Strumenti di sicurezza open source
SearchSploit: l'indice degli exploit offline
SearchSploit è il mirror della riga di comando di Exploit-DB: il database completo di exploit e shellcode locale sul tuo laptop, ricercabile offline, con la copia dei file di exploit con un solo comando nel tuo spazio di lavoro. Durante gli impegni è il ponte più veloce dal "servizio X versione Y" a un exploit candidato senza lasciare il terminale e il suo database è lo stesso che i professionisti leggono su exploit-db.com. Identifica i candidati; la lettura e la verifica restano con te.
Punti chiave
- La chiamata di punta è breve: searchsploit apache 2.4.49 — servizio, versione, quindi perfeziona con i secondi termini o --exclude.
- L'output JSON o CSV alimenta la pipeline del report: --json mantiene i risultati leggibili dalla macchina, il che è importante una volta che il diario dei risultati è uno script.
- Copia i file con -m (mirror) anziché attivarli dai percorsi /usr/share/exploitdb: la copia dell'area di lavoro è dotata di versione e annotata, quella del repository no.
- Cerca in base al nome e alla versione del prodotto, non solo ai numeri CVE; il database viene indicizzato tramite software e un termine CVE spesso non presenta versioni di pari livello.
- Ogni hit necessita di verifica prima dell'uso: leggi il file, controlla la piattaforma di destinazione, il percorso e le condizioni di exploit; il database contiene voci errate ed exploit obsoleti proprio come qualsiasi altro indice.
- L'assenza di rete è la vera caratteristica: impegni con airgapping, reti di clienti che bloccano l'uscita e voli lunghi lasciano SearchSploit pienamente funzionante.
- La cadenza degli aggiornamenti è igienica: git pull (o aggiornamento del pacchetto) prima di ogni impegno in modo che l'indice copra i CVE recenti invece del tuo ultimo volo.
- L'identificazione di un candidato non costituisce l'autorizzazione a attivarlo: l'exploit viene eseguito solo contro host che rientrano nell'ambito del piano di coinvolgimento firmato e solo dopo aver letto ciò che effettivamente fa.
Nota dal campo
L'abitudine al mirroring -m è iniziata dopo che abbiamo quasi lanciato un exploit dal suo percorso del repository e abbiamo perso traccia di quale versione avevamo effettivamente testato. Le copie dell'area di lavoro con una nota nel nome del file hanno posto fine definitivamente alla confusione.
Domande frequenti
Perché non sfogliare semplicemente Exploit-DB online?
Offline e velocità: siti con airgap, reti client restrittive e ricerca a latenza zero, e l'indice locale si ripaga da solo il primo giorno.
Ogni voce è affidabile?
No: le voci marciscono, le condizioni di exploit variano e si verificano contrassegni errati; l’abitudine “leggi e poi esegui” separa i professionisti dalle vittime.
Riesce a trovare exploit a prova di maturità?
Indicizza sia gli avvisi maturati che quelli dei fornitori insieme agli exploit; leggere attentamente le voci è il luogo in cui avviene il giudizio sull'affidabilità.
Linux, Windows, macOS, tutte le piattaforme?
Sì, e la colonna della piattaforma è la prima cosa su cui filtri: la maggior parte degli errori deriva dall'esecuzione di un exploit lato Linux contro un target Windows.
Come Kinetikatech aiuta con strumenti di sicurezza open source
Non dovrebbe dover diventare esperto di strumenti di sicurezza open source: I professionisti degli strumenti di test continuano a caricarli: scanner, sniffer, cracker e proxy web hanno spiegato il modo in cui vengono utilizzati negli impegni reali: comandi, flag, output e dove ciascuno di essi si trova in una metodologia. È esattamente a questo che serve Penetration test e Sicurezza server Linux: configurazione, blindatura, monitoraggio e un ingegnere reperibile giorno e notte.