search-exploits.md

Busca de exploits

Navegador

Sempre procurar no "google" ou outros: <nome_do_serviço> [versão] exploit

Você também pode tentar shodan exploit search de https://exploits.shodan.io/.

Searchsploit

Útil para pesquisar explorações de serviços no exploitdb pelo terminal.

#Searchsploit tricks
searchsploit "linux Kernel" #Exemplo
searchsploit apache mod_ssl #Outro exemplo
searchsploit -m 7618 #Cole o exploit no seu diretório 
searchsploit -p 7618[.c] #Mostrar o caminho completo do exploit
searchsploit -x 7618[.c] #Abrir o vi/vim/nano para analisar o exploit 
searchsploit --nmap file.xml #Procure por vulnerabilidades em arquivos .xml do nmap

MSF-Search

msf> search platform:windows port:135 target:XP type:exploit

PacketStorm

Se não achou nada, tente pesquisar a tecnologia utilizada em https://packetstormsecurity.com/

Vulners

Você também pode procurar no banco de dados vulners: https://vulners.com/

Sploitus

Procure exploits em outras bases de dados: https://sploitus.com/