23 mayo 2008

ExploitSearch, metabuscador de exploits

Hace no relativamente mucho, google lanzó un servicio de búsquedas "a la carta" llamado Google Co op. Básicamente, grosso modo, no es mas que la tecnología de búsqueda de google aplicada a una serie de Dominios / Urls lo que permite acotar las búsquedas sobre sitios concretos y eliminar "la paja" (Antonio Ortiz dio mas detalles aquí) . Al calor de esa tecnología han surgido buscadores temáticos para casi cualquier cosa; buscadores de viajes, buscadores "locales" que buscan en sitios ligados a ciudades o regiones, etc etc. Obviamente, no ha tardado mucho en salir a escena un buscador focalizado en vulnerabilidades y exploits llamado ExploitSearch. El buscador se basa en múltiples sitios que recopilan información sobre bugs y exploits. No lleva demasiado tiempo online y tampoco he encontrado demasiado feedback sobre el buscador. Mi experiencia ha sido bastante positiva, por ejemplo, buscando por "debian openssl" (el famoso bug que está ahora tan de moda) los resultados han sido bastante certeros.