Topic de AntoineForum144 :

J'ai scanné tout Internet, voici un fichier libre et des screens

Hier, mon puissant serveur, avec sa puissante bande passante, a décidé de scanner toutes les IPv4 pour le port 80 https://image.noelshack.com/fichiers/2022/27/4/1657179043-capture-during-scan.png

Un total de 4 milliards d'IP (4,294,967,295 sur les 4,294,967,296 que comptent IPv4, cela s'explique par l'absence du scan de l'adresse inutile de sous-réseau 255.255.255, servant au broadcasting)

Cette opération a pris deux heures https://image.noelshack.com/fichiers/2021/43/4/1635454847-elton-john-tison-golem.png
notamment car l'hébergeur n'était pas très content, j'ai dû leur expliquer le principe pour qu'ils remettent mon serveur en état, j'ai dû ensuite réduire le nombre de paquets de 5 millions à 500 000 par secondes pour éviter de trigger le firewall de l'hébergeur, ce qui a rallongé le temps requis pour scanner toutes les IP https://image.noelshack.com/fichiers/2022/27/4/1657168316-capture.png

Mon VPS, chez un autre hébergeur, a bien reçu la visite de mon serveur comme vous pouvez le constater sur ce screen Wireshark https://image.noelshack.com/fichiers/2022/27/4/1657179626-capture.png

Ensuite je ferais un scan de toutes les IPv4 sur tous les ports (0-65535) et avec description des services en cours et des requêtes HTTP GET pour récupérer le titre des pages, je le ferai avec un hébergeur qui accepte des dizaines de millions de paquets par secondes, ça devrait me prendre une journée maximum https://image.noelshack.com/fichiers/2021/43/4/1635454847-elton-john-tison-golem.png

Vous pouvez vérifier que vous avez bien reçu la visite de mon serveur
:d) Si vous gardez des logs, étant donné qu'il ne s'agit pas d'une requête complète au niveau de la couche applicative mais d'une requête TCP (stoppée après SYN ACK), il ne vous faudra pas regarder les logs Nginx ou Apache

Au lieu de cela, il faut vérifier les logs d'un firewall (s'il garde les logs de toutes les connexions), ou d'un outil comme Wireshark / TCPdump
L'IP commence par 93.1* sur le port 80, vous pouvez voir à quoi elle ressemble sur mon screen Wireshark
Le timestamp de la visite a aussi été noté dans le fichier (voir ci-dessous)

Cependant, mon serveur apparaîtra dans vos log Apache ou Nginx à l'avenir, avec mon projet de scan de tous les ports et de récupération d'informations basiques sur les serveurs, j'en parlerai alors

:d) Vous pouvez vérifier que votre serveur a bien été visité, et, si le port 80 était ouvert à ce moment, il devrait apparaître dans mon fichier (compressé, il fait 10 GO)
https://we.tl/t-k9c70q9YTZ
Sous Linux : grep + l'IP
Sous Windows : je recommande l'éditeur de texte EmEditor, éditeur de texte adapté au big data, ce qui évitera de faire crasher votre logiciel

Il existait 60 millions d'IPv4 avec un port 80 ouvert au moment du scan
Vous pouvez voir un échantillon du fichier https://image.noelshack.com/fichiers/2022/27/5/1657256363-capture.png

pas lu mais masscan = cancer, utilises zmap plutôt :ok:

Le 08 juillet 2022 à 07:01:09 :
Hier, mon puissant serveur, avec sa puissante bande passante, a décidé de scanner toutes les IPv4 pour le port 80 https://image.noelshack.com/fichiers/2022/27/4/1657179043-capture-during-scan.png

Un total de 4 milliards d'IP (4,294,967,295 sur les 4,294,967,296 que comptent IPv4, cela s'explique par l'absence du scan de l'adresse inutile de sous-réseau 255.255.255, servant au broadcasting)

Cette opération a pris deux heures https://image.noelshack.com/fichiers/2021/43/4/1635454847-elton-john-tison-golem.png
notamment car l'hébergeur n'était pas très content, j'ai dû leur expliquer le principe pour qu'ils remettent mon serveur en état, j'ai dû ensuite réduire le nombre de paquets de 5 millions à 500 000 par secondes pour éviter de trigger le firewall de l'hébergeur, ce qui a rallongé le temps requis pour scanner toutes les IP https://image.noelshack.com/fichiers/2022/27/4/1657168316-capture.png

Mon VPS, chez un autre hébergeur, a bien reçu la visite de mon serveur comme vous pouvez le constater sur ce screen Wireshark https://image.noelshack.com/fichiers/2022/27/4/1657179626-capture.png

Ensuite je ferais un scan de toutes les IPv4 sur tous les ports (0-65535) et avec description des services en cours et des requêtes HTTP GET pour récupérer le titre des pages, je le ferai avec un hébergeur qui accepte des dizaines de millions de paquets par secondes, ça devrait me prendre une journée maximum https://image.noelshack.com/fichiers/2021/43/4/1635454847-elton-john-tison-golem.png

Vous pouvez vérifier que vous avez bien reçu la visite de mon serveur
:d) Si vous gardez des logs, étant donné qu'il ne s'agit pas d'une requête complète au niveau de la couche applicative mais d'une requête TCP (stoppée après SYN ACK), il ne vous faudra pas regarder les logs Nginx ou Apache

Au lieu de cela, il faut vérifier les logs d'un firewall (s'il garde les logs de toutes les connexions), ou d'un outil comme Wireshark / TCPdump
L'IP commence par 93.1* sur le port 80, vous pouvez voir à quoi elle ressemble sur mon screen Wireshark
Le timestamp de la visite a aussi été noté dans le fichier (voir ci-dessous)

Cependant, mon serveur apparaîtra dans vos log Apache ou Nginx à l'avenir, avec mon projet de scan de tous les ports et de récupération d'informations basiques sur les serveurs, j'en parlerai alors

:d) Vous pouvez vérifier que votre serveur a bien été visité, et, si le port 80 était ouvert à ce moment, il devrait apparaître dans mon fichier (compressé, il fait 10 GO)
https://we.tl/t-k9c70q9YTZ
Sous Linux : grep + l'IP
Sous Windows : je recommande l'éditeur de texte EmEditor, éditeur de texte adapté au big data, ce qui évitera de faire crasher votre logiciel

Il existait 60 millions d'IPv4 avec un port 80 ouvert au moment du scan
Vous pouvez voir un échantillon du fichier https://image.noelshack.com/fichiers/2022/27/5/1657256363-capture.png

Tu scanne depuis quel hébergeur ?

T'es au courant qu'une bonne partie de tes résultats de scan sera faussée à cause des technos anti scan utilisées par les herbergeurs et certains fai ?

Le 08 juillet 2022 à 07:05:50 :

Le 08 juillet 2022 à 07:01:09 :
Hier, mon puissant serveur, avec sa puissante bande passante, a décidé de scanner toutes les IPv4 pour le port 80 https://image.noelshack.com/fichiers/2022/27/4/1657179043-capture-during-scan.png

Un total de 4 milliards d'IP (4,294,967,295 sur les 4,294,967,296 que comptent IPv4, cela s'explique par l'absence du scan de l'adresse inutile de sous-réseau 255.255.255, servant au broadcasting)

Cette opération a pris deux heures https://image.noelshack.com/fichiers/2021/43/4/1635454847-elton-john-tison-golem.png
notamment car l'hébergeur n'était pas très content, j'ai dû leur expliquer le principe pour qu'ils remettent mon serveur en état, j'ai dû ensuite réduire le nombre de paquets de 5 millions à 500 000 par secondes pour éviter de trigger le firewall de l'hébergeur, ce qui a rallongé le temps requis pour scanner toutes les IP https://image.noelshack.com/fichiers/2022/27/4/1657168316-capture.png

Mon VPS, chez un autre hébergeur, a bien reçu la visite de mon serveur comme vous pouvez le constater sur ce screen Wireshark https://image.noelshack.com/fichiers/2022/27/4/1657179626-capture.png

Ensuite je ferais un scan de toutes les IPv4 sur tous les ports (0-65535) et avec description des services en cours et des requêtes HTTP GET pour récupérer le titre des pages, je le ferai avec un hébergeur qui accepte des dizaines de millions de paquets par secondes, ça devrait me prendre une journée maximum https://image.noelshack.com/fichiers/2021/43/4/1635454847-elton-john-tison-golem.png

Vous pouvez vérifier que vous avez bien reçu la visite de mon serveur
:d) Si vous gardez des logs, étant donné qu'il ne s'agit pas d'une requête complète au niveau de la couche applicative mais d'une requête TCP (stoppée après SYN ACK), il ne vous faudra pas regarder les logs Nginx ou Apache

Au lieu de cela, il faut vérifier les logs d'un firewall (s'il garde les logs de toutes les connexions), ou d'un outil comme Wireshark / TCPdump
L'IP commence par 93.1* sur le port 80, vous pouvez voir à quoi elle ressemble sur mon screen Wireshark
Le timestamp de la visite a aussi été noté dans le fichier (voir ci-dessous)

Cependant, mon serveur apparaîtra dans vos log Apache ou Nginx à l'avenir, avec mon projet de scan de tous les ports et de récupération d'informations basiques sur les serveurs, j'en parlerai alors

:d) Vous pouvez vérifier que votre serveur a bien été visité, et, si le port 80 était ouvert à ce moment, il devrait apparaître dans mon fichier (compressé, il fait 10 GO)
https://we.tl/t-k9c70q9YTZ
Sous Linux : grep + l'IP
Sous Windows : je recommande l'éditeur de texte EmEditor, éditeur de texte adapté au big data, ce qui évitera de faire crasher votre logiciel

Il existait 60 millions d'IPv4 avec un port 80 ouvert au moment du scan
Vous pouvez voir un échantillon du fichier https://image.noelshack.com/fichiers/2022/27/5/1657256363-capture.png

Tu scanne depuis quel hébergeur ?

T'es au courant qu'une bonne partie de tes résultats de scan sera faussée à cause des technos anti scan utilisées par les herbergeurs et certains fai ?

L'hébergeur n'est pas très scan-friendly
Le logiciel ne scan pas les IP dans l'ordre (donc pareil pour les plages IP) et ici il ne s'agit que du port 80

Moi j'ai vu un scooter passer dans la rue, c'est plus intéressant.
Impressionnant, mais ça sert à quoi ?

Le 08 juillet 2022 à 07:08:28 :
Impressionnant, mais ça sert à quoi ?

C'est le but d'Antoine, a rien donc il en fait des tonnes pour se croire imprégné d'une mission divine

Le genre de mec qui a sa place en HP quoi , faut le laisser

Ça sert à quoi je comprends pas
j'utilise pas le port 80 pour mon NAS https://image.noelshack.com/fichiers/2017/13/1490886827-risibo.png
ça n'empêche des millier de bots d'essaye de ce connecter https://image.noelshack.com/fichiers/2016/24/1466366203-risitas14.png

Le 08 juillet 2022 à 07:14:04 :
j'utilise pas le port 80 pour mon NAS https://image.noelshack.com/fichiers/2017/13/1490886827-risibo.png
ça n'empêche des millier de bots d'essaye de ce connecter https://image.noelshack.com/fichiers/2016/24/1466366203-risitas14.png

Oui il y en a plein, toutes les 5 secondes un bot qui passe pour x ou y raison, si tu utilises Wireshark tu verras

utiliser wireshark en 2022 ayayaya

Le 08 juillet 2022 à 07:16:05 :
utiliser wireshark en 2022 ayayaya

C'est le logiciel de référence

Par contre la pucellerie et la solitude rend donc bien fou a long terme , nous en avons la preuve ici même

Tu supprimes vers quelle heure le fou d'auteur ?

Courage dans la vie tu es partis avec de sacrés malus

Données du topic

Auteur
AntoineForum144
Date de création
8 juillet 2022 à 07:01:09
Nb. messages archivés
257
Nb. messages JVC
253
En ligne sur JvArchive 439