Search Exploits

Support HackTricks

• Confira os planos de assinatura!

• Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.

Use Trickest para construir e automatizar fluxos de trabalho facilmente, impulsionados pelas ferramentas comunitárias mais avançadas do mundo. Acesse hoje:

Automate OffSec, EASM, and Custom Security Processes | Trickest

Browser

Sempre pesquise em "google" ou outros: <service_name> [version] exploit

Você também deve tentar a pesquisa de exploits shodan em https://exploits.shodan.io/.

Searchsploit

Útil para pesquisar exploits para serviços no exploitdb a partir do console.

#Searchsploit tricks
searchsploit "linux Kernel" #Example
searchsploit apache mod_ssl #Other example
searchsploit -m 7618 #Paste the exploit in current directory
searchsploit -p 7618[.c] #Show complete path
searchsploit -x 7618[.c] #Open vi to inspect the exploit
searchsploit --nmap file.xml #Search vulns inside an nmap xml result

Pompem

https://github.com/rfunix/Pompem é outra ferramenta para buscar exploits

MSF-Search

msf> search platform:windows port:135 target:XP type:exploit

PacketStorm

Se nada for encontrado, tente pesquisar a tecnologia utilizada em https://packetstormsecurity.com/

Vulners

Você também pode pesquisar no banco de dados vulners: https://vulners.com/

Sploitus

Isso pesquisa por exploits em outros bancos de dados: https://sploitus.com/

Sploitify

Lista curada de exploits semelhante ao GTFOBins com filtros por tipo de vulnerabilidade (Escalação de Privilégios Local, Execução Remota de Código, etc), tipo de serviço (Web, SMB, SSH, RDP, etc), SO e laboratórios práticos (links para máquinas onde você pode brincar com exploits): https://sploitify.haxx.it

search_vulns

search_vulns permite que você pesquise por vulnerabilidades e exploits conhecidos também: https://search-vulns.com/. Ele utiliza várias fontes de dados como o NVD, o Exploit-DB, PoC-in-GitHub, o banco de dados de Avisos de Segurança do GitHub e endoflife.date.

Use Trickest para construir e automatizar fluxos de trabalho facilmente, impulsionados pelas ferramentas comunitárias mais avançadas do mundo. Acesse hoje:

Automate OffSec, EASM, and Custom Security Processes | Trickest

Support HackTricks

• Confira os planos de assinatura!

• Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.