Search Exploits

学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 分享黑客技巧。

使用 Trickest 轻松构建和 自动化工作流程，由世界上 最先进 的社区工具提供支持。 今天就获取访问权限：

Automate OffSec, EASM, and Custom Security Processes | Trickest

浏览器

始终在“google”或其他地方搜索：<service_name> [version] exploit

您还可以尝试 https://exploits.shodan.io/ 的 shodan 漏洞搜索。

Searchsploit

用于从 console 搜索 exploitdb 中服务的漏洞。

#Searchsploit tricks
searchsploit "linux Kernel" #Example
searchsploit apache mod_ssl #Other example
searchsploit -m 7618 #Paste the exploit in current directory
searchsploit -p 7618[.c] #Show complete path
searchsploit -x 7618[.c] #Open vi to inspect the exploit
searchsploit --nmap file.xml #Search vulns inside an nmap xml result

Pompem

https://github.com/rfunix/Pompem 是另一个搜索漏洞的工具

MSF-Search

msf> search platform:windows port:135 target:XP type:exploit

PacketStorm

如果没有找到任何内容，请尝试在 https://packetstormsecurity.com/ 中搜索所使用的技术。

Vulners

您还可以在 vulners 数据库中搜索: https://vulners.com/

Sploitus

此工具在其他数据库中搜索漏洞: https://sploitus.com/

Sploitify

类似于 GTFOBins 的策划漏洞列表，按漏洞类型（本地权限提升、远程代码执行等）、服务类型（Web、SMB、SSH、RDP 等）、操作系统和实践实验室（链接到可以玩漏洞的机器）进行过滤: https://sploitify.haxx.it

search_vulns

search_vulns 使您能够搜索已知的漏洞和漏洞利用: https://search-vulns.com/。它利用了各种数据源，如 NVD、Exploit-DB、GitHub 中的 PoC、GitHub 安全咨询数据库和 endoflife.date。

使用 Trickest 轻松构建和 自动化工作流程，由世界上 最先进 的社区工具提供支持。 今天就获取访问权限：

Automate OffSec, EASM, and Custom Security Processes | Trickest

学习和实践 AWS 黑客攻击：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客攻击：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 Telegram 群组 或 在 Twitter 上关注 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 来分享黑客技巧。