houndsploit

Houndsploit

ผู้แต่ง: Nicolas Carolo [email protected]

ลิขสิทธิ์: © 2021, Nicolas Carolo

วันที่: 2021-11-26

เวอร์ชัน: 2.8.0

วัตถุประสงค์

Houndsploit เป็นเครื่องมือค้นหาขั้นสูงสำหรับ Exploit-DB ที่พัฒนาขึ้นใน Python โดยใช้ Flask เป็น Micro Web Framework ที่เกิดมาพร้อมกับจุดประสงค์ในการแสดงผลการค้นหาที่แม่นยำที่สุด

คุณสมบัติ

• การกรองหมายเลขเวอร์ชันที่มีประสิทธิภาพ
• การกรองขั้นสูง
• เรียงลำดับตามวันที่และคำอธิบาย
• ค้นหาอย่างรวดเร็ว
• คำแนะนำการค้นหาด้วยการปรับแต่ง
• การเน้นไวยากรณ์ของซอร์สโค้ดของการหาประโยชน์และ shellcodes
• การดาวน์โหลดซอร์สโค้ดของการหาประโยชน์และ shellcodes
• เน้นคำค้นหาในผลการค้นหา
• บุ๊กมาร์ก
• แก้ไขวันที่ใช้ประโยชน์และ ShellCode
• ตรวจสอบการอัปเดต (ทั้งสำหรับซอฟต์แวร์และฐานข้อมูล)

คุณสมบัติใหม่ใน Houndsploit 2

• ขวดแทน django
• sqlalchemy แทน django orm
• เคอร์เนลของเครื่องมือค้นหานั้นใช้ใน Hsploit ซึ่งเป็นรุ่น CLI ของ Houndsploit
• ธีมมืดและแสงสว่าง

ตัวอย่างการกรองหมายเลขเวอร์ชันที่มีประสิทธิภาพ

ตัวอย่าง i

11 การหาประโยชน์และ 0 เชลล์ที่พบสำหรับ "WordPress Core 2.0.2"

ตัวอย่าง II

16 การหาประโยชน์และ 0 เชลล์ที่พบสำหรับ "Linux Kernel 4.2.3"

การกรองขั้นสูง

การใช้การค้นหาขั้นสูงคุณสามารถใช้ตัวกรองต่อไปนี้สำหรับการกรองผลการค้นหา:

• ผู้ดำเนินการค้นหา: AND หรือ OR
• ผู้เขียน
• พิมพ์
• แพลตฟอร์ม
• ท่าเรือ
• ช่วงวันที่

ค้นหาข้อเสนอแนะ

คุณสามารถเลือกที่จะแสดงข้อเสนอแนะเฉพาะสำหรับสตริงค้นหาที่กำหนด สำหรับแต่ละกรณีคุณสามารถตัดสินใจใช้การเปลี่ยนอัตโนมัติหรือไม่ เป็นไปได้ที่จะเพิ่มคำแนะนำใหม่และลบคำแนะนำที่มีอยู่

บุ๊กมาร์ก

คุณสามารถเพิ่มการหาประโยชน์และเปลือกหอยลงในบุ๊กมาร์กและกรองโดยใช้กล่องค้นหา

การปรับแต่ง

คุณสามารถเลือกใช้:

• ธีมแสงหรือความมืด
• ฐานข้อมูล ExploitDB ดั้งเดิมหรือฐานข้อมูล ExploItDB พร้อมการแก้ไขวันที่

ข้อกำหนดขั้นต่ำ

ระบบปฏิบัติการที่รองรับ

• ลินเวกซ์
• แม็กอส
• Windows (ดูตัวอย่าง)

ล่ามและเครื่องมือ

• Python 3
• sqlite 3
• กระตวน
• ขด

การติดตั้ง

Linux (ผู้ใช้ที่ไม่ใช่รูท) [แนะนำ]

ในการติดตั้ง houndsploit เราต้องเรียกใช้คำสั่งต่อไปนี้:

$ git clone https://github.com/nicolas-carolo/houndsploit
$ cd houndsploit
$ ./install_db_linux.sh
$ pip install -r requirements.txt
$ python setup.py install

ตอนนี้คุณสามารถลบที่เก็บของ Houndsploit ที่คุณดาวน์โหลดได้เนื่องจากที่เก็บนี้ถูกโคลนใน ~/.HoundSploit/houndsploit เพื่อรองรับการอัปเดตอัตโนมัติ หากคุณได้ติดตั้ง HSPLOIT เวอร์ชัน 2.1.0 หรือคุณไม่เคยติดตั้ง HSPLOIT คุณสามารถตรวจสอบได้ว่ามีไดเรกทอรี ~/HoundSploit แล้วคุณสามารถลบได้

Linux (ผู้ใช้รูท)

ในการติดตั้ง houndsploit เราต้องเรียกใช้คำสั่งต่อไปนี้:

$ git clone https://github.com/nicolas-carolo/houndsploit
$ cd houndsploit
$ mkdir /root/.HoundSploit
$ touch /root/.HoundSploit/enable_root.cfg
$ ./install_db_linux.sh
$ pip install -r requirements.txt
$ python setup.py install

ตอนนี้คุณสามารถลบที่เก็บของ Houndsploit ที่คุณดาวน์โหลดได้เนื่องจากที่เก็บนี้ถูกโคลนใน ~/.HoundSploit/houndsploit เพื่อรองรับการอัปเดตอัตโนมัติ หากคุณได้ติดตั้ง HSPLOIT เวอร์ชัน 2.1.0 หรือคุณไม่เคยติดตั้ง HSPLOIT คุณสามารถตรวจสอบได้ว่ามีไดเรกทอรี ~/HoundSploit แล้วคุณสามารถลบได้

แม็กอส

ในการติดตั้ง houndsploit เราต้องเรียกใช้คำสั่งต่อไปนี้:

$ git clone https://github.com/nicolas-carolo/houndsploit
$ cd houndsploit
$ ./install_db_darwin.sh
$ pip3 install -r requirements.txt
$ python3 setup.py install

ตอนนี้คุณสามารถลบที่เก็บของ Houndsploit ที่คุณดาวน์โหลดได้เนื่องจากที่เก็บนี้ถูกโคลนใน ~/.HoundSploit/houndsploit เพื่อรองรับการอัปเดตอัตโนมัติ หากคุณได้ติดตั้ง HSPLOIT เวอร์ชัน 2.1.0 หรือคุณไม่เคยติดตั้ง HSPLOIT คุณสามารถตรวจสอบได้ว่ามีไดเรกทอรี ~/HoundSploit แล้วคุณสามารถลบได้

Windows (ดูตัวอย่าง)

ก่อนที่จะดำเนินการกับการติดตั้งให้แน่ใจว่าคุณได้ติดตั้ง Python จากเว็บไซต์อย่างเป็นทางการและไม่ได้มาจาก Windows Store เรียกใช้เซสชัน PowerShell ในฐานะ ผู้ดูแลระบบ

PS > git clone https: // github.com / nicolas - carolo / houndsploit
PS > cd houndsploit
PS > powershell.exe - ExecutionPolicy Bypass - File .install_db_windows.ps1
PS > pip install - r requirements.txt
PS > python setup.py install

ตอนนี้คุณสามารถลบที่เก็บของ Houndsploit ที่คุณดาวน์โหลดได้เนื่องจากที่เก็บนี้ถูกโคลนใน ~.HoundSploithoundsploit เพื่อรองรับการอัปเดตอัตโนมัติ

การแก้ไขปัญหา

หากคุณพบปัญหาในระหว่างขั้นตอนการติดตั้งโปรดเรียกใช้:

$ rm -fr ~ /.HoundSploit

จากนั้นทำซ้ำขั้นตอนการติดตั้ง

การใช้งาน

1. เรียกใช้เซิร์ฟเวอร์ Houndsploit :

   $ houndsploit

2. ไปที่ http://localhost:5000

ลิขสิทธิ์

ลิขสิทธิ์© 2021, Nicolas Carolo สงวนลิขสิทธิ์

อนุญาตให้แจกจ่ายและใช้งานในรูปแบบแหล่งที่มาและไบนารีโดยมีหรือไม่มีการแก้ไขได้รับอนุญาตหากเป็นไปตามเงื่อนไขต่อไปนี้:

1. การแจกจ่ายซ้ำของซอร์สโค้ดจะต้องรักษาประกาศลิขสิทธิ์ข้างต้นรายการเงื่อนไขนี้และข้อจำกัดความรับผิดชอบต่อไปนี้

2. การแจกจ่ายซ้ำในรูปแบบไบนารีจะต้องทำซ้ำประกาศลิขสิทธิ์ข้างต้นรายการเงื่อนไขนี้และข้อจำกัดความรับผิดชอบต่อไปนี้ในเอกสารและ/หรือวัสดุอื่น ๆ ที่มาพร้อมกับการกระจาย

3. ไม่ว่าจะเป็นชื่อของผู้เขียนซอฟต์แวร์นี้หรือชื่อของผู้มีส่วนร่วมในซอฟต์แวร์นี้อาจใช้เพื่อรับรองหรือส่งเสริมผลิตภัณฑ์ที่ได้จากซอฟต์แวร์นี้โดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรล่วงหน้า

ซอฟต์แวร์นี้จัดทำโดยผู้ถือลิขสิทธิ์และผู้มีส่วนร่วม "ตามที่เป็นอยู่" และการรับประกันโดยชัดแจ้งหรือโดยนัยใด ๆ รวมถึง แต่ไม่ จำกัด เพียงการรับประกันโดยนัยของความสามารถในการค้าและความเหมาะสมสำหรับวัตถุประสงค์เฉพาะ ไม่ว่าในกรณีใดเจ้าของลิขสิทธิ์หรือผู้มีส่วนร่วมจะต้องรับผิดชอบต่อความเสียหายทางตรงทางอ้อม, โดยบังเอิญ, พิเศษ, เป็นแบบอย่าง, หรือความเสียหายที่ตามมา (รวมถึง แต่ไม่ จำกัด เพียงการจัดหาสินค้าทดแทนหรือบริการการสูญเสียการใช้ข้อมูลหรือผลกำไรหรือการหยุดชะงักทางธุรกิจ) แนะนำถึงความเป็นไปได้ของความเสียหายดังกล่าว