• XSS.stack #1 – первый литературный журнал от юзеров форума

Статья Поиск потенциально уязвимых хостов при помощи сканера nuclei

Отслеживать
Dddc сказал(а):
извиняюсь ошибся. я просто про то что будут ли прилетать алерты на дедик.
Под массовый скан нужен абузоустойчивый впс в любом случае.
BLUA сказал(а):
ну если будешь пользоваться каким-то впс под это дело, и попадётся активный админ(хотя такое встречается часто) то он конечно же напишет аллерт, и тогда хостер будет с тобой базарить, что ты делаешь на сервере, и почему такое получилось.
Абузоустойчивый, стоит денег, вместо него можно купить не один сервак обычный, думаю что даже лучше будет. Ибо количество возьмёт своё, какой-то отлетит от алерта и пох....(главное ты их раскинь по разным учёткам, а не держи все сервера в одной учётке)
Современные фаерфолы умеют автоматически кидать абузы твоему хостеру, поэтому есть на серве админ или нет, неважно, абузы всё равно будут лететь при масссовом скане.
 
qwerty1337 сказал(а):
nuclei во первых очень долго запускается когда много урлов ему кормишь , а на дедике вообще падает до начала скана . Кто-нибудь сталкивался ?
Если на вход подаёшь просто домены(без http://), то он сначала запускает httpx чтобы чекнуть домены на протокол, а потом уже начинается скан. Поэтому лучше закидывать полные url.
Плюс он занимается сортировкой входных данных, если хостов много, то и думать он будет долго, пропустить сортировку можно с помощью флага "-stream"

-stream stream mode - start elaborating without sorting the input
 
Raskolnikov сказал(а):
Если на вход подаёшь просто домены(без http://), то он сначала запускает httpx чтобы чекнуть домены на протокол, а потом уже начинается скан. Поэтому лучше закидывать полные url.
Плюс он занимается сортировкой входных данных, если хостов много, то и думать он будет долго, пропустить сортировку можно с помощью флага "-stream"

-stream stream mode - start elaborating without sorting the input
Все ровно работает теперь , спасибо. Не понимаю только как и зачем он сортирует урлы
 
BLUA сказал(а):
ну можешь с гугла по дорку вытащить
либо не подорку, а по запросу искать те сайты которые тебе нужно
можешь массканом вытащить, с нужным тебе портом
ну или из своей бд

да и а-парсер ни кто не отменял :)

как тебе нравиться :)

Приветствую!

Подскажи пожалуйста, а существуют ли более бюджетные аналоги а-парсера?
 
weasley7 сказал(а):
Приветствую!

Подскажи пожалуйста, а существуют ли более бюджетные аналоги а-парсера?
думаю что нет, считаю что а-парсер дешёвое решения для того чтобы парсить гугл
в его стоимость так же нужно вкладывать прокси, без которых парсить гугл не получиться

прокси можно взять на неделю, или на месяц, перед этим подготовиться, чтобы а-парсер не выключался и у него было достаточно запросов на этот промежуток времени
 
weasley7 сказал(а):
Приветствую!

Подскажи пожалуйста, а существуют ли более бюджетные аналоги а-парсера?
Ты можешь делать все через скрипты к Зенке и BAS. Если сам можешь писать скрипты - все будет многократно дешевле. Вообще, основные расходы при любом серьезном парсинге - это нормальные и быстрые прокси. А-Парсер адекватный инструмент и в отличие от того же Хрумера своих денег стоит, но с ним нужно уметь работать конечно. На месте новичков я бы пробовал начинать со скриптов Зенки и БАСа.
 
bratva сказал(а):
Ты можешь делать все через скрипты к Зенке и BAS. Если сам можешь писать скрипты - все будет многократно дешевле. Вообще, основные расходы при любом серьезном парсинге - это нормальные и быстрые прокси. А-Парсер адекватный инструмент и в отличие от того же Хрумера своих денег стоит, но с ним нужно уметь работать конечно. На месте новичков я бы пробовал начинать со скриптов Зенки и БАСа.
Ну такое себе решение ты предлагаешь, там ведь что-то в голове должно быть, чтобы делать на тех же кубиках...И тем более та же Зенка требует денег(покупка). А на басе без дополнительных платных модулей тоже не обойтись. А-парсер адекватный готовый продукт, легче чем с ним, не получиться
 
BLUA сказал(а):
Ну такое себе решение ты предлагаешь, там ведь что-то в голове должно быть, чтобы делать на тех же кубиках...И тем более та же Зенка требует денег(покупка). А на басе без дополнительных платных модулей тоже не обойтись. А-парсер адекватный готовый продукт, легче чем с ним, не получиться
Или выучить селениум и ты сам себе парсер:)
 
Fine сказал(а):
Или выучить селениум и ты сам себе парсер:)
селенниум это всего лишь библиотека, нужно будет выучить ещё ЯП на которой ты будешь её использовать
 
BLUA сказал(а):
селенниум это всего лишь библиотека, нужно будет выучить ещё ЯП на которой ты будешь её использовать
Не ну это понятно конечно, просто я не думал что это надо уточнять, а так - конечно ты прав. Я думаю даже те, кто не шарят за него и пойдут изучать - быстро поймут это:)
 
japank сказал(а):
Оказалось проблема была абсолютно в другом, но после танцов с бубнами получилось установить, спасибо)
Мне кажется что был не прописан PATH к go
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх