漏洞利用查詢工具sandi

漏洞利用查詢工具sandi

在滲透測試中，一旦發現漏洞，就須要查找該漏洞的利用方式。因爲漏洞衆多，就須要滲透測試人員從海量的漏洞信息找出可用攻擊載荷。Kali Linux內置了一個查詢工具sandi。該工具提供命令行和界面兩種查詢方式。用戶指定查詢關鍵後，該工具能夠從exploit-DB、Metasploit和Shell-storm中查詢相關的漏洞利用信息，並在瀏覽器中顯示查詢結果。