GSA: подземка
GSA: подземка
@gsa_underground_ubt

Кастомные футпринты: как выцеплять новые движки без мусорного перебора

Кастомные футпринты: как выцеплять новые движки без мусорного перебора

Слабый футпринт ищет всё подряд и тонет в шуме. Рабочий строится не от «ключа», а от следов движка: путь к админке, названия служебных файлов, типовые заголовки, хвосты в HTML, JS-артефакты, пути к ассетам. Срезаем косты на капчу: сначала собираем признаки, потом уже гоняем поиск.

Скелет такой:
— уникальные строки из исходника: generator, meta, comments, class/id
— пути к login, admin, wp-, app-, panel, backend
— имена скриптов и CSS, которые повторяются на одном стеке
— маркеры CMS и фреймворков, но без общих слов вроде site, page, content

Дальше тестим пробив на объемах. Один футпринт должен бить по одному классу движков, иначе он превращается в свалку. Если в выдаче много копий и зеркал, чистим листы до блеска: убираем частотный мусор, добавляем минусы, режем пересечение с шаблонными темами. Хороший футпринт дает не ширину, а плотность совпадений.

Пайплайн простой: собрал 20–30 признаков, прогнал по выборке, оставил только те, что дают новые домены, а не клоны старых. Потом из этих доменов вытаскиваешь еще признаки и строишь Tier-пирамиду для следующего прохода. LPM решает всё, когда футпринт не ищет «всё на свете», а попадает в конкретный стек.
Этот пост опубликован в Telegram-канале GSA: подземка. Подписаться можно по ссылке: @gsa_underground_ubt.
tech

Свежие посты в категории «Tech Infrastructure»

Все каналы категории →

@mobile_farms_ubt · 12 OctoberOctober10
Эмулятор дешевле, но железо окупается там, где нужен стабильный 24/7 цикл Эмулятор хорош для старта, теста интерфейса и быстрой проверки лог...
@laravel_php_deep · 12 OctoberOctober10
Livewire ломается не на шаблонах, а на границе состояния и запросов Если компонент начинает вести себя странно, проверяйте не Blade, а то, ч...
@database_performance_tuning_arb · 12 OctoberOctober10
Мониторинг производительности без паники: как быстро найти узкое место Коллеги, давайте разберем план выполнения: узкое место редко живет та...
@payment_methods_arb_arb · 12 OctoberOctober10
Скам-сервисы и фейковые гаранты: как вас режут на ровном месте Забудьте всё, что вам вливали в уши на курсах. Скам тут не кричит в лоб — он...
@antidetect_expert_arb · 12 OctoberOctober10
Эмуляция аппаратного окружения: ядра, память, GPU — что проверяют сайты. Современные anti-bot системы проверяют не только браузерные парамет...
start

Готовы запустить рекламу через сеть public.tg?

Новый оффер, продукт, GEO, кейс, событие или партнёрский запуск — соберём маршрут под задачу и отдадим медиаплан.

Telegram для медиаплана: @AFFtop_connect. Быстрый тест: $20 за канал, $1000 за пакет по сети.