Foglio di Trucco

Traduzione: Copia tutti i comandi ) Generare PDF < > ## Panoramica SearchSploit è uno strumento di ricerca in linea di comando per ExploitDB che ti permette di prendere una copia dell'ExploitDB con te ovunque tu vada. SearchSploit ti dà il potere di eseguire ricerche dettagliate off-line attraverso la copia localmente controllata del repository. Questa capacità è particolarmente utile durante gli impegni di test di penetrazione in cui la connettività internet può essere limitata o quando è necessario cercare rapidamente attraverso migliaia di exploit senza contare su interfacce web. > ⚠️ **Warning**: SearchSploit offre accesso a exploit reali che possono causare danni ai sistemi. Usa solo questi exploit contro i sistemi che possiedi o hai esplicito permesso scritto per testare. L'uso non autorizzato delle imprese può violare le leggi e i regolamenti locali. ## Installazione ### Kali Linux Installazione Traduzione: ### Installazione Ubuntu/Debian Traduzione: ### Installazione manuale Traduzione: ### Installazione Docker Traduzione: ## Uso di base ### Ricerche semplici Traduzione: ### Opzioni di ricerca avanzate Traduzione: ### Ricerca CVE e vulnerabilità Traduzione: ### Ricerche basate su data Traduzione: ## Formattazione e visualizzazione ### Formati di uscita Traduzione: ### Filtrare e limitare i risultati Traduzione: # Contare risultati totali ricercasploit apache|wc -l # Conteggio per piattaforma ricercasploit apache|grep -c linux ricercasploit apache|grep -c windows # Conta per tipo ricercasploit apache|grep -c remoto ricercasploit apache|grep -c locale # Estrarre piattaforme uniche | ricercasploit -j apache | jq -r '.RESULTS_EXPLOIT[]. Piattaforma | sort | uniq - C | # Estrarre gli autori unici ricercasploit -j apache|jq -r '.RESULTS_EXPLOIT[]. Autore/i - C Traduzione: # Copia exploit nella directory corrente ricercasploit -m 50383 # Copiare più exploit ricercasploit -m 50383,50384.50385 # Copia exploit nella directory specifica ricercasploit -m 50383 -o /tmp/exploits/ # Copia con nome file originale conservato ricercasploit -m exploits/linux/local/50383.c # Copia tutti gli exploit dai risultati di ricerca ricercasploit -j apache|jq -r '.RESULTS_EXPLOIT[]. EDB-ID -5 - Sì. # Strumenti di copia batch echo "50383,50384.50385" Traduzione: # Visualizza il contenuto di exploit ricercasploit -x 50383 # Apri exploit nell'editor predefinito ricercasploit -e 50383 # Visualizza exploit con evidenziazione della sintassi ricercasploit -m 50383 && cat 50383.c|highlight --syntax=c # Visualizza i metadati | ricercasploit -j apache | jq '.RESULTS_EXPLOIT[] | select(.["EDB-ID"] == "50383") ' | # Informazioni sull'estratto exploit ricercasploit -p 50383 Traduzione: # Creare struttura di directory organizzata mkdir -p exploits/\{windows,linux,web,mobile\} # Copia exploit per piattaforma | ricercasploit --platform windows -j | jq -r '.RESULTS_EXPLOIT[].["EDB-ID"]' | head -10 | xargs -I \{\} searchsploit -m \{\} -o exploits/windows/ | # Copia exploit per tipo ricercasploit --type webapps -j|jq -r '.RESULTS_EXPLOIT[]. # Creare l'inventario exploit > apache_exploits.csv Traduzione: # Aggiornamento database ExploitDB ricercasploit - Si'. # Aggiornamento forza (overwrite modifiche locali) cd /opt/exploitdb && git reset --hard && git pull # Controllare gli aggiornamenti senza applicare cd /opt/exploitdb && git fetch && git status # Aggiornare ramo specifico cd /opt/exploitdb && git pull origin main # Verificare l'aggiornamento ricercasploit --stats Traduzione: # Visualizza statistiche del database ricercasploit --stats # Mostra il percorso del database ricercasploit --percorso # Controlla l'integrità del database ricercasploit - Controllo. # Ricostruire l'indice dei database ricercasploit - Ricostruire # Mostra informazioni sulla versione ricercasploit --versione # Mostra informazioni sull'aiuto ricercasploit - Aiuto. Traduzione: # Pulire i file temporanei trovare /opt/exploitdb -name "*.tmp" -delete # Controllare l'utilizzo del disco du -sh /opt/exploitdb # Database di backup tar -czf exploitdb_backup_$(data +% Y%m%d).tar.gz /opt/exploitdb # Ripristinare il database dal backup tar -xzf exploitdb_backup_20231201.tar.gz -C / # Verifica database dopo manutenzione ricercasploit - Controllo. Traduzione: #!/bin/bash # Valutazione automatizzata della vulnerabilità utilizzando SearchSploit Traduzione: OUTPUT_DIR="searchsploit_assessment_$(data +% Y%m%d_%H%M%S)" RELAZION_FILE="$OUTPUT_DIR/vulnerability_assessment_report.html" | se [ -z "$TARGET_LIST" ] | | [! -f "$TARGET_LIST"] | echo "Usage: $0 " echo "Target list file dovrebbe contenere un software/servizio per linea" eco "Esempio: 'Apache 2.4.7', 'Windows 10', 'PHP 7.4'" uscita 1 # mkdir -p "$OUTPUT_DIR" # Funzione per valutare l'obiettivo singolo valutazione_target() target locale="$1" target_dir="$OUTPUT_DIR/$(echo "$target"|tr ' /' '_')" echo "[+] Valutazione: $target" mkdir -p "$target_dir" # Search for exploits ricercasploit -j "$target" > "$target_dir/search_results.json" se [ -s "$target_dir/search_results.json" ]; allora # Parse and analyze results Python importazione json importazione da collezioni importare defaultdict # Leggi i risultati della ricerca con aperto('$target_dir/search_results.json', 'r') come f: dati = json.load(f) sfrutta = data.get('RESULTS_EXPLOIT', []) shellcodes = data.get('RESULTS_SHELLCODE', []) stampa(f) [+] \{len(exploits)\} exploits and \{len(shellcodes)\} shellcodes") se non sfrutta e non codici shell: stampa(f) [-] Nessun exploit trovati per: $target") uscita(0) # Analizzare gli exploit analisi = 'target': '$target', 'total_exploits': len(exploits), 'total_shellcodes': len(shellcodes), 'platforms': defaultdict(int), 'tipi': defaultdict(int), 'anni': defaultdict(int), 'severity_assessment': 'Unknown', "High_priority_exploits" [] # per lo sfruttamento nelle imprese: piattaforma = exploit.get('Platform', 'Unknown') exploit_type = exploit.get('Type', 'Unknown') data = exploit.get('Date', '') titolo = exploit.get('Title', '').lower() analisi['platforms'][platform] += 1 analisi['types'][exploit_type] += 1 se la data: anno = data.split('-')[0] analisi['years'][year] += 1 # Identify high-priority exploits se qualsiasi(parola chiave in titolo per parola chiave in ['remote', 'rce', 'privilege', 'escalation', 'buffer overflow']): analisi['high_priority_exploits'].append(exploit) # Valuta la gravità Total_exploits = len(exploits) Alto_priority_count = len(analysis['high_priority_exploits']) remote_count = analisi['types'].get('remote', 0) > 5 o telecomandi > 3: analisi['severity_assessment] = 'Critical ' elif high_priority_count > 2 o telecomandi > 1: analisi['severity_assessment] = 'High ' elif total_exploits > 5: analisi['severity_assessment] = 'Medium ' Altro: analisi['severity_assessment] = 'Low' # Salva analisi con aperto('$target_dir/analysis.json', 'w') come f: json.dump(analysis, f, indent=2, default=str) stampa(f) [+] Valutazione della gravità: \{analisi['severity_assessment']\}] stampa(f) [+] Sfrutta l'alta priorità: \{high_priority_count\} EOF # Download high-priority exploits se [ -f "$target_dir/analysis.json" ]; allora Python importazione json con apertura('$target_dir/analysis.json', 'r') come f: analisi = json.load(f) high_priority = analysis.get('high_priority_exploits', [])[:10] # Limit to 10 se alta priorità: con apertura('$target_dir/priority_exploits.txt', 'w') come f: per lo sfruttamento in alta priorità: f.write(f)\{exploit.get('EDB-ID', '')\\\n) EOF # Download priority exploits se [ -f "$target_dir/priority_exploits.txt" ]; allora mentre legga -r edb_id; do se [ -n "$edb_id"]; allora ricercasploit -m "$edb_id" -o "$target_dir/" 2>/dev/null|true # < "$target_dir/priority_exploits.txt" # # ritorno 0 Altro eco " [-] Nessun exploit trovati per: $target" ritorno 1 # # # Funzione per generare report completo genera_report() echo "[+] Generando un rapporto di valutazione completo" Python importazione json importazione importazione globo da datatime import datetime da collezioni importare defaultdict # Raccogli tutti i dati di analisi All_analyses = [] per analisi_file in glob.glob('$OUTPUT_DIR/*/analysis.json'): prova: con aperto (analysis_file, 'r') come f: dati = json.load(f) all_analyses.append(dati) eccetto: continuare # Calcola le statistiche generali Total_targets = len(all_analyses) Total_exploits = somma(a.get('total_exploits', 0) per un in all_analyses) Total_shellcodes = somma(a.get('total_shellcodes', 0) per un in all_analyses) severity_counts = defaultdict(int) platform_counts = defaultdict(int) type_counts = defaultdict(int) per l'analisi in all_analyses: severity_counts[analysis.get('severity_assessment', 'Unknown')] += 1 per piattaforma, conteggio in analisi.get('platforms', \{\}).items(): piattaforma_counts[platform] += conteggio per exploit_type, conteggio in analysis.get('types', \{\}).items(): type_counts[exploit_type] += conteggio # Generare report HTML html_content = f"" Oh! DOCTYPE html Traduzione: <