Buscar Exploits

Utilice Trickest para construir y automatizar fácilmente flujos de trabajo impulsados por las herramientas comunitarias más avanzadas del mundo.
Obtenga acceso hoy mismo:

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

¿Trabaja en una empresa de ciberseguridad? ¿Quiere ver su empresa anunciada en HackTricks? ¿O quiere tener acceso a la última versión de PEASS o descargar HackTricks en PDF? ¡Consulte los PLANES DE SUSCRIPCIÓN!
Descubra The PEASS Family, nuestra colección de exclusivos NFTs
Obtenga el swag oficial de PEASS y HackTricks
Únase al 💬 grupo de Discord o al grupo de telegram o sígame en Twitter 🐦@carlospolopm.
Comparta sus trucos de hacking enviando PR al repositorio de hacktricks y al repositorio de hacktricks-cloud.

Navegador

Siempre busque en "google" u otros: <nombre_del_servicio> [versión] exploit

También debe probar la búsqueda de exploits de shodan desde https://exploits.shodan.io/.

Searchsploit

Útil para buscar exploits para servicios en exploitdb desde la consola.

#Searchsploit tricks
searchsploit "linux Kernel" #Example
searchsploit apache mod_ssl #Other example
searchsploit -m 7618 #Paste the exploit in current directory
searchsploit -p 7618[.c] #Show complete path
searchsploit -x 7618[.c] #Open vi to inspect the exploit
searchsploit --nmap file.xml #Search vulns inside an nmap xml result

Pompem

https://github.com/rfunix/Pompem es otra herramienta para buscar exploits.

MSF-Search

msf> search platform:windows port:135 target:XP type:exploit

PacketStorm

Si no se encuentra nada, intente buscar la tecnología utilizada dentro de https://packetstormsecurity.com/

Vulners

También se puede buscar en la base de datos de Vulners: https://vulners.com/

Sploitus

Esto busca exploits en otras bases de datos: https://sploitus.com/