HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 14.12.2018, 10:48
MrBa
Новичок
Регистрация: 10.01.2017
Сообщений: 11
С нами: 4915766

Репутация: 0
По умолчанию

Приветствую всех форумчан!
Есть вопрос по поводу метасплоита, а именно. Использую модуль auxiliary(scanner/http/crawler)
Как только сайт на https - отказывается сканить. Все установки указываю как положено, порт и SSL.
Http работает отлично. В чем может быть проблема?
 
Ответить с цитированием

  #2  
Старый 14.12.2018, 12:09
MrBa
Новичок
Регистрация: 10.01.2017
Сообщений: 11
С нами: 4915766

Репутация: 0
По умолчанию

Цитата:

Cenzor сказал(а):

А лог какой?

[*] Crawling https://www.site.com:443/...
[-] [00001/01000] ERR - www.site.com - https://www.site.com/[*] Crawl of https://www.site.com:443/ complete[*] Auxiliary module execution completed

Никакой информации
 
Ответить с цитированием

  #3  
Старый 14.12.2018, 14:43
MrBa
Новичок
Регистрация: 10.01.2017
Сообщений: 11
С нами: 4915766

Репутация: 0
По умолчанию

Цитата:

Cenzor сказал(а):

а в show options что?
у меня нормально отрабатывает

да там их не так и много

Код:


Код:
HttpPassword                      no        The HTTP password to specify for authentication
   HttpUsername                      no        The HTTP username to specify for authentication
   MAX_MINUTES   20                  yes       The maximum number of minutes to spend on each URL
   MAX_PAGES     1000                yes       The maximum number of pages to crawl per URL
   MAX_THREADS   4                   yes       The maximum number of concurrent requests
   Proxies       null                no        A proxy chain of format type:host:port[,type:host:port][...]
   RHOST         www.site.com  yes       The target address
   RPORT         443                 yes       The target port
   SSL           true                no        Negotiate SSL/TLS for outgoing connections
   URI           /                   yes       The starting page to crawl
   VHOST                             no        HTTP server virtual host
 
Ответить с цитированием

  #4  
Старый 15.12.2018, 10:15
MrBa
Новичок
Регистрация: 10.01.2017
Сообщений: 11
С нами: 4915766

Репутация: 0
По умолчанию

Цитата:

Cenzor сказал(а):

Во-первых, для RHOST устновите site.com, без www.
Во-вторых, может у вас необновлённый msf? у меня, напрмер, в опциях есть параметр DOMAIN

Обновил и все заработало. Спасибо за совет
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.