
15.09.2017, 09:44
|
|
Новичок
Регистрация: 06.03.2017
Сообщений: 0
С нами:
4835747
Репутация:
0
|
|
mrBunny сказал(а):
Подскажите если не трудно как происходит поиск? т.е. не как искать по базам уязвимость, а как определиться какая уязвимость нужна для поисков? К примеру я решил потестить свой роутер модели "ДырявыйОдуванчик"! Какой мой алгоритм действий, тупо гуглить название роутера в надежде найти заголовок уязвимости?
В теме: https://codeby.net/threads/routersploit.58066/ , автор говорит, что можно попробовать найти нужный тебе эксп. на https://www.exploit-db.com используя поиск по ключевым словам. Но не понятно где этот поиск и по каким ключевым словам. По названию роутеров, категориям или способам эксплуатации? Я не смог разобраться!
Буду рад любой помощи!
Сначала надо изучить целевую машину на предмет потенциальных уязвимостей. Для этого сканируешь его, к примеру, через nmap. Выясняешь ОС, открытые порты, службы, их версии. И на имеющуюся инфу уже ищешь доступные эксплоиты.
[doublepost=1505454279,1505454207][/doublepost]
OBLIVIONNN сказал(а):
Тоже интересует, может существует какой нибудь сканер(волшебная палочка) с помощью которого можно найти эксплоиты/уязвимости к определенным сервисам/портам?
Armitage, Cobatl-Strike умеют сами подбирать уязвимости из своей базы на основе полученных данных после скана.
|
|
|