прочее Burp Suite 2021.4

[yashechka]

373.96 MB file on MEGA

mega.nz

 

[Guron_18]

del

 

[Samorez]

Тем у кого нет столько реакций: https://techaware.netlify.app/posts/2020-09-06-burp-suite-pro/

 

[0way]

все норм

 

[xss8080]

You're late.

https://pan.xunlei.com/s/VMYxjkxbtOtllnFG9qU9cfj_A1
b5t9
password: www.ddosi.com

 

[Desoxyn]

Burp Suite 2021.4.2​

burpsuite (not official)

pass: 311138 README inside, plz read it before run BS. Happy Hacking! 🥳

t.me

В этой сборке блокируем через фаер или iptables все обращения на ec*-*-*-*-*.eu-west-1.compute.amazonaws.com
Например сразу вот эти:

ec2-3-248-76-131.eu-west-1.compute.amazonaws.com
ec2-108-128-62-125.eu-west-1.compute.amazonaws.com
ec2-34-240-69-251.eu-west-1.compute.amazonaws.com

 

[b4ssb4b33]

В этой сборке блокируем через фаер или iptables все обращения на ec*-*-*-*-*.eu-west-1.compute.amazonaws.com
Например сразу вот эти:

ec2-3-248-76-131.eu-west-1.compute.amazonaws.com
ec2-108-128-62-125.eu-west-1.compute.amazonaws.com
ec2-34-240-69-251.eu-west-1.compute.amazonaws.com

Я рад, что есть те, кто беспокоятся о пользователях форума и благодарен за бдительность, но данные амазоновские ссылки ведут на легитимный сайт разрабов (portswigger net), и ничего криминального там нет

ec2-3-248-76-131.eu-west-1.compute.amazonaws.com -> 3.248.76.131
ec2-108-128-62-125.eu-west-1.compute.amazonaws.com -> 108.128.62.125
ec2-34-240-69-251.eu-west-1.compute.amazonaws.com -> 34.240.69.251

Предполагаю, что это какая-то система по сбору статистики или что-то подобное.

 

[Desoxyn]

b4ssb4b33​

Ты вот мне прямо щас глаза открыл, епт. А то я сразу адреса не пробил думаешь? Поставь вайршарк и посмотри, что туда летит. Они стату по крякнутым версиям собирают и м.б. (скорее всего) по твоим таргетам, железу, ПО, системе, отпечаткам (мак\real-ip\и хер знает что там еще), etc. Если бы ты юзал оригинальную лицензию а не кряк, я бы еще понял отсутствие причин для беспокойства. А так, не думаю, что они "бэкдоры" под кряки не оставляли, и вообще ни сном ни духом, что ломаные свежие версии берпа по всей сети гуляют. Сбор любой статистики с твоего железа, абсолютно любым ПО - это как минимум пздц как не гуд. Или ты только свои поделки на своем локалхосте\сервере тестишь? Расширения ставятся из стора, онлайн справка работает, с коллаборатором он общается, встроенный браузер пашет, в общем весь сетевой функционал (в т.ч. расширений) прекрасно себя чуствует - не требуя обращений по этим адресам, заблочив их работоспособность никак не страдает.

 

[b4ssb4b33]

b4ssb4b33​

Ты вот мне прямо щас глаза открыл, епт. А то я сразу адреса не пробил думаешь? Поставь вайршарк и посмотри, что туда летит. Они стату по крякнутым версиям собирают и м.б. (скорее всего) по твоим таргетам, железу, ПО, системе, отпечаткам (мак\real-ip\и хер знает что там еще), etc. Если бы ты юзал оригинальную лицензию а не кряк, я бы еще понял отсутствие причин для беспокойства. А так, не думаю, что они "бэкдоры" под кряки не оставляли, и вообще ни сном ни духом, что ломаные свежие версии берпа по всей сети гуляют. Сбор любой статистики с твоего железа, абсолютно любым ПО - это как минимум пздц как не гуд. Или ты только свои поделки на своем локалхосте\сервере тестишь? Расширения ставятся из стора, онлайн справка работает, с коллаборатором он общается, встроенный браузер пашет, в общем весь сетевой функционал (в т.ч. расширений) прекрасно себя чуствует - не требуя обращений по этим адресам, заблочив их работоспособность никак не страдает.

Ни в коем случае не хотел Вас оскорбить. Но заинтересовало Ваше предложение посмотреть, что льёт бурп. Сразу скажу, что тестировал минут 10 разный функционал, ибо времени нет, вскоре протестирую полностью, но вот что получилось на данный момент:

1) При запуске, бурп чекает апдейт 2 раза, сливая лицензию

2) Сразу после этого подгружает данные для стора

3) При обращении с коллаборатором ничего интересного не было замечено

4) Что очень сильно не понравилось, так это то, что перед закрытием бурп сливает фидбек при том, что функция по субмиту фидбека была отключена

Так что могу добавить, что можно точно заблочить и эти адреса, чтобы бурп не лил всякое говно:
ec2-54-220-144-2.eu-west-1.compute.amazonaws.com -> 54.220.144.2
ec2-52-16-97-211.eu-west-1.compute.amazonaws.com -> 52.16.97.211