Обзор и сравнение сканеров.(с реальными таргетами)

[dreadenergy]

Focus17 сказал(а):
sudo cp wvsc /home/acunetix/.acunetix/v_240427095/scanner/wvsc

вот это поменяй на актуальную версию которую ставиш
Нажмите, чтобы раскрыть...

Всё было актуально и делалось из под рута. На ебливой кали вечно какие то проблемы , то с такими вот танцами , то с питонами , на которых тот пип отрыгнет , то библиотеки ему не валидные. Забил хер , поставил на винду и не заморачиваюсь. Как обычно дохуя гибкий , свободный , заебачий линукс нихера не работает без миллиона комтылей. Надо же так , никогда такого небыло и вот опять))))))))))))))))))

 

[Focus17]

dreadenergy сказал(а):
Всё было актуально и делалось из под рута. На ебливой кали вечно какие то проблемы , то с такими вот танцами , то с питонами , на которых тот пип отрыгнет , то библиотеки ему не валидные. Забил хер , поставил на винду и не заморачиваюсь. Как обычно дохуя гибкий , свободный , заебачий линукс нихера не работает без миллиона комтылей. Надо же так , никогда такого небыло и вот опять))))))))))))))))))
Нажмите, чтобы раскрыть...

линукс не работает с невнимательностью. как и любой код/команда

 

[sasha_nevskiy]

dreadenergy сказал(а):
Всё было актуально и делалось из под рута. На ебливой кали вечно какие то проблемы , то с такими вот танцами , то с питонами , на которых тот пип отрыгнет , то библиотеки ему не валидные. Забил хер , поставил на винду и не заморачиваюсь. Как обычно дохуя гибкий , свободный , заебачий линукс нихера не работает без миллиона комтылей. Надо же так , никогда такого небыло и вот опять))))))))))))))))))
Нажмите, чтобы раскрыть...

стоит признать, что кали - это кал

 

[arch6661]

добавлю по своим наблюдениям .
1) нет сканера на все случаи жизни по этому комбо подход
2 ) у каждого сканера есть свои недостатки

Окунь очень не плох по скулям, но фалсит тоже сильно + массовый скан
Инвикти очень прожорлевый по ресурсам , но находит даже админки во многих случаях
Бурп редко им сканю не могу сказать однозначно скорее баунти про более интересен как расширение по моему мнению бурп силен расширениями .

из всего этого я делаю некое сито и так сканю ну и куда же без nuclei если есть темплейты кастомные то находит он действительно не мало и его плюс он консольный и имеет не маолое колличество настроек и возможностей . Но ещё он лучше работает в связке с katana

 

[arch6661]

вспомнил ещё момент по Окуню, если сканировать им админку внутри то скорее всего вы можете убить её так как при тестах окунь может добавить или удалить что либо !

 

[dreadenergy]

arch6661 сказал(а):
вспомнил ещё момент по Окуню, если сканировать им админку внутри то скорее всего вы можете убить её так как при тестах окунь может добавить или удалить что либо !
Нажмите, чтобы раскрыть...

А как им сканировать именно админку , если есть допустим данные для входа ?