渗透测试学习(四)指纹、漏洞库查询

指纹收集

1.google/firefox插件:Wappalyzer

2.https://www.whatweb.net

3.http://www.yunsee.cn

4.http://whatweb.bugscaner.com/look/

漏洞库查询

1.https://www.seebug.org

2.https://www.exploit-db.com

3.https://vulners.com,语法:

bulletinFamily:exploit AND order:published thinkphp