Nyílt forráskódú biztonsági eszközök
SearchSploit: Offline Exploit Index
A SearchSploit az Exploit-DB parancssori tükre: a teljes exploit és shellcode adatbázis helyileg a laptopján, offline kereshető, a kihasználó fájlok egy paranccsal történő másolásával a munkaterületre. Az elköteleződések során ez a leggyorsabb híd a „service X Y verziótól” a terminál elhagyása nélkül jelentkező exploitig, és adatbázisa ugyanaz, mint amit a szakemberek az exploit-db.com oldalon olvasnak. Azonosítja a jelölteket; az olvasás és az ellenőrzés önnél marad.
Kulcspontok
- A zászlóshajó hívás rövid: searchsploit apache 2.4.49 – szolgáltatás, verzió, majd finomítás második kifejezéssel vagy --exclude.
- A JSON- vagy CSV-kimenet táplálja a jelentési folyamatot: a --json az eredményeket gépileg olvashatóan tartja, ami számít, ha a keresési napló egy szkript.
- Fájlok másolása -m (tükör) használatával, ne pedig /usr/share/exploitdb elérési útról: a munkaterület másolata verziószámmal és megjegyzésekkel ellátott, a repoé nem.
- Keressen a termék nevére és verziójára, ne csak a CVE-számokra; az adatbázis szoftverenként indexel, és egy CVE kifejezés gyakran kihagyja a testvérverziókat.
- Minden találatot használat előtt ellenőrizni kell: olvassa el a fájlt, ellenőrizze a célplatformot, az elérési utat és a kihasználási feltételeket; az adatbázis hibás bejegyzéseket és elavult exploitokat tartalmaz, mint bármely más indexben.
- A hálózatra nincs szükség, ez az igazi funkció: a légrés nélküli kapcsolatok, a kimenő utakat blokkoló klienshálózatok és a hosszú repülések mind teljesen működőképessé teszik a SearchSploitot.
- A frissítési ütem higiénikus: git pull (vagy csomagfrissítés) minden elfoglaltság előtt, így az index a legutóbbi CVE-ket fedi le az utolsó repülés helyett.
- A jelölt azonosítása nem jogosít fel az aktiválásra: a kizsákmányolás csak az aláírt kötelezettségvállalási terv szerinti hatókörbe tartozó gazdagépek ellen fut, és csak azután, hogy elolvasta, hogy valójában mit csinál.
Terepi jegyzet
Az -m tükrözés szokása azután kezdődött, hogy majdnem kilőttünk egy exploitot a repo útvonaláról, és elveszítettük a nyomot, hogy melyik verziót teszteltük valójában. A fájlnévben megjegyzéssel ellátott munkaterület-másolatok végleg véget vetettek a zavarnak.
Gyakori kérdések
Miért nem böngészhet az Exploit-DB-ben online?
Offline és sebesség: légrés nélküli oldalak, korlátozó klienshálózatok és nulla késleltetésű keresés, a helyi index pedig az első napon megtérül.
Minden bejegyzés megbízható?
Nem: a bejegyzések rothadnak, a kihasználási feltételek változnak, és téves jelölések történnek; az olvass, majd fuss szokás elválasztja a szakembereket az áldozatoktól.
Találhat-e kiforrott próbákat?
Indexeli mind a kiforrott, mind a szállítói tanácsokat a kihasználások mellett; A bejegyzések figyelmes elolvasása az, ahol a megbízhatóság megítélése történik.
Linux, Windows, macOS, minden platform?
Igen, és a platform oszlop az első, amire szűrsz: a legtöbb hiányosság abból adódik, hogy Linux-oldali exploitot futtatsz egy Windows célpont ellen.
Hogyan segít a Kinetikatech a nyílt forráskódú biztonsági eszközök területén
Nap mint nap ezt tesszük: A tesztelő eszköztár szakemberei valójában folyamatosan töltődnek: szkennerek, szippantó készülékek, crackerek és webes proxy-k elmagyarázták, hogyan használják őket valódi műveleteknél – parancsok, jelzők, kimenetek, és hogy mindegyikük hol helyezkedik el a módszertanban. A Behatolási tesztek és Linux-szerverbiztonság szolgáltatásunk mindent lefed az értékeléstől a bevezetésen és a 24/7 felügyeleten át a 30 perces sürgősségi beavatkozásig.