• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

PyParser - Поиск и подбор эксплойтов.

Vander

CodebyTeam
Gold Team
16.01.2016
1 420
4 351
BIT
0
Приветствую, аудиторию форума! На этот раз хочу поделиться с вами небольшой и довольно простой утилитой, но от этого не менее полезной, для поиска и подбора необходимого эксплойта из нескольких источников.

upload_2017-8-30_21-45-3.png


Установка и запуск:

> git clone https://github.com/NullArray/PyParser

upload_2017-8-30_21-45-28.png


> cd PyParser

> chmod +x cveparser.py

> ./cveparser.py

upload_2017-8-30_21-45-49.png


Вводим API Shodan и попадаем в главное меню, все, что необходимо скрипт предложит установить автоматически.

upload_2017-8-30_21-46-15.png


Пример поиска эксплойта:

upload_2017-8-30_21-46-33.png


Зависимости:

· blessings

· shodan

· pycurl

Спасибо за внимание.
 
E

eastpearldxb

чё то у меня не пашет?

Код:
Traceback (most recent call last):
  File "cveparser.py", line 6, in <module>
    import shodan
ImportError: No module named shodan
 

mastanggt

Green Team
26.10.2016
18
4
BIT
2
чё то у меня не пашет?

Код:
Traceback (most recent call last):
  File "cveparser.py", line 6, in <module>
    import shodan
ImportError: No module named shodan


Нужно установить зависимости.
Перейди в папку с программой и выполни:
Код:
pip install -r requirements.txt
 
  • Нравится
Реакции: Vertigo
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!