728x90
Penetration Test/Practice
-
[Practice] Searchsploit & MetasploitPenetration Test/Practice 2022. 10. 4. 07:01
Information Gathering을 통해 많은 정보를 얻었다면 그 정보를 활용해야 한다. 알게 된 정보들을 토대로 어떤 취약점이 있는지를 알아보기 위해 Searchsploit을 이용한다. 이 Searchsploit을 이용해보기 전에 알아야 할 사이트가 있다. 바로, exploit-db 사이트이다. https://exploit-db.com Offensive Security’s Exploit Database Archive www.exploit-db.com 링크를 통해 들어가 보면 이 사이트가 어떤 곳인지 바로 알 수 있다. 날짜별로 어떤 유형의 취약점인지 잘 정리가 되어 있다. 또한, 해당 취약점에 들어가보면 작성된 코드를 보여주어 개인적으로 연습을 할 수도 있을 것이다. (아마도) Searchsplo..