- Цена
- 1000
- Контакты
- 6B63E3E8060A30EEB1000AEFEA9F118AE6B2FA9EFE09AF67DBD1578F8290361FBC602FAB18CD
Рад представить вам Network Target Finder универсальный инструмент для поиска любых админок и уязвимых таргетов. в программе вложено много сил что бы она соответствовала всем критериям для решения поставленной перед программой задачи! я добавил в программу всевозможный функционал что бы программа была максимально гибкой а также удобной и универсальной. Перейдём к делу:
================================================================================
НАЗНАЧЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
================================================================================
Основные направления использования программы:
-Сбор баз данных сайтов
- WordPress-сайты с установленными расширениями, имеющими известные уязвимости
- В случае обнаружения уязвимой версии расширения, у вас уже будет готовая база
целевых сайтов для последующего анализа
пример уязвимостей, которые я находил через мою программу:
Поиск и сбор различных типов веб-ресурсов:
- Административные панели
- Специализированные веб-приложения
- Любые другие web-ресурсы по заданным критериям
================================================================================
ИСТОЧНИКИ ДАННЫХ
================================================================================
Для работы программы необходимы списки доменов. Рекомендуемые источники:
Бесплатные ресурсы:
================================================================================
ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ
================================================================================
Язык разработки: Go (Golang)
Преимущества выбора Go:
================================================================================
ЗАПУСК И УПРАВЛЕНИЕ
================================================================================
Запуск веб-интерфейса:
./target-finder -web 8080 -daemon
Программа запускается в фоновом режиме и работает до перезагрузки сервера.
Остановка демона:
./target-finder -stop-daemon
Просмотр всех доступных аргументов:
./target-finder -h
================================================================================
ВОССТАНОВЛЕНИЕ ПОСЛЕ СБОЯ
================================================================================
Если программа была остановлена по какой-либо причине и кнопки "Продолжить
сканирования" пропали из интерфейса:
1. Нажмите кнопку "Сбросить статус" в менеджере задач
2. Это безопасное действие, которое не сбрасывает прогресс выполненной работы
3. Статус выполнения задания изменится с "выполняется" на "остановленный"
4. Кнопки продолжения сканирования появятся сразу после сброса статуса
================================================================================
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ
================================================================================
Многопоточность и производительность:
Интеграция cURL:
Система DNS-резолверов:
Интеграция Tor:
Поддержка различных форматов целей:
Система управления данными:
Шаблоны и сопоставление:
Интерфейс и управление:
Системные требования:
Поддержка командной строки:
================================================================================
СТОИМОСТЬ И УСЛОВИЯ
================================================================================
Цена продукта: 1k $
В стоимость включено:
================================================================================
ПЛАНИРУЕМЫЕ ОБНОВЛЕНИЯ
================================================================================
Ближайшие версии:
-Интеграция с nuclei
- Расширение поддержки протоколов cURL:
DICT, FILE, FTP, FTPS, GOPHER, GOPHERS, HTTP, HTTPS, IMAP, IMAPS,
LDAP, LDAPS, MQTT, POP3, POP3S, RTMP, RTMPS, RTSP, SCP, SFTP,
SMB, SMBS, SMTP, SMTPS, TELNET, TFTP, WS, WSS
- Добавление протоколов, не поддерживаемых cURL:
RDP, VNC и другие
- Оптимизация кода и производительности
Планы развития:
================================================================================
ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ
================================================================================
Демонстрационные материалы:
- На первом скриншоте показана реальная скорость работы при использовании
стабильного интернет-соединения
================================================================================
video demo: https://mega.nz/file/mdpyEDiY#44vqLp8osDgt2jra_0VDchnWF8Kh-kebnGrRoBXES1M
================================================================================
НАЗНАЧЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
================================================================================
Основные направления использования программы:
-Сбор баз данных сайтов
- WordPress-сайты с установленными расширениями, имеющими известные уязвимости
- В случае обнаружения уязвимой версии расширения, у вас уже будет готовая база
целевых сайтов для последующего анализа
пример уязвимостей, которые я находил через мою программу:
Rapid7
Rapid7's VulnDB is curated repository of vetted computer software exploits and exploitable vulnerabilities.
www.rapid7.com
Rapid7
Rapid7's VulnDB is curated repository of vetted computer software exploits and exploitable vulnerabilities.
www.rapid7.com
Rapid7
Rapid7's VulnDB is curated repository of vetted computer software exploits and exploitable vulnerabilities.
www.rapid7.com
Поиск и сбор различных типов веб-ресурсов:
- Административные панели
- Специализированные веб-приложения
- Любые другие web-ресурсы по заданным критериям
================================================================================
ИСТОЧНИКИ ДАННЫХ
================================================================================
Для работы программы необходимы списки доменов. Рекомендуемые источники:
Бесплатные ресурсы:
- https://whoisds.com/newly-registered-domains
- https://www.whoisextractor.in/domains-database/complete-list
- https://www.whoxy.com/newly-registered-domains
- https://allzonefiles.io
- https://domainmetadata.com
================================================================================
ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ
================================================================================
Язык разработки: Go (Golang)
Преимущества выбора Go:
- Высокая производительность и эффективность
- Нативная многопоточность
- Минимальные требования к ресурсам
- Кроссплатформенность
- Статическая компиляция (отсутствие зависимостей)
================================================================================
ЗАПУСК И УПРАВЛЕНИЕ
================================================================================
Запуск веб-интерфейса:
./target-finder -web 8080 -daemon
Программа запускается в фоновом режиме и работает до перезагрузки сервера.
Остановка демона:
./target-finder -stop-daemon
Просмотр всех доступных аргументов:
./target-finder -h
================================================================================
ВОССТАНОВЛЕНИЕ ПОСЛЕ СБОЯ
================================================================================
Если программа была остановлена по какой-либо причине и кнопки "Продолжить
сканирования" пропали из интерфейса:
1. Нажмите кнопку "Сбросить статус" в менеджере задач
2. Это безопасное действие, которое не сбрасывает прогресс выполненной работы
3. Статус выполнения задания изменится с "выполняется" на "остановленный"
4. Кнопки продолжения сканирования появятся сразу после сброса статуса
================================================================================
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ
================================================================================
Многопоточность и производительность:
- Поддержка от 1000 до 2000+ параллельных потоков
- Эффективное распределение нагрузки
- Минимальное потребление системных ресурсов
Интеграция cURL:
- Полная поддержка всех аргументов cURL
- Гибкая настройка HTTP-запросов
- Поддержка различных протоколов (HTTP, HTTPS)
Система DNS-резолверов:
- Встроенный чекер DNS-резолверов
- Автоматическое удаление нерабочих резолверов
- База из ~1200 резолверов в комплекте
- Ротация резолверов для равномерного распределения запросов
- Предотвращение зависаний при обработке больших объемов данных
Интеграция Tor:
- Полная поддержка Tor-сети
- Управление Tor через веб-интерфейс (вкладка "Настройки")
- Расширенные настройки Tor-сервиса
Поддержка различных форматов целей:
- IP:port
- Домены
- Домены:port
- Email-адреса (автоматический парсинг домена и проверка совпадений)
Система управления данными:
- Дедупликация загруженных данных и результатов
- Файлы исключений для обработки уже проверенных целей
- Авто-добавление обработанных целей в файл исключений (auto_excluded.txt)
- Выбор формата сохранения (с полным URL или без)
Шаблоны и сопоставление:
- Группировка шаблонов в мастер-шаблоны
- Продвинутый дебаггер шаблонов
- Поддержка регулярных выражений (regex)
- Мгновенная проверка работоспособности шаблонов
- Определение пересечений шаблонов
Интерфейс и управление:
- Удобный веб-интерфейс с поддержкой 2 тем (светлая/тёмная)
- Поддержка 2 языков (русский/английский)
- Подробная статистика работы
- Возможность остановки и возобновления с места остановки
- Автоматическое сохранение результатов и прогресса
- Расширенные настройки программы
Системные требования:
- Минимальные требования к ресурсам
- Работа на VPS с 2 ядрами и 1 ГБ памяти
- Отсутствие привязки к железу
Поддержка командной строки:
- Множество аргументов для управления программой
- Гибкая конфигурация через CLI
================================================================================
СТОИМОСТЬ И УСЛОВИЯ
================================================================================
Цена продукта: 1k $
В стоимость включено:
- Программа без привязки к железу (пожизненная лицензия)
- Техническая поддержка
- Исправление ошибок и оптимизация кода
- Добавление нового функционала
- Обновления программы
- Linux и Windows версия (Windows в разработке)
================================================================================
ПЛАНИРУЕМЫЕ ОБНОВЛЕНИЯ
================================================================================
Ближайшие версии:
-Интеграция с nuclei
- Расширение поддержки протоколов cURL:
DICT, FILE, FTP, FTPS, GOPHER, GOPHERS, HTTP, HTTPS, IMAP, IMAPS,
LDAP, LDAPS, MQTT, POP3, POP3S, RTMP, RTMPS, RTSP, SCP, SFTP,
SMB, SMBS, SMTP, SMTPS, TELNET, TFTP, WS, WSS
- Добавление протоколов, не поддерживаемых cURL:
RDP, VNC и другие
- Оптимизация кода и производительности
Планы развития:
- Внедрение агентской системы для распределенного сканирования
- Поддержка десятков и сотен миллионов целей
- Обновление будет доступно за отдельную плату
================================================================================
ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ
================================================================================
Демонстрационные материалы:
- Скриншоты интерфейса программы доступны для ознакомления
- Видео-инструкция по работе с программой (обратите внимание: в видео
- На первом скриншоте показана реальная скорость работы при использовании
стабильного интернет-соединения
================================================================================
video demo: https://mega.nz/file/mdpyEDiY#44vqLp8osDgt2jra_0VDchnWF8Kh-kebnGrRoBXES1M