Messages de AntoineForum41
Le 14 juillet 2022 à 01:33:27 :
Impressionnant comme outil massscan
Tu vas faire quoi avec les pages html que tu as récupéré ?
Masscan je l'ai utilisé pour vérifier les ports ouverts
Ensuite j'ai fait mon propre script en Python pour faire des requêtes HTTP GET et récupérer le contenu HTML / headers
Je ne sais pas ce que je vais en faire, je l'ai surtout fait à titre de démonstration
Le 13 juillet 2022 à 22:58:08 :
Bordel mais il l'a vraiment faithttps://image.noelshack.com/fichiers/2016/26/1467335935-jesus1.png
Publie la ligne 
Le 13 juillet 2022 à 22:58:00 :
Y a eu des tentatives hein, aucun syn, aucun http get, que ce soit sur 80, 443, 8080, ou 3128, le 7 juillet.
Bien tenté néanmoins le golem
Tu racontes n'importe quoi et j'ai expliqué pourquoi t'as tort
Tu regardes n'importe quels logs Apache, Nginx ou autre de serveur ouvert convenablement sur le port 80, j'y suis, et j'invite tous ceux sur mon topic à vérifier et publier
Le 13 juillet 2022 à 22:54:59 :
Le 13 juillet 2022 à 22:53:36 AntoineForum41 a écrit :
Le 13 juillet 2022 à 22:52:00 :
Pas vu de tentatives de scans sur mes serveurs.
Visiblement le script est pas qualiBULLSHIT, tout le monde a reçu et publie les logs
Pour SYN ACK, tu utilises quel logiciel ?
Pour HTTP GET, vérifie simplement les logs Nginx / Apache du 13 juillet"AGNEUGNEU je ne trouve pas les logs" https://image.noelshack.com/fichiers/2018/51/3/1545230212-badj.png
- Vérifiez que votre IP est dans la liste que j'ai mis, si elle ne l'est pas, votre serveur a eu un problème le 7 juillet et n'est donc pas passé faire une requête HTTP GET le 13 juillet
- Vérifiez que votre port 80 était ouvert (tapez port checker sur Google)
- Vérifiez que votre serveur n'a pas eu de downtime dans la nuit du 7 juillet et aujourd'hui
- Vérifiez que votre pare-feu n'est pas trop restrictif
- Vérifiez le bon fonctionnement de vos logs, tentez directement une requête vous-même en tapant IP:port sur votre navigateurBah portsentry évidemment. Et il est en mode paranoid donc aucune chance que mon ip ait été scan.
Totalement bullshit, les scans sont fréquents, on sait donc que tu racontes du bullshit car pour trouver ma requête SYNC ACK il te faut l'IP vu que ce n'est pas du HTTP GET avec le header "Antoine" (tâche a été effectuée le 13 juillet), tu prétends donc qu'il n'y a eu aucune IP qui est passée sur ton serveur la nuit du 7 juillet, ce qui est totalement incroyable 
Le 13 juillet 2022 à 22:52:00 :
Pas vu de tentatives de scans sur mes serveurs.
Visiblement le script est pas quali
BULLSHIT, tout le monde a reçu et publie les logs
Pour SYN ACK, tu utilises quel logiciel ?
Pour HTTP GET, vérifie simplement les logs Nginx / Apache du 13 juillet
"AGNEUGNEU je ne trouve pas les logs"
- Vérifiez que votre IP est dans la liste que j'ai mis, si elle ne l'est pas, votre serveur a eu un problème le 7 juillet et n'est donc pas passé faire une requête HTTP GET le 13 juillet
- Vérifiez que votre port 80 était ouvert (tapez port checker sur Google)
- Vérifiez que votre serveur n'a pas eu de downtime dans la nuit du 7 juillet et aujourd'hui
- Vérifiez que votre pare-feu n'est pas trop restrictif
- Vérifiez le bon fonctionnement de vos logs, tentez directement une requête vous-même en tapant IP:port sur votre navigateur
Le 13 juillet 2022 à 22:42:15 :
Le 13 juillet 2022 à 22:40:14 :
Le 13 juillet 2022 à 22:38:03 :
Le 13 juillet 2022 à 22:36:13 :
Le 13 juillet 2022 à 22:34:15 :
Le 13 juillet 2022 à 22:31:28 :
Le 08 juillet 2022 à 14:17:40 :
Pour vous donner une idée, c'est comme si il s'était amuser à distribuer une enveloppe vide dans toutes les boîtes aux lettres du monde
Hmm c'est plutôt comme si toi tu étais limité aux adresses postales que tu trouves dans un annuaire et que toutes les autres tu n'y avais pas accès.
Lui, il dit "je m'en fous si l'adresse est pas dans l'annuaire, on va toquer à la porte et y'aura ptet quelque chose d'intéressant derrière."
"Ah tiens, je savais pas que Google avaient des bureaux dans cette rue, ils sont indiqués nul part"L'enveloppe n'est plus tellement vide maintenait, j'ai fait des HTTP GET partout et sauvegardé la réponse HTML / headers
Vérifie ton serveur tu le verras (user-agent : Antoine)Bah ouais c'est ce que je dis, tu peux potentiellement tomber sur des trucs très intéressants. Combien de gugus ne configurent pas correctement leur reverse dns et le laisse pointer sur un apache sans vhost qui match ou qui match en *.
Je ne te parle même pas des cas comme certains sites en onion ou des sites normalement derrière des CDN dont le contenu renvoyé (headers, HTML etc.) trahit, sans parler de tout le reste
Ouais, les sites planqués derrière CDN, de toute façon tu dig mail.domain.tld ou dev.domain.tld et t'as l'IP haha
Franchement, si t'as la patience d'analyser et d'aller jusqu'au bout je pense vraiment que tu peux recup des trucs vachement intéressants. GG pour le projet !
Le robots.txt combiné au header peux aussi trahir facilement
Car beaucoup de gens derrière des CDN se contentent de bloquer la requête uniquement dans leur code lorsque le serveur est accédé sur la page d'index