Spide

Новая технология в системе сканирования С момента последней публикации прошло достаточно много времени, но и проделано было тоже не мало, буквально с нуля воссоздавалось то, что построено сообществом. Был разработан модуль, который на базе заданных инструкций проводит обнаружение конкретных уязвимостей. Подобное ПО вы наверняка используете, но оно имеет массу недостатков, как и соответствующие шаблоны. 🔽 Раньше — подобная технология отсутствовала, в результате чего упущение огромной массы возможных детектов. 🔼 Сейчас — интегрирован детект уже нескольких тысяч CVE. В текущий момент мы продолжаем интеграцию с довольно высокой скоростью, ежедневно обновляя базу на десятки (иногда и сотни) уязвимостей. Объем, который есть сейчас, капля в море наших планов.

New Technology in the Scanning System A lot of time has passed since the last publication, but a lot has been done, literally from scratch, what the community had built was recreated. A module was developed that detects specific vulnerabilities based on specified instructions. You probably use similar software, but it has a lot of shortcomings, as well as the corresponding templates. 🔽 Previously – such technology was absent, resulting in the omission of a huge mass of possible detections. 🔼 Now – the detection of several thousand CVEs has already been integrated. At the moment, we continue integration at a fairly high speed, daily updating the database for dozens (sometimes hundreds) of vulnerabilities. The volume that we have now is a drop in the ocean of our plans.

X & Discussion — #devsreview

Многократный апгрейд системы брутфорса Запускаем рубрику Devs Review, как некий аналог новостных дайджестов, который позволит более детально погрузиться в устройство продукта. За февраль была полностью пересмотрена архитектура и в том числе проделана значительная работа в области детекта безавторизационных сервисов и брутфорса. 🔽 Раньше — детект только открытых FTP, Docker Engine, MS SQL, MySQL, PostgreSQL (без брутфорса). 🔼 Сейчас — детект открытых и брутфорс по спискам от 100 до 100к популярных комбинаций субъективно каждому сервису из списка.

FTP, SSH, Docker Engine, Docker Registry, MySQL, MS SQL, PostgreSQL, Clickhouse (HTTP & Native), MongoDB, Cassandra, CouchDB, Couchbase, Elasticsearch, OpenSearch, Tarantool, ScyllaDB, MimerDB, YugabyteDB, Redis, Memcached, NATS, Kafka, RabbitMQ, IMAP, SMTP, POP3, SOCKS5, HTTP Proxy, Telnet, VNC, RDP, SMB, Portainer, Sentry, NextCloud, Wireguard UI, HTTP Basic Authentication

Все это уже реализовано и успешно прошло тесты. По расчетам это менее половины того, что будет к концу марта. Любые предложения по протоколам, базам данных и Web-сервисам принимаются.

Strong Upgrades of the Bruteforce System We are launching the Devs Review section as a kind of analogue of news Digests (press review), which will allow us to dive into the product structure in more detail. In February, the architecture was completely revised, including significant work in the field of detecting unauthorized services and bruteforce. 🔽 Previously

— detection of only unauthorized FTP, Docker Engine, MS SQL, MySQL, PostgreSQL (without brute force). 🔼 Now — detection of unauthorized and bruteforce according to lists of 100 to 100k popular credentials subjectively for each service from the list. FTP, SSH, Docker Engine, Docker Registry, MySQL, MS SQL, PostgreSQL, Clickhouse (HTTP & Native), MongoDB, Cassandra, CouchDB, Couchbase, Elasticsearch, OpenSearch, Tarantool, ScyllaDB, MimerDB, YugabyteDB, Redis, Memcached, NATS, Kafka, RabbitMQ, IMAP, SMTP, POP3, SOCKS5, HTTP Proxy, Telnet, VNC, RDP, SMB, Portainer, Sentry, NextCloud, Wireguard UI, HTTP Basic Authentication All of this has already been implemented and successfully tested. According to calculations, this is less than half of what will be by the end of March. Any suggestions for protocols, databases and Web services are welcome.

X & Discussion — #devsreview

В этом году мы перезапускаем проект с новыми силами, новой командой и откорректированным направлением. Разработка также продолжается в усиленном темпе, фактически идет перестройка инфраструктуры с нуля. III квартал этого года будет ждать вторую MVP версию проекта (облачный автоматический детектор уязвимостей), в которой учтены все предыдущие ошибки и усовершенствованы все системы. Вплоть до IV квартала будет проводиться бета-тестирование и реализация конечного продукта, где каждый сможет принять личное участие или отдать фидбек после абсолютно бесплатного взаимодействия.

This year we are relaunching the project with new strength, a new team and an adjusted direction. Development is also continuing at an accelerated pace, in fact, the infrastructure is being rebuilt from scratch. The III quarter of this year will see the second MVP version of the project (cloud automatic vulnerability detector), which takes into account all previous errors and improves all systems. Up until the IV quarter, beta testing and implementation of the final product will be carried out, where everyone will be able to take personal part or give feedback after absolutely free interaction.

🔐 Внутренняя кухня и новый принцип сканирования Вся информация не уместилась бы в Telegram пост, потому написал полноценную статью, на досуге почитаете, проникнитесь и может даже влюбитесь. Читать (~4 минуты)

🧢 Небольшие большие новости Технические работы задержались? Конечно. Начали переписывать большую часть проекта, слегка меняем курс направления и готовим продукт, аналогов которому вообще не существует. Наше новое решение даст возможность сканировать абсолютно все, разбивая множество фаерволлов, а для людей с предпринимательским фетишем будут отдельные радости. Но на такой объем работ нужно и много времени, а мы (то есть я) пока что один, потому принимаю ваши заявки на трудоустройство (требования в комментариях) Кроме того, был небольшой ребрендинг, теперь Spide Technologies это компания в области КБ и разработки, а Spide Scanning System aka 3S – бывший Spide Scanner. 🔥 В ближайшие несколько месяцев все будет красиво оформлено, а к Q3-Q4 этого года можно ждать публичный релиз всех идей + открытие исходного кода. ☎ spide.pro | t.me/spide

Технические работы В текущую неделю начнутся технические работы по переносу проекта на новое оборудование, а также произойдут небольшие изменения в работе и фикс некоторых багов. Кроме того, 2 и 3 кварталы будут для проекта наиболее решающими и не только благодаря выходу первой stable версии :3 В марте также обновим сайт, на котором будет размещена дорожная карта проекта, наше движение станет наиболее прозрачным и продуктивным. *Длительность работ неограничена, но в пределах недели. ☎ spide.org | t.me/spide

Мажор-обновление всех систем К этому новому году мы подготовили довольно большое обновление, над которым трудились долгое время. — Новая платежная система (RUB, USD, Криптовалюты) — +0.01 TON просто за присоединение реферала — Возможность продать своих рефералов — Кастомизация реферальной ссылки — Панель управления сканированиями — Идентификаторы и подсветка пейлоадов — «Умный» подбор значений под любой параметр форм — Повышение проходимости WAF — Разработано более 40 новых детектов — Разработан модуль обработки конфигураций и их сканирования, среди которых phpinfo, crossdomain, htaccess — Детект факта утечки сканируемого объекта — Полный ченджлог доступен по ссылке Делаем с любовью — @spide_robot ☎ spide.org | t.me/spide

27 октября 2021г. была приостановлена работа IP Tools Robot и спустя ровно 2 года мы возвращаемся с совершенно новым продуктом, не имеющим прямых аналогов в СНГ. Spide Robot – как и раньше, бот для специалистов в области КБ и разведки но с одной небольшой изюминкой, о которой повествует текст ниже. Spide Scanner – облачный сканер уязвимостей в веб-приложениях, основанный исключительно на собственных разработках, включая crawler-движок, систему поиска и анализа уязвимостей, базы данных, генерацию PDF отчета и многое другое. * Воспользоваться ботом t.me/spide_robot ☎ spide.org | t.me/spide

До конца октября действует скидка на покупку доступа к премиум функционалу @iptools_robot! Данный функционал содержит такие инструменты как wig, webanalyze, ffuf, knockpy, arjun, nikto, nth, searchsploit, wpscan, sqlmap, а также расширенные результаты по некоторым основным командам.

Все подписки (на месяц или год), купленные после 14 августа будут восстановлены с бонусным продлением. Единственная просьба, это написать "подписка" в Нашел баг?

Спустя столь долгое время мы все таки восстановили работоспособность бота @iptools_robot! Прошло конечно, много времени, 2ого октября даже заблокировали канал и чат BIN, но тоже уже восстановлены по новой ссылке @hashb1n. Все, кто имел годовую премиум подписку, пожалуйста отпишите в Нашел баг?, я проверю вас по базе.

Спустя столь долгое время мы все таки восстановили работоспособность бота @iptools_robot! Прошло конечно, много времени, 2ого октября даже заблокировали канал и чат BIN, но тоже уже восстановлены по новой ссылке @hashb1n. Все, кто имел годовую премиум подписку, пожалуйста отпишите в Нашел баг?, я проверю вас по базе.

Спустя столь долгое время мы все таки восстановили работоспособность бота @iptools_robot! Прошло конечно, много времени, 2ого октября даже заблокировали канал и чат BIN, но тоже уже восстановлены по новой ссылке @hashb1n. Все, кто имел годовую премиум подписку, пожалуйста отпишите в Нашел баг?, я проверю вас по базе.

Ближайшие несколько дней я не смогу восстановить работу проекта, поскольку решаю проблемы другого. Но буду держать в курсе того, что те самые "передовые пентестеры СНГ" снесли почти все и даже законопослушных клиентов, хотя выставляют себя за Робин Гудов.

Бот временно не работает Не было особым секретом, что бот располагался на хостинге MskHost, который вчера был взломан и все серверы отключены. Бэкап пользователей бота имеется, но поднимать я его пока не собираюсь, будем дожидаться восстановления хостинга. Лично мое мнение о произошедшем — отрицательное. Не один MskHost держал у себя чернь, не подозревая того. По моему опыту на абузы они реагируют практически моментально. Что касательно абузов от различных физических лиц, я сам не вижу смысла на них реагировать или проверять. Также не мало важным фактором является то, что абузы бывают ошибочные, а ещё есть реселлеры, следовательно слиты будут также и законопослушные клиенты. Но одно дело снести какой то белый хостинг, сидящий на отстойном софте от ISP Systems, а другое сломать по-настоящему масштабный абузоустойчивый хостинг, например cockbox.org, на котором не только фишинг, но и наркошопы.. Так называемые "передовые пентестеры СНГ" это вряд-ли осилят.

Обновление — IP Tools Robot 2.3 Нововведения: + Реферальная система под 7% и с выводом на QIWI + Личный кабинет пользователя + Исправлено несколько орфографических ошибок Бот — @iptools_robot

Обновление — IP Tools Robot 2.2 Нововведения: + Новая функция /arjun + Возможность сообщить об ошибке + Фикс платежной системы, кошелек заблокирован и все средства остались там (теперь все стабильно работает) + Отредактирована функция /host Бот — @iptools_robot

Обновление — IP Tools Robot 2.1 Нововведения: + Более удобное управление ботом + Исправлены команды /ffuf, /premium + Новая функция /nikto + Возможность подписки на год (-15%) Бот — @iptools_robot

Обновление — IP Tools Robot 2.0 Новый режим премиум подписок, новые функции и оптимизация, подробнее — telegra.ph/Masshtabnoe-obnovlenie-IPTools-20-beta-08-18 Основной канал — t.me/hashbin Бот — t.me/iptools_robot

Что такое IP Tools Robot? Это многофункциональный бот для специалистов в области информационной безопасности и разведки, который включает в себя более 30 функций для сканирования сайта. А при желании можно заработать, поделившись реферальной ссылкой с друзьями. Зачем мне премиум подписка? С подпиской вам будет доступно ещё около 10-15 функций, которые создают высокую нагрузку на сервер, это и является одной из причин, почему они платные. Перейти в бота — @iptools_robot