• XSS.stack #1 – первый литературный журнал от юзеров форума

сканер Acunetix 14.9.220713150 (14th July 2022)

Отслеживать
Кстати щас чо заметил на Линукс ставил окуня прогнал 1 и то же таргет сначала он нашел дырку потом нет , потом прогнал инвикти и вот он уже нашел нормально 7 критических хотя окунь тоже должен был, последний кряк окуня на линек походу кривой .
 
работает и на окуне и на винде , спасибо @honus и раздающему.

Alonebalone если сайт не секрет - дай протестить плз . интересны такие моменты , когда один сканер то видит, то нет , а другой видит стабильно.
 
Alonebalone сказал(а):
Кстати щас чо заметил на Линукс ставил окуня прогнал 1 и то же таргет сначала он нашел дырку потом нет , потом прогнал инвикти и вот он уже нашел нормально 7 критических хотя окунь тоже должен был, последний кряк окуня на линек походу кривой .
зависит от ip с какого сканируешь, в окуне, в бюрпе, в скулмапе, наблюдал ситуацию после переключения сети в впн_е совсем другие результаты
Пример : не так давно окунем нашел скулю, пихал в скулмап как только мог, не видит уязвимый параметр, обратился кc0d3x он составил команду в скулмап, и тоже ничего, поменял ip все поперло.
 
waine сказал(а):
Гачи мучи это понятно, ну а если нормально?то руками крутить?
Ну так гугли мап для иньекций , php inj руками юзают , эксплойты искать надо и очень часто править потому что специально оставляют косяки .
 
Snam сказал(а):
зависит от ip с какого сканируешь, в окуне, в бюрпе, в скулмапе, наблюдал ситуацию после переключения сети в впн_е совсем другие результаты
Пример : не так давно окунем нашел скулю, пихал в скулмап как только мог, не видит уязвимый параметр, обратился кc0d3x он составил команду в скулмап, и тоже ничего, поменял ip все поперло.
это очень верное наблюдение. + протокол решает . отдаю предпочтение tcp. на upd - welcome пропуски.
Если есть идеи у кого - как тестировать сервер впн провайдера или его айпи на предмет юзабельности (вайтлисты,блэклисты думаю тут в тему почекать, но уверен есть иные параметры) - поделитесь инфой плз.
 
у меня на вм стоит кали 2021 с архитектурой aarch64. по команде жалуется на архитектуру. нужно обязательно arm64?
 

Вложения

  • Снимок экрана 2022-08-11 в 21.06.19.png
    Снимок экрана 2022-08-11 в 21.06.19.png
    291.2 КБ · Просмотры: 39
че то они поломали в этой версии. да и в целом. сегодня неутешительно обнаружил что crawler 13ой версии собирает лучше . и именно там критическая вулна .. ппц хз что думать, почему нельзя улучшать не ломая)
 
nobody0 сказал(а):
че то они поломали в этой версии. да и в целом. сегодня неутешительно обнаружил что crawler 13ой версии собирает лучше . и именно там критическая вулна .. ппц хз что думать, почему нельзя улучшать не ломая)
Поделись по возможности пожалуйста 13 версией )
upd: нашел сам ))
 
Последнее редактирование:
Пожалуйста, обратите внимание, что пользователь заблокирован
c0d3x сказал(а):
1) Поставить хосты:
Код: 
127.0.0.1 erp.acunetix.com
127.0.0.1 erp.acunetix.com.
127.0.0.1 updates.acunetix.com
::1 erp.acunetix.com
::1 erp.acunetix.com.
::1 updates.acunetix.com
127.0.0.1 telemetry.invicti.com
127.0.0.1 telemetry.invicti.com.
::1 telemetry.invicti.com
::1 telemetry.invicti.com.
127.0.0.1 cdn.pendo.io
127.0.0.1 pendo.io
127.0.0.1 data.pendo.io
2) Удалить Acunetix вместе с папкой Acunetix в ProgramData
3) Очистить реестр, например с помощью CCleaner
4) Сетапить снова по инструкции, только не меняя хосты.

Все работает.
У меня встала раза с 3-его, ошибки были те же самые. Я почистил куки, не отключал сервисы выключил интернет авторизировался потом включил интернет остался в сессии и все работает, начал скан.
 
Последнее редактирование:

Version 14 build 14.9.220830118 for Windows, Linux and macOS – 30th August 2022​

У кого инсталлер ( а может и кряк) имеется ? они там дипскан типа пофиксили.

З.Ы. Поднял коллекцию всех какуней от 13 (где еще было деление на слепые и не слепые sqli) Придется реально проводить тесты всех. По прежнему 14ый lin последний(пред) упорно не хочет crawlить пути те, что 13 вин на ура собирает . И наоборот порой (в уязах точно, в путях хз). Не хочется сканить в разных ос, по два раза (пока как миниум) таргеты. Где то по 20 субов и тд ...

В саппорт чтоли писать с результатами. ))))
 
"status": "failed",
"scanning_app": "wvs",
"extended_status": {
"fail_reason": {
"stderr": "/home/acunetix/.acunetix/v_220713150/scanner/wvsc: error while loading shared libraries: libcrypt.so.1: cannot open shared object file: No such file or directory",
"message": "Crash",
"exit_code": 127
бля из за чего это ошибка
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх