> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/pentesting/pentesting-a-infraestructura/searchsploit.md).

# SEARCHSPLOIT

Integra EXPLOIT-DB al SO. Nos permite buscar exploits desde la CLI.

{% embed url="<https://www.exploit-db.com/searchsploit>" %}

{% embed url="<https://1337skills.com/es/cheatsheets/searchsploit/#database-problems>" %}

***

Los exploits que podemos conseguir con esta herramienta son exploits que se encuentran almacenados en una base de datos local en el sistema que estamos usando. Malware controlado.

## BUSCAR EXPLOITS

* Buscar por protocolo.

```bash
searchsploit smb    
```

* Buscar filtrando más la información.

```bash
searchsploit smb windows
```

* Buscar por títulos.

```bash
searchsploit -t blue
```

* &#x20;Buscar por CVE.

```bash
searchsploit --cve CVE-2020-0796
```

* Buscar a nivel de resumen de los exploits.

```bash
searchsploit -w MS17-010
# w de where
```

## MANIPULAR EXPLOITS

* Mostrar el contenido de un exploit.

```bash
searchsploit -x [path/exploit]
```

* Copiar un exploit a un directorio en específico.

```bash
searchsploit -m [path/exploit]
```

* Actualizar la base de datos de los exploits.

```bash
searchsploit -u
```