漏洞扫描

exploit-db.com这个网站适合找漏洞，进行漏洞利用。只须要搜索版本信息，就能够出来不少的已知漏洞。能够说，这就是一个漏洞库。另外，kali中也能够找出大量的漏洞利用代码，就是用searchsploit tomcat相似的命令，就能够搜到tomcat的各类漏洞利用代码：

另一个搜集漏洞利用代码的工具叫作sandi，很强大的一个工具。可是在kali2.0里面须要本身手动安装。他能够在三个平台上搜索攻击代码。

总结：
1.弱点扫描的目的就是为了发现漏洞。一般的流程是主机发现-端口发现-服务发现-根据版本信息，搜集exp代码
2.nmap等工具进行主机发现，端口服务发现。根据获得的信息，好比是tomcat仍是什么中间件，去exploit-db或者用sandi去搜利用代码