เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส
SearchSploit: ดัชนีการหาประโยชน์แบบออฟไลน์
SearchSploit เป็นมิเรอร์บรรทัดคำสั่งของ Exploit-DB: ฐานข้อมูลช่องโหว่และเชลล์โค้ดเต็มรูปแบบในแล็ปท็อปของคุณ ค้นหาได้แบบออฟไลน์ ด้วยการคัดลอกไฟล์ช่องโหว่เพียงคำสั่งเดียวลงในพื้นที่ทำงานของคุณ ในระหว่างการนัดหมาย จะเป็นบริดจ์ที่เร็วที่สุดจาก 'บริการ X เวอร์ชัน Y' ไปจนถึงการหาช่องโหว่ของผู้สมัครโดยไม่ต้องออกจากเทอร์มินัล และฐานข้อมูลของมันคือฐานข้อมูลเดียวกับที่ผู้เชี่ยวชาญอ่านที่ Exploit-db.com ระบุผู้สมัคร; การอ่านและการตรวจสอบจะอยู่กับคุณ
ประเด็นสำคัญ
- การเรียกเรือธงนั้นสั้น: searchsploit apache 2.4.49 - บริการ, เวอร์ชัน จากนั้นปรับแต่งด้วยเงื่อนไขที่สองหรือ --exclude
- เอาต์พุต JSON หรือ CSV ฟีดไปป์ไลน์รายงาน: --json เก็บผลลัพธ์ที่เครื่องอ่านได้ ซึ่งสำคัญเมื่อไดอารี่การค้นพบเป็นสคริปต์
- คัดลอกไฟล์ด้วย -m (มิเรอร์) แทนที่จะเริ่มทำงานจาก /usr/share/exploitdb พาธ: สำเนาพื้นที่ทำงานของคุณมีการกำหนดเวอร์ชันและมีคำอธิบายประกอบ แต่ repo ไม่ใช่
- ค้นหาจากชื่อผลิตภัณฑ์และเวอร์ชัน ไม่ใช่หมายเลข CVE เพียงอย่างเดียว ฐานข้อมูลจัดทำดัชนีตามซอฟต์แวร์และคำศัพท์ CVE มักจะพลาดเวอร์ชันพี่น้อง
- ทุก Hit ต้องมีการตรวจสอบก่อนใช้งาน: อ่านไฟล์ ตรวจสอบแพลตฟอร์มเป้าหมาย เส้นทาง และเงื่อนไขการหาประโยชน์ ฐานข้อมูลมีรายการผิดและการหาประโยชน์เก่าๆ เช่นเดียวกับดัชนีอื่นๆ
- คุณสมบัติที่แท้จริงไม่จำเป็นต้องมีเครือข่าย: การมีส่วนร่วมแบบ airgapped เครือข่ายไคลเอนต์ที่บล็อกขาออก และเที่ยวบินระยะไกล ล้วนทำให้ SearchSploit ทำงานอย่างเต็มที่
- จังหวะการอัปเดตเป็นไปตามหลักสุขอนามัย: git pull (หรือการอัปเดตแพ็คเกจ) ก่อนการมีส่วนร่วมแต่ละครั้ง ดังนั้นดัชนีจึงครอบคลุม CVE ล่าสุดแทนที่จะเป็นเที่ยวบินสุดท้ายของคุณ
- การระบุผู้สมัครไม่ใช่การอนุญาตให้ไล่ออก: การใช้ประโยชน์จะทำงานเฉพาะกับโฮสต์ที่อยู่ในขอบเขตภายใต้แผนการมีส่วนร่วมที่ลงนาม และหลังจากอ่านสิ่งที่ทำจริงแล้วเท่านั้น
บันทึกจากหน้างาน
พฤติกรรมมิเรอร์ -m เริ่มต้นหลังจากที่เราเกือบจะปล่อยช่องโหว่จากเส้นทาง repo และสูญเสียการติดตามเวอร์ชันที่เราทดสอบจริง ๆ การคัดลอกพื้นที่ทำงานพร้อมบันทึกย่อในชื่อไฟล์ช่วยยุติความสับสนตลอดไป
คำถามที่พบบ่อย
ทำไมไม่เพียงแค่เรียกดู Exploit-DB ออนไลน์ล่ะ?
ออฟไลน์และความเร็ว: ไซต์ที่มีการออกอากาศ เครือข่ายไคลเอนต์ที่จำกัด และการค้นหาแบบไม่มีความล่าช้า และดัชนีท้องถิ่นจะจ่ายเองในวันแรก
ทุกรายการน่าเชื่อถือหรือไม่?
ไม่: รายการเน่าเสีย เงื่อนไขการใช้ประโยชน์แตกต่างกันไป และเกิดเครื่องหมายผิด นิสัยการอ่านแล้วเรียกใช้จะแยกมืออาชีพออกจากการบาดเจ็บล้มตาย
มันสามารถค้นหาช่องโหว่ที่พิสูจน์แล้วได้หรือไม่?
โดยจะจัดทำดัชนีคำแนะนำทั้งที่ครบกำหนดแล้วและผู้ขายควบคู่ไปกับการหาประโยชน์ การอ่านรายการอย่างระมัดระวังเป็นจุดที่การตัดสินความน่าเชื่อถือเกิดขึ้น
Linux, Windows, macOS, ทุกแพลตฟอร์ม?
ใช่ และคอลัมน์แพลตฟอร์มคือสิ่งแรกที่คุณกรอง สิ่งที่คุณพลาดส่วนใหญ่มาจากการเรียกใช้ช่องโหว่ฝั่ง Linux กับเป้าหมาย Windows
Kinetikatech ช่วยเรื่อง เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส ได้อย่างไร
คุณไม่ควรต้องกลายเป็นผู้เชี่ยวชาญเรื่อง เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส: ผู้เชี่ยวชาญด้านกล่องเครื่องมือทดสอบมักโหลดอยู่เสมอ: เครื่องสแกน เครื่องดมกลิ่น แครกเกอร์ และเว็บพรอกซี อธิบายวิธีการใช้งานเครื่องมือเหล่านี้ในภารกิจจริง เช่น คำสั่ง แฟล็ก เอาท์พุต และตำแหน่งที่แต่ละเครื่องมืออยู่ในระเบียบวิธี นั่นคือหน้าที่ของ การทดสอบการเจาะระบบและความปลอดภัยเซิร์ฟเวอร์ Linux พอดี ตั้งค่า เสริมความปลอดภัย เฝ้าระวัง และมีคนรับโทรตลอดวันทุกวัน