Yang suka bermain-main dengan exploit mestinya tau dengan Exploit-db yak exploit-db merupakan website yang menyediakan kumpulan dari beberapa kerentanan dan code exploit dari seluruh dunia, Seiring berjalannya waktu, pihak developer exploit-db membuat tools opensource untuk mempermudah pengguna exploit-db agar user mudah mengakakses tanpa masuk ke website exploit-db tersebut.
Searchsploit merupakan sebuah tools security opensource yang menyimpan berkas-berkas exploit yang ada pada exploit-db, hal ini agar kita mudah mengakses exploit yang ada di exploit-db tanpa masuk ke situs eploit-db yang saya jelaskan tadi di awal.
Installasi
Pada sistem Unix, semua yang kalian perlukan adalah baik "coreutils" atau "utilitas" (mis bash, sed, grep, awk, dll), serta "git". Ini diinstal secara default pada banyak distribusi Linux yang berbeda, termasuk OS X / MacOS.
git clone https://github.com/offensive-security/exploit-database.git /opt/exploit-database
Langkah opsional yang akan membuat menggunakan SearchSploit mudah adalah dengan memasukkannya ke dalam $ PATH.
Contoh: Pada output berikut, kalian dapat melihat bahwa direktori "/usr/local/bin" termasuk dalam variabel lingkungan $ PATH.
root# echo $PATH
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
root#
Gunakan perintah dibawah ini agar kalian dapat membuat link simbolik dalam "/usr/local/bin" direktori yang menunjuk ke searchsploit, memungkinkan kalian untuk menjalankannya tanpa memberikan path lengkap.
root# ln -sf /opt/exploit-database/searchsploit /usr/local/bin/searchsploit
root# Jika sudah selesai install kemudian update searchsploit kalian.
root# searchsploit -u Untuk melihat opsi-opsi tools searchsploit ketik "searchsploit -h"
root# searchsploit -h Penggunaan
Contoh mencari exploit di searchsploit
Dilihat dari gambar jelas keterangannya nama exploit Oracle, dibuat dengan code c dan ruby, exploitnya untuk windows dan letaknya di /opt/exploit-database/platforms. Sekian dari saya selamat mencoba dan selamat malam Good Luck!!!