Εργαλεία ασφαλείας ανοιχτού κώδικα
SearchSploit: Ο δείκτης Offline Exploit
Το SearchSploit είναι ο καθρέφτης της γραμμής εντολών του Exploit-DB: η πλήρης βάση δεδομένων exploit και shellcode τοπική στον φορητό υπολογιστή σας, με δυνατότητα αναζήτησης εκτός σύνδεσης, με αντιγραφή αρχείων εκμετάλλευσης με μία εντολή στον χώρο εργασίας σας. Κατά τη διάρκεια των δεσμεύσεων, είναι η ταχύτερη γέφυρα από την «υπηρεσία X έκδοση Y» σε ένα υποψήφιο exploit χωρίς να βγείτε από το τερματικό και η βάση δεδομένων του είναι η ίδια που διαβάζουν οι επαγγελματίες στο exploit-db.com. Προσδιορίζει τους υποψηφίους. η ανάγνωση και η επαλήθευση παραμένουν μαζί σας.
Βασικά σημεία
- Η εμβληματική κλήση είναι σύντομη: searchsploit apache 2.4.49 — υπηρεσία, έκδοση, και μετά βελτιστοποίηση με δεύτερους όρους ή --εξαίρεση.
- Η έξοδος JSON ή CSV τροφοδοτεί τη γραμμή αναφοράς: --Το json διατηρεί τα αποτελέσματα αναγνώσιμα από μηχανή, κάτι που έχει σημασία όταν το ημερολόγιο ευρημάτων είναι σενάριο.
- Αντιγράψτε αρχεία με -m (mirror) αντί να ενεργοποιήσετε από τις διαδρομές /usr/share/exploitdb: το αντίγραφο του χώρου εργασίας σας έχει εκδοθεί και σχολιαστεί, ενώ το repo όχι.
- Αναζήτηση στο όνομα και την έκδοση του προϊόντος, όχι μόνο στους αριθμούς CVE. η βάση δεδομένων ευρετηριάζει ανά λογισμικό και ένας όρος CVE συχνά λείπει από τις αδελφικές εκδόσεις.
- Κάθε επίσκεψη χρειάζεται επαλήθευση πριν από τη χρήση: διαβάστε το αρχείο, ελέγξτε την πλατφόρμα προορισμού, τη διαδρομή και τις συνθήκες εκμετάλλευσης. η βάση δεδομένων έχει λανθασμένες καταχωρήσεις και μπαγιάτικα exploit όπως και κάθε άλλο ευρετήριο.
- Δεν χρειάζεται δίκτυο είναι το πραγματικό χαρακτηριστικό: οι δεσμεύσεις με airgapped, τα δίκτυα πελατών που εμποδίζουν την έξοδο και οι μεγάλες πτήσεις αφήνουν το SearchSploit να λειτουργεί πλήρως.
- Ο ρυθμός ενημέρωσης είναι υγιεινός: τράβηγμα git (ή ενημέρωση πακέτου) πριν από κάθε αφοσίωση, ώστε ο δείκτης να καλύπτει τα πρόσφατα CVE αντί για την τελευταία πτήση σας.
- Η αναγνώριση ενός υποψηφίου δεν αποτελεί εξουσιοδότηση για την ενεργοποίησή του: το exploit εκτελείται μόνο σε κεντρικούς υπολογιστές εντός πεδίου βάσει του υπογεγραμμένου σχεδίου αφοσίωσης και μόνο μετά από ανάγνωση του τι κάνει στην πραγματικότητα.
Σημείωση από το πεδίο
Η συνήθεια -m mirror ξεκίνησε αφότου παραλίγο να απορρίψουμε ένα exploit από τη διαδρομή του repo και χάσαμε το ίχνος της έκδοσης που είχαμε πραγματικά δοκιμάσει. Τα αντίγραφα του χώρου εργασίας με μια σημείωση στο όνομα του αρχείου τελείωσαν οριστικά τη σύγχυση.
Συχνές ερωτήσεις
Γιατί να μην περιηγηθείτε απλώς στο Exploit-DB στο διαδίκτυο;
Εκτός σύνδεσης και ταχύτητα: ιστότοποι με airgapped, περιοριστικά δίκτυα πελατών και αναζήτηση μηδενικού λανθάνοντος χρόνου και το τοπικό ευρετήριο πληρώνει για τον εαυτό του την πρώτη μέρα.
Είναι κάθε καταχώριση αξιόπιστη;
Όχι: οι καταχωρήσεις σαπίζουν, οι συνθήκες εκμετάλλευσης ποικίλλουν και συμβαίνουν εσφαλμένα σημάδια. η συνήθεια «διάβασμα και μετά τρέξιμο» διαχωρίζει τους επαγγελματίες από τους τραυματίες.
Μπορεί να βρει ώριμα-proof exploits;
Ευρετηριάζει τόσο τις ωριμασμένες όσο και τις συμβουλές προμηθευτών μαζί με τα exploits. Η προσεκτική ανάγνωση των εγγραφών είναι το σημείο όπου γίνεται η κρίση αξιοπιστίας.
Linux, Windows, macOS, όλες οι πλατφόρμες;
Ναι, και η στήλη της πλατφόρμας είναι το πρώτο πράγμα που φιλτράρετε: οι περισσότερες αστοχίες προέρχονται από την εκτέλεση ενός exploit από την πλευρά του Linux σε έναν στόχο των Windows.
Πώς βοηθάει η Kinetikatech στα εργαλεία ασφαλείας ανοιχτού κώδικα
Δεν χρειάζεται να γίνετε ειδικός στα εργαλεία ασφαλείας ανοιχτού κώδικα: Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία. Ακριβώς αυτό κάνουν οι υπηρεσίες Δοκιμές διείσδυσης and Ασφάλεια διακομιστών Linux, εγκατάσταση, ενίσχυση, παρακολούθηση και ένας άνθρωπος διαθέσιμος μέρα και νύχτα.