Search Exploits

{% hint style="success" %} Aprenda e pratique AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

Confira os planos de assinatura!
Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.

{% endhint %}

Use Trickest para construir e automatizar fluxos de trabalho facilmente com as ferramentas da comunidade mais avançadas do mundo.
Acesse hoje:

{% embed url="https://trickest.com/?utm_source=hacktricks&utm_medium=banner&utm_campaign=ppc&utm_content=search-exploits" %}

Browser

Sempre pesquise em "google" ou outros: <service_name> [version] exploit

Você também deve tentar a pesquisa de exploits shodan em https://exploits.shodan.io/.

Searchsploit

Útil para pesquisar exploits para serviços no exploitdb a partir do console.

#Searchsploit tricks
searchsploit "linux Kernel" #Example
searchsploit apache mod_ssl #Other example
searchsploit -m 7618 #Paste the exploit in current directory
searchsploit -p 7618[.c] #Show complete path
searchsploit -x 7618[.c] #Open vi to inspect the exploit
searchsploit --nmap file.xml #Search vulns inside an nmap xml result

Pompem

https://github.com/rfunix/Pompem é outra ferramenta para buscar exploits

MSF-Search

msf> search platform:windows port:135 target:XP type:exploit

PacketStorm

Se nada for encontrado, tente pesquisar a tecnologia utilizada em https://packetstormsecurity.com/

Vulners

Você também pode pesquisar no banco de dados vulners: https://vulners.com/

Sploitus

Isso pesquisa por exploits em outros bancos de dados: https://sploitus.com/