Säkerhetsverktyg med öppen källkod
SearchSploit: Offline exploateringsindex
SearchSploit är Exploit-DB:s kommandoradsspegel: den fullständiga exploaterings- och skalkoddatabasen lokal på din bärbara dator, sökbar offline, med enkommandokopiering av exploateringsfiler till din arbetsyta. Under engagemang är det den snabbaste bryggan från "tjänst X version Y" till en kandidatexploatering utan att lämna terminalen, och dess databas är densamma som proffs läser på exploit-db.com. Den identifierar kandidater; läsningen och verifieringen stannar hos dig.
Nyckelpunkter
- Flaggskeppsanropet är kort: searchsploit apache 2.4.49 — tjänst, version, förfina sedan med andra termer eller --exclude.
- JSON- eller CSV-utdata matar rapportens pipeline: --json håller resultaten maskinläsbara, vilket är viktigt när resultatdagboken är ett skript.
- Kopiera filer med -m (spegel) istället för att avfyra från /usr/share/exploitdb-vägar: din arbetsytaskopia är versionerad och kommenterad, repor är det inte.
- Sök på produktnamn och version, inte enbart CVE-nummer; databasen indexerar med mjukvara, och en CVE-term saknar ofta syskonversioner.
- Varje träff behöver verifieras innan användning: läs filen, kontrollera målplattformen, sökvägen och exploateringsvillkoren; databasen har felaktiga poster och inaktuella exploateringar precis som alla andra index.
- Inget nätverk behövs är den verkliga funktionen: luftgap, klientnätverk som blockerar utgående och långa flygningar låter SearchSploit fungera fullt ut.
- Uppdatera kadens är hygien: git pull (eller paketuppdatering) före varje engagemang så att indexet täcker senaste CVE istället för din senaste flight.
- Att identifiera en kandidat är inte auktorisation att avskeda den: utnyttjandet körs endast mot värdar som omfattas av den undertecknade engagemangsplanen och endast efter att ha läst vad den faktiskt gör.
Fältnotis
Spegelvanan -m började efter att vi nästan avfyrade en exploatering från dess repobana och tappade koll på vilken version vi faktiskt hade testat. Arbetsytaskopior med en anteckning i filnamnet gjorde slut på förvirringen för gott.
Vanliga frågor
Varför inte bara bläddra i Exploit-DB online?
Offline och hastighet: sajter med luftgap, restriktiva klientnätverk och sökning med noll latens, och det lokala indexet betalar sig själv den första dagen.
Är varje inlägg pålitligt?
Nej: anmälningar ruttnar, exploateringsförhållandena varierar och felmärkningar inträffar; läs-sedan-kör-vanan skiljer proffs från skadade.
Kan den hitta mognadsäkra bedrifter?
Den indexerar både mognad och leverantörsrådgivning tillsammans med exploateringar; att läsa inlägg noggrant är där tillförlitlighetsbedömningen sker.
Linux, Windows, macOS, alla plattformar?
Ja, och plattformskolumnen är det första du filtrerar på: de flesta missar kommer från att köra en Linux-side exploit mot ett Windows-mål.
Så hjälper Kinetikatech dig med säkerhetsverktyg med öppen källkod
Här är erbjudandet: Proffsen i testverktygslådan håller faktiskt laddad: skannrar, sniffers, crackers och webbproxyer förklarade hur de används på verkliga engagemang - kommandon, flaggor, utdata och var var och en sitter i en metodik. Lämna det till vår Penetrationstester och Linux-serversäkerhet-tjänst så täcker vi helheten, korrekt bedömt, rent genomfört och övervakat dygnet runt.