kali渗透学习-公开exp（公开的漏洞利用代码）的修改和利用

最新推荐文章于 2022-07-07 10:54:36 发布

唐吉可黄

最新推荐文章于 2022-07-07 10:54:36 发布

阅读量1.2k

点赞数

分类专栏：漏洞挖掘

本文链接：https://blog.csdn.net/weixin_43239236/article/details/106267619

版权

本文介绍了如何在Kali Linux中选择和使用公开的渗透测试（EXP）代码，强调了选择可信源的重要性。同时，讲解了如何在Linux环境下编译和运行Windows环境的EXP，包括安装mingw32、wine32以及编译和执行C语言脚本的过程，为安全研究人员提供了一条实践路径。

摘要由CSDN通过智能技术生成

选择exp
网上公开的 EXP 代码
选择可信赖的EXP 源

  Exploit-db【kali官方维护的漏洞利用代码库】
  SecurityFocus【安全焦点：securityfocus.com（个别漏洞会有，可做后备查找）】
  Searchsploit【kali上可下载安装】

有能力修改 EXP需要掌握的语言（Python、Perl、Ruby、C、C++…）
例如使用kali自带的searchsploit

root@kali:~# searchsploit slmail
---------------------------------------------------------------------------------------------------------------------------- ----------------------------------------
 Exploit Title                                                                                                              |  Path
                                                                                                                            |