SearchSploit: 오프라인 공격 지수

핵심 내용

• 주력 호출은 짧습니다. searchsploit apache 2.4.49 — 서비스, 버전을 지정한 다음 두 번째 용어 또는 --exclude로 구체화합니다.
• JSON 또는 CSV 출력은 보고서 파이프라인에 피드를 제공합니다. --json은 결과를 기계에서 읽을 수 있도록 유지합니다. 이는 결과 일기가 스크립트인 경우 중요합니다.
• /usr/share/exploitdb 경로에서 실행하는 대신 -m(미러)을 사용하여 파일을 복사합니다. 작업공간 복사본은 버전이 지정되고 주석이 지정되지만 저장소는 그렇지 않습니다.
• CVE 번호만 검색하지 말고 제품 이름과 버전으로 검색하세요. 소프트웨어별로 데이터베이스 인덱스가 지정되며 CVE 용어에서는 형제 버전이 누락되는 경우가 많습니다.
• 모든 적중은 사용 전에 확인이 필요합니다. 파일을 읽고, 대상 플랫폼, 경로 및 공격 조건을 확인합니다. 데이터베이스에는 다른 인덱스와 마찬가지로 잘못된 항목과 오래된 공격이 있습니다.
• 네트워크가 필요하지 않은 것이 실제 기능입니다. 에어갭 연결, 아웃바운드를 차단하는 클라이언트 네트워크, 장거리 비행 등 모두 SearchSploit이 완벽하게 작동하도록 합니다.
• 업데이트 주기는 위생입니다. 각 참여 전에 git pull(또는 패키지 업데이트)을 수행하여 색인이 마지막 비행 대신 최근 CVE를 포함하도록 합니다.
• 후보를 식별한다고 해서 이를 실행할 권한이 있는 것은 아닙니다. 익스플로잇은 서명된 참여 계획에 따라 범위 내 호스트에 대해서만 실행되며 실제로 수행되는 작업을 읽은 후에만 실행됩니다.

현장 노트

-m 미러 습관은 리포지토리 경로에서 익스플로잇을 거의 실행하고 실제로 테스트한 버전을 추적하지 못한 후에 시작되었습니다. 파일 이름에 메모가 포함된 Workspace 복사본은 혼란을 완전히 끝냈습니다.

자주 묻는 질문