我现阶段最喜欢的工具-searchsploit-温故而知新

在Kali Linux 中 “Offensive Security” 提供的漏洞利用程序集的数据库 Exploit-DB，存储了大量的漏洞利用程序,可以帮助安全研究者和渗透测试工程师更好的进行安全测试工作。由于 Exploit-DB中提供的漏洞利用程序较多,用户不容易查找。为了方便用户查找, SearchSploit功能,可以快速的从 Exploit-DB中搜索到用户希望了解的漏洞信息。每次使用前最好都更新一下漏洞库，searchsploit –u；

示例脚本的路径，完整路径是：/usr/share/exploitdb/exploits/+path中的脚本路径

执行命令：python /usr/share/exploitdb/exploits/windows/remote/39009.py 192.168.x.x 80

格式为：python 脚本路径 靶机IP地址 端口号

目标靶机是一个物理机，安装的OS是Windows 7 企业版， ，IP地址和本机在同一个局域网段，即 10.0.9.176。

这个机器上安装了一个应用软件 Easy File Sharing Web Server。这个应用软件具有多种安全漏洞。先使用Nmap 工具进行扫描。

 然后用 searchsploit 搜索可能的漏洞脚本

 然后直接用python 执行脚本，有多个脚本成功破坏了Easy File Sharig Web Server。