Exploit-DB: Database di Exploit e PoC per Penetration Testing

Thu, 12 Feb 2026 00:00:00 +0000

Executive Summary — Exploit-DB (exploit-db.com) è il più grande archivio pubblico di exploit, gestito da Offensive Security (gli stessi di Kali Linux e OSCP). Non è solo un database di exploit: è una piattaforma composta da quattro sezioni distinte — Exploits (exploit verificati), Shellcodes (payload pronti all’uso), Google Hacking Database (GHDB — dork per trovare target vulnerabili) e Papers (documentazione tecnica sulle vulnerabilità). Ogni exploit ha un EDB-ID, è collegato al CVE corrispondente, e gli exploit “verificati” sono stati testati dallo staff di Offensive Security. Searchsploit è solo il client CLI locale — la piattaforma web offre molto di più: filtri avanzati, file allegati, proof of concept e codice sorgente completo.TL;DR Exploit-DB è diviso in 4 sezioni: Exploits, Shellcodes, GHDB e Papers — ognuna con il suo workflow. La web interface ha filtri che searchsploit non ha: tipo (local/remote/webapps/DoS), piattaforma, data, verificato/non verificato. Il Google Hacking Database (GHDB) contiene migliaia di dork Google per trovare target esposti, file sensibili e pannelli admin.

Poc on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Exploit-DB: Database di Exploit e PoC per Penetration Testing