أدوات الأمان مفتوحة المصدر
SearchSploit: فهرس استغلال الثغرات دون اتصال
SearchSploit عبارة عن مرآة سطر أوامر Exploit-DB: قاعدة بيانات استغلال الثغرات الكاملة وكود القشرة المحلية على الكمبيوتر المحمول لديك، والتي يمكن البحث فيها دون الاتصال بالإنترنت، مع نسخ ملفات الاستغلال بأمر واحد إلى مساحة العمل الخاصة بك. أثناء التعاقدات، يكون أسرع جسر من "الخدمة X الإصدار Y" إلى برنامج استغلال مرشح دون مغادرة الجهاز، وقاعدة البيانات الخاصة به هي نفسها التي يقرأها المحترفون على موقع Exploit-db.com. ويحدد المرشحين. القراءة والتحقق تبقى معك.
النقاط الرئيسية
- الاستدعاء الرئيسي قصير: searchsploit Apache 2.4.49 — الخدمة، الإصدار، ثم التحسين باستخدام المصطلحات الثانية أو --exclude.
- يغذي إخراج JSON أو CSV مسار التقرير: --json يحافظ على النتائج قابلة للقراءة آليًا، وهو أمر مهم بمجرد أن تكون مذكرات النتائج عبارة عن برنامج نصي.
- انسخ الملفات باستخدام -m (المرآة) بدلاً من إطلاقها من مسارات /usr/share/exploitdb: تم إصدار نسخة مساحة العمل الخاصة بك والتعليق عليها، أما الريبو فليس كذلك.
- ابحث عن اسم المنتج وإصداره، وليس أرقام CVE وحدها؛ تقوم قاعدة البيانات بفهرسة البرامج، وغالبًا ما يفتقد مصطلح CVE الإصدارات الشقيقة.
- تحتاج كل نتيجة إلى التحقق قبل الاستخدام: اقرأ الملف، وتحقق من النظام الأساسي المستهدف، والمسار، وظروف الاستغلال؛ تحتوي قاعدة البيانات على إدخالات خاطئة ومآثر قديمة تمامًا مثل أي فهرس آخر.
- الميزة الحقيقية هي عدم الحاجة إلى شبكة: التفاعلات airgapped، وشبكات العملاء التي تحظر الرحلات الصادرة، والرحلات الطويلة كلها تجعل SearchSploit يعمل بشكل كامل.
- إيقاع التحديث هو النظافة: git pull (أو تحديث الحزمة) قبل كل مشاركة بحيث يغطي الفهرس CVEs الأخيرة بدلاً من رحلتك الأخيرة.
- لا يعد تحديد المرشح بمثابة تفويض بطرده: لا يتم تشغيل برمجية إكسبلويت إلا ضد المضيفين داخل النطاق بموجب خطة المشاركة الموقعة، وفقط بعد قراءة ما يفعله بالفعل.
ملاحظة ميدانية
بدأت عادة المرآة -m بعد أن كنا على وشك إطلاق برمجية استغلال من مسار الريبو الخاص بها وفقدنا تتبع الإصدار الذي اختبرناه بالفعل. نسخ مساحة العمل مع ملاحظة في اسم الملف أنهت الارتباك إلى الأبد.
أسئلة شائعة
لماذا لا تتصفح Exploit-DB عبر الإنترنت فقط؟
غير متصل بالإنترنت والسرعة: المواقع الهوائية، وشبكات العملاء المقيدة، والبحث بدون زمن استجابة، والفهرس المحلي يدفع لنفسه في اليوم الأول.
هل كل إدخال جدير بالثقة؟
لا: تتعفن الإدخالات، وتختلف ظروف الاستغلال، وتحدث علامات خاطئة؛ عادة القراءة ثم التشغيل تفصل بين المحترفين والضحايا.
هل يمكنه العثور على برمجيات استغلالية ناضجة؟
يقوم بفهرسة كل من النصائح الناضجة ونصائح البائعين جنبًا إلى جنب مع برمجيات إكسبلويت؛ قراءة الإدخالات بعناية هو المكان الذي يحدث فيه حكم الموثوقية.
Linux، Windows، macOS، جميع الأنظمة الأساسية؟
نعم، وعمود النظام الأساسي هو أول شيء تقوم بالتصفية عليه: معظم الأخطاء تأتي من تشغيل استغلال من جانب Linux ضد هدف Windows.
كيف تساعدك Kinetikatech في أدوات الأمان مفتوحة المصدر
بصراحة، معظم الفرق تصل إلينا بعد أن تجرّب بنفسها أولًا: يستمر محترفو مجموعة أدوات الاختبار في التحميل: حيث أوضحت الماسحات الضوئية والمتشممون والمفرقعات ووكلاء الويب طريقة استخدامها في الارتباطات الحقيقية - الأوامر والأعلام والمخرجات ومكان كل منها في المنهجية. توجد خدمة اختبارات الاختراق و أمن خوادم لينكس لدينا حتى لا تضطر إلى تعلّم أدوات الأمان مفتوحة المصدر بالطريقة الصعبة؛ نتولى الإعداد والمراقبة ومفاجآت الثالثة فجرًا.