Falsi positivi a causa di OpenDNS o servizi similari about knock HOT 5 CLOSED

Si, i dns sono un problema. Anche quelli di alice, confermo!
Modifica /etc/resolv.conf e usa quelli di google:
8.8.8.8
4.4.4.4

Puoi ignorare la wordlist esistente e usarne una tua:
$ python knock.py --wordlist nomefile.txt

Grazie a te per il feedback.

from knock.

Output usando i dns di Google. webmail e www risultano essere due alias.

$ python knock.py oversecurity.it
Getting NS records for oversecurity.it

Ip Address Server Name

213.251.188.149 dns105.ovh.net
213.251.128.149 ns105.ovh.net

Getting subdomain for oversecurity.it

Ip Address Domain Name

91.121.178.27 mail.oversecurity.it
91.121.178.27 webmail.oversecurity.it
91.121.178.27 oversecurity.it
91.121.178.27 www.oversecurity.it
91.121.178.27 oversecurity.it

Ip Addr Summary

91.121.178.27

Found 4 subdomain(s) in 1 host(s).

from knock.

;) perfetto, eri già a conoscenza di questo problema! La soluzione era "ovvia" ma ho preferito segnalartela perché può sfuggire a tutti come problematica.

Come mai hai eliminato l'enumerazione mediante Google? Troppo dispersiva?

from knock.

Hai fatto bene a puntualizzare.
Se ti riferisci alla dork "site:domain.com -www" non è mai stata implementata.

from knock.

Allora mi confondo con un altro tools, scusami! Ero convinto che prima
fosse implementata la dork di google!

Il 21/02/14 00:14, Gianni Amato ha scritto:

Hai fatto bene a puntualizzare.
Se ti riferisci alla dork "site:domain.com -www" non è mai stata
implementata.

—
Reply to this email directly or view it on GitHub
#1 (comment).

from knock.