搜索漏洞利用

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS Red Team Expert）！

支持HackTricks的其他方式：

如果您想在HackTricks中看到您的公司广告或下载PDF格式的HackTricks，请查看订阅计划!
获取官方PEASS & HackTricks周边产品
探索我们的独家[NFTs]收藏品，The PEASS Family
加入 💬 Discord群组 或 电报群组 或在Twitter上关注我们 🐦 @hacktricks_live。
通过向HackTricks和HackTricks Cloud github仓库提交PR来分享您的黑客技巧。

使用Trickest可以轻松构建和自动化工作流程，使用世界上最先进的社区工具。
立即获取访问权限：

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}

浏览器

始终在“google”或其他搜索引擎中搜索：<service_name> [version] exploit

您还可以尝试从https://exploits.shodan.io/使用shodan漏洞搜索。

Searchsploit

用于从控制台中搜索exploitdb服务的漏洞利用。

#Searchsploit tricks
searchsploit "linux Kernel" #Example
searchsploit apache mod_ssl #Other example
searchsploit -m 7618 #Paste the exploit in current directory
searchsploit -p 7618[.c] #Show complete path
searchsploit -x 7618[.c] #Open vi to inspect the exploit
searchsploit --nmap file.xml #Search vulns inside an nmap xml result

Pompem

https://github.com/rfunix/Pompem 是另一个用于搜索漏洞利用的工具

MSF-Search

msf> search platform:windows port:135 target:XP type:exploit

PacketStorm

如果没有找到任何内容，请尝试在https://packetstormsecurity.com/中搜索使用的技术

Vulners

您还可以在vulners数据库中进行搜索：https://vulners.com/

Sploitus

这将在其他数据库中搜索漏洞利用：https://sploitus.com/

使用Trickest可以轻松构建和自动化工作流程，使用全球最先进的社区工具。
立即获取访问权限：