Nástroje zabezpečenia s otvoreným zdrojom
SearchSploit: Je to offline Exploit Index
SearchSploit je zrkadlo príkazového riadka Exploit-DB: úplná databáza exploitov a shell kódov lokálna na vašom notebooku, s možnosťou vyhľadávania offline, s kopírovaním súborov exploitov na jeden príkaz do vášho pracovného priestoru. Počas zákaziek je to najrýchlejší most zo „služby X verzie Y“ do kandidátskeho exploitu bez opustenia terminálu a jeho databáza je rovnaká, akú čítajú profesionáli na exploit-db.com. Identifikuje kandidátov; čítanie a overovanie zostane s vami.
Kľúčové body
- Volanie vlajkovej lode je krátke: searchsploit apache 2.4.49 — služba, verzia, potom spresnenie pomocou druhých výrazov alebo --exclude.
- Výstup JSON alebo CSV napája kanál správ: --json udržuje výsledky strojovo čitateľné, čo je dôležité, keď je denník zistení skriptom.
- Skopírujte súbory s -m (mirror) namiesto spúšťania z ciest /usr/share/exploitdb: vaša kópia pracovného priestoru má verziu a poznámku, repo nie.
- Hľadajte podľa názvu a verzie produktu, nie iba podľa čísel CVE; databáza indexuje podľa softvéru a pod výrazom CVE často chýbajú súrodenecké verzie.
- Každý zásah potrebuje pred použitím overenie: prečítajte si súbor, skontrolujte cieľovú platformu, cestu a podmienky využívania; databáza má nesprávne položky a zastarané exploity ako každý iný index.
- Skutočnou funkciou nie je potrebná žiadna sieť: interakcie so vzduchovou medzerou, klientske siete, ktoré blokujú odchádzajúce a dlhé lety, to všetko umožňuje, aby služba SearchSploit plne fungovala.
- Kadencia aktualizácie je hygiena: git pull (alebo aktualizácia balíka) pred každým zapojením, aby index pokrýval posledné CVE namiesto vášho posledného letu.
- Identifikácia kandidáta nie je oprávnením na jeho spustenie: exploit beží iba proti hostiteľom v rámci podpísaného plánu zapojenia a až po prečítaní toho, čo skutočne robí.
Poznámka z teréna
Zvyk -m mirror sa začal po tom, čo sme takmer vystrelili exploit z jeho repo cesty a stratili sme prehľad o verzii, ktorú sme vlastne testovali. Kópie pracovného priestoru s poznámkou v názve súboru definitívne ukončili zmätok.
Často kladené otázky
Prečo si jednoducho neprechádzať Exploit-DB online?
Offline a rýchlosť: stránky so vzduchovou medzerou, reštriktívne klientske siete a vyhľadávanie s nulovou latenciou a lokálny index zaplatí za seba už prvý deň.
Je každý záznam dôveryhodný?
Nie: záznamy hnijú, podmienky využívania sa líšia a dochádza k chybným označeniam; zvyk „prečítaj a spusti“ oddeľuje profesionálov od obetí.
Dokáže nájsť zrelé-dôkaz exploity?
Indexuje zrelé aj rady dodávateľov spolu s exploitmi; pozorné čítanie záznamov je miesto, kde dochádza k posudzovaniu spoľahlivosti.
Linux, Windows, macOS, všetky platformy?
Áno, a stĺpec platformy je prvá vec, ktorú filtrujete: väčšina zlyhaní pochádza zo spustenia exploitu na strane Linuxu proti cieľu Windows.
Ako Kinetikatech pomáha s nástroje zabezpečenia s otvoreným zdrojom
Uprimne, väčšina tímov k nám prichádza až potom, čo skúšalo veci najskôr samo: Profesionáli testovacej sady nástrojov majú skutočne nabité: skenery, sniffery, crackery a webové servery proxy vysvetlili spôsob, akým sa používajú pri skutočných stretnutiach – príkazy, príznaky, výstupy a kde každý sedí v metodológii. Naša služba Testy penetrácie a Bezpečnosť Linuxových serverov existuje, aby ste sa s nástroje zabezpečenia s otvoreným zdrojom nepoznávali na vlastnej koži; my sa postaráme o nastavenie, dohľad a prekvapenia o tri ráno.