挖乙個漏洞很難，所以收集一些已經被公布的漏洞是很有必要的。
國內的主要包括：
cnnvd：中國國家漏洞庫（中國國家資訊保安漏洞庫）
cnvd：中國國家資訊保安漏洞共享平台（國家資訊保安漏洞共享平台）
scap中文社群：（安全內容自動化協議）
烏雲：（已經關了，不過網上可以搜烏雲映象站點）
sebug漏洞庫（sebug漏洞庫: 漏洞目錄、安全文件、漏洞趨勢）
國外的主要有：
cvenvdsecurity
focus
secunia
osvdb
metasploit（官網的以及在exploit-db上發布的一些漏洞）
packetstorm
security
reason
e安全i春秋論壇
solidot
freebuf
指尖安全
e安全黑客技術與網路安全
黑白之道
e網打盡
滲透測試之資訊收集篇
資訊收集介紹 進行滲透測試之前,最重要的一步就是資訊收集,在這個階段,我們要盡可能地收集目標組織的資訊。所謂 知己知彼,百戰不殆 我們越是了解測試目標,測試的工作就越容易。在資訊收集中,最主要的就是收集伺服器的配置資訊和 的敏感資訊,其中包括網域名稱及子網域名稱資訊 目標 系統 cms指紋 目標 真...
滲透測試之資訊收集
進行滲透測試之前，最重要的就是資訊收集，越是了解滲透目標，測試工作就越容易。在資訊收集過程中，最重要的就是收集伺服器的配置資訊和 的敏感資訊，其包括網域名稱和子網域名稱資訊 目標 系統 cms指紋 目標 真實ip 開放的埠。換句話說i，只要是與目標 相關的資訊，我們都應該去盡量蒐集 網域名稱註冊資訊...
滲透測試之資訊收集
對於乙個 來講，掌握此 資訊的多少是我們整個滲透過程能否順利進行的關鍵，俗話說 兵馬未動糧草先行 也就是這麼個意思，只有先掌握 較多的資訊才會有利於接下來操作的順利進行，這樣在原先的基礎上也許會繁生出新的思路，更利於後期的測試。剛開始拿到乙個 可能會比較蒙蔽，不知道需要收集哪些資訊？通過什麼方式收集...