[трояны] Прога для скачки URL'ов

(lib)curl + ваши скрипты, и делайте что хотите )

Оно и понятно. Но наверняка есть какое-то решение... Просто, блин, сайт затроянили типа iframe src="blah-blah", и нужно узнать что конкретно оттуда ползет.

Просто вгетом, не получается. Вгетом с UA различных эксплореров - тоже, видимо еще нужен referrer и еще какие-то специфичные поля. Все это, кнечо, можно сделать... Но времени нет. Да и желания, на самом деле.

Да и сайт-то ко мне никаким боком.

тогда зачем спрашивать?

я бы вот не прочь узнать как можно стянуть страничку со всеми картинками, флешом, скриптами и т.д. А то недавно нужно было быстро замерить время загрузки страницы, быстрое листание манов и вспоминание ключей курла ничего не дало. пробовал lynx -dump, wget и curl

> Просто, блин, сайт затроянили типа iframe src="blah-blah", и нужно узнать что конкретно оттуда ползет.

ну дык расковыряй исходник страницы и посмотри какие скрипты и откуда тянутся.
а в принципе, никакой полезной инфы ты не получишь. лучше бы побеспокоится о дырках через которые залезли.

> стянуть страничку со всеми картинками, флешом, скриптами и т.д.

с частью контента (например flash и прочая ересь) - никак. картинки прекрасно тянутся wget -r -l 2 -p

На страницу добавлен iframe нулевого размера с URL на левый сайт. Что-то типа <iframe src="http://blah-blah.cn" width="0" height="0" frameborder="0"></iframe>

Чтобы узнать что там, этот URL нужно выкачать. Хотя и это не поможет. Наверняка, эксплоит качает какой-то дроппер и в конце-концов ковырять придется именно его...

Может есть какой-то сервис для анализа веб-сайтов?

http://www.google.com/search?q=web+site+scan

а вообще, по той урле в iframe'е обычно можно вытащить скрипт.

>а вообще, по той урле в iframe'е обычно можно вытащить скрипт.

Дык, это же целый бизнес. Ребята не глупые на той стороне. Нужно проэмулировать запрос от браузера. Причем судя по тому что в урле присутствует некий уникальный параметр, то с точностью до referrer'а.

> частью контента (например flash и прочая ересь) - никак. картинки прекрасно тянутся wget -r -l 2 -p

Лучше - wget -r -l 2 -p -k ;-).

>Нужно проэмулировать запрос от браузера. Причем судя по тому что в урле присутствует некий уникальный параметр, то с точностью до referrer'а.

Все это делается элементарно, на каком нить перле, открой для себя например LWP.

Ну а раз бизнес - хм, есть раздел джобс на форуме, пиши туда ТЗ полное, а мы тебе цену скажем скока это будет стоить, не вопрос %-)

> Дык, это же целый бизнес. Ребята не глупые на той стороне. Нужно проэмулировать запрос от браузера. Причем судя по тому что в урле присутствует некий уникальный параметр, то с точностью до referrer'а.

запусти wine, собственный прокси, и зарази систему под ним

вирусы найдешь в кэше прокси (правда нужен хороший, который все сохраняет, и запретить https)