弱点扫描简介

Posted 2021-01-20 duxinzoeacm

 Kali Linux的漏洞库，exploit db官网上有漏洞的代码，在对服务器进行漏洞扫描，例如如果是扫描的是3点几的tomcat几乎所有的漏洞都存在，于是就可以对目标进行扫描然后在对相应的漏洞在漏洞库里查找相应的代码然后对其进行攻击。拿下目标站点，拒绝服务的攻击代码，ruby脚本pythonC语言

Kali Linux的漏洞库的利用，首先在Kali Linux下的漏洞库，

~#searchsploit tomcat

在开始的有一个路径就是后面要用到的路径例如：

/usr/share/exploitdb/platforms

linux里的less和vim 的区别：：：

1.对于大文件的处理，要用less，vim会读取文件所有，很可能导致系统死掉

 2.对于自动换行来说，vi的复制能保持原样，但是less复制一个换行的段落，粘贴之后文字就由一行被他人为截断成n行了。文字编辑处理还是要用vim

可以对漏洞代码进行修改端口，就可以对其进行使用了，除了这个search之外还有别的，例如其中的漏洞利用库，exploit database里的sandi-gui还包含了其他的漏洞利用代码，其中可以在三个比较有名的漏洞库里查找，Kali2.0里没有这个工具了，但是我们可以安装sandi （加一句题外话，小白的Kali没有及时的更新源所以子啊安装过程如果出现软件无法定位的话，然后你的虚拟机也没有更新源的话可以尝试去更新源的话，就可以子先更新源然后再去安装sandi。更新源的话网上有许多的教程）

 关于本文小白会继续更新下去