invicti.com
2606:4700:4700::1111  telemetry.invicti.com.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Дай бог тебе здоровья, c0d3x
За 30 секунд поставил.

Screenshot_1.png
 
c0d3x сказал(а):
Cкрин в первом посте - мой. И все работает с первого раза.
  • Удаляем Acunetix, вместе с папкой C:\ProgramData\Acunetix\
  • Очищаем систему и реестр через CCleaner
  • Устанавливаем файл hosts так, как указано в этом посте.
  • Устанавливаем сам сканнер
  • Отключаем службы Acunetix и Acunetix Database
  • Файлы wa_data.dat и license_info.json кладем в папку C:\ProgramData\Acunetix\shared\license и в свойствах ставим им права только на чтение (Read-only)
  • Файл wvsc.exe кладем в папку C:\Program Files (x86)\Acunetix\%номер_версии%
  • Включаем службы.
  • По данной инструкции (мною и составленной) - все устанавливается с первого раза.
Код: 
127.0.0.1  erp.acunetix.com
127.0.0.1  erp.acunetix.com.
127.0.0.1  updates.acunetix.com
127.0.0.1  updates.acunetix.com.
1.1.1.1  telemetry.invicti.com
1.1.1.1  telemetry.invicti.com.
127.0.0.1  data.pendo.io
127.0.0.1  cdn.pendo.io
127.0.0.1  pendo.io
127.0.0.1  api.segment.io

::1  erp.acunetix.com
::1  erp.acunetix.com.
::1  updates.acunetix.com
::1  updates.acunetix.com.
2606:4700:4700::1111  telemetry.invicti.com
2606:4700:4700::1111  telemetry.invicti.com.
та все делаю на чистой вин 10, я ж по твоей инструкции постоянно ставлю .
failed сразу после старта, процесс потом филед сразу, пробовал разные цели, странно
 
Извиняюсь за небольшой оффтоп, но никто не тестил эту версию с предыдущими?
По моему опыту 23.11 (с фиолетовым интерфейсом во вкладке skans) работает хуже 23.06.
 
ovonel сказал(а):
Извиняюсь за небольшой оффтоп, но никто не тестил эту версию с предыдущими?
По моему опыту 23.11 (с фиолетовым интерфейсом во вкладке skans) работает хуже 23.06.
23 пару раз ставил разные весии не помню какие , но мне не зашло под поиск скуль, очень долго и не находило то что находил например 15.6, 24 вроде как получше
 
UPDT: РЕШИЛ ПРОБЛЕМУ
Спрашивается, а чем собственно я читал инструкцию? Решение было таким: Файлам лицензии надо установить "только чтение"....

Оставлю опус на случай, если кто так же как и я столкнулся с проблемой. Собственно, сам себе создал ее, потом героически решил.

Весь мозг изломал, не могу понять чего делать. Установил на одну Windows 11 машину. Все встало с первого раза и четко. Запустил сканирование — пошло отлично, даже какие-то уязвимости нашлись на паре сайтов. Комп рабочий, параллельно занимаюсь на ней всяким. Включил VPN и Burp. Но грешу, что именно VPN сыграл со мной злую шутку, хоть не понимаю причем тут вообще он. Короче, в какой-то момент зашел посмотреть, что у меня там понаходилось, а все пусто. Таргетов нет, сканов нет, уязвимостей нет. Обновил страницу - сервис не отвечает. Перезапустил и получил требование активации:
1711633034690.png

Удалил программу через установку-удаление. Удалил папки из ProgramData и Program Files(x86). На всякий проверил %AppData% и Program Files. Через поиск искал файлы и папки с названием связанны с программой. Удалил сертификат. Клинером почистил реестр и все остальное. Перезагрузился, на всякий случай. Установил заново - открывается экран активации. Файл hosts выглядит следующим образом:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

# Acu
127.0.0.1 erp.acunetix.com
127.0.0.1 erp.acunetix.com.
127.0.0.1 updates.acunetix.com
127.0.0.1 updates.acunetix.com.
1.1.1.1 telemetry.invicti.com
1.1.1.1 telemetry.invicti.com.
127.0.0.1 data.pendo.io
127.0.0.1 cdn.pendo.io
127.0.0.1 pendo.io
127.0.0.1 api.segment.io

::1 erp.acunetix.com
::1 erp.acunetix.com.
::1 updates.acunetix.com
::1 updates.acunetix.com.
2606:4700:4700::1111 telemetry.invicti.com
2606:4700:4700::1111 telemetry.invicti.com.
# End Acu

# ~~~ "XEvil.exe" block start ~~~
127.0.0.1 deathbycaptcha.com
127.0.0.1 www.deathbycaptcha.com
127.0.0.1 api.dbcapi.me
127.0.0.1 2captcha.com
127.0.0.1 www.2captcha.com
127.0.0.1 rucaptcha.com
127.0.0.1 www.rucaptcha.com
127.0.0.1 www.ripcaptcha.com
127.0.0.1 ripcaptcha.com
127.0.0.1 imacros.net
127.0.0.1 poster.decaptcher-reloaded.com
127.0.0.1 poster.de-captcher.info
127.0.0.1 poster.de-captcher.com
127.0.0.1 poster.decaptcher.com
127.0.0.1 api.decaptcher-reloaded.com
127.0.0.1 api.de-captcher.info
127.0.0.1 api.de-captcher.com
127.0.0.1 api.decaptcher.com
127.0.0.1 www.de-captcher.com
127.0.0.1 www.decaptcher.com
127.0.0.1 de-captcher.com
127.0.0.1 decaptcher.com
127.0.0.1 api.antigate.com
127.0.0.1 api.anti-captcha.com
127.0.0.1 antigate.com
127.0.0.1 www.antigate.com
127.0.0.1 anti-captcha.com
127.0.0.1 www.anti-captcha.com
# ~~~ "XEvil.exe" block end ~~~
# Added by Docker Desktop
192.168.0.7 host.docker.internal
192.168.0.7 gateway.docker.internal
# To allow the same kube context to work on the host and the container:
127.0.0.1 kubernetes.docker.internal
# End of section

Пробовал переустановить с отключенным VPN и с включенным — скидывает на активацию. Ушел за совсем другой комп, там Win 10. Установил все по инструкции. Единственный мой косяк, что тот же VPN был подключен (свой сервер Outline). Как вы понимаете, после установки увидел требование активации. Переустановки так же не дают результатов. В какую сторону копать не понимаю. Может кто подскажет, пожалуйста?
P.S.
Пойду пока поставлю на виртуалку что ли и продолжу решение искать. Не понимаю, такое ощущение, будто они мои айпишники спалили и на этом уровен банят. Хотя, казалось бы, хосты не просто же так прописали.
P.S.
Возможно важной будет информация, что у файлов license_info.json и wa_data.dat меняются даты. В архиве у них дата изменения 19 января 2024, а после слета активации дата становится актуальной.
P.P.S.
Только что, пока писал сообщение, в телеге Pwn3rzs вышла новая версия.... неужели вселенная услышала меня? xDDD
 
Последнее редактирование:
Спасибо! Поставил, вроде все ворк.
Апдейт, поставил на скан тестовый сайт и выбило License problem 40
Все делал в точности по инструкции ReadOnly выставил

 
Последнее редактирование:
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх