Русский ИТ бизнес
Русский ИТ бизнес

Ребята, нужна помощь - у нас есть заказ на систему поиска уязвимостей на сайте (пассивно, без

Ребята, нужна помощь - у нас есть заказ на систему поиска уязвимостей на сайте (пассивно, без взлома). Хотим проверить, но делать это на чужих сайтах не очень этично (да и не законно), поэтому если есть добровольцы, которые готовы дать свой сайт на пассивную проверку на предмет дырок в "безопасности" - я буду очень благодарен.

Главное, чтобы это была ваша добрая воля и вы были 100% владельцем сайта и это можно было проверить :). Еще раз - мы ищем известные уязвимости и потом делаем отчет, ничего не ломаем, не нагружаем, не обманываем и т.п.

Спасибо, хотя не представляю, как я смогу убедиться, что кто-то реально владелец сайта ..

p.s. могу дать файлик разместить :) в корень, хотя понимаю, что многим будет просто тупо лень возиться.

p.p.s спасибо ребята, накидали в личку с скринами от регистраторов - вполне нам для анализа хватит. Ничего там нет прямо сложного, есть базы известных уязвимостей и по ним бежит сканер, фиксируя и ставя уровень угрозы.

Комментарии (56)

  • Лавандовый Циклон
    Лавандовый Циклон
    Стандартная схема - разместить строчку в файлах сайта .well-known/idcheck.txt и в DNS записях TXT Ответить
    раскрыть ветку (2)
    • Автор канала
      Автор канала
      это да. но людям будет лень :) так заморачиваться. Ответить
      раскрыть ветку (1)
      • Лавандовый Циклон
        Лавандовый Циклон
        файл разместить должно быть проще простого - зато надежно и есть пруфы в случае юридических проблем Ответить
  • Лавандовый Циклон
    Лавандовый Циклон
    файлы ессно другие могут быть Ответить
  • Длинный Огнетушитель
    Длинный Огнетушитель
    Макс, вы нафига такое ответсвенное дело то себе взяли? У вас пентестеры есть? Ответить
    раскрыть ветку (9)
    • Автор канала
      Автор канала
      у нас только недодизайнеры, недопрограммисты и я блоггер. вы шо Иван Ответить
      раскрыть ветку (8)
      • Длинный Огнетушитель
        Длинный Огнетушитель
        Макс, ИБ - вещь серьезная и ответственная. Ответить
        раскрыть ветку (7)
        • Автор канала
          Автор канала
          бррр... Иван, для блоггера и недопрограммистов-сушкоедов нет ничего невозможного Ответить
          раскрыть ветку (6)
          • Длинный Огнетушитель
            Длинный Огнетушитель
            Думаю, что на вас потом хорошо собак можно будет спустить, если сильно захотеть. Ответить
            раскрыть ветку (5)
            • Автор канала
              Автор канала
              а мы шо? а мы лишь подрядчик. Ответить
              раскрыть ветку (4)
              • Длинный Огнетушитель
                Длинный Огнетушитель
                Вы взяли деньги за аудит, а потом их взломали. Еще и договор должен быть хитровыебанным. Ответить
                раскрыть ветку (3)
                • Автор канала
                  Автор канала
                  мы лишь делаем систему. под заказ. Ответить
                  раскрыть ветку (2)
                  • Длинный Огнетушитель
                    Длинный Огнетушитель
                    Ну я просто переживаю за вас) Я же не 30 лет в ИТ) Ответить
                    раскрыть ветку (1)
                    • Автор канала
                      Автор канала
                      :) ну, хоть кто-то переживает за меня. :) Ответить
  • Невидимый Гриб
    Невидимый Гриб
    У нас джентельменам принято верить на слово. Сказал - мамой клянусь мой сайт, значит его сайт. Ответить
    раскрыть ветку (1)
    • Автор канала
      Автор канала
      не. так точно делать нельзя. Ответить
  • Солнечный Кит
    Солнечный Кит
    Нужны какие-то сайты на стандартных движках? или все что угодно? Ответить
    раскрыть ветку (1)
    • Автор канала
      Автор канала
      да что угодно. пофигу. сканер сделали. он бежит и ищет известное Ответить
  • Аметистовый Колдун
    Аметистовый Колдун
    Куда написать, скину два своих сайта с подтверждением Ответить
    раскрыть ветку (7)
    • Автор канала
      Автор канала
      так мне. а как подтвердить? Ответить
      раскрыть ветку (6)
      • Аметистовый Колдун
        Аметистовый Колдун
        как сайты подтверждают - через добавление записи в ДНС Ответить
        раскрыть ветку (5)
        • Автор канала
          Автор канала
          скрин с регитстратора мне достаточно. я ж не параноик Ответить
          раскрыть ветку (4)
          • Щедрый Режиссер
            Щедрый Режиссер
            Меня запишите Ответить
            раскрыть ветку (3)
            • Автор канала
              Автор канала
              я буду рад - в личку можно сайт и скрин с регистратора, конечро не публично все будет Ответить
              раскрыть ветку (2)
              • Аметистовый Колдун
                Аметистовый Колдун
                А где личку найти твою ?) Ответить
                раскрыть ветку (1)
                • Автор канала
                  Автор канала
                  https://t.me/maximkulgin Ответить
  • Танцующий Единорог
    Танцующий Единорог
    я могу дать, если отчет не будет публично доступен, а только мне ну и вам соответственно. У меня там в контактах написано, кто владелец. Ответить
    раскрыть ветку (1)
    • Автор канала
      Автор канала
      ничего публичного не будет 100%. Ответить
  • Лавандовый Циклон
    Лавандовый Циклон
    всегда могут обвинить - вот ваш сплойт уронил систему и мы потеряли мульон денег или сайт сбросил корку из-за вашего теста, ее скачали и нас взломали и т.п. Ответить
    раскрыть ветку (1)
    • Автор канала
      Автор канала
      поэтому я и не тороплюсь. Ответить
  • Терпеливый Баран
    Терпеливый Баран
    а что мешает запилить себе сайт и на нем тестировать? час дел Ответить
    раскрыть ветку (15)
    • Автор канала
      Автор канала
      так можно. но мне уже в личку дали подтвержденые 10 сайтов разных. людям нравится идея. почему нет? выборка же больше Ответить
      раскрыть ветку (14)
      • Длинный Огнетушитель
        Длинный Огнетушитель
        Берегись XSpider, который лет 20 делают) Ответить
        раскрыть ветку (12)
        • Автор канала
          Автор канала
          дык я ж не против. мне то шо - заказали, делаем. не заказали не делаем. я тут последний раз за 1000 р. в Селектеле получил отчет по уязвимостям. нормик. Ответить
          раскрыть ветку (11)
          • Длинный Огнетушитель
            Длинный Огнетушитель
            мы люди простые. Взяли опен-сорс штуку, упаковали и продали) Ответить
            раскрыть ветку (10)
            • Автор канала
              Автор канала
              так и было. nmap и все. 1000 р. цена. но! Иван! ведь даже мы профи в ИТ купили :) Ответить
              раскрыть ветку (9)
              • Длинный Огнетушитель
                Длинный Огнетушитель
                и перепродали) Ответить
                раскрыть ветку (8)
                • Автор канала
                  Автор канала
                  ну да. а разве не так делают умные люди? на которых потом рабтают еще более умные люди? Ответить
                  раскрыть ветку (7)
                  • Длинный Огнетушитель
                    Длинный Огнетушитель
                    да я понимаю. Каждый дрочет, как хочет) Ответить
                    раскрыть ветку (6)
                    • Длинный Огнетушитель
                      Длинный Огнетушитель
                      Мне интересно, вы ее продали как систему или как услугу по разворачиванию) Ответить
                      раскрыть ветку (5)
                      • Автор канала
                        Автор канала
                        nda. ничего не могу сказать Ответить
                        раскрыть ветку (4)
                        • Длинный Огнетушитель
                          Длинный Огнетушитель
                          Ну мы можем только догадываться, как лучше такие дела продавать) Ответить
                          раскрыть ветку (3)
                          • Длинный Огнетушитель
                            Длинный Огнетушитель
                            У меня случай один был, как пришло агентство, сделало аудит и ценник выставило. Прикол пиздец, они думали, что технический специалист смотреть не будет. Не утрирую, но за 20 минут чтения их аудита скинул тысяч 400). Им потом отправляют обратно аудит и говорят, мол чего-то не то вы написали. И они такие просто - ОК, хорошо) Ответить
                            раскрыть ветку (2)
                            • Танцующий Единорог
                              Танцующий Единорог
                              Как в старом анекдоте:
                              Приносит официант счет. Клиент смотрит и спрашивает:
                              - интересно, как это у вас так получилось
                              - ну значит в этот раз не получилось, — отвечает официант, забирая счёт
                              😂
                              Ответить
                              раскрыть ветку (1)
                              • Длинный Огнетушитель
                                Длинный Огнетушитель
                                Вот именно так и было) Ответить
      • Терпеливый Баран
        Терпеливый Баран
        резонно Ответить
  • Лунный Зубр
    Лунный Зубр
    Тоже могу дать проект на пощупать, любые пруфы Ответить
    раскрыть ветку (1)
    • Щедрый Режиссер
      Щедрый Режиссер
      Меня запишите Ответить
  • Острый Кофе
    Острый Кофе
    Привет Максим. Напиши в личку. Дам свой домен. Только не уничтожь!))) он для моего клуба робототехники Ответить
    раскрыть ветку (1)
    • Автор канала
      Автор канала
      тогда лучше не надо. я хз что может быть. Ответить
  • Острый Кофе
    Острый Кофе
  • Острый Кофе
    Острый Кофе
    Интересная тема) можно сайт создать допустим на джанго и дать на истребление Ответить
  • Острый Кофе
    Острый Кофе
    У меня есть сайт вист без толку Ответить
  • Острый Кофе
    Острый Кофе
    Пиши в личку Ответить
  • Виртуальный Бегемот
    Виртуальный Бегемот
    Этот сайт можете проверить ? https://caviar-hall.com/ (находится ещё в стадии разработки ) юзер и пароль могу в личку кинуть Ответить
  • Строганый Дирижер
    Строганый Дирижер
    На шару и уксус сладкий)))) Ответить