Exploit Arama Aracı : Getsploit

delete.9999
Konu Özeti

Getsploit, Exploit-DB, Metasploit ve Packetstorm gibi kaynaklarda otomatik zafiyet araması yapmak için kullanılan bir araçtır. Kurulum için GitHub'dan klonlanır ve belirli bir yazılım sürümü için exploit araması komut satırından yapılır. Bulunan exploitler kaydedilebilir ve yerel veritabanı güncellenerek çevrimdışı aramalar da gerçekleştirilebilir.

Status
Not open for further replies.
  • D delete.9999
Şimdi Bu arkadaş Nedir Ne Değildir Nasıl Kullanılır Onu Anlatıcağım Size

Toolun Asıl Amacı Exploit-DB, Metasploit, Packetstorm ve Diğer Popüler Uygulamalar İçin Zafiyetlerde Otomatik Olarak Arama Yapmanızı Sağlar

Nasıl Kullanılır?

# git clone https://github.com/VulnersCom/getsploit

Yukarıdaki komutu terminale yazıp Getsploit’i indirmiş oluyoruz. Ardından;

# cd getsploit

yazarak getsploit dizinine geçiyoruz. Zafiyet aramak için aşağıdaki örnek komutu yazmamız yeterli olacaktır. (WordPress’in 4.7.0 sürümü için zafiyet aranmıştır)

# ./getsploit.py wordpress 4.7.0

Muhtemelen aşağıdaki gibi bir çıktı alacaksınız.

getsploit-1.png


# ./getsploit.py -m wordpress 4.7.0

Yukarıdaki komutu yazdıktan sonra bulunan exploitler kaydedilecektir. Bunları görmek için aşağıdaki resimde kırmızı dikdörtgen içine alınmış komutları yazmanız yeterlidir.

getsploit-2.png


Local Database

Python’unuz Sqlite3 kütüphanesini destekliyorsa;

# ./getsploit.py –update

yukarıdaki komutu yazıp veritabanını güncelledikten sonra çevrimdışı aramalar da yapabilirsiniz.

M.Y İsimli Arkadaşımızdan Alıntı Tr'de İlk O Paylaştı Sonuçta

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,632Threads
3,307,184Messages
328,486Members
militankamperLatest member
Top Bottom