[+] Режим атака сразу нескольких сайтов
[+] Редактор настроек для атакуемых сайтов
- возможность детальной настройки каждого сайта в отдельности
- возможность загрузки списка атакуемых сайтов из файла
- автоматический парсинг URL (в URL каждого сайта должен присутствовать макрос {STR}
- целевая Get/Post/Cookie переменная передаются в программу одинаково - в виде обычной стоки запроса (http://site.com/?var={STR}%00), тип переменной указывается отдельно
2 Matnya кстати, логи апача никто не заставляет целеком грузить. Достаточно закинуть промежуточный шел в лог, и заинклудить лог. Как только появятся данные, так можно закрывать соединение. Один раз тока попался лог на 300 метров который апач не смог подинклудить.
интересненько, мой код, оставленный в логе, попадает обычно в конец файла? так ведь! и чтобы код заинлудить,надо проитать весь файл. а он монго может весить
2 Matnya когда файл инклудишь, то сначало на серваке он загружается, в нем выполняется скрипт и только потом начинается отдача файла. Ну или параллельно идет отдача и обработка, но по любому скрипт успевает обработаться (но это редко).
По этому можно не беспокоиться что шел в конце. Такая фишка будет работать в 99% случаях.
Добавил.
Просьба ко всем перекачать программу заново.
Исправлено много недочётов.
Цитата:
Может кто небудь снимет видео как работать с этой прогой в деле?
Для начала добудь где-нибудь рабочую LFI. Затем делай как показано у меня в примере.
ADD:
Обновление:
Цитата:
[+] Настройка авторедиректов
[+] Возможность устрановки задержки между попытками
[+] Возможность установки максимального скачиваемого размера страницы (для инклуда логов)
ADD:
Обновил до 1.3.3.
Немного доработан интерфейс + добавлена пара настроек.
Последний раз редактировалось [x26]VOLAND; 20.12.2009 в 16:45..
[+] Возможность устрановки заголовка User-Agent
[+] Возможность добавления в запрос дополнительных Post и Cookie переменных, которые будут автоматически добавляться в каждый запрос.
Последнее будет полезно, когда на сайте необходима авторизация...
Нужно:
- обновления словарей, а то когда дописал словари приходится вручную перегружать.
- кнопка очистки логов в самой программе.
- кнопка сохранения логов "Cохранить как"
Вопрос зачем кнопка переменная если можно сочинить ссылку с: www.site/i.php?file=index.php&id=1 так www.site/i.php?id=1?file=index.php или я не прав.
Вопрос зачем кнопка переменная если можно сочинить ссылку с: www.site/i.php?file=index.php&id=1 так www.site/i.php?id=1?file=index.php или я не прав.
Для того чтобы обеспечить возможность атаки разными методами (get/post/cookie). И вообще это не должно быть проблемой, так как есть кнопка "Разбор", которая автоматически парсит URL.
Цитата:
обновления словарей, а то когда дописал словари приходится вручную перегружать.
Непосредственно перед атакой словари автоматически перезагружаются.
Сделал обновление счётчика при начале атаки.
Последний раз редактировалось [x26]VOLAND; 13.01.2010 в 19:24..