Подскажите, какие сервисы можно использовать, чтобы например работать с masscan и прочие софты? Блокируют ли обычные vps возможности сканирования? Как ьезопасно подключаться? Достаточно ли vpn?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Подскажите сервисы для работы с утилитами
- Автор темы lll3
- Дата начала
Был пример с hetzner, ставил впн(wireguard) чтоб не банило, чекал почты разные, но бывало случаи когда софт начинал стучать в локальных ип и пробивало в подсеть, из за этого бан ловил, так что firewall настроить придется чтоб избежать этого.
Лови для начала Disposable Root Shells от THC , балуйся ;-)
- Автор темы
- Добавить закладку
- #4
Отличная вещь, можешь подсказать, как сделать масскан? Для этого нужна выходная нода, как. я понял, где взять?
Какая "выходная нода" то? Это же сканер, ну как nmap, он делает исходящие соединения, соответственно любая тачка даже за NAT даже за double NAT подойдёт, не нужен белый IP так как нет входящих соединений - только исходящие. Вообще можно с телефона сканить вон с termux например. У VPS сервера просто интернет канал толстый как правило, вот и вся разница, ну и потоков или процессов сканирования можно больше запускать чем больше ядер и ОЗУ.
- Автор темы
- Добавить закладку
- #6
Просто если попробовать запустить масскан, он скажет что больше 8к не может проверить, хочешь больше - делай ноду. https://www.thc.org/segfault/wireguard/ . Вот вопрос, как это сделать и какой сервер для этого подойдет?
Дык запусти два процесса масскана или десять или хоть сто - в чём проблема диапазоны сканируемых ресурсов разбить между ними? Google вот для кого концепцию map-reduce придумал? ;-)
P.S. Походу не все смотрели мудрый мультик "Легенды города Лагоша" где младшая принцесса в отличие от старших выслушала мудрецов, те сказали ей "просто возьми СЕМЬ рубиновых яблок!" (надо было принести одно, но 6 монстров, а если каждому монстру отдать по яблоку - они успокаивались, седьмое соответственно младшая принесла, как все уже догадались)
возьми vps/vds под скан, терпимые к абузам на скан, сканируй
crazyrdp например