開放漏洞(exp,poc)情報搜集 - 信息搜集篇 - 滲透紅隊筆記

Usage: searchsploit [options] term1 [term2] ... [termN] ========== Examples==========  searchsploit afd windows local  searchsploit -t oracle windows  searchsploit -p 39446  searchsploit linux kernel 3.2 --exclude="(PoC)|/dos/"   For more examples, see the manual: https://www.exploit-db.com/searchsploit/ ========= Options=========   -c, --case     [Term]      區(qū)分大小寫(默認不區(qū)分大小寫)   -e, --exact    [Term]      對exploit標題進行EXACT匹配 (默認為 AND) [Implies "-t"].   -h, --help                 顯示幫助   -j, --json     [Term]      以JSON格式顯示結(jié)果   -m, --mirror   [EDB-ID]    把一個exp拷貝到當(dāng)前工作目錄,參數(shù)后加目標id   -o, --overflow [Term]      Exploit標題被允許溢出其列   -p, --path     [EDB-ID]    顯示漏洞利用的完整路徑（如果可能，還將路徑復(fù)制到剪貼板），后面跟漏洞ID號   -t, --title    [Term]      僅僅搜索漏洞標題（默認是標題和文件的路徑）   -u, --update               檢查并安裝任何exploitdb軟件包更新（deb或git）   -w, --www      [Term]      顯示Exploit-DB.com的URL而不是本地路徑（在線搜索）   -x, --examine  [EDB-ID]    使用$ PAGER檢查（副本）Exp       --colour               搜索結(jié)果不高亮顯示關(guān)鍵詞       --id                   顯示EDB-ID       --nmap     [file.xml]  使用服務(wù)版本檢查Nmap XML輸出中的所有結(jié)果（例如：nmap -sV -oX file.xml）                                使用“-v”（詳細）來嘗試更多的組合       --exclude="term"       從結(jié)果中刪除值。通過使用“|”分隔多個值                              例如--exclude=“term1 | term2 | term3”。 ======= Notes======= * 你可以使用任意數(shù)量的搜索詞。 * Search terms are not case-sensitive (by default), and ordering is irrelevant.   * 搜索術(shù)語不區(qū)分大小寫(默認情況下)，而排序則無關(guān)緊要。   * 如果你想用精確的匹配來過濾結(jié)果，請使用用 -e 參數(shù) * 使用' - t '將文件的路徑排除，以過濾搜索結(jié)果   * 刪除誤報(特別是在搜索使用數(shù)字時 - i.e. 版本). * 當(dāng)更新或顯示幫助時，搜索項將被忽略。