开源安全工具
SearchSploit：离线漏洞利用索引
SearchSploit 是 Exploit-DB 的命令行镜像：笔记本电脑本地的完整漏洞利用和 shellcode 数据库，可离线搜索，只需用一个命令即可将漏洞利用文件复制到工作区。在参与过程中，它是从“服务 X 版本 Y”到候选漏洞利用的最快桥梁，无需离开终端，其数据库与专业人员在exploit-db.com 上阅读的数据库相同。它确定候选人；阅读和验证由您掌控。
要点
- 旗舰调用很短：searchsploit apache 2.4.49 — 服务、版本，然后使用第二个术语或 --exclude 进行细化。
- JSON 或 CSV 输出提供给报告管道： --json 保持结果机器可读，一旦发现日记是脚本，这一点就很重要。
- 使用 -m （镜像）复制文件，而不是从 /usr/share/exploitdb 路径触发：您的工作区副本已进行版本控制和注释，而存储库则没有。
- 搜索产品名称和版本，而不仅仅是 CVE 编号；数据库通过软件进行索引，CVE 术语经常会遗漏同级版本。
- 每次命中都需要在使用前进行验证：读取文件，检查目标平台、路径和利用条件；与任何其他索引一样，数据库也有错误的条目和陈旧的漏洞利用。
- 不需要网络才是真正的功能：隔离的交互、阻止出站的客户端网络以及长途航班都让 SearchSploit 完全正常工作。
- 更新节奏很卫生：每次参与之前进行 git pull （或包更新），以便索引涵盖最近的 CVE 而不是您的最后一次航班。
- 识别候选人并不意味着授权解雇它：该漏洞仅针对签署的参与计划下的范围内主机运行，并且仅在读取其实际功能后才运行。
一线手记
-m 镜像习惯是在我们几乎从其存储库路径中触发漏洞并忘记了我们实际测试的版本之后开始的。文件名中带有注释的工作区副本永远结束了混乱。
常见问题
为什么不直接在线浏览Exploit-DB？
离线和速度：气隙站点、限制性客户端网络和零延迟搜索，并且本地索引第一天就能收回成本。
每个条目都可信吗？
否：条目腐烂，利用条件变化，并且发生错误标记；先读后运行的习惯将专业人士与伤亡者区分开来。
它能找到成熟的漏洞利用吗？
它将成熟的和供应商的建议与漏洞一起索引；仔细阅读条目是进行可靠性判断的地方。
Linux、Windows、macOS、所有平台？
是的，平台列是您过滤的第一件事：大多数失误来自于针对 Windows 目标运行 Linux 端漏洞利用。
Kinetikatech 如何在开源安全工具方面为您提供帮助
这是我们的日常工作：测试工具箱专业人员实际上一直在加载：扫描仪、嗅探器、破解器和网络代理解释了它们在实际操作中的使用方式 - 命令、标志、输出以及每个工具在方法中的位置。我们的渗透测试和Linux 服务器安全服务提供端到端覆盖：评估、实施、24/7 监控，以及 30 分钟内的应急响应。