\'

De noche te va mejor porque hace más frío en el ambiente y porque hay menos gente tirando del internet de tu compañía.
Los criptominers no descansan para dormir.

También puedes revisar las cabeceras web del servidor para obtener más info así como testear en base a fingerprint.

Desde la consola (cmd windows, terminal linux)
curl -i https://example.com

nmap -A -T4 example.com


También puedes hacer una prueba rápida (la descubrimos en el telegram de elhacker.net, no testeamos mucho pero parece funcionar) enviando el %.

curl -i https://foro.elhacker.net/%
(Puedes ver si tiene Apache)

curl -i https://foro.elhacker.net/%%
(Puedes ver si tiene Cloudflare)

curl -i https://foro.elhacker.net/%%%
(Puedes ver si tiene Nginx)

Pinchando en los links también lo ves, pero con curl tienes más info.

Hay otro tipo de fingerprint de servidores con el que puedes identificarlos únicamente.

Cuales? Supongo que lo has mirado con un scanner auto que te avisa de vulnerabilidades de software opcional.

https://phishingoda.ga/hackme.txt

Le añadí un easter egg por si no tiene vulnerabilidades reales.

Haz un transpiler o usa templates.

O si quieres algo sencillo y rápido usa tags xD

<b class="AgregarSpan"></b>
 
<script>
(function AgregarSpan() {
  var spans = document.querySelectorAll("b['AgregarSpan']");
  for(var i = 0; i < spans.length; ++i) {
    spans[i].outterHTML = "<span></span>";
  }
})()
</script>
 

O lo que dices tú:

<script>AgregarSpan()</script>
 
<script>
function AgregarSpan() {
  var spans = document.querySelectorAll("script");
  for(var i = 0; i < spans.length; ++i) {
    if(spans[i].innerHTML == "AgregarSpan()") {
      spans[i].outterHTML = "<span></span>";
    }
  }
}
</script>
 

Si vas a meterle parámetros entre paréntesis usa substr();

Ej:

if(spans[i].innerHTML.length > 14) {
  if(spans[i].innerHTML.substr(0, 12) == "AgregarSpan(" && spans[i].innerHTML.substr(0, -1) == ")" ) {
    var tmp = document.createElement("span");
    tmp.innerHTML = spans[i].innerHTML.substr(11, tmp.innerHTML.length - 12);
    spans[i].outterHTML = tmp.outterHTML;
  }
}

Algo así más o menos.

English: Well, i would say Zonealarm Free Antivirus + Firewall is one of the best choices against malware.
AV in general only protect you from well know malware sources. https://www.zonealarm.com/software/free-antivirus/release-history
Welcome!

Español: Yo diría que Zonealarm Free Antivirus + Firewall es una de las mejores opciones contra software malicioso.
Los antivirus en general solo te protegen contra software malicioso bien conocido. https://www.zonealarm.com/software/free-antivirus/release-history
Bienvenido!

Ahí te va, un dork para buscar dorks. https://google.com/search?q="dorks"

Cómo una opción que le "diste"?

Un keylogger es un keylogger, lo escribas en C++, Python, Java, Ensamblador... El lenguaje que uses no le afecta de ninguna forma.

Mencionas "el archivo adjunto" como si supiesemos que tipo de archivo es.

Claro que es posible, un archivo no es más que binario. Puedes comprimirlo, descomprimirlo, cifrarlo o lo que quieras.

Busca una librería de compresión y su documentación.
O un algoritmo e implementalo.
O invéntalo tu de 0.

Yo probé hackthebox y no me gusta nada pero nada de nada.
Son retos muy random y específicos. Por lo general poco realistas.