Nástroje zabezpečení s otevřeným zdrojovým kódem
SearchSploit: Je to offline Exploit Index
SearchSploit je zrcadlo příkazového řádku Exploit-DB: úplná databáze exploitů a shell kódů na vašem notebooku, prohledávatelná offline, s kopírováním souborů exploitů do vašeho pracovního prostoru na jeden příkaz. Během střetnutí je to nejrychlejší most ze „služby X verze Y“ ke zneužití kandidáta bez opuštění terminálu a jeho databáze je stejná, jakou si profesionálové přečtou na exploit-db.com. Identifikuje kandidáty; čtení a ověřování zůstávají s vámi.
Klíčové body
- Volání vlajkové lodi je krátké: searchsploit apache 2.4.49 — služba, verze, poté upřesněte pomocí druhých výrazů nebo --exclude.
- Výstup JSON nebo CSV dodává kanál sestav: --json udržuje výsledky strojově čitelné, což je důležité, jakmile je deník nálezů skript.
- Kopírujte soubory s -m (mirror) místo spouštění z cest /usr/share/exploitdb: kopie vašeho pracovního prostoru je verzovaná a opatřená poznámkami, repo ne.
- Vyhledávání podle názvu a verze produktu, nikoli pouze podle čísel CVE; databáze indexuje podle softwaru a termín CVE často postrádá sourozenecké verze.
- Každý zásah potřebuje před použitím ověření: přečtěte si soubor, zkontrolujte cílovou platformu, cestu a podmínky využití; databáze obsahuje chybné položky a zastaralé exploity stejně jako jakýkoli jiný index.
- Skutečnou funkcí je žádná potřeba sítě: interakce s airgapped, klientské sítě, které blokují odchozí a dlouhé lety, to vše nechá službu SearchSploit plně funkční.
- Kadence aktualizací je hygiena: git pull (nebo aktualizace balíčku) před každým zapojením, aby index pokryl poslední CVE místo vašeho posledního letu.
- Identifikace kandidáta není oprávněním k jeho spuštění: exploit běží pouze proti hostitelům v rámci podepsaného plánu zapojení a pouze po přečtení toho, co skutečně dělá.
Poznámka z terénu
Zvyk -m mirror začal poté, co jsme málem vypálili exploit z jeho repo cesty a ztratili jsme přehled o tom, kterou verzi jsme vlastně testovali. Zmatky nadobro ukončily kopie pracovního prostoru s poznámkou v názvu souboru.
Časté dotazy
Proč si jen neprocházet Exploit-DB online?
Offline a rychlost: stránky se vzduchovou mezerou, restriktivní klientské sítě a vyhledávání s nulovou latencí a místní index se zaplatí první den.
Je každý záznam důvěryhodný?
Ne: záznamy hnijí, podmínky využití se liší a dochází k chybným známkám; zvyk přečti a spusť odděluje profesionály od obětí.
Dokáže najít vyzrálé-důkaz exploity?
Indexuje jak vyzrálá, tak doporučení od dodavatelů spolu s exploity; Pečlivé čtení záznamů je místem, kde dochází k posouzení spolehlivosti.
Linux, Windows, macOS, všechny platformy?
Ano, a sloupec platformy je první věc, podle které filtrujete: většina chyb pochází ze spuštění exploitu na straně Linuxu proti cíli Windows.
Jak Kinetikatech pomáhá s nástroje zabezpečení s otevřeným zdrojovým kódem
Dnes děláme tohle: Profesionálové z testovací sady nástrojů mají skutečně nabité: skenery, sniffery, crackery a webové proxy vysvětlily způsob, jakým se používají při skutečných zakázkách – příkazy, příznaky, výstupy a kde každý sedí v metodice. Naše služba Penetrační testy a Zabezpečení linuxových serverů pokrývá vše od posouzení po nasazení, nepřetržitý dohled a pohotovostní zásah do 30 minut.