Exploit-DB

关于Exploit-DB网站靠谱吗？用户如何使用？

https://www.exploit-db.com/

Exploit-db.com ( EDB )是一个综合性的软件脆弱性和漏洞信息收集平台,它为软件开发者、安全漏洞研究人员、渗透测试者提供了大量的有关于各个操作系统、主流软件应用的脆弱性信息或漏洞利用程序,EDB漏洞利用程序主要包括:远程exploit、本地exploit, web应用exploit,拒绝服务攻击exploit以及shellcode五类。从某种角度来说EDB不仅是漏洞利用下载网站,也是一个很好的学习平台，官网会发布一些最新的安全研究议题论文,安全测试人员可以通过阅读论文自行编程实现自定义exploit,既能满足安全测试的需要又能锻炼论阅读能力和编程能力。

EDB提供了强大的 exploit搜索功能,既可以根据漏洞元信息(cve编号、∞svb编号、漏洞简介、 exploit编写作者)来搜索 exploit,也可以通过产生漏洞的应用信息(平台、端口、类型、语言)来搜索 exploit。

来自 Exploit-DB 的常见问题

Exploit-DB官网打不开怎么办？
1、建议用手机浏览器打开“Exploit-DB官网”。有可能微信或者QQ屏蔽了“Exploit-DB”网站，首先保证网址是从浏览器或手机浏览器打开的，因为微信和QQ会屏蔽一些未备案或敏感站点。


2、建议使用不会屏蔽网址的浏览器。如果浏览器提示“Exploit-DB”该网站违规，并不是网站真的违规了。而是浏览器的厂商屏蔽了这个网址。推荐实用原生态不会屏蔽网站的浏览器，例如苹果可以使用自带的Safari、Chrome浏览器等


3、其次打不开“Exploit-DB官网”都是因为可能是网络问题。好的网站会针对三大运营商(电信、移动、联通)进行优化，所以小网站会遇到一些网络打不开。可以来一丢导航寻找“Exploit-DB”的最新网址、“Exploit-DB官网”首页和“Exploit-DB官网”备用网址。一劳永逸、永不迷路，我们推荐使用加速器（将自己的网络切换成更稳定的运营商，比如电信）。部分网站需要科学上网（不推荐）。