Сливаю скрипт автоматической добычи СС [бесплатно]
- Автор темы Bond
- Дата начала
Меркурий Великолепный
New member
там два скрипта:
парсер
эксплоит
Парсер ищет по списку уязвимые к heartbleed сайты.
Эксплоит (парсер тоже использует эксплоит для проверки на уязвимость - просто не знал как назвать) проходиться по уже уязвимым сайтам и делает что нужно.
Посмотрел всего пару минут. Вообще хорошая тема.
Bond
New member
Видост от разраба:
euship
New member
такая же проблема
Меркурий Великолепный
New member
Какое-то исключение. Можно просто запустить PowerShell и написать C
ython27python.exe script.pyСначала указываете путь к интерпретатору питона, потом путь к скрипту.
Вообще, полагаю, что здесь могут быть проблемы из-за того, что нужно библиотеки еще питоновские установить.
Если интересно, то напишу подробней, как разберусь сам - сам думал на выходных этим заняться. Может сегодня поковыряюсь чуть-чуть.
Меркурий Великолепный
New member
В общем используйте python 2.7. Через 3.5 у меня тоже не запустился. Просто в третьем питоне синтаксис поменяли, а скрипт, видимо, писался во втором.
У меня все запустилось.
У меня все запустилось.
Kotik228
New member
Меркурий Великолепный
New member
Попробуй запустить так: python.exe script.py --input hosts.txt
Хотя скорее всего сожрет много оперативы - не пойму почему так происходит. Тут на самом деле нужно основательно сесть и разобраться.
В общем попробуй запустить, если увидишь, что озу возрастает, то CTRL + C - вырубай.
Я буду потихоньку скрипт смотреть, если что-то узнаю - выложу сюда.
Хотя скорее всего сожрет много оперативы - не пойму почему так происходит. Тут на самом деле нужно основательно сесть и разобраться.
В общем попробуй запустить, если увидишь, что озу возрастает, то CTRL + C - вырубай.
Я буду потихоньку скрипт смотреть, если что-то узнаю - выложу сюда.
Kotik228
New member
та же самая ошибка
Меркурий Великолепный
New member
Ну вообще да. Ошибка Heartbleed известна с 2014 года. Из-за того, что не все пропатчили эту ошибку - можно пользоваться. Причем это касается не только сс, а вообще любого сайта на openssl. Сейчас по чуть-чуть они патчат, но все равно еще долго будет гулять это.
euship
New member
Что нибудь узнал? Можешь скинуть свою жабу в лс?
Меркурий Великолепный
New member
На основе тех скриптов собрал чекер сайтов на уязвимость.
Закидываем в файл Hosts.txt список сайтов которые нужно проверить.
Запускаем start.bat. Пока работает только чекер сайтов - дальше буду делать сборщик инфы (все в одной проге будет).
- скачать
Пароль от архива:
Вот help:
Usage: HeartbleedGC.py [options]
Heartbleed Garbage Collection
Options:
-h, --help show this help message and exit
-i INPUT, --input=INPUT
input file with hosts (if need to check)
-o OUTPUT, --output=OUTPUT
output file with hosts (if neet to check)
-c, --check enable this option if need to check
-u URL, --url=URL check single host
-t THREADS, --threads=THREADS
number of threads (default: 10)
-m TIMEOUT, --timeout=TIMEOUT
timeout (default: 5)
-a, --attack enable this option if need to attack
Закидываем в файл Hosts.txt список сайтов которые нужно проверить.
Запускаем start.bat. Пока работает только чекер сайтов - дальше буду делать сборщик инфы (все в одной проге будет).
- скачать
Пароль от архива:
Вот help:
Usage: HeartbleedGC.py [options]
Heartbleed Garbage Collection
Options:
-h, --help show this help message and exit
-i INPUT, --input=INPUT
input file with hosts (if need to check)
-o OUTPUT, --output=OUTPUT
output file with hosts (if neet to check)
-c, --check enable this option if need to check
-u URL, --url=URL check single host
-t THREADS, --threads=THREADS
number of threads (default: 10)
-m TIMEOUT, --timeout=TIMEOUT
timeout (default: 5)
-a, --attack enable this option if need to attack
Купец
New member
Ещё бы графический интерфейс и вообще бомба будет)
Меркурий Великолепный
New member
Ну сейчас главное функционал сделать. Видимо вторую часть только на выходных смогу сделать.
А графический интерфейс дело "пяти минут".
Да и я линуксоид все таки
Bond
New member
Как успехи?
Меркурий Великолепный
New member
Пока не занимался. Сейчас не очень есть время (думал на выходных смогу, но не получилось). Но могу сказать, что те скрипты рабочие - у меня получилось собрать данные о сс. Просто я запускал на линуксе. Если срочно нужно, то можете на виртуалку ubuntu поставить и попробовать. Я же доделать смогу не знаю еще когда - реально сейчас много работы.