Запускать на python/ скрипт рабочий , Пользуйтесь !!!
Команды внутри
Команды внутри
Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.
Пароль от архива скину в ЛС
Сливаю скрипт автоматической добычи СС [бесплатно]
- Автор темы Bond
- Дата начала
Меркурий Великолепный
Участник клуба
- Регистрация
- 25 Дек 2016
- Сообщения
- 23
- Реакции
- 8
там два скрипта:euship написал(а):
парсер
эксплоит
Парсер ищет по списку уязвимые к heartbleed сайты.
Эксплоит (парсер тоже использует эксплоит для проверки на уязвимость - просто не знал как назвать) проходиться по уже уязвимым сайтам и делает что нужно.
Посмотрел всего пару минут. Вообще хорошая тема.
Kotik228
Интересующийся
- Регистрация
- 11 Дек 2016
- Сообщения
- 67
- Реакции
- 1
Раньше не был знаком с питоном. В чем проблема? Окно моментально закрывается, еле успел заскринить
http://www.imgup.ru/image-20bnx7207159.html
http://www.imgup.ru/image-20bnx7207159.html
Меркурий Великолепный
Участник клуба
- Регистрация
- 25 Дек 2016
- Сообщения
- 23
- Реакции
- 8
Какое-то исключение. Можно просто запустить PowerShell и написать C:\Python27\python.exe script.pyKotik228 написал(а):
Сначала указываете путь к интерпретатору питона, потом путь к скрипту.
Вообще, полагаю, что здесь могут быть проблемы из-за того, что нужно библиотеки еще питоновские установить.
Если интересно, то напишу подробней, как разберусь сам - сам думал на выходных этим заняться. Может сегодня поковыряюсь чуть-чуть.
Меркурий Великолепный
Участник клуба
- Регистрация
- 25 Дек 2016
- Сообщения
- 23
- Реакции
- 8
В общем используйте python 2.7. Через 3.5 у меня тоже не запустился. Просто в третьем питоне синтаксис поменяли, а скрипт, видимо, писался во втором.
У меня все запустилось.
У меня все запустилось.
Kotik228
Интересующийся
- Регистрация
- 11 Дек 2016
- Сообщения
- 67
- Реакции
- 1
http://www.imgup.ru/image-20btx3981516.htmlМеркурий Великолепный написал(а):
Меркурий Великолепный
Участник клуба
- Регистрация
- 25 Дек 2016
- Сообщения
- 23
- Реакции
- 8
Попробуй запустить так: python.exe script.py --input hosts.txtKotik228 написал(а):
Хотя скорее всего сожрет много оперативы - не пойму почему так происходит. Тут на самом деле нужно основательно сесть и разобраться.
В общем попробуй запустить, если увидишь, что озу возрастает, то CTRL + C - вырубай.
Я буду потихоньку скрипт смотреть, если что-то узнаю - выложу сюда.
Меркурий Великолепный
Участник клуба
- Регистрация
- 25 Дек 2016
- Сообщения
- 23
- Реакции
- 8
Ну вообще да. Ошибка Heartbleed известна с 2014 года. Из-за того, что не все пропатчили эту ошибку - можно пользоваться. Причем это касается не только сс, а вообще любого сайта на openssl. Сейчас по чуть-чуть они патчат, но все равно еще долго будет гулять это.euship написал(а):
Меркурий Великолепный
Участник клуба
- Регистрация
- 25 Дек 2016
- Сообщения
- 23
- Реакции
- 8
На основе тех скриптов собрал чекер сайтов на уязвимость.
Закидываем в файл Hosts.txt список сайтов которые нужно проверить.
Запускаем start.bat. Пока работает только чекер сайтов - дальше буду делать сборщик инфы (все в одной проге будет).
http://my-files.ru/jqwrky - скачать
Пароль от архива:
Вот help:
Usage: HeartbleedGC.py [options]
Heartbleed Garbage Collection
Options:
-h, --help show this help message and exit
-i INPUT, --input=INPUT
input file with hosts (if need to check)
-o OUTPUT, --output=OUTPUT
output file with hosts (if neet to check)
-c, --check enable this option if need to check
-u URL, --url=URL check single host
-t THREADS, --threads=THREADS
number of threads (default: 10)
-m TIMEOUT, --timeout=TIMEOUT
timeout (default: 5)
-a, --attack enable this option if need to attack
Закидываем в файл Hosts.txt список сайтов которые нужно проверить.
Запускаем start.bat. Пока работает только чекер сайтов - дальше буду делать сборщик инфы (все в одной проге будет).
http://my-files.ru/jqwrky - скачать
Пароль от архива:
Вот help:
Usage: HeartbleedGC.py [options]
Heartbleed Garbage Collection
Options:
-h, --help show this help message and exit
-i INPUT, --input=INPUT
input file with hosts (if need to check)
-o OUTPUT, --output=OUTPUT
output file with hosts (if neet to check)
-c, --check enable this option if need to check
-u URL, --url=URL check single host
-t THREADS, --threads=THREADS
number of threads (default: 10)
-m TIMEOUT, --timeout=TIMEOUT
timeout (default: 5)
-a, --attack enable this option if need to attack
Меркурий Великолепный
Участник клуба
- Регистрация
- 25 Дек 2016
- Сообщения
- 23
- Реакции
- 8
Ну сейчас главное функционал сделать. Видимо вторую часть только на выходных смогу сделать.Купец написал(а):
А графический интерфейс дело "пяти минут".
Да и я линуксоид все таки
Как успехи?Меркурий Великолепный написал(а):Ну сейчас главное функционал сделать. Видимо вторую часть только на выходных смогу сделать.
А графический интерфейс дело "пяти минут".
Да и я линуксоид все таки
Меркурий Великолепный
Участник клуба
- Регистрация
- 25 Дек 2016
- Сообщения
- 23
- Реакции
- 8
Пока не занимался. Сейчас не очень есть время (думал на выходных смогу, но не получилось). Но могу сказать, что те скрипты рабочие - у меня получилось собрать данные о сс. Просто я запускал на линуксе. Если срочно нужно, то можете на виртуалку ubuntu поставить и попробовать. Я же доделать смогу не знаю еще когда - реально сейчас много работы.Bond написал(а):
