ओपन-सोर्स सुरक्षा उपकरण
सर्चस्प्लोइट: ऑफ़लाइन एक्सप्लॉइट इंडेक्स
सर्चस्प्लोइट एक्सप्लॉइट-डीबी का कमांड-लाइन मिरर है: आपके लैपटॉप पर स्थानीय पूर्ण शोषण और शेलकोड डेटाबेस, ऑफ़लाइन खोजने योग्य, आपके कार्यक्षेत्र में शोषण फ़ाइलों की एक-कमांड प्रतिलिपि के साथ। संलग्नताओं के दौरान यह 'सर्विस एक्स वर्जन वाई' से टर्मिनल छोड़े बिना उम्मीदवार के शोषण तक पहुंचने का सबसे तेज़ पुल है, और इसका डेटाबेस वही है जिसे पेशेवर शोषण-db.com पर पढ़ते हैं। यह उम्मीदवारों की पहचान करता है; पढ़ना और सत्यापन आपके साथ रहेगा।
मुख्य बिंदु
- फ्लैगशिप कॉल संक्षिप्त है: searchsploit apache 2.4.49 - सेवा, संस्करण, फिर दूसरे शब्दों के साथ परिष्कृत करें या --बहिष्कृत करें।
- JSON या CSV आउटपुट रिपोर्ट पाइपलाइन को फीड करता है: --json परिणामों को मशीन-पठनीय रखता है, जो तब मायने रखता है जब निष्कर्ष डायरी एक स्क्रिप्ट हो।
- /usr/share/exploitdb पथों से सक्रिय होने के बजाय -m (मिरर) के साथ फ़ाइलों की प्रतिलिपि बनाएँ: आपकी कार्यक्षेत्र प्रतिलिपि संस्करणित और एनोटेट की गई है, रेपो की नहीं।
- उत्पाद के नाम और संस्करण पर खोजें, केवल CVE नंबरों पर नहीं; डेटाबेस सॉफ़्टवेयर द्वारा अनुक्रमित होता है, और CVE शब्द में अक्सर सहोदर संस्करण छूट जाते हैं।
- प्रत्येक हिट को उपयोग से पहले सत्यापन की आवश्यकता होती है: फ़ाइल पढ़ें, लक्ष्य प्लेटफ़ॉर्म, पथ और शोषण स्थितियों की जाँच करें; डेटाबेस में किसी भी अन्य सूचकांक की तरह ही गलत प्रविष्टियाँ और पुराने कारनामे हैं।
- किसी नेटवर्क की आवश्यकता नहीं होना ही वास्तविक सुविधा है: एयरगैप्ड जुड़ाव, क्लाइंट नेटवर्क जो आउटबाउंड को रोकते हैं, और लंबी उड़ानें सभी सर्चस्प्लोइट को पूरी तरह से काम करने पर छोड़ देती हैं।
- अद्यतन ताल स्वच्छता है: प्रत्येक जुड़ाव से पहले गिट पुल (या पैकेज अपडेट) ताकि सूचकांक आपकी अंतिम उड़ान के बजाय हाल के सीवीई को कवर करे।
- किसी उम्मीदवार की पहचान करना उसे बर्खास्त करने का अधिकार नहीं है: शोषण केवल हस्ताक्षरित सगाई योजना के तहत इन-स्कोप मेजबानों के खिलाफ चलता है, और यह वास्तव में क्या करता है उसे पढ़ने के बाद ही चलता है।
क्षेत्रीय टिप्पणी
-एम मिरर की आदत तब शुरू हुई जब हमने इसके रेपो पथ से एक शोषण को लगभग निकाल दिया और यह पता नहीं चल पाया कि हमने वास्तव में किस संस्करण का परीक्षण किया था। फ़ाइल नाम में एक नोट के साथ कार्यक्षेत्र की प्रतियों ने भ्रम को हमेशा के लिए समाप्त कर दिया।
अक्सर पूछे जाने वाले प्रश्न
केवल एक्सप्लॉइट-डीबी को ऑनलाइन ब्राउज़ क्यों न करें?
ऑफ़लाइन और गति: एयरगैप्ड साइटें, प्रतिबंधात्मक क्लाइंट नेटवर्क और शून्य-विलंबता खोज, और स्थानीय सूचकांक पहले दिन ही भुगतान कर देता है।
क्या प्रत्येक प्रविष्टि भरोसेमंद है?
नहीं: प्रविष्टियाँ सड़ जाती हैं, शोषण की स्थितियाँ अलग-अलग होती हैं, और गलत निशान होते हैं; पढ़ने-फिर-चलाने की आदत पेशेवरों को हताहतों से अलग करती है।
क्या यह परिपक्व-प्रूफ कारनामे ढूंढ सकता है?
यह कारनामों के साथ-साथ परिपक्व और विक्रेता सलाह दोनों को अनुक्रमित करता है; प्रविष्टियों को ध्यानपूर्वक पढ़ने से ही विश्वसनीयता का निर्णय होता है।
Linux, Windows, macOS, सभी प्लेटफ़ॉर्म?
हाँ, और प्लेटफ़ॉर्म कॉलम पहली चीज़ है जिसे आप फ़िल्टर करते हैं: अधिकांश चूक विंडोज़ लक्ष्य के विरुद्ध लिनक्स-साइड एक्सप्लॉइट चलाने से आती हैं।
ओपन-सोर्स सुरक्षा उपकरण में Kinetikatech कैसे सहायता करता है
हम इसे सैकड़ों बार संभाल चुके हैं: परीक्षण टूलबॉक्स पेशेवर वास्तव में लोड रहते हैं: स्कैनर, स्निफ़र, क्रैकर, और वेब प्रॉक्सी ने समझाया कि उनका उपयोग वास्तविक संलग्नक - कमांड, झंडे, आउटपुट, और जहां प्रत्येक एक पद्धति में बैठता है, पर किया जाता है। पैठ परीक्षण और Linux सर्वर सुरक्षा के साथ आपको पूरा चक्र मिलता है — हम आकलन करते हैं, लागू करते हैं, चौबीसों घंटे निगरानी रखते हैं, और महत्वपूर्ण समय में 30 मिनट में जवाब देते हैं।