【THM】Exploit Vulnerabilities（利用漏洞）-

介绍

在这个房间里，我们将讨论一些识别漏洞的方法，并结合我们的研究技能来了解这些漏洞是如何被滥用的。

此外，您还会发现一些公开可用的资源，这些资源是您在执行漏洞研究和利用时的技能和工具的重要补充。然后，您将在房间的最后将所有这些应用到实际挑战中。

自动化与自动化手动漏洞研究

网络安全领域有大量可用于漏洞扫描的工具和服务。从商业（并支付巨额费用）到开源和免费，漏洞扫描器都是快速检查应用程序缺陷的便捷方法。

例如，漏洞扫描器Nessus有免费（社区）版本和商业版本。一年许可证花费数千英镑的商业版本可能会用于提供渗透测试服务或审计的组织。如果您想了解有关 Nessus 的更多信息，请查看专门针对 Nessus 的TryHackMe房间。

我在下表中详细介绍了使用漏洞扫描器的一些优点和缺点：