Привествую
Где кроме гитхаба искать готовые сплоиты?
Например CVE-2020-25137
Где кроме гитхаба искать готовые сплоиты?
Например CVE-2020-25137
-
XSS.stack #1 – первый литературный журнал от юзеров форума
где искать xploit?
- Автор темы vanga_s friend
- Дата начала
-
- Теги
- exploit
Лучшие места это:
www.exploit-db.com
packetstormsecurity.com
OffSec’s Exploit Database Archive
The Exploit Database - Exploits, Shellcode, 0days, Remote Exploits, Local Exploits, Web Apps, Vulnerability Reports, Security Articles, Tutorials and more.
www.exploit-db.com
Exploit Files ≈ Packet Storm
Information Security Services, News, Files, Tools, Exploits, Advisories and Whitepapers
packetstormsecurity.com
CXSECURITY.COM Free Security List
CXSECURITY (Independent information about security) is a huge collection of information on data communications safety. Its main objective is to inform about errors in various applications.
cxsecurity.com
MalwareBazaar | Malware sample exchange
MalwareBazaar is a project of abuse.ch with the goal of sharing malware samples
bazaar.abuse.ch
VULNERABILITY LAB - SECURITY VULNERABILITY RESEARCH LABORATORY - Best Independent Bug Bounty Programs, Responsible Disclosure & Vulnerability Coordination Platform - INDEX
VULNERABILITY LAB - SECURITY VULNERABILITY RESEARCH LABORATORY - Best Independent Bug Bounty Programs, Responsible Disclosure & Vulnerability Coordination Platform
www.vulnerability-lab.com
Последнее редактирование модератором:
удалил первую ссылку на скам проект. Он не чем не отличается от других.MalwareBazaar | Malware sample exchange
MalwareBazaar is a project of abuse.ch with the goal of sharing malware samplesbazaar.abuse.chVULNERABILITY LAB - SECURITY VULNERABILITY RESEARCH LABORATORY - Best Independent Bug Bounty Programs, Responsible Disclosure & Vulnerability Coordination Platform - INDEX
VULNERABILITY LAB - SECURITY VULNERABILITY RESEARCH LABORATORY - Best Independent Bug Bounty Programs, Responsible Disclosure & Vulnerability Coordination Platformwww.vulnerability-lab.com
В интернете
Они скамнули хакеров более чем на два ляма зелени за 15 лет.
- Автор темы
- Добавить закладку
- #8
возьми у мамы пирожок за умную мысль
всегда говорила, что я был умным)
Вот этим скриптом удобно:
GitHub - xaitax/SploitScan: SploitScan is a sophisticated cybersecurity utility designed to provide detailed information on vulnerabilities and associated exploits.
SploitScan is a sophisticated cybersecurity utility designed to provide detailed information on vulnerabilities and associated exploits. - xaitax/SploitScan
github.com
например твоя CVE-2020-25137 :
Он тянет с трёх ресурсов эксплойты? А я школьник на кали всё searchsploit с exploit-db.com юзаю.Вот этим скриптом удобно:
просто вбиваешь нужные cve - получаешь описание, score, severity, references, прямые ссылки на exp/poc (при их наличии).GitHub - xaitax/SploitScan: SploitScan is a sophisticated cybersecurity utility designed to provide detailed information on vulnerabilities and associated exploits.
SploitScan is a sophisticated cybersecurity utility designed to provide detailed information on vulnerabilities and associated exploits. - xaitax/SploitScangithub.com
Последнее редактирование:
Заюзай чат гпт (если не особо кодер) - докинь в функционал на парсинг своих источников, по желанию. Для вульнчека из списка - нужен апи кей. Можно добавить, к примеру, sploitus.com или напрямую vulners.com (фри апи), etc
Но обычно этих вполне хватает для описания и прямых ссылок, если ты там канешн "суперприватных одеев" не ищешь.
Последнее редактирование:
ð Sploitus | Exploits & Tools Search Engine
Sploitus is a convenient central place for identifying the newest exploits and finding attacks that exploit known vulnerabilities. The search engine is also a good resource for finding security and vulnerability discovery tools.
sploitus.com
https://github.com/fastfire/deepdarkCTI/blob/main/exploits.md первый сайт в списке - кидалы, не юзаем, а остальные интересны, много новых о которых я и не знал даже.