COMO BUSCAR EXPLOITS 💻

77kilos dijo:

Post número 2, aquí os presentaré maneras que uso para encontrar exploits. Muchos conoceréis todos estos metodos pero bueno allá vamos.​

---------------------

ExploitDB​

EDB, es una web que recopila y ofrece datos sobre vulnerabilidades de seguridad, exploits y pruebas de concepto (PoC) relacionados con software, sistemas operativos y aplicaciones.

Ver el archivo adjunto 25763

Houndsploit​

Usa la base de datos de EDB además que conecta a una enorme base de fuentes de información.
¿Cómo se usa?
Comenzamos instalando el servidor desde github desde el enlace.
Tras esto en la terminal comenzamos el servidor ejecutando el siguiente código:
houndsploit
En el navegador accedemos a
http://localhost:5000

https://imgur.com/LmhEBwm

Searchsploit​

Una herramienta más del proyecto EDB integrada en Kali y muy fácil de usar.

Modo de Búsqueda:​

searchsploit loquequierasbuscas
Ver el archivo adjunto 25764

Ver la información detallada:​

searchsploit -x numerodeidentificacion
Por ejemplo:
Ver el archivo adjunto 25765
Ver el archivo adjunto 25766

Actualizar la base de datos:​

searchsploit -u

y hasta aquí el post de hoy, nos vemos a la próxima, noders

Hacer clic para expandir...

destapeman dijo:

muy bueno, si mal no recuerdo (hace años que no toco la msfconsole) el searchsploit es de la que tira el metasploit? o me lo estoy inventando? jajjajaja

Hacer clic para expandir...