| 1.2, Аноним (-), 12:17, 14/06/2017 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
У меня одного он, при установке в систему, пол репа Debian вместе с шахматами и стюардессами тянет?
А вообще штука годная.
| | |
| |
| 2.6, angra (ok), 13:24, 14/06/2017 [^] [^^] [^^^] [ответить]
| +5 +/– |
 У тебя и других, пользующихся debian и его клонами без отключения установки по умолчанию recommends. Конкретно nmap тянет в качестве обязательных либы, большая часть которых и так скорее всего есть в системе, а вот качестве рекомендуемого тянет ndiff, а тот хочет питончика, ну а там уже пошло-поехало.
| | |
| |
| 3.16, Аноним (-), 14:42, 14/06/2017 [^] [^^] [^^^] [ответить]
| –1 +/– |
> У тебя и других, пользующихся debian и его клонами без отключения установки
> по умолчанию recommends. Конкретно nmap тянет в качестве обязательных либы, большая
> часть которых и так скорее всего есть в системе, а вот
> качестве рекомендуемого тянет ndiff, а тот хочет питончика, ну а там
> уже пошло-поехало.
ОК. С recommends сейчас разберусь. А то поставишь netinst, красота! А тут nmap и два гига (горе-злощастье) в придачу.
| | |
| |
| 4.20, tensor (?), 15:24, 14/06/2017 [^] [^^] [^^^] [ответить]
| +/– |
А в чём проблема? Если это не сервисы/задачи крона, то жрут только место на диске.
Или Вы на двухгиговую флешку ставите? :)
| | |
| |
| 5.27, Аноним (-), 21:29, 14/06/2017 [^] [^^] [^^^] [ответить]
| +3 +/– |
Иногда хочется думать, что имеешь в системе только нужное и контролируешь установку пакетов, хотя это не всегда правда. Опять же, меньше софта - меньше проблем.
| | |
|
|
|
| 2.14, Аноним (-), 14:15, 14/06/2017 [^] [^^] [^^^] [ответить]
| +1 +/– |
> У меня одного он, при установке в систему, пол репа Debian вместе
> с шахматами и стюардессами тянет?
> А вообще штука годная.
% pkg info -d nmap
nmap-7.40_1:
pcre-8.40
| | |
| |
| 3.24, _ (??), 16:56, 14/06/2017 [^] [^^] [^^^] [ответить]
| +/– |
Так как опеннет скатился ... надо разжёвывать что это _не_ демьян :-)
| | |
| |
| 4.29, angra (ok), 23:58, 14/06/2017 [^] [^^] [^^^] [ответить]
| –1 +/– |
И добавлять, что это зависимости за пределами базового набора софта, который BSDшники называют собственно ОСью. Соответственно в мире линукса зависимостей несколько больше.
| | |
|
|
|
| 1.3, Хочется понять (?), 13:01, 14/06/2017 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
Объясните начинающему диванному кулхацкеру. Как просканить среднестатистический никомуненужный сайт (с 1.5 посетителями в день), если как я понял:
1. Любой провайдер это запрещает.
2. Любой VPN - тоже. И подозреваю что VPS тоже.
Ну серьезно, как люди это делают?
| | |
| |
| 2.5, Онанимус (?), 13:15, 14/06/2017 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Объясните начинающему диванному кулхацкеру. Как просканить среднестатистический никомуненужный
Из макдоналдса (только кепку натяни пониже). Или с любого динамического адреса с опцией "-T paranoid", в надежде, что никто не будет детектировать сканинование и никому не нужно тебя отслеживать.
| | |
| 2.7, angra (ok), 13:29, 14/06/2017 [^] [^^] [^^^] [ответить]
| +5 +/– | |
> 1. Любой провайдер это запрещает.
Мой не запрещает.
> 2. Любой VPN - тоже. И подозреваю что VPS тоже.
Аналогично. Было бы странное, если бы мне мой VPN и тем более VPS что-то запрещал. Как там с публичными и бесплатными я не в курсе.
| | |
| 2.10, Аноним (-), 13:35, 14/06/2017 [^] [^^] [^^^] [ответить]
| +6 +/– | |
> 1. Любой провайдер это запрещает.
У любого нормального провайдера терабайты трафика и ему без разницы 100 SYN пакетов ты послал или 1000. Он реагирует на жалобы, а не запрещает.
| | |
| 2.15, пох (?), 14:32, 14/06/2017 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Ну серьезно, как люди это делают?
подписывают с владельцем сайта бумажный контракт, оговаривающий "все что сделано предъявителем сего - сделано для блага Франции и по моему приказу".
В случае вляпывания в антивандальные триггеры оператора - тычут ему в нос, пока саппорт чешет репу - за интернетом бегают в макдак.
Но, если ты будешь все делать аккуратно, сайт именно очередное ненужно, и жаловаться никто не придет - шансов вляпаться у тебя около нуля.
мы реагируем на _массовые_ сканы, или на жалобы abuse, на очередного неуловимого джо и очередной ненужносайт затрахаешься ресурсы переводить.
| | |
| 2.18, Аноним (-), 14:58, 14/06/2017 [^] [^^] [^^^] [ответить]
| +8 +/– | |
> 1. Любой провайдер это запрещает.
Большая часть провайдеров этого не запрещает, но при инцидентах будут разбираться.
Если провайдер крупный, то там будут и логи, и технологии. Тебя вычислят быстро в случае чего.
Но. Не у всех провайдеров есть инфраструктура, не все логируют. Особенно в мелких ISP (второго, третьего уровней). Я кучу таких видел и скажу тебе, что во многих конторах просто нет банально логирования. Я лично работал в парочке ISP в РФ и в Украине где дают динамический IP на каждую сессию по DSL и при это ни черта не логируют и нет никакого оборудования для этого. Сейчас я в Казахстане и могу сказать, что и тут такое встречается (со слов коллег).
А вообще "супирхакиры" всегда сканируют со вторых, третьих, десятых подконтрольных машин. Подключают под это дело ботнеты и взломанные дедики (dedicated). Только дилетанты будут что-то там ломать, сидя в своей собственной квартире. Как вариант, можно купить дедики на форумах, где барыги банчат целыми подсетями.
Или вот пример из практики. У меня знакомый года два назад был ярым дефейсером. Обычно он юзал взломанный вай-фай. Он просто ездил по городу с ноутбуком и взламывал уязвимые точки (это могли быть квартиры, магазины, выставки, рестораны, организации и тп.), к ним он подключался, а оттуда уже вытворял всякие плохие вещи. Это, пожалуй, один из самых безопасных способов для взломщика (но и кучу людей ты подставишь при этом, разумеется). Но надо перебивать маки, ибо есть прецеденты, когда таких умельцев просто пробивали по базе проданных ноутбуков, где фигурировал мак, а там уже дело техники - какой магазин, какой покупатель и тп.
| | |
| |
| 3.23, Аноним (-), 16:53, 14/06/2017 [^] [^^] [^^^] [ответить]
| +/– | |
>по базе проданных ноутбуков
Купил с рук на рынке и через полгода-год занимаешься своими делами. Продавец тебя даже не вспомнит.
| | |
| |
| 4.28, Аноним (-), 23:00, 14/06/2017 [^] [^^] [^^^] [ответить]
| +1 +/– |
тут речь идет скорее о программной смене MAC адреса, т.е. чтобы подлинный MAC адрес не светился в логах подключения к точке доступа. софт по смене MAC адреса есть под каждую операционку (либо через драйвер адаптера сменить). так что не имеет смысла специально покупать что-то с рук. хотя, конечно, береженого бог бережет.
| | |
|
|
| 2.22, Аноним (-), 16:51, 14/06/2017 [^] [^^] [^^^] [ответить]
| +1 +/– | |
>Ну серьезно, как люди это делают?
Прежде всего прочитать книгу о построении сетей. И больше у тебя никогда не возникнут подобные вопросы.
| | |
| 2.25, _ (??), 16:57, 14/06/2017 [^] [^^] [^^^] [ответить]
| +/– |
Я ложу болт и сканирую что надо. Брат пока жив :-)
| | |
| 2.26, dq0s4y71 (ok), 17:29, 14/06/2017 [^] [^^] [^^^] [ответить]
| +/– |
 Почему именно "сайт"? Ты сканируешь сетевой интерфейс. В большинстве случаев это просто чей-то комп в сети. Ты запретил сканирование своего компа?
| | |
|
| 1.4, Хочется понять (?), 13:02, 14/06/2017 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
И чем он лучше zmap, который по заявлению создателей сканит в сотни раз быстрее?
И по какой причине nmap нельзя переписать до скорости zmap?
| | |
| |
| 2.8, Аноним (-), 13:31, 14/06/2017 [^] [^^] [^^^] [ответить]
| +1 +/– |
> И чем он лучше zmap, который по заявлению создателей сканит в сотни
> раз быстрее?
> И по какой причине nmap нельзя переписать до скорости zmap?
«Чем F1 лучше камаза? Давайте камаз на F1 переделаем». Слишком толсто.
| | |
| 2.9, angra (ok), 13:32, 14/06/2017 [^] [^^] [^^^] [ответить]
| +2 +/– | |
zmap быстрее сканит сотни серверов за счет паралеллизации операций. А nmap все-таки предназначен для сканирования небольшого количества хостов, а чаще всего вообще одного. Можешь для сравнения посмотреть на openssh и pssh
| | |
| 2.12, Онанимус (?), 13:42, 14/06/2017 [^] [^^] [^^^] [ответить]
| +4 +/– |
> И чем он лучше zmap, который по заявлению создателей сканит в сотни
> раз быстрее?
Тем, что nmap - это швейцарский нож, а zmap - мачете. Nmap позволяет проводить чрезвычайно тонкое сканирование и поддерживает скрипты, а zmap - тупо долбит по портам.
> И по какой причине nmap нельзя переписать до скорости zmap?
Nmap - stateful сканер, zmap - stateless. Хотя есть zgrab, который работает через zmap. Вот он stateful.
| | |
|
|
