漏洞掃描

exploit-db.com這個網站適合找漏洞，進行漏洞利用。只需要搜索版本信息，就可以出來很多的已知漏洞。可以說，這就是一個漏洞庫。另外，kali中也可以找出大量的漏洞利用代碼，就是用searchsploit tomcat類似的命令，就可以搜到tomcat的各種漏洞利用代碼： 另外一個蒐集漏洞利用代碼的工具叫做sandi，很強大的一個工具。但是在kali2.0裏面需要自己手動安裝。他可以在三個平

>>阅读原文<<