Outils de sécurité open source
SearchSploit : L'index des exploits hors ligne
SearchSploit est le miroir de ligne de commande d'Exploit-DB : la base de données complète d'exploits et de shellcodes locale sur votre ordinateur portable, consultable hors ligne, avec copie en une seule commande des fichiers d'exploits dans votre espace de travail. Lors des engagements, il s'agit du pont le plus rapide entre le « service X version Y » et un exploit candidat sans quitter le terminal, et sa base de données est la même que celle que les professionnels lisent sur exploit-db.com. Il identifie les candidats ; la lecture et la vérification restent avec vous.
Points clés
- L'appel phare est court : searchsploit apache 2.4.49 — service, version, puis affiner avec des seconds termes ou --exclude.
- La sortie JSON ou CSV alimente le pipeline de rapports : --json conserve les résultats lisibles par machine, ce qui est important une fois que le journal des résultats est un script.
- Copiez les fichiers avec -m (miroir) plutôt que de tirer à partir des chemins /usr/share/exploitdb : la copie de votre espace de travail est versionnée et annotée, celle du dépôt ne l'est pas.
- Recherchez sur le nom et la version du produit, et non uniquement sur les numéros CVE ; la base de données indexe par logiciel, et un terme CVE manque souvent les versions frères.
- Chaque hit doit être vérifié avant utilisation : lisez le fichier, vérifiez la plate-forme cible, le chemin et les conditions d'exploitation ; la base de données contient des entrées erronées et des exploits obsolètes, comme n'importe quel autre index.
- Aucun réseau nécessaire n'est la véritable fonctionnalité : les engagements à espacement restreint, les réseaux clients qui bloquent les vols sortants et les longs vols laissent tous SearchSploit pleinement opérationnel.
- La cadence de mise à jour est hygiénique : git pull (ou mise à jour du package) avant chaque engagement afin que l'index couvre les CVE récents au lieu de votre dernier vol.
- L'identification d'un candidat ne constitue pas une autorisation de le lancer : l'exploit s'exécute uniquement sur les hôtes concernés dans le cadre du plan d'engagement signé, et seulement après une lecture de ce qu'il fait réellement.
Note de terrain
L'habitude du miroir -m a commencé après que nous ayons failli déclencher un exploit à partir de son chemin de dépôt et perdu la trace de la version que nous avions réellement testée. Les copies de l'espace de travail avec une note dans le nom de fichier ont définitivement mis fin à la confusion.
Questions fréquentes
Pourquoi ne pas simplement parcourir Exploit-DB en ligne ?
Hors ligne et rapidité : sites à espacement restreint, réseaux clients restrictifs et recherche sans latence, et l'index local s'amortit dès le premier jour.
Chaque entrée est-elle digne de confiance ?
Non : les entrées pourrissent, les conditions d'exploitation varient et des erreurs de marquage se produisent ; l'habitude de lire puis d'exécuter sépare les professionnels des victimes.
Peut-il trouver des exploits à l'épreuve des maturités ?
Il indexe les avis arrivés à maturité et ceux des fournisseurs ainsi que les exploits ; c'est en lisant attentivement les entrées que le jugement de fiabilité se produit.
Linux, Windows, macOS, toutes plateformes ?
Oui, et la colonne plate-forme est la première chose sur laquelle vous filtrez : la plupart des échecs proviennent de l'exécution d'un exploit côté Linux sur une cible Windows.
Comment Kinetikatech vous aide avec outils de sécurité open source
Soyons honnêtes, la plupart des équipes viennent nous voir après avoir essayé d'abord par elles-mêmes : Les professionnels de la boîte à outils de test restent chargés : les scanners, les renifleurs, les crackers et les proxys Web expliquent la manière dont ils sont utilisés lors d'engagements réels : commandes, indicateurs, sorties et où chacun se situe dans une méthodologie. Notre service Tests d'intrusion et Sécurité des serveurs Linux existe pour que vous n'ayez pas à apprendre outils de sécurité open source à vos dépens : nous gérons l'installation, la supervision et les surprises de 3 h du matin.