HoundSploit

Autor: Nicolas Carolo [email protected]

Direitos autorais: © 2021, Nicolas Carolo.

Data: 2021-11-26

Versão: 2.8.0

OBJETIVO

HoundSploit é um motor de busca avançado para Exploit-DB desenvolvido em Python usando Flask como micro-framework web, criado com o objetivo de mostrar ao usuário os resultados de busca mais precisos.

Funcionalidades

• Filtragem eficaz por número de versão
• Filtragem avançada
• Ordenar por data e descrição
• Busca rápida
• Sugestões de busca com personalização
• Destaque de sintaxe do código fonte de exploits e shellcodes
• Download do código fonte de exploits e shellcodes
• Destaque de palavras pesquisadas nos resultados da busca
• Favoritos
• Correção das datas de exploits e shellcodes
• Verificação de atualizações (tanto do software quanto do banco de dados)

Novas funcionalidades no HoundSploit 2

• Flask em vez de Django
• SQLAlchemy em vez de Django ORM
• O núcleo do mecanismo de busca é o mesmo usado no hsploit, que é a versão CLI do HoundSploit
• Temas escuro e claro

Exemplos de filtragem eficaz por número de versão

Exemplo I

11 exploits e 0 shellcodes encontrados para "WordPress Core 2.0.2"

Exemplo II

16 exploits e 0 shellcodes encontrados para "Linux Kernel 4.2.3"

Filtragem avançada

Usando a busca avançada, você pode usar os seguintes filtros para filtrar os resultados da busca:

• Operador de busca: AND ou OR
• Autor
• Tipo
• Plataforma
• Porta
• Intervalo de datas

Sugestão de busca

Você pode escolher mostrar uma sugestão específica para uma determinada string pesquisada. Para cada caso, você também pode decidir usar ou não a substituição automática. É possível adicionar novas sugestões e excluir as sugestões existentes.

Favoritos

Você pode adicionar exploits e shellcodes aos favoritos e filtrá-los usando a caixa de busca.

Personalização

Você pode escolher usar:

• O tema Claro ou Escuro
• O banco de dados original do ExploitDB ou o banco de dados do ExploitDB com correção de datas.

REQUISITOS MÍNIMOS

Sistemas Operacionais Suportados

• Linux
• macOS
• Windows (Pré-visualização)

Interpretador e ferramentas

• Python 3
• SQLite 3
• git
• curl

INSTALAÇÃO

Linux (usuário não root) [recomendado]

Para instalar o HoundSploit devemos executar os seguintes comandos:

$ git clone https://github.com/nicolas-carolo/houndsploit
$ cd houndsploit
$ ./install_db_linux.sh
$ pip install -r requirements.txt
$ python setup.py install

Agora você pode remover o repositório do HoundSploit que você baixou, pois este repositório foi clonado em ~/.HoundSploit/houndsploit para suportar atualizações automáticas. Se você já instalou a versão 2.1.0 do hsploit ou nunca instalou o hsploit, você pode verificar se existe o diretório ~/HoundSploit e então excluí-lo.

Linux (usuário root)

Para instalar o HoundSploit devemos executar os seguintes comandos:

$ git clone https://github.com/nicolas-carolo/houndsploit
$ cd houndsploit
$ mkdir /root/.HoundSploit
$ touch /root/.HoundSploit/enable_root.cfg
$ ./install_db_linux.sh
$ pip install -r requirements.txt
$ python setup.py install

Agora você pode remover o repositório do HoundSploit que você baixou, pois este repositório foi clonado em ~/.HoundSploit/houndsploit para suportar atualizações automáticas. Se você já instalou a versão 2.1.0 do hsploit ou nunca instalou o hsploit, você pode verificar se existe o diretório ~/HoundSploit e então excluí-lo.

macOS

Para instalar o HoundSploit devemos executar os seguintes comandos:

$ git clone https://github.com/nicolas-carolo/houndsploit
$ cd houndsploit
$ ./install_db_darwin.sh
$ pip3 install -r requirements.txt
$ python3 setup.py install

Agora você pode remover o repositório do HoundSploit que você baixou, pois este repositório foi clonado em ~/.HoundSploit/houndsploit para suportar atualizações automáticas. Se você já instalou a versão 2.1.0 do hsploit ou nunca instalou o hsploit, você pode verificar se existe o diretório ~/HoundSploit e então excluí-lo.

Windows (Pré-visualização)

Antes de prosseguir com a instalação, certifique-se de que você instalou o Python a partir do site oficial e não da Windows Store. Execute uma sessão do PowerShell como Administrador

PS> git clone https://github.com/nicolas-carolo/houndsploit
PS> cd houndsploit
PS> powershell.exe -ExecutionPolicy Bypass -File .\install_db_windows.ps1
PS> pip install -r requirements.txt
PS> python setup.py install

Agora você pode remover o repositório do HoundSploit que você baixou, pois este repositório foi clonado em ~\.HoundSploit\houndsploit para suportar atualizações automáticas.

Solução de problemas

Se você encontrar problemas durante a fase de instalação, execute:

$ rm -fr ~/.HoundSploit

e então repita a fase de instalação.

USO

1. Execute o servidor do HoundSploit:
   root@kitploit:~

   $ houndsploit
   

2. Acesse http://localhost:5000

DIREITOS AUTORAIS

Copyright © 2021, Nicolas Carolo. Todos os direitos reservados.

A redistribuição e o uso em formas de código fonte e binárias, com ou sem modificação, são permitidos desde que as seguintes condições sejam atendidas:

1. As redistribuições do código fonte devem manter o aviso de copyright acima, esta lista de condições e o seguinte aviso de isenção de responsabilidade.

2. As redistribuições em forma binária devem reproduzir o aviso de copyright acima, esta lista de condições e o seguinte aviso de isenção de responsabilidade na documentação e/ou outros materiais fornecidos com a distribuição.

3. Nem o nome do autor deste software nem os nomes dos contribuidores deste software podem ser usados para endossar ou promover produtos derivados deste software sem consentimento prévio por escrito.

ESTE SOFTWARE É FORNECIDO PELOS DETENTORES DE DIREITOS AUTORAIS E CONTRIBUIDORES "COMO ESTÁ" E QUALQUER GARANTIA EXPRESSA OU IMPLÍCITA, INCLUINDO, MAS NÃO SE LIMITANDO ÀS GARANTIAS IMPLÍCITAS DE COMERCIALIZAÇÃO E ADEQUAÇÃO A UM PROPÓSITO ESPECÍFICO, SÃO REJEITADAS. EM NENHUM CASO O PROPRIETÁRIO DOS DIREITOS AUTORAIS OU OS CONTRIBUIDORES SERÃO RESPONSÁVEIS POR QUAISQUER DANOS DIRETOS, INDIRETOS, INCIDENTAIS, ESPECIAIS, EXEMPLARES OU CONSEQUENCIAIS (INCLUINDO, MAS NÃO SE LIMITANDO À OBTENÇÃO DE BENS OU SERVIÇOS SUBSTITUTOS; PERDA DE USO, DADOS OU LUCROS; OU INTERRUPÇÃO DE NEGÓCIOS) NO ENTANTO CAUSADOS E SOB QUALQUER TEORIA DE RESPONSABILIDADE, SEJA EM CONTRATO, RESPONSABILIDADE OBJETIVA OU ATO ILÍCITO (INCLUINDO NEGLIGÊNCIA OU OUTROS) DECORRENTES DE QUALQUER FORMA DO USO DESTE SOFTWARE, MESMO QUE AVISADOS DA POSSIBILIDADE DE TAIS DANOS.