Подмена DNS более не актуальна в плане реализации редиректа сайтов...
Есть свежие мысли реализации подобного рода доступа?
Есть свежие мысли реализации подобного рода доступа?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Доступ к сотням роутеров, а профита ноль
- Автор темы Anonii
- Дата начала
ddos ?
pochemu?
Вполне так актуальна, почему нет?
Если речь о сотнях,то толку будет мало.Чтобы что-то с них положить нужны тысячи,десятки тысяч.Я бы наверное пул с прокси какой-нибудь поднял на них,хз
Тоже интересно почему.Как раз на днях собирался эту тему курить
Потому-что без подмены сертификата в браузере от подмены dns толку мало. Жертва тупо не сможет зайти не на один сайт который имеет https. В конце 2018 рыл эту темы и так нечего и не нарыл толкового.
Если только как вариант писать сниффер который будет пропускать через себя трафик роутеров и делать ижект в http с редиректом на фейк с потдельным сертом.
Последнее редактирование:
- Автор темы
- Добавить закладку
- #8
Ты прав, я пытался отработать это, но столкнулся с проблемой получения валидного потдельного сертификата на свой фейк. А чтобы пропустить полноценно трафик через себя - нужен доступ к терминалу роутера. Для меня это проблема, не могу к нему подключиться, как будто защита стоит.
P.S. Перечитал кучу статей, все они вели к настройкам правельным и отключением защиты роутера. Все равно не давало подключиться... Подумал что прошивкой заблочен удаленый доступ через wifi. Купил такую же модель и попробывал через провод - та же история. Если получить доступ к терминалу, можно весь трафик контролировать и свободно делать редирект с https на http, а далее на что фантазии хватит
Последнее редактирование:
Присмотритесь к тем моделям роутеров,что уже эксплуатируют всякие мираи.Там выполняются баш команды для установки оного,так что доступ к терминалу по логике они там имеют
https://github.com/R00tS3c/DDOS-RootSec/tree/master/Botnets/Exploits .
Их конечно задрочили уже и живого там почти ничего не осталось,но все же пару-другую сотню ботов можно насканить с них и уже с них пробовать что-то делать
Лучше бери подымай VPN и продавай, US CA EU очень востребованы для вбивальщиков
VPN нафиг не нужен, а вот чистые носки пятого размера как раз то самое..
У меня в магазине уже готов раздел для продажи таких соксов, быстрая монетизация =)))