Uirlisí Slándála Foinse Oscailte
SearchSploit: An tInnéacs Leasaithe As Líne
Scáthán líne ordaithe Exploit-DB is ea SearchSploit: an bunachar sonraí iomlán um shaothrú agus sliogchód áitiúil ar do ríomhaire glúine, inchuardaithe as líne, agus cóipeáil aon-ordaithe de chomhaid leas a bhaint as isteach i do spás oibre. Le linn coinní is é seo an droichead is tapúla ó 'seirbhís X leagan Y' go dtí iarrthóir a shaothrú gan an teirminéal a fhágáil, agus is é a bhunachar sonraí an ceann céanna a léann gairmithe ag exploit-db.com. Aithníonn sé iarrthóirí; fanann an léamh agus an fíorú leat.
Príomhphointí
- Tá an glao príomhthionscadal gearr: searchsploit apache 2.4.49 - seirbhís, leagan, ansin déan scagadh le dara téarma nó --eisiamh.
- Cothaíonn aschur JSON nó CSV píblíne na tuarascála: -- coinníonn json na torthaí inléite ag meaisín, rud atá tábhachtach nuair is script é dialann torthaí.
- Cóipeáil comhaid le -m (scáthán) seachas lámhaigh ó chosáin /usr/share/exploitdb: déantar cóip de do spás oibre a leagan agus a anótáil, níl na cóipeanna repo.
- Déan cuardach ar ainm agus ar leagan an táirge, ní ar uimhreacha CVE amháin; déanann an bunachar sonraí a innéacsú de réir bogearraí, agus is minic a chailleann téarma CVE leaganacha deartháracha.
- Tá fíorú de dhíth ar gach hit roimh úsáid: léigh an comhad, seiceáil an t-ardán sprice, cosán, agus bain leas as na coinníollacha; tá iontrálacha míchearta ag an mbunachar sonraí agus tá seanshaothrú ann díreach mar aon innéacs eile.
- Níl aon líonra ag teastáil mar an fíorghné: fágann gníomhaíochtaí aerbheirthe, líonraí cliant a chuireann bac ar eitiltí amach agus eitiltí fada go hiomlán ag obair SearchSploit.
- Sláinteachas atá i gceist le deireadh a chur le dáta: git pull (nó nuashonrú pacáiste) roimh gach rannpháirtíocht agus mar sin clúdaíonn an t-innéacs CVEanna le déanaí seachas d’eitilt dheireanach.
- Ní údarú é iarrthóir a shainaithint: ní dhéantar an saothrú ach amháin i gcoinne óstaigh laistigh den raon feidhme faoin bplean rannpháirtíochta sínithe, agus go dtí go léitear a ndéanann sé i ndáiríre.
Nóta allamuigh
Thosaigh an nós scáthán -m tar éis dúinn beagnach dúshaothrú as a chonair repo agus tar éis dúinn rian a fháil ar an leagan a ndearnamar tástáil iarbhír air. Chuir cóipeanna spás oibre le nóta san ainm comhaid deireadh leis an mearbhall.
Ceisteanna coitianta
Cén fáth nach díreach brabhsáil Exploit-DB ar líne?
As líne agus luas: láithreáin aerbheirthe, líonraí cliant sriantacha, agus cuardach latency nialasach, agus íocann an t-innéacs áitiúil as féin an chéad lá.
An bhfuil gach iontráil iontaofa?
Ní hea: lobhadh iontrálacha, athraíonn coinníollacha saothraithe, agus tarlaíonn mímharcanna; scarann an nós inléite ag an am sin daoine gairmiúla ó dhaoine taismeach.
An féidir é a aimsiú saothraithe aibíochta?
Déanann sé comhairleoirí aibithe agus díoltóirí a innéacsú mar aon le heaspórtálacha; Is é an áit a ndéantar breithiúnas iontaofachta a léamh go cúramach.
Linux, Windows, macOS, gach ardán?
Sea, agus is é colún an ardáin an chéad rud a dhéanann tú scagadh air: tagann an chuid is mó de na caillteanais ó shaothrú ar thaobh Linux a reáchtáil i gcoinne sprice Windows.
Conas a chabhraíonn Kinetikatech le uirlisí slándála foinse oscailte
Sin é a dhéanann muid: Coinníonn gairmithe an bhosca uirlisí tástála luchtaithe i ndáiríre: mhínigh scanóirí, sniffers, crackers, agus seachvótálaithe gréasáin an bealach a n-úsáidtear iad ar fhíorgheallta - orduithe, bratacha, aschuir, agus an áit a shuíonn gach ceann acu i modheolaíocht. Clúdaíonn ár seirbhís Tástáil Treáite agus Slándáil Freastalaithe Linux gach rud, ó mheasúnú go cur i bhfeidhm, faireachán 24/7 agus idirghabháil éigeandála laistigh de 30 nóiméad.