Tutorial Encontrando sites vulneráveis com maior facilidade

[rilw0rm]

Você tem uma lista GIGANTESCA de strings?,mas não acha nem se quer 1 site para ownar?
Saia da rotina,teste strings diferentes.
Pense em strings que jamais foram usadas,ou que poucos usaram provavelmente essa "SUA" lista é de posse de muitos usuários fazendo com que sua chance de encontrar um site "VUL" seja menor...

Tente coisas como :
inurl(comando do google que procura palavras na URL)

inurl:contrato.php?id=
inurl:mapas.php?id=
inurl:assitencias.php?id=

Por ai vai,ja utilizei string "próprias" e obtive um maior resultado,por exemplo mapas.php você ira encontrar sites em português,mude para maps.php e passara a achar dominios diferentes...

Muitos já sabem disso,esse foi um tutorial para iniciantes...
Até mais galera!

Boa sorte na procura de sites

[John]

realmente
encontrar sites vul pela string inurl:noticia.php?id=
ja ta dificil pq é uma string q geral usa nos tutorial
valeu pela dica ^^

[Compton]

e se usar a inteligencia não vai so ownar o site,e sim alguns casos pegar algumas informação.

[Voltzz]

pelo contrario que muitos dizem que a string noticias esta morta , esta morta para os tolos pq para mim não esta por causa dela rootei 2 site essa semana dps posto a video aula de uma !

[JeanM]

Ótimo tópico para perder tempo.

[Voltzz]

kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk kkkkkkkk . JB
CRUEL '-'

[rilw0rm]

é e pelo jeito você perdeu mesmo o seu aqui...

[Voltzz]

Calma Pow !
kkkk :*

[zuuuu]

hehhe e igual ganhar na loteria

[beybao]

kkkkkkkkkkkkkkkkk eu acho que já tem scan em perl e outras linguas kkkkk mais valeu pela dica

[notronsite]

kkkkkkkkkkkkkkkkk eu acho que já tem scan em perl e outras linguas kkkkk mais valeu pela dica

A nova versão do meu scan
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
agora com consegue gravar os sites em txt
melhorei o visual

[JeanM]

rilw0rm é parceiro
Alias, preciso falar com você.
MP! MP!

[TH3 S4B10]

Eu tbm faço isso , de fazer minhas próprias strings... a mairioa busca pelo noticias.php que é muito manjado...e vem milhoes de resultados...porem é dificil achar algum vuln pode ate achar ..as vezes vc acha site ate ownado ja.

[Cash Override]

Sem brigas no forum!!!

[g4l0]

ctrl+c ctrl+v total