Poheque de moscow

updated DB
2026 June 26!

to update db for acuscan
put tgz in same folder with acuscan
and execute
```python3 scanner.py -upuz updatedbd_260605122.tgz```
thx 2 @BlackRuX" for updated db?

InviScan v1.0
Current DB - Invicti Professional v26.5.0
======================================
Web vulnerability scanner based on Netsparker/Invicti check extraction.
Implements extracted check scripts + vulnerability definitions from Netsparker DB.

Features:
- Full CLI with nuclei-style arguments
- Rate limiting & concurrency control
- 8 scan phases (PerServer, PerFolder, PerFile, PerScheme, PostCrawl, PostScan, WebApps, Network)
- SQLi, XSS, RCE, LFI, RFI, CRLF, SSRF detection
- Backup file discovery, sensitive file/dir checks
- Web application fingerprinting
- Error message detection, path disclosure, info leakage
- Directory listing detection
- Technology fingerprinting (headers, cookies, body patterns)
- Pretty colored output with silent mode
- Text/HTML report output
- Multi-target support

Data source: Netsparker/Invicti extracted databases (ns-security.bin + Vulnerabilities.db + DefaultReportPolicy.db)

Usage:
python3 scanner.py -u https://target.com
python3 scanner.py -l targets.txt -o results.txt -c 50
python3 scanner.py -u https://target.com -severity high,critical

эксклюзивно для https://t.me/poheque
questions,comments: @neoleads
donate address btc: bc1q3q4tkrzhvja2zvzff55lt0827px69n6237gxlf

🔓 Отреверсил Netsparker/Invicti — достал все 1,028 скриптов сканера
Разобрал сканер уязвимостей Invicti (бывший Netsparker). Весь их движок обнаружения — 467 скриптов проверки уязвимостей, пейлоады для SQLi/XSS/RCE, фингерпринты CMS, и даже LLM-скрипт — лежит в одном файле ns-security.bin.
Зашифровано AES-256-CBC + Brotli + кастомный Protobuf. Звучит серьёзно. Только вот ключ AES и IV лежат в том же самом файле. Это SQLite-база, замаскированная расширением .bin. Три SQL-запроса — и всё расшифровывается.
Написал экстрактор на Python, вытащил все скрипты, затем сделал свой сканер на их логике детекта. Работает на Linux, сканирует параллельно.
Остальные базы (DefaultReportPolicy.db с 1,710 определениями уязвимостей, Vulnerabilities.db с 8,923 CVE) даже не зашифрованы. Просто SQLite.
Security through obscurity во всей красе.
Полный технический разбор в комплекте.
#reversing #invicti #netsparker #websec



Как вы поняли, это не просто так...

В скором времени ожидайте InviScan v1.0, аналог acuscan, только из под netsparker (invicti) базы

Invicti Professional v26.5.0 - 12 May 2026

Download: https://pwn3rzs.co/scanner_web/invicti/Invicti-Professional-v26.5.0-Pwn3rzs-CyberArsenal.rar (down atm)
Password: Pwn3rzs

Note:
Use the .reg file to fix the Renderer error.

Changelog:

https://docs.invicti.com/ie-is/invicti-standard#release-v2650

лулз-о-кек

Текущая трансляция: DEF_CON_32_-_From_getting_JTAG_on_the_iPhone_15_to_hacking_Apple_s_USB-C_Controller_-_Stacksmashing__cFW0sYSo7ZM__translated_by_@neoleads

Burp Collaborator Reversed python client

Лови отстук прямо в терминале.

Burp Suite Collaborator Client
================================
Reverse engineered from burpsuite

Protocol (v4 compatible):
1. Generate 32 random bytes as secret
2. biid = urlencode(base64(secret_bytes))  
3. Key derivation: SHA-1(secret) -> base256-to-base36 -> 22-char key with checksums
4. Payload generation: random(2) + checksum(1) + nrg_cipher(key_material)
5. Poll: HTTPS GET /burpresults?biid=<biid> on polling.<server>
6. Parse JSON response with interaction events (DNS, HTTP, SMTP)

Key discoveries:
- Polling endpoint is polling.oastify.com OR polling.burpcollaborator.net
- Cipher is nrg.b() modular addition with output feedback (NOT RC4)
- Token is ~30 chars using alphabet charset (NOT hex-encoded)
- e8e constructor uses c=1 and counter string format "%x%c" % (n, 'y')

Author: @Neoleads

Господа, линк на гитхаб снесли...(быстро) выложил на https://codeberg.org/neolead/acuscan.git

Текущая трансляция: DEF_CON_32_-__Hunters_and_Gatherers_A_Deep_Dive_into_the_World_of_Bug_Bounties_-_Panel__9IN1Aj56hYA__translated_by_@neoleads

🔥 ACUSCAN beta (Вы видете это первыми)

Python имплементация - сканера веб-уязвимостей, который использует базу проверок извлеченных из Acunetix.

Никакой подписки. Никаких облаков. Только локальный запуск.

Что умеет прямо сейчас:
• краулит и сканирует
• фильтрует по severity (critical/high/medium)
• выводит в txt + красивый html с сортировкой
• rate-limit, proxy, concurrency...
• умеет сам вытаскивать и конвертировать базу из установленного Acunetix (linux-windows)

Установка за 30 секунд:
git clone https://codeberg.org/neolead/acuscan.git
cd acuscan
pip3 install -r requirements.txt
python3 scanner.py -acuconvupdate security_251107103.bin
python3 scanner.py -upuz updatedbd_251107103.tgz

Первый тест одним движением:
python3 scanner.py -u http://testphp.vulnweb.com -ooh testphp.txt

Хочешь проверить на своих целях — клонируй и лети.

https://codeberg.org/neolead/acuscan

Тестируйте, фидбэчьте!
#ACUSCAN by neolead | Обсудим в @poheque или пишите @neoleads

Текущая трансляция: DEF_CON_32_-_AWS_CloudQuarry_-_Digging_for_secrets_in_public_AMIs_-_Eduard_Agavriloae__Matei_Josephs__7k3zOylPKbM__translated_by_@neoleads

Текущая трансляция: DEF_CON_32_-__Efficient_Bug_Bounty_Automation_Techniques__-_Gunnar_Andrews__120iDYzscD4__translated_by_@neoleads

Текущая трансляция: DEF_CON_32_-_From_Theory_to_Reality_Demonstrating_the_Simplicity_of_SPARTA_Techniques_-_Randi_Tinney__BhBwQnkXDC4__translated_by_@neoleads

Текущая трансляция: 05-Module_5-Enumeration__main_ru_translated_by_tg_@neoleads_for_poheq_de_moscow_@poheque

🔥🛡 СБОРНИК ТЕХНИК И ЭКСПЛУАТАЦИЙ УЯЗВИМОСТЕЙ - DEFCON 32 (2024), LAS VEGAS 🎲💥

📣 Представляем уникальный сборник техник и уязвимостей, основанный на публичных лекциях DEFCON 32, извлечённых с YouTube.
✍️ Материал подготовлен @neoleads при участии «TeploWizzard».

🎙 Лекции были переведены из голоса в текст и обработаны нейросетями (deepseek, qwen.ai, ChatGPT) для создания:
• описаний техник;
• proof-of-concept’ов;
• справочных заметок и эксплуатационных приёмов.

📚 Проект создан «just for fun» в образовательных целях.
⚖️ Используйте материалы ответственно и в рамках закона — никаких «полевых» шалостей. 🚫