Хотелось бы знать какие связки сейчас актуальны из тех что приобретаются за деньги?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Актуальные сплоит-связки
- Автор темы zero_day
- Дата начала
nuclear pack
sakura
sweet orange
styx
blackhole
Я бы выбрал либо сакуру либо нуклеар. Если не подходит - то оранжевую.
sakura
sweet orange
styx
blackhole
Я бы выбрал либо сакуру либо нуклеар. Если не подходит - то оранжевую.
нейтрино ничё так, примерно как гранда
- Автор темы
- Добавить закладку
- #4
А описание и цены где глянуть можно?
нейтрино в топе своем не отвечает, там и не понятно есть кто или нет
Нейтрино на эксплойте отвечает, 150 баксов в неделю. IE 8-9-10 хорошо бьются,
Опера и мозилы многие версии, ie 6-7 не бьются. Раньше как то у меня даже 15% был пробив, счас в районе 10% траф может такой.
Опера и мозилы многие версии, ie 6-7 не бьются. Раньше как то у меня даже 15% был пробив, счас в районе 10% траф может такой.
Да нет, не трафф. Юзал пару дней Нейтрино (были траблы с БХ), пробив - 4-5%. Это при том что, когда переключил снова на БХ (траблы с которой так и не решились) пробив не падал ниже 10% (если прям совсем точно, то 9.4-10%). Трафф свой, в основном ИЕ, и на той же БХ (когда с ней все ОК) пробив 16-18%.
Когда связка становится популярной на неё накладывают шаблоны, по урлам, по крипту, по жс или еще как то.
Нейтрино когда начали работать у них был пробив, отстук, чистота. Сейчас они есть в шаблонах.О них пишут в блогах. Это все сказывается на работе.
А вообще чем больше трафа, тем бестрее сплойты летят в блек.( я кэп
)
Банальный пример, когда начинал работать - домены жили неделями. Сейчас же 30 минут, и это при кристальной чистоте сплойтов.
АВ давно шагнули вперед сигнатурных анализов, пример тот же софос, палит домены, которые еще не юзались и были зареганы 3-4 часа назад, палит тупо по НСам.(они не паблик, свои нсы - это минус)
Второй пример КИС: все сигнатуры чистые,по всем чекерам чисто, тестишь на виртуалке, ругается на выдачу джавы, точнее ругается на специфичный JS(plugindetect+iframe) + выдача джавы. (хотя по сигнам: по отдельности и JS и java кристально чистые)
КИСу так же не нравится атомик в его текущем исполнении , и не нравится pdf с его шеллкодом.(благо оне не палит домены по этим параметрам. Тем не менее % пробива с КИСом снижается(хотя он это всё палит далеко не по сигнам) , благо это пока не распространяется на другие джава сплойты.) А о <=7пдфе которые софос, кис и многие др. аверы палят тупо по боф я вообще молчу.
PS: Да и не только АВ. Есть кучу подрожателей Кребсу, которые видимо завидуют его беспонтовой славе, и начинают серфить инет на предмет всяких сплойт паков, заделывают шаблоны, реверсят паки, сплойты, шлют все на вирустотал, в АВ лабы, и с гордостью пишут об этом в блогах =/ Имхо лучше бы уж нашли себе девушку/жену, вместо того, чтобы сутками дрочить на сплойт паки в инете.
Нейтрино когда начали работать у них был пробив, отстук, чистота. Сейчас они есть в шаблонах.О них пишут в блогах. Это все сказывается на работе.
А вообще чем больше трафа, тем бестрее сплойты летят в блек.( я кэп
)Банальный пример, когда начинал работать - домены жили неделями. Сейчас же 30 минут, и это при кристальной чистоте сплойтов.
АВ давно шагнули вперед сигнатурных анализов, пример тот же софос, палит домены, которые еще не юзались и были зареганы 3-4 часа назад, палит тупо по НСам.(они не паблик, свои нсы - это минус)
Второй пример КИС: все сигнатуры чистые,по всем чекерам чисто, тестишь на виртуалке, ругается на выдачу джавы, точнее ругается на специфичный JS(plugindetect+iframe) + выдача джавы. (хотя по сигнам: по отдельности и JS и java кристально чистые)
КИСу так же не нравится атомик в его текущем исполнении , и не нравится pdf с его шеллкодом.(благо оне не палит домены по этим параметрам. Тем не менее % пробива с КИСом снижается(хотя он это всё палит далеко не по сигнам) , благо это пока не распространяется на другие джава сплойты.) А о <=7пдфе которые софос, кис и многие др. аверы палят тупо по боф я вообще молчу.
PS: Да и не только АВ. Есть кучу подрожателей Кребсу, которые видимо завидуют его беспонтовой славе, и начинают серфить инет на предмет всяких сплойт паков, заделывают шаблоны, реверсят паки, сплойты, шлют все на вирустотал, в АВ лабы, и с гордостью пишут об этом в блогах =/ Имхо лучше бы уж нашли себе девушку/жену, вместо того, чтобы сутками дрочить на сплойт паки в инете.
Это же так круто :P
Жжошь)