Как понятно из заголовка и небольшой преамбулы в этой записи речь пойдёт о добыче своего лома, то есть – поиске уязвимостей на сайтах-жертвах. Не для кого не секрет, что старые версии WEB скриптов имеют в себе намного больше дырок, чем новый. Хотя бы потому, что раньше об этих уязвимостях просто не знали. Серверный софт развивается, развиваются и WEB приложения. Но многие старые сайты не идут в ногу со временем, и состоят почти полностью из старых бажных скриптов. А в числе старых сайтов ой как много трастовых ресурсов… Они обычно и попадают в руки хакеров, которые потом продают результаты своих трудов дорвейщикам(и тем, кто занимается инсталлами). Но есть более простой и дешёвый способ получить в своё распоряжение трастовый ресурс для работы – самому найти уязвимость и получить доступ к сайту. В этой записи речь пойдёт именно о поиске “проблемных” мест в сайтах, а именно о программе, которая называется Skipfish.

Установка программы очень простая, но как всегда одно условие – у вас должен быть Linux(очередной повод поставить что-то семейства Linux себе на рабочий компьютер, хотя бы в качестве вспомогательной ОС).

Итак, качаем архив с программой, распаковывем его в какую-нибудь папку пишем

make

Всё, программа готова к использованию. Обязательно читаем инструкцию и изучаем все возможные режимы работы программы. Для работы программы нужен словарь с именем skipfish.wl, поэтому копируем стандартный словарь для работы командой

cp dictionaries/default.wl skipfish.wl

Пробуем запустить программу в самом простом режиме поиска уязвимостей

./skipfish -o output_folder http://www.google.com

output_folder это будущая папка для отчёта, а http://www.google.com это адрес сайта, который нужно просканировать. Вы увидите в наглядном виде весь процесс работы, после чего сформируется отчёт о найденных уязвимостях сайта, которые делятся на информационные, слабые, средние и опасные.

После изучения отчёта вы вполне можете иметь представление о распространённых уязвимостях сайта-жертвы, и основываясь на этой информации далее планировать свои действия.

Если программа не запустилась, то нужно установить пакет libidn11-dev, в Debian-подобных системах это делается командой

sudo apt-get install libidn11-dev

О других режимах работы программы я рассказывать не буду, потому что их можно прочитать самому, да и чаще всего стандартного режима хватает, что-бы иметь представление о том, стоит ли тратить своё время на этот сайт или продолжать поиски.

И, по просьбам некоторых читателей, несколько фото с моей последней поездки:

Место: Salzburg, Austria

Место: Firenze, Italy

Место: Krumlov, Czech Republic

sudo apt-get install pwgen

Всего через пару секунд вы уже сможете генерировать целые списки паролей всего одной простой командой – pwgen:

У утилиты есть встроенный help по ключам, но и по-умолчанию она неплохо справляется со своим заданием. Благодаря этой программе я справился с задачей во много раз быстрее, поэтому теперь для массовой генерации паролей буду использовать только её.

Но вот как генерировать такие списки ключевых слов? Не вручную же! Представляю вашему вниманию небольшую, но очень полезную программу для размножения ключевых слов, и для превращения их в низкочастотники- KeyGlue. Пока версия имеет текстовый интерфейс, но это не мешает ей прекрасно справляться со своей задачей. Возможность программы – смешать два файла со словами. Примеры использования программы:

1. У нас есть список ключей по секс-знакомствам и список крупных городов России. Перемешиваем их, и получаем огромнейшее количество низкочастотных геотаргетированных запросов.

2. У нас есть база моделей мобильных телефонов. Перемешиваем её со словами “купить, описание, цены, отзывы и т.д.” и на выходе получаем огромное количество НЧ ключевых слов для дорвеев по мобильной тематике.

Как бонус, в программе уже есть некоторые текстовые базы для склейки – списки городов по некоторым штатам США.

Для тех, кто пропустил ссылку –  скачать программу для размножения ключевиков KeyGlue.

P.S. Этот милый монстр на картинке к посту стал иконкой программы.

Первая статья будет посвящена подготовке к работе и начальной настройке необходимого софта. Для тех, кто хорошо знаком с Python эта часть не даст много информации, но я рекомендую с ней ознакомиться.

Я работаю в основном на Ubuntu 9.10, поэтому мануал буду писать, переодически стараясь уточнить различия под Windows. Для начала, нам необходимо установить Python. На Linux машинах, обычно, он уже установлен. Если нет -

Установка Python

sudo apt-get install python

После установки самого Python нужно установить модуль twill. Для этого заходим на официальный сайт и качаем twill. Теперь установка для Linux:

Распаковываем архив в любую папку, переходим в неё в консоли на набираем

Установка twill

sudo setup.py install

После установки можно проверить модуль. Даём файлу twill-sh права на выполнение (chmod +x twill-sh) и запускаем его (./twill-sh). После вывода служебной информации вам выведет:

Тестирование twill

-= Welcome to twill! =-
current page:  *empty page*

Теперь об установке модуля на Windows:

Для начала качаем установщик модулей тут. Потом сам twill. Устанавливаем установщик, распаковывем архив с модулем. Открываем командную строку, переходим в папку с распакованным модулем и пишем python setup.py install. Если всё прошло хорошо, то модуль установился удачно.

Теперь небольшой тест модуля. Создаём где-нибудь файл, например test.py, и пишем в него такой код:

test.py

from twill.commands import *
go("http://www.google.com/")
showforms()

Запускаем любым удобным для вас способом(желательно через консоль и командную строку – python test.py) и скрипт переходит на google.com и показывает все формы, которые есть на странице.

В следующей статье я расскажу как написать простой аддурл скрипт с использованием антикапчи!

Раньше, как только я зарегистрировал себе аккаунт в твиттере, я не знал что с ним делать. Прошло довольно много времени, пока я осознал, зачем вообще нужен этот сервис. Самый яркий пример – когда я был в поездке, я хотел делиться со знакомыми своими фотографиями. Всякие “контактики” и прочая фигня меня не вставляет, и не у каждого человека есть там аккаунт. Недолго думая я решил попробовать выкладывать их на твиттер, через сервис twitpic. Быстро и удобно я ознакомил знакомых со своими фотографиями. Таких примеров в жизни может быть полно, поэтому не стоит говорить, что твиттер бесполезный сервис.
А сегодня я решил, что каждый раз заходить на сайт твиттера и рефрешить страницу не очень удобно. Поэтому начал искать пути упрощения этих действий. В интернете море десктопных клиентов, плагинов к браузерам и веб-сервисов… Но всё это не то. Хотелось более простого варианта. И он был найден! Если у вас есть jabber аккаунт(а это и gmail, yandex, mail.ru и т.д.), то вы можете писать твиты прямо из своего месседжера! И не только писать, но и получать то, что пишут ваши друзья. Адрес сервиса - https://www.tweet.im/, пароли вроде бы они не крадут, если отзывы в интернете не врут.

Напишите в коментах своё мнение о твиттере в общем. Почему вы им пользуютесь/не пользуютесь?

Недавно задался целью – автоматизировать некоторые действия при работе с дорами и сателлитами. Та же проверка индекса, ТИЦа и PR и подобные действия можно легко автоматизировать с помощью различных панелек. Но что делать, когда из всей панели вам нужна только одна маленькая кнопочка? А что если таких панелей собралось ни одна не две и не три? В таких случаях можно написать нужный функционал самому, или собрать нужную панельку своими руками. Разговор идёт о браузере FireFox и замечательном плагине к нему – Mozilla Jetpack. С помощью этого плагина можно создавать полноценные расширения для FireFox зная только HTML, CSS и JavaScript(+ у плагина встроенный jQuery!).

Сначала нужно скачать плагин Mozilla Jetpack, после чего можно приступать к разработке. Перейдя по адресу about:jetpack вы увидите меню плагина. Тестировать свои творения можно на вкладке Develop, просто вписав туда свой код и нажав кнопку “try out this code”. Так же не забудьте погулять по вкладкам с туториалами и описанием API. И для примера – моя кнопочка, которая выделяет на сайте все noFollow ссылки. Чтобы его установить, сначала установите сам Jetpack,  а потом просто перейдите по этой ссылке и со всем согласитесь. Увидеть исходный код кнопки или отключить её можно будет на вкладке “Installed futures”.

Если вдруг напишите что-то интересное – пишите в коменты, буду делать в блоге обзоры со ссылками на сайты авторов!


А iron-viper тем временем занулил новую версию Simple TDS 1.3 JackSoft & Xeonix MOD.

И как бонус вдобавок – генератор ссылок с анкорами для хрумера в виде {[url=ссылка1]анкор1[/url]|[url=ссылка2]анкор2[/url]|…|[url=ссылкаN]анкорN[/url]}

А iron-viper делится своими итогами по новой секретной тематике дорвеев.

Решил посмореть что это за чудо-софт такой, который все хвалят. Называется он Xedant Human Emulator. Покупать кота в мешке не хотелось, но после просмотренных видео на официальном сайте программы захотелось получить этот софт себе в коллекцию. Как я понял, этот софт что-то типа питонового twill, который упрощает работу по созданию всяких грабберов, регистраторов и прочих штучек, ускоряющих работу. Но вот только работает эта штука на php. Это тупо IE обёрнутый в php интерпритатор. То есть, с помощью этого софта можно управлять браузером, а не сокетами и прочей гадостью. Эмулировать движения мышью, нажатия кнопок и определённых областей экрана… На всё это теперь не надо писать десятки строк кода. Всё это теперь программируется в несколько кликов мышкой. Удобно, блин!

Для интереса решил поискать крякнутую версию, и нашёл! Правда, версия не самая свежая, но это лучше, чем ничего или полуничего(демка). 10 минут на знакомство с программой, 15 минут на повторный просмотр видео роликов с официального сайта и 5 минут написание рабочего скрипта добавления сайта в liveinternet! За следующие 10 минут был создан скрипт регистрации фрихоста и через 10 минут у меня уже было несколько свежих фрихост аккаунтов. В общем вывод: софт для СЕОшника незаменим! Если софт действительно будет себя отрабатывать, то я не пожалею 40$ и скинусь с кем-нибудь на лицензионную версию.
И, специально для читателей блога, и той его части, которая не смогла нагуглить данный софт – ссылка на скачивание Xedant Human Emulator, с которой можно скачать всего-лишь 10 раз. Кто успел, того и тапки. Итак – скачать Xedant Human Emulator.

1. он бесплатный
2. генерация sitemap проходит по моему алгоритму
3. добавлен новый макрос и настройка [COUNTER], который вставляет счётчик liveinternet Вашего аккаунта (подробнее…)
4. небольшие изменения интерфейса
5. изменения текстов доргена на более культурные и правильные

Принимаются предложения по дальнейшему развитию проекта.
З.Ы. Делаю мод для себя. За все возможноные проблемы, порчу оборудования и т.д. отвечаете только Вы.