elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Arreglado, de nuevo, el registro del warzone (wargame) de EHN


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  ¿que es este sitio?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ¿que es este sitio?  (Leído 3,221 veces)
FreeCellnet

Desconectado Desconectado

Mensajes: 123


NON PLUS ULTRA


Ver Perfil
¿que es este sitio?
« en: 15 Diciembre 2019, 01:04 am »

Tengo curiosidad, y de momento no he logrado saber que es exactamente.

http://www.test.cocon.se/
En línea

@XSStringManolo
Hacker/Programador
Colaborador
***
Desconectado Desconectado

Mensajes: 2.399


Turn off the red ligth


Ver Perfil WWW
Re: ¿que es este sitio?
« Respuesta #1 en: 15 Diciembre 2019, 02:06 am »

Tengo curiosidad, y de momento no he logrado saber que es exactamente.

http://www.test.cocon.se/
Tener cuidado al entrar, no tiene buena pinta, o es malware, una base de datos ofuscada, o algo así. Lo estoy observando de forma segura.
En línea

Mi perfil de patrocinadores de GitHub está activo! Puedes patrocinarme para apoyar mi trabajo de código abierto 💖

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: ¿que es este sitio?
« Respuesta #2 en: 15 Diciembre 2019, 02:14 am »

efectivamente huele raro, no parece binario así que dudo que sea un archivo corrupto o cifrado, aunque tampoco parece texto cifrado puede ser algun tipo de codificación pero la canridad de espacios es muy abundante... puede ser algo mas esteanografico, pero quien lo hizo, lo hizo accesible para humanos

desde mi punto de vista, puede ser probablemente para que un script lo lea y carge en algún orden definido, por ejemplo una cada 10 letras es la correcta, el resto basura, o algo asi...
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
#!drvy


Desconectado Desconectado

Mensajes: 5.855



Ver Perfil WWW
Re: ¿que es este sitio?
« Respuesta #3 en: 15 Diciembre 2019, 03:11 am »

Se genera contenido nuevo para cada path distinto.

Ejemplo:

www.test.cocon.se/patata
www.test.cocon.se/platano
www.test.cocon.se/sushi
www.test.cocon.se/gaijin


Google tiene indexeadas bastantes páginas:
Código:
site:test.cocon.se

Dado que en cocon.se venden una herramienta de analisis visual de sitios web, y que el subdominio se llama "test", lo más probable es que sea algo aleatorio para probar cosas internamente.

Mi mejor apuesta es que estan intentando colar palabras aleatorias en Google, por eso generan contenido nuevo por cada path.... (y parece que Reddit coincide conmigo xD).

https://www.reddit.com/domain/test.cocon.se/

Saludos
« Última modificación: 15 Diciembre 2019, 03:12 am por #!drvy » En línea

@XSStringManolo
Hacker/Programador
Colaborador
***
Desconectado Desconectado

Mensajes: 2.399


Turn off the red ligth


Ver Perfil WWW
Re: ¿que es este sitio?
« Respuesta #4 en: 15 Diciembre 2019, 05:42 am »

Aquí lo que descubrí yo.

Tiene un robots en un subdominio:
http://1.test.cocon.se/robots.txt utiliza la cabecera HTTP X-Robots-Tag

Sistema: Unix
Servidor Web: Apache 2.4.41
Version PHP: PHP/7.3.12
IP Proxy: 163.172.177.16
LocalHost: 8118
Hosting Compartido: Scaleway/Online.net
Tiene el PHP info accesible.http://1.test.cocon.se/phpinfo.php

Tiene un valor no válido haciendo petición a http://ajax.googleapis.com/ajax/libs/jquery/1.7.1/jquery.min.js y la versión tiene vulnerabilidades.
Cache-Control: public, max-age=31536000, stale-while-revalidate=2592000

Entre otras, falta X-Content-Type-Options.

Tiene HTTP TRACE activo. XST

El fuente tiene comentarios en francés y links a stackoverflow y otro sitio en francés.

cocon es una palabra en francés.

En el robots le da permiso a cocon.se crawler asique ya sabes lo que hace.

En concreto diría que el creador es:
https://mobile.twitter.com/coconsemantique

Su sitio web:
http://cocon.se/

Parece que crawlea un montón de sitios y hace visualizaciones. Todo el texto sin sentido que ves debe ser el contenido crawleado al que le aplicó un algoritmo de compresión. Si utilizas un dork al sitio en Google con site:test.cocon.se puedes ver que tiene mucho contenido en la web, asique es lógico que ande a hacer movidas de compresión. Igual ni lo cifra. Si buscas algoritmos de compresión por ahí igual consigues algo. No parece muy cuidadoso. También comentan algo de seo. Solo es hacer hemeroteca del Twitter, pero ni por las ganas de darle patrá'

Versión en Inglés: http://sem-eye.com/contact

Parece algo muy tocho e interesante.
« Última modificación: 15 Diciembre 2019, 06:25 am por @?0!,5^34 » En línea

Mi perfil de patrocinadores de GitHub está activo! Puedes patrocinarme para apoyar mi trabajo de código abierto 💖

FreeCellnet

Desconectado Desconectado

Mensajes: 123


NON PLUS ULTRA


Ver Perfil
Re: ¿que es este sitio?
« Respuesta #5 en: 15 Diciembre 2019, 19:03 pm »

Pues muchas gracias por la respuesta,  ;)

No tenia ni idea
En línea

#!drvy


Desconectado Desconectado

Mensajes: 5.855



Ver Perfil WWW
Re: ¿que es este sitio?
« Respuesta #6 en: 16 Diciembre 2019, 00:19 am »

Citar
Parece que crawlea un montón de sitios y hace visualizaciones. Todo el texto sin sentido que ves debe ser el contenido crawleado al que le aplicó un algoritmo de compresión. Si utilizas un dork al sitio en Google con site:test.cocon.se puedes ver que tiene mucho contenido en la web, asique es lógico que ande a hacer movidas de compresión. Igual ni lo cifra. Si buscas algoritmos de compresión por ahí igual consigues algo.


Yo eso lo descartaria más que nada porque genera un texto aleatorio por cada path que le des, incluso aunque ese path no este indexeado ni aparezca en internet.


http://www.test.cocon.se/@?0!,5^34FreeCellnetdrvyengellexelhacker1234patata456sushi999
http://www.test.cocon.se/elhackerFreeCellnet@?0!,5^34drvyengellex98765tomate432maki1337

Siglo pensando que se trata de una generación de carateres aleatoria que usa como seed el path que se le da. Explicaria perfectamente el tema del SEO.

Saludos
En línea

@XSStringManolo
Hacker/Programador
Colaborador
***
Desconectado Desconectado

Mensajes: 2.399


Turn off the red ligth


Ver Perfil WWW
Re: ¿que es este sitio?
« Respuesta #7 en: 16 Diciembre 2019, 16:01 pm »


Yo eso lo descartaria más que nada porque genera un texto aleatorio por cada path que le des, incluso aunque ese path no este indexeado ni aparezca en internet.


http://www.test.cocon.se/@?0!,5^34FreeCellnetdrvyengellexelhacker1234patata456sushi999
http://www.test.cocon.se/elhackerFreeCellnet@?0!,5^34drvyengellex98765tomate432maki1337

Siglo pensando que se trata de una generación de carateres aleatoria que usa como seed el path que se le da. Explicaria perfectamente el tema del SEO.

Saludos
Para que sirve generar carcateres aleatorios con respecto a SEO? No conozco mucho del tema.
En línea

Mi perfil de patrocinadores de GitHub está activo! Puedes patrocinarme para apoyar mi trabajo de código abierto 💖

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
¿Qué tan seguro es este login que he planteado en un sitio web en ASP.Net?
Desarrollo Web
TwisteD420 4 4,899 Último mensaje 4 Abril 2012, 02:42 am
por TwisteD420
Cosnejos para este sitio
Desarrollo Web
TheEGG 89 4 2,650 Último mensaje 19 Diciembre 2012, 15:07 pm
por Stakewinner00
No entiendo como funciona éste tipo de parámetro en sitio web « 1 2 »
Nivel Web
Schaiden 10 12,560 Último mensaje 2 Agosto 2017, 19:38 pm
por Luis Leon B
qué plantilla de elementor pro utiliza este sitio?
Desarrollo Web
chupachota 0 7,803 Último mensaje 8 Octubre 2023, 16:35 pm
por chupachota
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines