Общественные эксплойты на GitHub

Ramzesov · 22.03.2023

Привет! Какие общественные эксплойты Windows 2008 существуют в GitHub?

GoBL1n · 22.03.2023

Ramzesov сказал(а):
Привет! Какие общественные эксплойты Windows 2008 существуют в GitHub?

Привет. Сколько в википедии статей?

вот твой вопрос примерно такой же))

Exited3n · 22.03.2023

Ramzesov сказал(а):
Привет! Какие общественные эксплойты Windows 2008 существуют в GitHub?

2008 тебе сама SYSTEM отдаст если попросить.
Eternal blue в поиск вбей, этого достаточно

GoBL1n · 22.03.2023

вот несколько сервисов для поиска експлойтов:

Реестр ФСТЭК
MITRE CVE
OSVBD
SAVD
VND
Exploit DB
Агрегаторы информации об уязвимостях

NVD - Home НАЦИОНАЛЬНАЯ БАЗА ДАННЫХ ПО УЯЗВИМОСТИ
https://bdu.fstec.ru/vul Реестр ФСТЭК Банк данных угроз безопасности информации
CVE - Home CVE List Home

https://vulndb.cyberriskanalytics.com/

OffSec’s Exploit Database Archive

The Exploit Database - Exploits, Shellcode, 0days, Remote Exploits, Local Exploits, Web Apps, Vulnerability Reports, Security Articles, Tutorials and more.

www.exploit-db.com

CVE security vulnerability database. Security vulnerabilities, exploits, references and more

CVEdetails.com is a free CVE security vulnerability database/information source. You can view CVE vulnerability details, exploits, references, metasploit modules, full list of vulnerable products and cvss score reports and vulnerability trends over time

www.cvedetails.com

Vulners - Vulnerability DataBase

vulners.com

Vulnerability & Exploit Database

A curated repository of vetted computer software exploits and exploitable vulnerabilities. Technical details for over 140,000 vulnerabilities and 3,000 exploits are available for security professionals and researchers to review.

www.rapid7.com

VULNERABILITY LAB - SECURITY VULNERABILITY RESEARCH LABORATORY - Best Independent Bug Bounty Programs, Responsible Disclosure & Vulnerability Coordination Platform - INDEX

VULNERABILITY LAB - SECURITY VULNERABILITY RESEARCH LABORATORY - Best Independent Bug Bounty Programs, Responsible Disclosure & Vulnerability Coordination Platform

www.vulnerability-lab.com

0day.today Agreement - 0day.today База данных эксплоитов : уязвимости : 0day : новые эксплоиты : шеллкоды 0day.today Team

💀 Sploitus | Exploit & Hacktool Search Engine

Sploitus is a convenient central place for identifying the newest exploits and finding attacks that exploit known vulnerabilities. The search engine is also a good resource for finding security and vulnerability discovery tools.

sploitus.com

sploitus.com
включает в себя:
exploitdb
metasploit
0day.today
canvas
d2
packetstorm
pwnmalw
saint
seebug
vulnerlab
zeroscience
exploitpack

Tools · 12.04.2023

Простите , может не в тему , но у меня вопрос , может ли сайт содержащий эксплойт заражать и тем самым закидывать ратник компьтеру который просто заходил на этот сайт и ничего не скачивал ?

delifer · 12.04.2023

Tools сказал(а):
Простите , может не в тему , но у меня вопрос , может ли сайт содержащий эксплойт заражать и тем самым закидывать ратник компьтеру который просто заходил на этот сайт и ничего не скачивал ?

Нет

WithoutIrony · 12.04.2023

Tools сказал(а):
Простите , может не в тему , но у меня вопрос , может ли сайт содержащий эксплойт заражать и тем самым закидывать ратник компьтеру который просто заходил на этот сайт и ничего не скачивал ?

Эксплоиты под браузеры/плагины никто не отменял, но они стоят дохрена, поэтому на тебе их никто использовать не будет.
Поэтому: физически это возможно, на практике вероятность стремится к нулю.

Tools · 12.04.2023

понял, спасибо Большое. А еще вопросик , а есть такое что при скачивании файла и проверке его на антивирусе выдает что вирусов нет, соответственно скачиваю я его , мой антивирус не ругается , а по факту в нем вирус есть .

Exited3n · 12.04.2023

Tools сказал(а):
понял, спасибо Большое. А еще вопросик , а есть такое что при скачивании файла и проверке его на антивирусе выдает что вирусов нет, соответственно скачиваю я его , мой антивирус не ругается , а по факту в нем вирус есть .

Конечно может быть и бывает. Все вирусописатели стараются закриптовать файл чтобы был полный анти-детект на вирус тотале.