Инструменти за сигурност с отворен код
SearchSploit: Индексът за офлайн експлойт
SearchSploit е огледало на командния ред на Exploit-DB: пълната база данни за експлойт и шелкод, локална на вашия лаптоп, с възможност за търсене офлайн, с копиране с една команда на експлойт файлове във вашето работно пространство. По време на ангажименти това е най-бързият мост от „услуга X версия Y“ до кандидат експлойт без напускане на терминала, а неговата база данни е същата, която професионалистите четат на exploit-db.com. Той идентифицира кандидатите; четенето и проверката остават с вас.
Ключови точки
- Водещият разговор е кратък: searchsploit apache 2.4.49 — услуга, версия, след това прецизиране с втори термин или --exclude.
- JSON или CSV изходът захранва тръбопровода за отчети: --json поддържа резултатите машинно четими, което има значение, след като дневникът на констатациите е скрипт.
- Копирайте файлове с -m (огледално), вместо да стартирате от /usr/share/exploitdb пътеки: вашето копие на работното пространство е с версии и пояснения, репото не е.
- Търсете по име и версия на продукта, а не само по CVE номера; базата данни индексира чрез софтуер и CVE термин често пропуска братски версии.
- Всяко попадение се нуждае от проверка преди употреба: прочетете файла, проверете целевата платформа, пътя и условията за използване; базата данни има грешни записи и остарели експлойти точно като всеки друг индекс.
- Истинската характеристика е липсата на нужда от мрежа: ангажименти с въздушна пролука, клиентски мрежи, които блокират изходящи, и дълги полети, оставят SearchSploit напълно работещ.
- Актуализацията на ритъма е хигиена: git pull (или актуализация на пакета) преди всяко ангажиране, така че индексът да обхваща последните CVE вместо последния ви полет.
- Идентифицирането на кандидат не е пълномощно да го задействате: експлойтът работи само срещу хостове в обхвата съгласно подписания план за ангажиране и само след прочитане на това, което всъщност прави.
Бележка от терен
Навикът -m огледало започна, след като почти изстреляхме експлойт от неговия репо път и загубихме представа коя версия всъщност сме тествали. Копията на работното пространство с бележка в името на файла прекратиха объркването завинаги.
Често задавани въпроси
Защо просто не прегледате Exploit-DB онлайн?
Офлайн и скорост: сайтове с въздушни пропуски, ограничителни клиентски мрежи и търсене с нулево забавяне, а локалният индекс се изплаща още на първия ден.
Достоверен ли е всеки запис?
Не: записите се гният, експлойт условията варират и се случват грешни марки; навикът четене след това пускане разделя професионалистите от пострадалите.
Може ли да намери зрели експлойти?
Той индексира както зрели, така и съвети на доставчици заедно с подвизи; внимателното четене на записи е мястото, където се преценява надеждността.
Linux, Windows, macOS, всички платформи?
Да, и колоната за платформа е първото нещо, по което филтрирате: повечето пропуски идват от стартиране на експлойт от страна на Linux срещу цел на Windows.
Как Kinetikatech помага с инструменти за сигурност с отворен код
Не е нужно да ставате експерт по инструменти за сигурност с отворен код: Професионалистите от инструментариума за тестване всъщност поддържат заредени: скенери, снифери, кракери и уеб проксита обясниха начина, по който се използват при реални ангажименти – команди, флагове, изходи и къде седи всеки от тях в методологията. Точно затова съществува Тестове за проникване и Сигурност на Linux сървъра: въвеждане в експлоатация, укрепване, мониторинг и дежурен човек денонощно.