Open-source beveiligingshulpmiddelen
SearchSploit: de offline exploitindex
SearchSploit is de opdrachtregelmirror van Exploit-DB: de volledige exploit- en shellcode-database lokaal op uw laptop, offline doorzoekbaar, met het kopiëren van exploitbestanden met één opdracht naar uw werkruimte. Tijdens opdrachten is het de snelste brug van 'service X versie Y' naar een kandidaat-exploit zonder de terminal te verlaten, en de database is dezelfde als die professionals lezen op exploit-db.com. Het identificeert kandidaten; het lezen en verifiëren blijft bij u.
Kernpunten
- De vlaggenschipaanroep is kort: searchsploit apache 2.4.49 — service, versie, verfijn vervolgens met tweede termen of --exclude.
- JSON- of CSV-uitvoer voedt de rapportpijplijn: --json houdt de resultaten machinaal leesbaar, wat ertoe doet zodra het bevindingendagboek een script is.
- Kopieer bestanden met -m (mirror) in plaats van ze te starten vanaf /usr/share/exploitdb-paden: uw werkruimtekopie is voorzien van een versie en van aantekeningen voorzien, die van de opslagplaatsen niet.
- Zoek op productnaam en -versie, niet alleen op CVE-nummers; de database wordt softwarematig geïndexeerd, en bij een CVE-term ontbreken vaak broer-zusversies.
- Elke treffer moet vóór gebruik worden geverifieerd: lees het bestand, controleer het doelplatform, het pad en de exploitatievoorwaarden; de database bevat verkeerde gegevens en verouderde exploits, net als elke andere index.
- Het echte kenmerk is dat er geen netwerk nodig is: door airgapped opdrachten, klantnetwerken die het uitgaande verkeer blokkeren en lange vluchten blijft SearchSploit volledig werken.
- De updatefrequentie is hygiëne: git pull (of pakketupdate) vóór elke opdracht, zodat de index recente CVE's omvat in plaats van je laatste vlucht.
- Het identificeren van een kandidaat is geen autorisatie om deze af te vuren: de exploit wordt alleen uitgevoerd tegen hosts die binnen de reikwijdte vallen onder het ondertekende engagementplan, en alleen nadat is gelezen wat het feitelijk doet.
Notitie uit de praktijk
De -m mirror-gewoonte begon nadat we bijna een exploit uit het repo-pad hadden afgevuurd en uit het oog verloren welke versie we daadwerkelijk hadden getest. Kopieën in de werkruimte met een notitie in de bestandsnaam maakten voorgoed een einde aan de verwarring.
Veelgestelde vragen
Waarom bladert u niet gewoon online door Exploit-DB?
Offline en snelheid: sites met airgapped, restrictieve clientnetwerken en zoeken met nul latentie, en de lokale index betaalt zichzelf de eerste dag terug.
Is elke inzending betrouwbaar?
Nee: inzendingen rotten, de exploitatievoorwaarden variëren en mismarkeringen komen voor; de gewoonte van lezen en dan rennen scheidt professionals van slachtoffers.
Kan het volwassen-proof exploits vinden?
Het indexeert zowel volwassen als leveranciersadviezen naast exploits; het zorgvuldig lezen van inzendingen is waar het oordeel over de betrouwbaarheid plaatsvindt.
Linux, Windows, macOS, alle platforms?
Ja, en de platformkolom is het eerste waar je op filtert: de meeste missers komen voort uit het uitvoeren van een Linux-side exploit tegen een Windows-doelwit.
Hoe Kinetikatech helpt bij open-source beveiligingshulpmiddelen
Dit is ons dagelijks werk: De professionals in de testtoolbox blijven feitelijk geladen: scanners, sniffers, crackers en webproxy's legden de manier uit waarop ze worden gebruikt bij echte opdrachten: opdrachten, vlaggen, uitvoer en waar elk ervan in een methodologie zit. Onze dienst Penetratietests en Linux-serverbeveiliging dekt het volledige traject: beoordeling, implementatie, 24/7-monitoring en noodrespons binnen 30 minuten.