Безбедносни алати отвореног кода
СеарцхСплоит: Индекс експлоатације ван мреже
СеарцхСплоит је огледало командне линије Екплоит-ДБ-а: потпуна база података о експлоатацији и схеллцоде-у, локална на вашем лаптопу, претражива се ван мреже, са копирањем датотека експлоатације у ваш радни простор једном командом. Током ангажмана, то је најбржи мост од 'услуге Кс верзије И' до експлоатације кандидата без напуштања терминала, а његова база података је иста она коју професионалци читају на екплоит-дб.цом. Он идентификује кандидате; читање и провера остају са вама.
Кључне точке
- Водећи позив је кратак: сеарцхсплоит апацхе 2.4.49 — услуга, верзија, затим прецизирајте другим терминима или --искључи.
- ЈСОН или ЦСВ излаз напаја цевовод извештаја: --јсон одржава резултате машински читљивим, што је битно када је дневник налаза скрипта.
- Копирајте датотеке са -м (огледало) уместо да се активирају са /уср/схаре/екплоитдб путања: копија вашег радног простора је верзионисана и означена, а репо није.
- Претражујте назив и верзију производа, а не само ЦВЕ бројеве; база података индексира према софтверу, а ЦВЕ термин често пропушта сродне верзије.
- Сваки погодак захтева проверу пре употребе: прочитајте датотеку, проверите циљну платформу, путању и услове коришћења; база података има погрешне уносе и застареле експлоатације као и сваки други индекс.
- Права карактеристика је никаква мрежа која није потребна: ангажовања у ваздушном простору, клијентске мреже које блокирају одлазне летове и дуги летови остављају СеарцхСплоит да у потпуности ради.
- Каденца ажурирања је хигијена: гит пулл (или ажурирање пакета) пре сваког ангажмана, тако да индекс покрива недавне ЦВЕ уместо вашег последњег лета.
- Идентификовање кандидата није овлашћење да се он отпусти: експлоатација се покреће само против хостова у опсегу према потписаном плану ангажовања, и тек након читања онога што заправо ради.
Теренска биљешка
Навика -м огледала је почела након што смо умало покренули експлоатацију са његове репо путање и изгубили појам коју верзију смо заправо тестирали. Копије радног простора са напоменом у називу датотеке заувек су окончале забуну.
Цесто постављања питања
Зашто једноставно не прегледате Екплоит-ДБ на мрежи?
Офлајн и брзина: сајтови са ваздушним јазом, рестриктивне клијентске мреже и претрага са нултим кашњењем, а локални индекс плаћа сам за себе првог дана.
Да ли је сваки унос поуздан?
Не: уноси труле, услови експлоатације варирају и дешавају се погрешне ознаке; навика читај па покрени одваја професионалце од жртава.
Да ли може да пронађе подвиге отпорне на зрело?
Индексира и зреле савете и савете добављача уз експлоатације; пажљиво читање уноса је место где се процењује поузданост.
Линук, Виндовс, мацОС, све платформе?
Да, и колона платформе је прва ствар коју филтрирате: већина промашаја долази од покретања експлоатације на страни Линук-а против Виндовс циља.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Јскрено, већина тимова дође до нас након што су прво покушали сами: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. Наша услуга Penetration Testing и Linux Server Security постоји да се не морате упознавати с безбедносни алати отвореног кода на тежи начин; ми се бринемо о пуштању у рад, надзору и изненађењима у три ујутро.