LIMB
Вход Регистрация

тема

Предлагаю услугу по сканированию сайтов.

caprica · · 2 ответов · 765 просмотров

Я предоставляю услугу быстрого сканирования огромных списков доменов. Система состоит из центра управления и серверных рабочих процессов, которые выполняют распределенное сканирование. Благодаря этому вы можете анализировать любую сигнатуру в любом месте сайта с невероятной скоростью. Система легко масштабируется. Чем больше рабочих процессов, тем быстрее выполняется сканирование.

Система позволяет парсить списки доменов или IPs на различные CMS, искать плагины и темы WordPress, определенные файлы по определенным линкам. Система НЕ ищет уязвимости, она ищет потенциально-уязвимые сайты. Можно использовать ее и в белую, найти все /info.php всех сайтов интернета.

Цена: $250 в месяц + аренда серверов (минимум 10 серверов по $15)
Итого: $400


================== ENG


I provide a service for quickly scanning huge lists of domains. The system consists of a control center and server workers that perform distributed scanning. Thanks to this, you can parse any signature anywhere on the site with tremendous speed. The system is easily scalable. The more workers, the faster the scan is performed.

The system allows you to parse domain or IPs lists for various CMSs, search for WordPress plugins and themes, and specific files by specific links. The system does NOT search for vulnerabilities; it searches for potentially vulnerable sites. It can also be used legally to find all /info.php files on all websites.

Price: $250 per month + server rental (minimum 10 servers at $15 each)
Total: $400

Не удалось прогрузить медиа


Не удалось прогрузить медиа


Не удалось прогрузить медиа


Не удалось прогрузить медиа
👍75 ❤️16 🔥9 👏4 😢13 💯8
Не удалось прогрузить медиа



Не удалось прогрузить медиа


Не удалось прогрузить медиа


Не удалось прогрузить медиа
​
# Введение

Моя система представлены на рынке уже 3 года. Из простого сканера она превратилась в очень мощный маштабируемый инструмент, позволяющий за короткое время производить парсинг определенных сигнатур всего интернета за короткое время. Система написана на Go и постоянно модифицируется. Вы можете искать CMS, плагины, различные файлы, бекапы, зловредный код, счетчики - абсолютно все, что есть в открытом виде в интернете. Огромное преимущество системы в том, что вы это можете делать очень качественно и за короткий переод времени.

например: вышла новая CVE. Уязвимость заключена в плагине wordpress. Вы определяете местоположение этого плагина (линк на него) и отличительные черты (последовтаельность символов, код и т.п.). Система быстро находит список сайтов WP, где установлен этот плагин. Дальше уже дело техники ). 


# Как работает система 

Сканер состоит из двух компонентов: центра управления и множества рабочих процессов, запускаемых на разных виртуальных машинах. Взаимодействие осуществляется по протоколу HTTP с простой аутентификацией по логину и паролю.

Центр управления передает рабочим процессам задания, состоящие из подмножества доменов и параметров сканирования (протоколы, пути, ключевые слова, политика обработки ошибок и прочее). 

После выдачи задания начинается опрос прогресса его выполнения. Рабочие процессы возвращают обработанные домены, найденные ключевые слова и полученные ошибки. Центр управления обрабатывает полученные данные и формирует выходные файлы. После завершения задания рабочий процесс получает новое, пока не будет полностью обработан входной файл.

Если в процессе работы рабочий процесс перестает отвечать, его задания передаются другим процессам. Возможна передача другим процессам доменов, обработанных с ошибками.

Можно сканировать как списки доменов, так и IPs. Сканировать можно любые порты, сабдомены, протокалы (http или https). 

# Развертывание рабочего процесса на VDS

Для рабочих процессов требуется виртуальный сервер под управлением Linux, рекомендуемый дистрибутив RedHat и совместимые (CentOS, Alma, Rocky и прочие). Требования к аппаратуре: 1-2 ядра, 1 Гб памяти, объем диска не важен. Имеет значение пропускная способность сети, рекомендуется не менее 100 Мбит. 

Также большое значение имеет скорость работы DNS серверов. На наших тестах лучшие результаты показали публичные сервера от Google и Cloudflare (8.8.8.8, 8.8.4.4, 1.1.1.1, 1.0.0.1). Собственный кэширующий DNS сервер не дает должных результатов из-за большого разнообразия доменов и длительности обработки рекурсивных запросов. Надо учитывать, что Google DNS имеет лимит 1500 запросов в секунду с одного IP адреса, поэтому не рекомендуется устанавливать слишком много потоков в параметрах сканирования. Лучшие результаты по отношению скорости и количества ошибок были получены на 500 потоках при ширине канала 100 Мбит/с.

# Сотрудничество

В настоящий момент я принимаю заказы на сканирование всего интернета, это около 320 миллионов доменов. Для нормального и быстрого парсинга необходимо 30 абузоустойчивых VPS серверов, стоимостью $15 за штуку. Сама работа будет стоить $500 за одну сигнатуру (линк + ключевое слово). Время обработки 7-10 дней. Итого: $950 

# Порядок взаимодействия.

Вы говорите что вам надо найти, желательно с примерами. Я проверяю возможность парсинга. Если все хорошо, вы оплачиваете вперед, я заказываю сервера, устанавливаю и настраиваю систему. После этого даю вам доступ в административную панель, чтобы вы сам могли отслеживать результат.

Оплата принимается только в btc или ltc.

Постоянным клиентам скидки.

Спасибо за внимание.  




================== ENG


------- Introduction

My system has been on the market for over three years. What started as a simple scanner has evolved into a powerful, highly scalable tool capable of parsing specific signatures across the entire internet in a very short time.

The system is written in Go and is continuously being improved. It allows you to search for CMS platforms, plugins, various files, backups, malicious code, trackers—essentially anything that is publicly accessible online.

The key advantage of this system is its ability to perform high-quality scanning at high speed.

Example:
A new CVE is released involving a WordPress plugin. You identify the plugin’s location (URL) and its unique characteristics (specific strings, patterns, or code fragments). The system quickly finds a list of WordPress sites where this plugin is installed. From there, the rest is just a matter of technique.

------- How the System Works

The scanner consists of two main components: a control center and multiple worker processes running on different virtual machines.

Communication is handled over HTTP with simple authentication (username and password).

The control center distributes tasks to worker processes. Each task includes a subset of domains and scanning parameters such as protocols, paths, keywords, error-handling policies, and more.

Once a task is assigned, the system continuously monitors its progress. Worker processes return processed domains, detected keywords, and any errors encountered. The control center aggregates this data and generates output files.

After completing a task, a worker process receives a new one until the entire input dataset is processed.

If a worker becomes unresponsive, its tasks are reassigned to other workers. Domains that resulted in errors can also be redistributed for reprocessing.

The system supports scanning both domain lists and IP ranges. It can work with any ports, subdomains, and protocols (HTTP or HTTPS).

------- Worker Deployment on VDS

Each worker requires a virtual server running Linux. Recommended distributions include RedHat and compatible systems such as CentOS, AlmaLinux, and Rocky Linux.

Hardware requirements:

1–2 CPU cores
1 GB RAM
Disk space is not critical

Network bandwidth is important—at least 100 Mbps is recommended.

DNS performance is also crucial. In our tests, public DNS servers from Google and Cloudflare delivered the best results:

8.8.8.8 / 8.8.4.4
1.1.1.1 / 1.0.0.1

Using a local caching DNS server is not recommended due to the diversity of domains and the latency of recursive queries.

Note that Google DNS has a limit of approximately 1500 requests per second per IP address. Therefore, it is not advisable to use excessively high thread counts.

The best balance between speed and error rate was achieved with:

~500 threads
100 Mbps network bandwidth

-------Cooperation

At the moment, I accept orders for scanning the entire internet—approximately 320 million domains.

For efficient and fast processing, around 30 abuse-resistant VPS servers are required, each costing approximately $15.

Pricing:

$500 per signature (URL + keyword)
Processing time: 7–10 days

Total cost: $950

-------Workflow
1. You describe what you want to find (preferably with examples).
2. I evaluate whether parsing is feasible.
3. If everything is confirmed, you make an upfront payment.
4. I deploy the servers and configure the system.
5. You receive access to the admin panel to monitor progress in real time.

------- Payment

Payment is accepted only in BTC or LTC.

Regular clients receive discounts.

Thank you for your attention.
👍4 🔥1
На данный момент Беру в работу только крупные проекты по скану всего интернета. Есть своя свежая база доменов 320кк + вывод с masscan и zmap 50кк, тоже своё. Стоимость $1000

Также с моих переходом на работу с сетями продаю исходники своей системы. Написана на Go. Есть мануалы, поддержка. Ставиться на VPS в два клика. Всё покажу, расскажу, всему научу.

Если работаете по вебу и нашли уязвимость - с помощью этой системы находите таргеты быстрее ваших конкурентов. 
Если работаете по сетям - парсите фортики, ГлобалПротекты на разные порты и можете их брутить или юзать уязу. 
Если вы какой-то аналитик - можете собирать всякие статистические данные: сколько сайтов содержит слово "Кецалькоатль" на своей клавной странице.
Если вы гребаный ФБРовец - можете парсить старанцы инет шопов /payment/ на ключевое слово "eval" и "base64".
Если вы хотите замутить свой биз - покупайте сорцы, меняйте на свой бренд и ищите клиентов.
...

Продается 3 копии. Стоимость $3000
👍3

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.