Açık Kaynak Güvenlik Araçları
SearchSploit: Çevrimdışı Exploit Dizini
SearchSploit, Exploit-DB'nin komut satırı aynasıdır: dizüstü bilgisayarınızda yerel olarak tam yararlanma ve kabuk kodu veritabanı, çevrimdışı aranabilir ve yararlanma dosyalarının çalışma alanınıza tek komutla kopyalanması. Etkileşimler sırasında, terminalden ayrılmadan 'hizmet X sürüm Y'den aday istismara kadar en hızlı köprüdür ve veritabanı, profesyonellerin istismar-db.com'da okuduğu veritabanıyla aynıdır. Adayları belirler; okuma ve doğrulama sizinle kalır.
Ana noktalar
- Amiral gemisi çağrısı kısadır: searchsploit apache 2.4.49 — hizmet, sürüm, ardından ikinci terimlerle veya --exclude ile hassaslaştırın.
- JSON veya CSV çıktısı rapor hattını besler: --json, sonuçların makine tarafından okunabilir olmasını sağlar; bu, bulgular günlüğünün bir komut dosyası haline gelmesi durumunda önemlidir.
- Dosyaları /usr/share/exploitdb yollarından başlatmak yerine -m (ayna) ile kopyalayın: çalışma alanı kopyanız sürümlendirilmiş ve açıklamalıdır, repo değil.
- Yalnızca CVE numaralarına değil, ürün adı ve sürümüne göre arama yapın; veritabanı yazılıma göre indekslenir ve bir CVE terimi genellikle kardeş versiyonları kaçırır.
- Her isabetin kullanımdan önce doğrulanması gerekir: dosyayı okuyun, hedef platformu, yolu ve yararlanma koşullarını kontrol edin; veritabanında tıpkı diğer indekslerde olduğu gibi yanlış girişler ve eski istismarlar var.
- Gerçek özellik, ağa gerek olmamasıdır: hava boşluğu olan etkileşimler, gidenleri engelleyen müşteri ağları ve uzun uçuşların tümü SearchSploit'i tam olarak çalışır durumda bırakır.
- Güncelleme temposu hijyendir: her etkileşimden önce git pull (veya paket güncellemesi), böylece endeks son uçuşunuz yerine son CVE'leri kapsar.
- Bir adayın belirlenmesi, onu kovma yetkisi anlamına gelmez: istismar yalnızca imzalanmış katılım planı kapsamındaki kapsam dahilindeki ana bilgisayarlara karşı ve yalnızca gerçekte ne yaptığı okunduktan sonra çalışır.
Saha notu
-m ayna alışkanlığı, repo yolundan neredeyse bir güvenlik açığını tetiklememizden ve gerçekte hangi sürümü test ettiğimizin izini kaybetmemizden sonra başladı. Dosya adında bir not bulunan çalışma alanı kopyaları, kafa karışıklığını tamamen sona erdirdi.
Sık sorulan sorular
Neden Exploit-DB'ye çevrimiçi olarak göz atmıyorsunuz?
Çevrimdışı ve hız: hava boşluğu olan siteler, kısıtlayıcı müşteri ağları ve sıfır gecikmeli arama; yerel dizin ilk gün kendi masrafını çıkarır.
Her giriş güvenilir midir?
Hayır: girdiler çürür, yararlanma koşulları değişir ve yanlış işaretlemeler meydana gelir; Oku ve çalıştır alışkanlığı, profesyonelleri kayıplardan ayırıyor.
Olgunlaşmış güvenlik açıklarını bulabilir mi?
Açıklardan yararlanmaların yanı sıra hem olgunlaşmış hem de satıcı tavsiyelerini indeksler; Girişleri dikkatlice okumak, güvenilirlik kararının verildiği yerdir.
Linux, Windows, macOS, tüm platformlar?
Evet ve filtreleyeceğiniz ilk şey platform sütunudur: çoğu hata, bir Windows hedefine karşı Linux tarafındaki bir istismarın çalıştırılmasından kaynaklanır.
Kinetikatech açık kaynak güvenlik araçları konusunda nasıl yardımcı oluyor
Dürüst olalım: ekiplerin çoğu önce kendi dener, sonra bize gelir: Test araç kutusu profesyonelleri aslında çalışmaya devam ediyor: tarayıcılar, algılayıcılar, kırıcılar ve web proxy'leri, bunların gerçek etkileşimlerde nasıl kullanıldığını - komutlar, işaretler, çıktılar ve her birinin bir metodolojide nerede bulunduğunu - açıkladı. Penetrasyon Testleri ve Linux Sunucu Güvenliği servisimiz açık kaynak güvenlik araçları konusunu pahalı derslerle öğrenmek zorunda kalmamanız için var. Kurulum, izleme ve gece 3'te çalan telefon bizde.