vulners.com: Запилили свою базу данных уязвимостей

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
vulners.com: Запилили свою базу данных уязвимостей

Страница 3 из 4

Опции темы

Поиск в этой теме

Опции просмотра

#21

12.01.2016, 19:04

evstegney

Новичок

Регистрация: 12.01.2016

Сообщений: 2

С нами: 5439926

Репутация: 0

спасибо пригодилось

#22

12.01.2016, 19:05

isox

Новичок

Регистрация: 11.01.2016

Сообщений: 23

С нами: 5441366

Репутация: 12

В вот тут https://github.com/ToxicRoot/pentest_scripts его прикрутили к NMAP через API.

#23

12.01.2016, 20:08

rct

Постоянный

Регистрация: 13.06.2015

Сообщений: 359

С нами: 5746646

Репутация: 7

Цитата:

Сообщение от isox

↑
Все возможные значения type можно вынуть вот так:
GET /api/v0/suggest/distinct/type HTTP/1.1 ---> Здесь можно еще попихать другие имена полей после /disctict/{field_name} и получить примеры
Host: vulners.com
{"results": ["cve", "exploitdb", "debian", "metasploit", "ubuntu", "centos", "suse", "hackerone", "mozilla", "rdot", "vulnerlab", "opera", "openssl"]}

Вот здесь https://vulners.com/api/v0/suggest/distinct/ubuntu пусто, но с главной по `ubuntu` находит. Или что не так я делаю?

#24

12.01.2016, 20:10

isox

Новичок

Регистрация: 11.01.2016

Сообщений: 23

С нами: 5441366

Репутация: 12

Цитата:

Сообщение от rct

↑
Вот здесь
https://vulners.com/api/v0/suggest/distinct/ubuntu
пусто, но с главной по `ubuntu` находит. Или что не так я делаю?

Все правильно.

https://vulners.com/api/v0/suggest/distinct/type тебе подсказал возможные значения поля по ключу "type".

Ключа "ubuntu" просто нету.

#25

12.01.2016, 20:48

rct

Постоянный

Регистрация: 13.06.2015

Сообщений: 359

С нами: 5746646

Репутация: 7

Цитата:

Сообщение от isox

↑
Все правильно.
https://vulners.com/api/v0/suggest/distinct/type
тебе подсказал возможные значения поля по ключу "type".
Ключа "ubuntu" просто нету.

Можешь тогда объяснить зачем нужен этот метод?

#26

12.01.2016, 20:49

isox

Новичок

Регистрация: 11.01.2016

Сообщений: 23

С нами: 5441366

Репутация: 12

Цитата:

Сообщение от rct

↑
Можешь тогда объяснить зачем нужен этот метод?

Это черновик будущего suggest метода, который будет тебе подсказывать факт существования дорков (типа type:, published и их популярные значения. Beta-версия пока в мир торчит

#27

12.01.2016, 22:24

isox

Новичок

Регистрация: 11.01.2016

Сообщений: 23

С нами: 5441366

Репутация: 12

[QUOTE="rct"]
↑
А, ну ок. Просто я втыкал-втыкал, хз что с ним делать
В общем,
[URL="https://goo.gl/hU6mfe"]>>>нажми на меня!>>нажми на меня! Правда у нас скоро будет нежданчик в виде api/v1/ который мы скоро зарелизим)

#28

12.01.2016, 22:39

rct

Постоянный

Регистрация: 13.06.2015

Сообщений: 359

С нами: 5746646

Репутация: 7

Цитата:

Сообщение от isox

↑
Крутяк
Правда у нас скоро будет нежданчик в виде api/v1/ который мы скоро зарелизим)

Главное чтоб нужно кому-то было, поправить не долго)

#29

14.01.2016, 15:52

isox

Новичок

Регистрация: 11.01.2016

Сообщений: 23

С нами: 5441366

Репутация: 12

А вот здесь https://vulners.com/api/v0/stat/search/ можно посмотреть статистику наиболее популярных запросов.

Ну и заодно вектора, которые пытаются туда насовать