SpareNet Servers Advertising & Link Exchange IranHack Telegram

اطلاعیه

بستن
هیچ اطلاعیه ای هنوز ایجاد نشده است .

آشنایی با ابزار findsploit

بستن
X
  • فیلتر
  • زمان
  • نمایش
پاک کردن همه
نوشته‌های جدید

  • آشنایی با ابزار findsploit

    Findsploit یک ابزار کاربری بسیار سبک است که به متخصصان تست نفوذ اجازه می دهد تا همزمان در پایگاه داده های آنلاین (مانند exploit-db) و محلی (مانند ابزار metasploit) به دنبال اکسپلویت مورد نظر خود بگردند. کار با این برنامه بسیار ساده بوده و تحت زبان bash می باشد.
    برنامه دارای دو امکان ویژه است. copysploit برای کپی کردن اکسپلویت ها در دایرکتوری مخصوص و compilesploit برای کامپایل کردن مستقیم اکسپلویت ها.

    نصب برنامه :
    برای نصب برنامه در لینوکس ابتدا با استفاده از دستور git فایل را از اینجا دانلود میکنیم
    برای دیدن سایز بزرگ روی عکس کلیک کنید

نام: spl1.png
مشاهده: 15
حجم: 10.2 کیلو بایت
    سپس به دایرکتوری برنامه رفته و فایل نصبی را اجرا میکنیم:
    برای دیدن سایز بزرگ روی عکس کلیک کنید

نام: spl2.png
مشاهده: 15
حجم: 62.1 کیلو بایت

    امکانات و دستورات برنامه
    1. انتخاب و جست جو با استفاده از regex
    2. استفاده از سیستم کنترل خروجی برای نمایش بهتر نتایج
    3. اجرای جستجوی حساس به حروف بزرگ و کوچک
    4. اجرای جستجوی دقیق برای یافتن دقیقترین نتیجه
    5. نمایش نتایج در قالب فایل json
    6. نمایش آدرس اکسپلویت از سایت مورد نظر
    7. استفاده از دستوراتی مانند and و or
    و ....

    یافتن اکسپلویت مورد نظر
    برای جستجوی اکسپلویت مورد نظر اسم یا مشخصه آنرا در مانند شکل زیر نوشته و منتظر نتیجه میمانیم :
    برای دیدن سایز بزرگ روی عکس کلیک کنید

نام: spl3.png
مشاهده: 15
حجم: 66.7 کیلو بایت


    در صورتی که در انتهاز دستور از کلید واژه local استفاده نماییم، جستجو در دیتابیس محلی سیستم انجام میگیرد.
    برای دیدن سایز بزرگ روی عکس کلیک کنید

نام: spl4.png
مشاهده: 35
حجم: 30.5 کیلو بایت

صبر کنید ..
X