@DC7499
Alex06.06.2017
11:30:32
11:30:32
форм-фактор М2
Google
AleksAlex06.06.2017
11:49:01
11:49:01
А maxpatrol лежит где-нибудь на торрентах? Хочется потестить, посмотреть
n00b
Mikhail06.06.2017
11:53:56
11:53:56
Отрыжка не сканит smb
паук нужен скорее только потому, что у него есть сертификат ? а burp таки да, все же для веба. У МП, кстати, есть веб-движка (хз насчет паука), но её я не тыкал. В части обычного хостового аудита/патч менджмента имхо нессус поточнее будет чем МП, уж про паука я не говорю
Vitaly06.06.2017
11:57:13
11:57:13
я вот сравниваю кто, что ловит из сканеров
бурп чот не очень
для ручного аудита он лидер конечно
Vadim06.06.2017
12:02:36
12:02:36
https://www.youtube.com/watch?v=vNmANAFB0EQ
eas706.06.2017
12:07:24
12:07:24
Vitaly06.06.2017
12:07:31
12:07:31
для ручного аудита он лидер конечно
например, те же скули. вот смотрю в бурпе руками, летает json типа {"arg":23}, руками делаю {"arg":"23' "} получаю error bage, дальше error based sqli. отправляю 1 запрос в скан бурпу,burp ничего не находит.если бурпу передать запрос вот с таким json {"arg":"23"} то у него уже получается
Google
Tiny06.06.2017
12:10:33
12:10:33
Так хоть на китайчатине пожить можно будет.
eas706.06.2017
13:34:52
13:34:52
barborigmus06.06.2017
13:36:43
13:36:43
хотеть это всё кроме рюкзака, рюкзак у меня есть.
yar1k06.06.2017
13:48:41
13:48:41
я за минимализм, имхо перебор)
Дмитрий06.06.2017
13:57:43
13:57:43
Товарищи, кто может пояснить, как работает вот эта дрянь CMW-JS-90222-js.redirect.inj и как выловить нужный js ?
с обычным юзерагентом сайт работает норм, а с гуглоботом агентом сайт превращается в китайскую рекламную площадку
Leo06.06.2017
14:01:42
14:01:42
с обычным юзерагентом сайт работает норм, а с гуглоботом агентом сайт превращается в китайскую рекламную площадку
Люблю эту штуку;)
Зазырь ваще в htaccess
Дмитрий06.06.2017
14:02:09
14:02:09
первый раз такое вижу, если честно)
DeadBroLeo06.06.2017
14:02:46
14:02:46
Обычно,красивый он
Дмитрий06.06.2017
14:03:28
14:03:28
не могу пока что( клиент не может никак разродиться доступом к серваку
окей, за htacces понял. а как обычно оно пролазит?
плагины устаревшие etc ?
Leo06.06.2017
14:05:18
14:05:18
Вордпресс
Дмитрий06.06.2017
14:05:28
14:05:28
он самый
GoogleLeo06.06.2017
14:06:07
14:06:07
Когда мне так сказали.. я сказал сделаю, а креденшелзы себе оставь;) денег за починку и фикс башляшь..он да..
Через пару часов все сделал, креденшелзы ему его прислал;))
Yegor06.06.2017
14:07:46
14:07:46
засунь в wp-scan, посмотри как захекали, захекай также и пофиксь htaccess
Дмитрий06.06.2017
14:08:23
14:08:23
куда копать понял, спасибо)
Soft06.06.2017
14:21:02
14:21:02
типа всякие nagios
Только по Ubuntu. Нашёл Lanstate, но связей по минимума сделал. Все устройства сплошным списком бахнул и на этом всёNmap не очень нормально выдаёт. Связи в нём для топологии не подойдут
Хотя в целом и с него можно выудить инфу. Может есть какие то нюансы? Или другой софт?
Дмитрий06.06.2017
14:35:23
14:35:23
Когда мне так сказали.. я сказал сделаю, а креденшелзы себе оставь;) денег за починку и фикс башляшь..он да..
клиент прислал файл 404.php =) https://pastebin.com/DQk8zjcF а доступ не прислал)
Sergey06.06.2017
14:38:35
14:38:35
Сегодня в 20:00 митап #devzen в Лоре Крафт!
https://twitter.com/afiskon/status/872074501143580673
Michael06.06.2017
14:47:21
14:47:21
на смартфон какого производителя с защитой ip68 посоветуете обратить внимание?
Google
shadowsoul06.06.2017
14:49:24
14:49:24
в реале лапал - ну очень приятный аппарат
Egor06.06.2017
14:50:28
14:50:28
Лёв, там по софту с поддержкой вангую пздц
shadowsoul06.06.2017
14:50:37
14:50:37
таки с хуя?
шестой андроид, стоит специфичная софтина камеры и что-то ещё мелкое
Egor06.06.2017
14:51:35
14:51:35
Ну если у Самсунга нет ума обновлять все девайсы и поддерживать нормально то тут чего ждать
Michael06.06.2017
14:52:33
14:52:33
а если без тепловизора?
shadowsoul06.06.2017
14:52:36
14:52:36
Ну если у Самсунга нет ума обновлять все девайсы и поддерживать нормально то тут чего ждать
самсунг делает 200 моделей глянцевой пиздотниEgor06.06.2017
14:53:00
14:53:00
самсунг делает 200 моделей глянцевой пиздотни
Просит немало. Я к тому что там есть умные ребята и деньги на поддержкуAdminERROR: S client not available
Egor06.06.2017
14:53:20
14:53:20
Тем не менее ее в нормальном виде нет
Egor06.06.2017
14:54:28
14:54:28
Как в любом крупном интрпрайз не больше не меньше
Но меня тоже сат девайс заинтересовал) я бы взял посмотреть чё это такое но жалко 50 штук
Egor06.06.2017
14:56:26
14:56:26
Ну пусть текущий сдохнет и возьму ?
Буду ночами ядра компилять и писать джаву
Googleshadowsoul06.06.2017
15:05:54
15:05:54
жизнь тяжёлая
ViolentOr06.06.2017
15:10:18
15:10:18
Не дают, или его вместо пива вливают?
the29a06.06.2017
15:10:54
15:10:54
Вместе с пивом.
Fuuss ?06.06.2017
15:11:09
15:11:09
Второе думаю. Чет Лёва и розовый сидр как-то не вяжутся.
the29a06.06.2017
15:12:33
15:12:33
Зато в темном пиве розовый сидр не заметят.
eas706.06.2017
15:13:07
15:13:07
вообще темное и розовое это какое то сочетание из 2007го
the29a06.06.2017
15:14:31
15:14:31
Надеюсь, сентябрь уже догорел, если вы об этом.
Shmelev06.06.2017
16:22:03
16:22:03
Умврн
Bo0oM06.06.2017
16:22:05
16:22:05
у меня ок...
eas706.06.2017
16:22:31
16:22:31
Что-то пошло не так.
Спасибо за сообщение о неисправности! В ближайшее время мы устраним проблему и приведём систему в рабочее состояние.
Открыть в Telegram