《Kali渗透基础》07. 弱点扫描（一）

---

本系列侧重方法论，各工具只是实现目标的载体。
命令与工具只做简单介绍，其使用另见《安全工具录》。

本文以 kali-linux-2023.2-vmware-amd64 为例。

1：漏洞发现

如果手工的去发现漏洞：

• 基于端口服务扫描结果、版本信息等（速度慢）
• 搜索已公开的漏洞数据库（数量大）

所以需要使用弱点扫描器实现漏洞管理。

知名的弱点扫描器：

• OpenVAS / GVM
• Nessus
• Nexpose

对于手工的发现漏洞，包括但不限于以下方式：

• Exploit-DB
• searchsploit
• Nmap

1.1：Exploit-DB

Exploit-DB（www.exploit-db.com）是一个漏洞利用数据库平台。包含大量漏洞利用代码、Shellcode、漏洞报告和技术文章的在线数据库。

1.2：searchsploit

SearchSploit 用于搜索和定位已知的漏洞及相关利用代码。

漏洞信息保存在 /usr/share/exploitdb/exploits/ 目录中。

基本语法：
searchsploit 选项

部分选项：

参数	说明
服务名	查看与服务相关的漏洞。

示例01：

searchsploit tomcat

1.3：nmap

基本语法：
nmap 选项

部分选项：

参数	说明