• 欢迎访问挑战自我博客网站,安全研究,web渗透,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站,欢迎加入挑战自我博客网站 网站主页

1、工具简介

Kali中自带的searchsploit工具,可以在离线环境中搜索漏洞信息以及shellcode信息,搜索的工具信息可以直接拿来使用,不需要借助第三方平台

2、使用详情

Kali中自带的searchsploit工具直接输入这个命令就可以使用了,直接输入有详细的帮助信息,这边我列举几个常用的用法

#搜索smb的远程漏洞
searchsploit smb remote

#搜索weblog的远程命令执行漏洞
searchsploit weblogic remote code execute

#搜索某个漏洞工具的详细情况
searchsploit 5922.php

#复制漏洞工具到本地目录
searchsploit 5922.php -m