### searchsploit 命令使用说明

searchsploit 是 Exploit-DB 提供的命令行工具，用于搜索和管理本地存储的漏洞利用代码。

#### 用法

searchsploit [选项] 关键词1 [关键词2] ... [关键词N]

#### 示例

# 搜索包含关键词 "afd", "windows", "local" 的漏洞利用
searchsploit afd windows local

# 搜索指定漏洞编号 39446 的路径
searchsploit -p 39446

# 搜索带有严格匹配 "Apache Struts 2.0.0" 的结果，并排除 PoC 和 DOS 的内容
searchsploit -s "Apache Struts 2.0.0" --exclude="(PoC)|/dos/"

# 按 CVE 号进行搜索
searchsploit --cve 2021-44228

---

#### 选项说明
##### 搜索选项：
1. `-c, --case`
执行区分大小写的搜索（默认情况下不区分大小写）。

2. `-e, --exact`
精确匹配搜索内容和顺序，且仅匹配漏洞标题（隐含 -t 选项）。

3. `-s, --strict`
严格搜索输入值，禁用模糊搜索（不会匹配版本范围）。

4. `-t, --title`
仅搜索漏洞标题（默认同时搜索标题和文件路径）。

5. `--exclude="term"`
从结果中排除指定值（可用 | 分隔多个值）。

6. `--cve`
根据 CVE 编号进行搜索。

##### 输出选项：
1. `-j, --json`
以 JSON 格式显示搜索结果。

2. `-p, --path`
显示漏洞利用的完整路径，并尝试将路径复制到剪贴板。

3. `-v, --verbose`
提供更详细的输出信息。

4. `-w, --www`
显示 Exploit-DB.com 的在线链接，而不是本地路径。

5. `--disable-colour`
禁用搜索结果中的高亮显示。

##### 非搜索选项：
1. `-m, --mirror`
将指定漏洞编号的漏洞利用代码复制到当前目录。

2. `-x, --examine`
使用 $PAGER 查看指定漏洞利用的内容。

3. `-u, --update`
更新本地 Exploit-DB 数据库。

##### 自动化选项：
1. `--nmap`
解析 Nmap 的 XML 输出文件，匹配服务版本中可能的漏洞利用。

---

#### 输出示例
1. 常规搜索

   kali@kali:~$ searchsploit afd windows local
   ---------------------------------------------------------------------------------------- -----------------------------------
   Exploit Title                                                                          |  Path
   ---------------------------------------------------------------------------------------- -----------------------------------
   Microsoft Windows (x86) - 'afd.sys' Local Privilege Escalation (MS11-046)               | windows_x86/local/40564.c
   ...
   

2. 显示漏洞路径

   kali@kali:~$ searchsploit -p 39446
   Exploit: Microsoft Windows 7 (x86) - 'afd.sys' Dangling Pointer Privilege Escalation (MS14-040)
      URL: https://www.exploit-db.com/exploits/39446
     Path: /path/to/exploitdb/exploits/windows_x86/local/39446.py
   Copied EDB-ID #39446's path to the clipboard
   

---

#### 关键词
#searchsploit #Exploit-DB #漏洞利用搜索 #渗透测试工具

### getsploit 命令使用说明

getsploit 是一个用于搜索和下载漏洞利用工具的命令行工具。

#### 用法：

getsploit [选项]

#### 选项说明：
1. -h, --help
显示帮助信息并退出。

2. -t, --title
仅搜索漏洞利用的标题（默认会搜索描述和源代码）。

3. -j, --json
将搜索结果以 JSON 格式展示。

4. -m, --mirror
将搜索结果中的漏洞利用文件复制到以查询名称命名的子目录中。

5. -c COUNT, --count=COUNT
限制搜索结果的数量，默认值为 10。

6. -l, --local
在本地数据库中执行搜索，而不是在线搜索。

7. -u, --update
更新 getsploit.db 数据库（会下载到脚本所在路径）。

---

#### 示例命令：
1. 搜索特定漏洞：

   getsploit apache
   

2. 只搜索标题：

   getsploit -t apache
   

3. 将结果保存到本地文件夹：

   getsploit -m apache
   

4. 更新本地漏洞数据库：

   getsploit -u
   

---

#### 关键词
#getsploit #漏洞利用工具 #命令行工具 #渗透测试

### searchsploit 使用方法

searchsploit 是一个非常强大的工具，用于快速在 Exploit-DB 中搜索已知漏洞和利用代码。以下是它的基本使用方法：

#### 1. 基本搜索
你可以通过关键字或软件名称来搜索漏洞：

searchsploit <keyword>

例如，要搜索与 apache 相关的漏洞：

searchsploit apache

#### 2. 搜索并显示详细信息
使用 -v 选项可以显示更详细的漏洞信息：

searchsploit -v <keyword>

#### 3. 搜索特定漏洞类型
可以根据漏洞类型、平台等过滤搜索结果。例如，查找与 Linux 相关的漏洞：

searchsploit -t linux <keyword>

#### 4. 使用正则表达式
searchsploit 支持正则表达式，用于进行更灵活的搜索：

searchsploit -e '<regex>'

#### 5. 更新 Exploit-DB 数据库
使用 -u 选项可以更新本地 Exploit-DB 数据库：

searchsploit -u

#### 6. 输出格式
可以通过 -o 选项指定输出文件，将搜索结果保存到文件：

searchsploit -o result.txt <keyword>

#### 7. 查找 Exploit 文件的路径
每个漏洞都有一个文件路径，可以通过以下命令直接查找漏洞文件：

searchsploit -p <exploit_id>

例如，要查看 ID 为 12345 的漏洞详细信息：

searchsploit -p 12345

### 总结

searchsploit 是一个用于从 Exploit-DB 数据库中快速搜索漏洞和利用代码的命令行工具，支持关键字搜索、类型过滤、正则表达式等功能。

### 关键词
#searchsploit #漏洞 #ExploitDB #渗透测试 #命令行

### Nikto 与 Metasploit Framework 结合使用

将 Nikto 和 Metasploit Framework 结合使用可以实现更加全面的 Web 应用漏洞分析和渗透测试。通过将 Nikto 扫描的结果导入到 Metasploit 中，你可以利用 Metasploit 的漏洞利用功能进一步进行攻击和渗透测试。下面是 Nikto 和 Metasploit 结合使用的几种方法。

#### 1. Nikto 扫描结果导入 Metasploit
Nikto 的扫描结果可以导出为 XML 或其他格式，然后通过 Metasploit 的 db_import 命令将其导入到数据库中。

步骤：
1. 使用 Nikto 扫描目标网站并将结果保存为 XML 格式：

   nikto -h http://example.com -o nikto_scan.xml -Format xml
   

2. 启动 Metasploit Framework：

   msfconsole
   

3. 导入 Nikto 扫描结果：

   db_import /path/to/nikto_scan.xml
   

4. 导入后，Metasploit 会将 Nikto 扫描中发现的漏洞、端口、服务等信息存储到数据库中。你可以通过 hosts`、`services`、`vulns 等命令查看扫描结果。例如：

   hosts
   services
   vulns
   

5. 之后，你可以根据这些信息选择合适的漏洞利用模块进行攻击。

#### 2. 使用 Metasploit 的 `auxiliary/scanner/http/nikto` 模块
Metasploit 提供了一个 auxiliary/scanner/http/nikto 模块，可以直接在 Metasploit 中运行 Nikto 扫描，而无需独立使用 Nikto 工具。这种方式能将 Nikto 的扫描功能集成到 Metasploit 内部进行漏洞分析。

步骤：
1. 启动 Metasploit：

   msfconsole
   

2. 加载 auxiliary/scanner/http/nikto 模块：

   use auxiliary/scanner/http/nikto
   

3. 配置目标地址：

   set RHOSTS http://example.com
   

4. 配置其他参数，如端口、扫描选项等：

   set RPORT 80
   set THREADS 10
   

5. 运行扫描：

   run
   

6. Metasploit 会运行 Nikto 扫描并显示结果。扫描结果与 Nikto 输出类似，但在 Metasploit 环境中进行管理和利用会更加方便。

#### 3. 结合漏洞利用
通过将 Nikto 扫描结果导入到 Metasploit 后，你可以利用 Metasploit 的漏洞利用模块进一步对目标进行攻击。例如，如果 Nikto 检测到某个常见的漏洞（如 XSS、SQL 注入等），你可以搜索并选择相应的漏洞利用模块。

步骤：
1. 使用 search 命令查找可能的漏洞利用模块：

   search type:exploit xss
   

2. 选择相应的漏洞利用模块并配置目标：

   use exploit/unix/webapp/sqli_example
   set RHOSTS http://example.com
   set RPORT 80
   run
   

通过这种方式，Nikto 扫描的结果和 Metasploit 中的漏洞利用模块结合使用，可以实现自动化的漏洞发现和渗透测试。

### 总结
1. **Nikto 导入 Metasploit**：通过将 Nikto 的扫描结果导出并导入到 Metasploit 中，结合 Metasploit 的数据库进行漏洞利用。
2. **Metasploit 自带的 nikto 模块**：直接使用 Metasploit 内部的 auxiliary/scanner/http/nikto 模块进行扫描。
3. **漏洞利用**：结合 Nikto 扫描结果与 Metasploit 的漏洞利用模块进行更深入的渗透测试。

这种结合使用可以帮助你更高效地进行 Web 应用的漏洞扫描、分析和利用。

#Nikto #Metasploit #Web漏洞扫描 #渗透测试 #漏洞利用 #KaliLinux