Exploit-DB

Exploit-DB（Exploit Database，漏洞利用数据库）是由Offensive Security（Kali Linux的开发团队）维护的全球最大、最权威的公开漏洞利用代码库。它收录了从1990年代至今的数万个经过验证的漏洞利用程序（Exploit）、Shellcode、安全论文和Google Hacking Database（GHDB）查询。Exploit-DB解决了安全研究人员和渗透测试工程师在面对已知CVE漏洞时难以找到可靠PoC（概念验证代码）的核心痛点。当Nmap扫描出目标运行着某个特定版本的软件时，渗透测试人员可以直接在Exploit-DB中搜索对应的Exploit代码，验证该漏洞是否确实可利用，极大地提升了漏洞评估的效率和准确性。