Получение таргетов

[yayo]

Интересно узнать, кто как под определенный эксплоит парсит/сканит таргеты?
Если поисковики агрегаторы как шодан/zoomeye, то там же ограничение, даже по api?
Если сканируете range, то как у вас это организовано? nuclei?

Буду благодарен за любое мнение =)

 

[Лохотронщик]

можно просто по баннерам искать в файле после сканирования диапов нужных...

 

[vanga_s friend]

можно просто по баннерам искать в файле после сканирования диапов нужных...

а можно подробнее?

 

[Лохотронщик]

а можно подробнее?

при скане некоторые сервисы передают информацию о том какой это сервис и версию

 

[vanga_s friend]

при скане некоторые сервисы передают информацию о том какой это сервис и версию

это понятно,чем можно сканировать?Если есть отсканированый на порты ip лист

 

[Лохотронщик]

это понятно,чем можно сканировать?Если есть отсканированый на порты ip лист

этож просто файл с текстом, в нём и искать, emeditor, grep, wingrep, как варианты для поиска баннеров в документе

 

[SunYatsen]

yayo https://github.com/offensive-security/masscan-web-ui

 

[yayo]

yayo https://github.com/offensive-security/masscan-web-ui

Ну масскан это понятно, берёшь диап страны и по баннеру сканишь вечность. Но вот тебе нужно например под CVE-2024-1709 (март 2024 ScreenConnect Auth Bypass to Admin) получить максимальное количество IPs определенной страны, определенного порта, и главное быстро пока не прошел массапдейт, что делать?

 

[vanga_s friend]

еще через httpx
тут на борде был разбор