Кратко: Exploit-DB — это огромный архив эксплойтов, программ для демонстрации уязвимостей (proof-of-concept) и шелл-кодов, который ведёт компания Offensive Security. Если вам нужен готовый код для взлома конкретной версии софта — вы идёте сюда. Это база данных, ставшая золотым стандартом в пентесте. Здесь нет просто «уведомлений об уязвимостях», как в CVE — здесь рабочие примеры кода.

▫️ Рождение из пепла milw0rm В 2004 году бывший участник хакерского сообщества milw0rm под ником «str0ke» запустил свой сайт с проверенными эксплойтами. К 2009 году ресурс стал слишком популярным для одного администратора, и str0ke объявил о закрытии. Сообщество взмолилось, и тогда он продал базу данных компании Offensive Security. 16 ноября 2009 года запустился exploit-db.com в том виде, в каком мы его знаем.

▫️ Что внутри? · Exploits (Эксплойты): Код, позволяющий получить контроль над системой (удалённая команда, повышение привилегий). · Shellcodes (Шелл-коды): Маленькие фрагменты кода, которые открывают «оболочку» (shell) на атакуемой машине. · Papers (Статьи): Техническая документация, объясняющая механизм уязвимостей. Главное отличие от CVE: здесь лежит действующее цифровое оружие, а не просто описание дыры.

▫️ SearchSploit: Карманный оружейный склад Главная фишка — утилита SearchSploit, встроенная в Kali Linux. Она ищет эксплойты локально, без интернета. Это спасение, когда вы уже внутри тестируемой сети, а доступ к сайтам запрещён. Примеры команд:

# Поиск по ключевым словам searchsploit afd windows local

# Копирование эксплойта в текущую папку (-m) searchsploit -m 39446

# Поиск по CVE (Log4Shell) searchsploit --cve 2021-44228

# Интеграция с Nmap (подтянет эксплойты под версии сервисов) nmap 192.168.1.1 -sV -oX scan.xml searchsploit --nmap scan.xml

Совет: Используйте -t для точного поиска по заголовку. searchsploit -t "oracle windows" найдёт только точное совпадение, а не просто упоминания слов.

▫️ Где взять и как обновлять База обновляется ежедневно и распространяется под лицензией GNU GPL v2. · В Kali/Parrot OS: уже установлена. Для обновления: searchsploit -u · Дополнительно: exploitdb-bin-sploits (бинарные эксплойты) и exploitdb-papers (статьи). · Другие ОС: brew install exploitdb (macOS) или клонирование с GitHub.

▫️ Важные предупреждения · Изучайте код перед запуском! Эксплойт может быть рабочим, но он может удалить ваши файлы или повредить систему. Используйте searchsploit -x [ID], чтобы посмотреть код до выполнения..

#exploitdb #searchsploit #кибербезопасность #пентест #kalilinux #эксплойты #hackingtools