kali searchsploit命令

searchsploit命令的基本用法是提供搜索词来搜索漏洞利用。以下是一些使用searchsploit命令的示例：

1.基本搜索：

searchsploit <关键词>

例如：

searchsploit wordpress

该命令将搜索所有与WordPress相关的漏洞利用。

2.指定漏洞标题搜索：

searchsploit -t <关键词>

例如：

searchsploit -t apache struts

该命令将仅搜索漏洞标题中包含"apache struts"的漏洞利用。

3.排除特定词搜索：

searchsploit --exclude="<词1>|<词2>|<词3>"

例如：

searchsploit --exclude="dos|poc"

该命令将搜索不包含"dos"和"poc"的漏洞利用。

4.指定CVE搜索：

searchsploit --cve <CVE编号>

例如：

searchsploit --cve 2021-1234

该命令将搜索与CVE编号"2021-1234"相关的漏洞利用。

5.显示详细信息：

searchsploit -v <关键词>

例如：

searchsploit -v windows local

该命令将显示与"windows local"相关的漏洞利用的详细信息。

帮助翻译:

searchsploit
用法: searchsploit [选项] term1 [term2] ... [termN]

==========
示例
searchsploit afd windows local
searchsploit -t oracle windows
searchsploit -p 39446
searchsploit linux kernel 3.2 --exclude="(PoC)|/dos/"
searchsploit -s Apache Struts 2.0.0
searchsploit linux reverse password
searchsploit -j 55555 | jq
searchsploit --cve 2021-44228

更多示例，请参阅手册: https://www.exploit-db.com/searchsploit

=========
选项
搜索条件
-c, --case [term] 执行区分大小写的搜索 (默认为大小写不敏感)
-e, --exact [term] 对利用标题进行完全和顺序匹配 (默认为每个条件的 AND 匹配) [意味着 "-t"]
例如："WordPress 4.1" 不会匹配 "WordPress Core 4.1")
-s, --strict 执行严格搜索，输入值必须存在，禁用模糊搜索版本范围
例如："1.1" 不会在 "1.0 < 1.3" 中被检测到)
-t, --title [term] 仅搜索利用标题 (默认为标题和文件路径)
--exclude="term" 从结果中排除某些值。使用 "|" 分隔多个值
例如：--exclude="term1|term2|term3"
--cve [CVE] 搜索常见漏洞和公开漏洞编号 (CVE) 值

输出
-j, --json [term] 以 JSON 格式显示结果
-o, --overflow [term] 允许漏洞标题溢出列宽
-p, --path [EDB-ID] 显示漏洞的完整路径 (如果可能，还将路径复制到剪贴板)
-v, --verbose 在输出中显示更多信息
-w, --www [term] 显示 Exploit-DB.com 的 URL 而不是本地路径
--id 显示 EDB-ID 值而不是本地路径
--disable-colour 禁用搜索结果中的颜色高亮

非搜索操作
-m, --mirror [EDB-ID] 将漏洞（副本）镜像到当前工作目录
-x, --examine [EDB-ID] 使用 $PAGER 检查（打开）漏洞

非搜索操作
-h, --help 显示此帮助屏幕
-u, --update 检查并安装任何 exploitdb 包更新 (brew、deb 和 git)
自动化
--nmap     [file.xml]  使用服务版本检查 Nmap XML 输出中的所有结果
                            例如：nmap [host] -sV -oX file.xml
=======
注意事项
您可以使用任意数量的搜索条件
默认情况下，搜索条件不区分大小写，顺序无关，会在版本范围内搜索
如果要通过区分大小写的搜索减少结果，请使用 '-c'
如果要使用精确匹配筛选结果，请使用 '-e'
如果要查找精确版本匹配，请使用 '-s'
使用 '-t' 排除文件路径以过滤搜索结果
删除误报（特别是在使用数字（例如版本号）进行搜索时）
当使用 '--nmap' 时，添加 '-v'（详细模式），将搜索更多组合
在更新或显示帮助时，搜索条件将被忽略