Cuando estamos en un pentesting ya sea interno o externo nos topamos con lo que llega a ser la identificación y busqueda de exploits en el cual podemos usar searchsploit o cualquier otra utilidad ya sea el mismo navegador, pero que tal si podemos hacer lo mismo desde el sistema de chat mas usado despues de Whatsapp si les hablo de Telegram.
Este bot fue desarrollado por «EAST» – «Exploits And Security Tools» los cuales cuentan con packs por decirlo asi de Explotación, muy parecido o semejante a Canvas, Metasploit, Core con lo que les amerite a ellos, no los conozco nunca llegue a usar ni nada, pero no esta demás conocer lo que tienen ya sea como una opción o visualización por lo tanto comento que hay una versión free y una de paga alguno lo conocia?.
El uso del mismo es simple una vez que iniciamos, el mismo nos muestra las diferentes opciones que tiene, como ser:
- search : Busqueda del exploit e información.
- subscribe: Nos permite suscribirnos a notificaciones del mismo, infiero que son a nuevos exploits que sean identificados-realizados por EAST
- help: El comando mágico de Ayuda.
- unsuscribe: Para desuscribirnos valga la redundancia.
La búsqueda es simple /search (lo que buscas) a continuación una busqueda sobre Internet Explorer y Windows 10 como veran usa varias fuentes no limitandose unicamente a EAST o exploitdb como lo menciona en su descripción.
Para iniciar la interacción con el mismo es simplemente acceder a el por el siguiente enlace o buscarlo en Telegram @ExploitsBot.
Gracias a Alvarito aka @AlDr0id por compartir el bot, que ni idea tenia de el hasta el día de hoy.
Realiza cada una de tus acciones como si fuera la última de tu vida - Marco Aurelio
Regards,
Snifer
