漏洞的相关概念:
CVSS(Common Vulnerability Scoring System)通用漏洞评分系统,已到V3版本,通常与CVE一同由美国国家漏洞库(NVD)发布并保持数据的更新。
CVE(Common Vulnerabilities and Exposures),统一的漏洞编号标准。
NVD(National Vulnerability Database):美国的漏洞管理标准数据
查看漏洞信息:
相关漏洞的利用代码:https://www.exploit-db.com
searchsploit <漏洞名称>
Sandi-gui:需要安装
下面说的漏洞扫描都是使用漏洞扫描工具进行的主动漏洞扫描~
Nmap:
这里主要是使用nmap中许多强大的漏洞扫描脚本。
查看所有nmap脚本,看categories:cat /usr/share/nmap/scripts/script.db
下面以查找使用ms10-061漏洞扫描的脚本为例:
查找是否存在该脚本,若存在则查看该脚本内容:
grep ms