Open Source sikkerhedsværktøjer
SearchSploit: Det er offline udnyttelsesindeks
SearchSploit er Exploit-DBs kommandolinjespejl: den fulde udnyttelses- og shellcode-database lokalt på din bærbare computer, søgbar offline, med én-kommando kopiering af udnyttelsesfiler til dit arbejdsområde. Under engagementer er det den hurtigste bro fra 'service X version Y' til en kandidatudnyttelse uden at forlade terminalen, og dens database er den samme, som fagfolk læser på exploit-db.com. Den identificerer kandidater; læsningen og verifikationen bliver hos dig.
Vigtige pointer
- Flagskibsopkaldet er kort: searchsploit apache 2.4.49 — service, version, forfin derefter med andre termer eller --ekskluder.
- JSON- eller CSV-output føder rapportpipelinen: --json holder resultater maskinlæsbare, hvilket betyder noget, når først resultatdagbogen er et script.
- Kopier filer med -m (spejl) i stedet for at skyde fra /usr/share/exploitdb stier: din arbejdsområdekopi er versioneret og kommenteret, repo'erne er ikke.
- Søg på produktnavn og version, ikke CVE-numre alene; databasen indekseres af software, og et CVE-udtryk savner ofte søskendeversioner.
- Hvert hit skal verificeres før brug: læs filen, tjek målplatform, sti og udnyttelsesbetingelser; databasen har forkerte indtastninger og uaktuelle udnyttelser ligesom ethvert andet indeks.
- Intet netværk nødvendigt er den virkelige funktion: luftgappede engagementer, klientnetværk, der blokerer udgående, og lange flyvninger efterlader SearchSploit fuldt ud.
- Opdater kadence er hygiejne: git pull (eller pakkeopdatering) før hvert engagement, så indekset dækker de seneste CVE'er i stedet for din sidste flyvning.
- At identificere en kandidat er ikke autorisation til at afskedige den: udnyttelsen kører kun mod værter inden for rammerne af den underskrevne engagementsplan og kun efter at have læst, hvad den faktisk gør.
Note fra marken
-m-spejlvanen startede, efter at vi næsten affyrede en udnyttelse fra dens repo-sti og mistede overblikket over, hvilken version vi faktisk havde testet. Arbejdsområdekopier med en note i filnavnet afsluttede forvirringen for altid.
Ofte stillede spørgsmål
Hvorfor ikke bare gennemse Exploit-DB online?
Offline og hastighed: luftgappede websteder, restriktive klientnetværk og nul-latenssøgning, og det lokale indeks betaler sig selv den første dag.
Er hver post troværdig?
Nej: tilmeldinger rådner, udnyttelsesforholdene varierer, og der sker fejlmærker; læs-så-løb-vanen adskiller fagfolk fra tilskadekomne.
Kan det finde modnet-bevis bedrifter?
Det indekserer både modnet og leverandørrådgivning sammen med udnyttelser; at læse indlæg omhyggeligt er, hvor pålidelighedsbedømmelsen sker.
Linux, Windows, macOS, alle platforme?
Ja, og platformskolonnen er den første ting, du filtrerer på: De fleste fejl kommer fra at køre en Linux-side-udnyttelse mod et Windows-mål.
Sådan hjælper Kinetikatech med open source sikkerhedsværktøjer
Det har vi gjort hundredvis af gange: Testværktøjskassens fagfolk bliver faktisk ved med at være indlæst: scannere, sniffere, crackere og webproxyer forklarede, hvordan de bruges på rigtige engagementer - kommandoer, flag, output, og hvor hver enkelt sidder i en metodologi. Med Penetrationstests og Sikkerhed på Linux-servere får du hele løkken: vi vurderer, implementerer, følger op hele døgnet og rykker ud inden for 30 minutter, når det er nødvendigt.