searchsploit
searchsploit is the command-line interface for Exploit-DB: it searches already-published public exploits by service, version, or CVE, without needing an internet connection (the database ships locally on Kali).
| Type | CLI |
| Platform | Kali / Linux |
Commands
| Command | What it does |
|---|---|
searchsploit vsftpd | Searches for exploits related to vsftpd |
searchsploit ftp | grep vsftpd | Filters results with grep |
searchsploit -m <path> | Mirrors the found exploit into your current directory |
Typical flow: search for the service/version detected by Nmap, locate the relevant exploit, and use
-mto copy it locally to review or adapt before running it.
Responsible use
These commands are for systems you own or have explicit written authorisation to test (labs, CTFs, contracted engagements). Using them against third-party infrastructure without permission is illegal in most countries.
searchsploit es la interfaz de línea de comandos de Exploit-DB: busca exploits públicos ya publicados por servicio, versión o CVE, sin necesidad de estar conectado a internet (la base de datos viene descargada localmente en Kali).
| Tipo | CLI |
| Plataforma | Kali / Linux |
Comandos
| Comando | Qué hace |
|---|---|
searchsploit vsftpd | Busca exploits relacionados con vsftpd |
searchsploit ftp | grep vsftpd | Filtra los resultados con grep |
searchsploit -m <ruta> | Copia ("mirror") el exploit encontrado a tu directorio actual |
El flujo típico: buscas el servicio/versión detectado por Nmap, localizas el exploit relevante, y con
-mlo copias localmente para revisarlo o adaptarlo antes de ejecutarlo.
Uso responsable
Estos comandos son para entornos propios o con autorización explícita por escrito (laboratorios, CTF, auditorías contratadas). Usarlos contra infraestructura ajena sin permiso es ilegal en la mayoría de países.