slesh
25.07.2007, 14:32
Написал программу и вот выношу её для растерзания :)
Суть программы такова: Часто при встречи с локальным инклудингом, необходимо заслать веб-шел.
И чаще всего это удается сделать только через логи вебсервера или еще какогонибудь другова сервиса, которые можно потом приинклудить. Но часто бывает так, что для поиска логов - необходимо перебрать с десяток файлов. А в некоторых случаях (SQL Inj) при юзанье LOAD_FILE вообще приходится юзать HEX кодировку. Вот именно для таких целей и предназначена программа. Она может искать заданные вами фалы одновременно на нескольких серверах, блогадаря потокам - можно ускорить поиск. Также стоит ограницения на размер получаемых данных, а именно, если вы найдете логи, то они могу весить очень много(что негативно будет сказываться на скорости), поэтому грузится тока столько байт, сколько вы укажите.
Также Есть возможность работы через http прокси и использовать time out. Также есть набор баз - поиск логов апача.
Скачать программу
http://www.slesh.xost.ru/lisearch.rar
Буду ждать вашей критики ;)
Цель написания программы появилась и-за того что не нашел аналогов ей.
В архиве найдете подробное описание проги и то, как юзать её!
Скриншот:
http://www.slesh.xost.ru/lsearch.JPG
Суть программы такова: Часто при встречи с локальным инклудингом, необходимо заслать веб-шел.
И чаще всего это удается сделать только через логи вебсервера или еще какогонибудь другова сервиса, которые можно потом приинклудить. Но часто бывает так, что для поиска логов - необходимо перебрать с десяток файлов. А в некоторых случаях (SQL Inj) при юзанье LOAD_FILE вообще приходится юзать HEX кодировку. Вот именно для таких целей и предназначена программа. Она может искать заданные вами фалы одновременно на нескольких серверах, блогадаря потокам - можно ускорить поиск. Также стоит ограницения на размер получаемых данных, а именно, если вы найдете логи, то они могу весить очень много(что негативно будет сказываться на скорости), поэтому грузится тока столько байт, сколько вы укажите.
Также Есть возможность работы через http прокси и использовать time out. Также есть набор баз - поиск логов апача.
Скачать программу
http://www.slesh.xost.ru/lisearch.rar
Буду ждать вашей критики ;)
Цель написания программы появилась и-за того что не нашел аналогов ей.
В архиве найдете подробное описание проги и то, как юзать её!
Скриншот:
http://www.slesh.xost.ru/lsearch.JPG