内容简介：exploit-db.com这个网站适合找漏洞，进行漏洞利用。只需要搜索版本信息，就可以出来很多的已知漏洞。可以说，这就是一个漏洞库。另外，kali中也可以找出大量的漏洞利用代码，就是用searchsploit tomcat类似的命令，就可以搜到tomcat的各种漏洞利用代码：
exploit-db.com这个网站适合找漏洞，进行漏洞利用。只需要搜索版本信息，就可以出来很多的已知漏洞。可以说，这就是一个漏洞库。另外，kali中也可以找出大量的漏洞利用代码，就是用searchsploit tomcat类似的命令，就可以搜到tomcat的各种漏洞利用代码：
另外一个搜集漏洞利用代码的 工具 叫做sandi，很强大的一个工具。但是在kali2.0里面需要自己手动安装。他可以在三个平台上搜索攻击代码。
总结：
1.弱点扫描的目的就是为了发现漏洞。通常的流程是主机发现-端口发现-服务发现-根据版本信息，搜集exp代码
2.nmap等工具进行主机发现，端口服务发现。根据得到的信息，比如是tomcat还是什么中间件，去exploit-db或者用sandi去搜利用代码
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
人工智能+：AI与IA如何重塑未来
[美]韩德尔·琼斯（Handel Jones） [中]张臣雄 / 机械工业出版社 / 2018-10 / 55.00
当深度学习模型引发了全世界对人工智能的再次关注时，人工智能迎来第三次高速增长，人工智能（AI）、增强现实（AR）和虚拟现实（VR）正把人类带向新的“智能增强时代”（IA），我们将在不知不觉中接纳机器智能。 针对人类社会长期存在的众多复杂的动态的难题，人机融合智能将会提供全新的解决方案，谷歌、Facebook、微软、亚马逊、腾讯、阿里巴巴、百度等平台巨头纷纷斥千亿巨资布局人工智能的尖端技术；智......一起来看看 《人工智能+：AI与IA如何重塑未来》 这本书的介绍吧!
