我們一般重點(diǎn)關(guān)注高危漏洞磺箕,中危漏洞利用條件會比較苛刻,低危漏洞基本沒有利用的可能。查看高危漏洞詳情吨述,根據(jù)漏洞簡介信息使用google搜索是否存在已知的Exp和攻擊方法可以提高安全測試效率橙弱。
Exp歧寺,就是Exploit燥狰,漏洞利用的意思,注意斜筐,有漏洞不一定就有 Exploit (利用)龙致。有 Exploit 就肯定有漏洞。我們可以引申為利用的方式顷链,通常是以各種代碼出現(xiàn)的
MetaSploit 目代, Metasploit是一個(gè)免費(fèi)的、可下載的框架蕴潦,通過它可以很容易地獲取像啼、開發(fā)并對計(jì)算機(jī)軟件漏洞實(shí)施攻擊。它本身附帶數(shù)百個(gè)已知軟件漏洞的專業(yè)級漏洞攻擊工具潭苞。