Конкурс Самый главный хакер в мире [ Массовый взлом mysql ]

[Air7771]

Программа просто класс!!! Если есть время и желание в довесок ко всему что сделано!!! Видео по работе
с программой. Благодарю!!! Восхищен)))

 

[krypt0n]

Программа просто класс!!! Если есть время и желание в довесок ко всему что сделано!!! Видео по работе
с программой. Благодарю!!! Восхищен)))

где ты тут видео увидел?

 

[explorer]

где ты тут видео увидел?

Он не увидел, а просит сделать видео )
Может сделаю, но это не точно, и точно не в ближайшую неделю. )

 

[Desoxyn]

Немного дополню, по теме статьи, если позволите =)

Ссылка скрыта от гостей

Ласты, от 12 декабря сего года:

* Added Auto disable scanner blacklist IP
* Fixed Scanner URL parser
* Improved Exploiter, better detection rate
* Misc: improvements, fixes and optimizations

Чисто, но виртуалку\дедик и блок фаером при наличии левых ip в запросах - никто не отменял.
Шустрее гораздо, то, что раньше не раскручивала - делает влёт.

У кого ошибка, ставим

Ссылка скрыта от гостей

Если что не возьмет, но в наличии скули уверены - старым добрым мапом добиваем. Я автоматизировал через sqlmap api, они у меня работают в связке (мап перескан делает трастовых нераскрученных линков на автомате, если pr => 3)

ТС респект, для себя нового ничего не увидел, но под новичков и за старания плюсец однозначно заслужил!

 

[Calibre]

Процесс пошёл ) Сегодня ночью, пока ставил Кали на ноут, выделил малость времени, и написал интерфейс к дорк генератору. Как видно из скрина, будет функция рандомизатора дорок. А то приходилось пользоваться сторонней утилитой для этого, так как миксера нет в других подобных программах. В целом интерфейс схож, но как я писал выше, программа будет выложена с исходниками.

Посмотреть вложение 23753

Возможны какие-то изменения/дополнения после тестирования. Логику прикинул, всё будет строиться на регулярных выражениях. Когда будет время, начну писать основной код.

г
где-то у меня дорки яндекса завязались. Если нужно, скину под это дело.

 

[explorer]

где-то у меня дорки яндекса завязались. Если нужно, скину под это дело.

Это лишнее.
Программа давно сделана, там можно вводить любые комбинации под любую ПС.

 

[Lucius Quinctius]

Цистерну чая автору, хорошо написано.

 

[shArky]

Большая и информативная статья. Когда-нибудь она мне понадобится. Автору респект.
Кстати, вы же делали всё это на "своём" сайте с уязвимостью SQL? Вопрос риторический, но забавно осознавать, что автор использует пентест на чужих сайтах, а в подвале говорит: "Не делайте так дети; это очень плохо".

 

[explorer]

Большая и информативная статья. Когда-нибудь она мне понадобится. Автору респект.
Кстати, вы же делали всё это на "своём" сайте с уязвимостью SQL? Вопрос риторический, но забавно осознавать, что автор использует пентест на чужих сайтах, а в подвале говорит: "Не делайте так дети; это очень плохо".

Массовый и рандомный взлом априори не может быть произведён на своём сайте. Это нельзя отнести к пентесту. Но пентестеру необходимо знать максимально из того что существует в этом направлении. Поэтому протестили направление - получили доступ, посмотрели как это делается, и удалили полученные доступы со своего компа. Вот это и будет в данном случает правильный подход.

 

[Жордан]

автор, будь добр, напиши про
Конечно описанный способ слива баз не идеальный, есть гораздо более быстрые инструменты

быстрые инструменты про которые ты упоминал в статье
если это еще и будет на nix системах, то просто огонь будет!!!

 

[kluster]

автор, буд добр.
напиши статью про более быстрые методы, которые ты упоминал в конце.
если они еще и на unix, то вообще супер

 

[explorer]

автор, буд добр.
напиши статью про более быстрые методы, которые ты упоминал в конце.
если они еще и на unix, то вообще супер

Всё уже давно написано - ищи sib panel, весь инет вместе с инструкцией завален.

 

[kluster]

Всё уже давно написано - ищи sib panel, весь инет вместе с инструкцией завален.

так и искать?
sib panel
не очень понятно, что конкретно искать

Sib Service Netsky Project v-6 - оно???

 

[explorer]

Sib Service Netsky Project v-6 - оно???

Оно, только давно уже v 7.5 есть

 

[krypt0n]

Оно, только давно уже v 7.5 есть

и 8 уже есть, только не в пабе)

 

[SearcherSlava]

Братья и Сестры, Здравы Будьте!
Добрые Дела Делать Не Забудьте!

Спросил Линукс у Винды
Кто кому дает *****
А Винда и отвечала
Есть хорошее начало
Линукс же не унимался
Хактивизмом занимался
А Винда ему в ответ
Линукс, хактивизма нет
Спросил Линукс у Винды
Вот и ладушки - лады

Время - продукт твоего сознания
Ключ к выживанию – прогерства знание
Ключ к выживанию – самопознание
Ключ к выживанию – самосознание
Ключ к выживанию - образование
Ключ к выживанию - время осознания