BUG搜集平台及扫描利用

1.漏洞数据库

cve(Common Vulnerablities & Exposures)
https://www.cvedetails.com/
https://nox.qianxin.com/
https://cve.mitre.org/

2.漏洞利用工具 poc/exp

POC:Proof of Concept
Exp:exploit 利用

https://www.exploit-db.com/
http://wiki.peiqi.tech/about/

kali 查看某个系统的漏洞工具:
msfconsole->searchsploit

命令示例,查看centos7版本的漏洞:searchsploit centos 7
BUG搜集平台及扫描利用_第1张图片
kali漏洞利用目录:/usr/share/exploitdb/exploits/linux/local

3.漏洞扫描工具

商业漏洞扫描工具:

  • Appscan
  • Nessus
  • OpenVAS

免费漏洞扫描工具:

  • goby
  • Burp
  • https://github.com/k8gege/Ladon

你可能感兴趣的:(kali,bug,安全,系统安全)