GSA: подземка
GSA: подземка
@gsa_underground_ubt

Кастомный футпринт для поиска движков: как вытащить ниши, которые не видит базовый парсинг

Кастомный футпринт для поиска движков: как вытащить ниши, которые не видит базовый парсинг

Базовые запросы быстро выгорают. Если нужен свежий движок, собираешь свой футпринт из признаков платформы, а не из названия. Смотрим на следы: путь к login/admin, тип формы сабмита, куски JS, служебные слова в HTML, следы CMS и паттерны URL.

Дальше режем признаки на слои:
— движок-ядро: wp, plesk, shop, forum, blog
— поверхность: /register, /submit, /post-new, /contact
— техшум: powered by, copyright, ajax, csrf, nonce
— футпринты слабого сигнала: title-маски, alt-тексты, meta generator, sitemap

Потом собираем запросы не в лоб, а через связки. Ищем по ошибкам шаблонов, по типовым якорям форм, по следам плагинов и по языковым хвостам интерфейса. Чем меньше запрос похож на стандартный dork, тем выше шанс вытащить недоразмеченный движок. Ложные срабатывания чистим по URL-структуре и повторяющимся элементам DOM.

Рабочая схема простая: сначала 20–30 сырых футпринтов, потом группировка по движкам, потом пробив на объемах. Один удачный шаблон даёт не один лист, а целый кластер. Срезаем косты на капчу, выстраиваем Tier-пирамиду и тестим пробив на объемах.
Этот пост опубликован в Telegram-канале GSA: подземка. Подписаться можно по ссылке: @gsa_underground_ubt.
tech

Свежие посты в категории «Tech Infrastructure»

Все каналы категории →

start

Готовы запустить рекламу через сеть public.tg?

Новый оффер, продукт, GEO, кейс, событие или партнёрский запуск — соберём маршрут под задачу и отдадим медиаплан.

Telegram для медиаплана: @AFFtop_connect. Быстрый тест: $20 за канал, $1000 за пакет по сети.