有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。因为很多情况下我们根据目标服务/应用的版本就可以到一些安全网站上获取针对该目标系统的漏洞利用代码，如milw0rm， securityfocus，packetstormsecurity等网站，上面都对应有搜索模块。实在没有，我们也可以尝试在GOOGLE上搜索“应用名称 exploit”、“应用名称 vulnerability”等关键字。
当然，大部分情况下你都可以不这么麻烦，网络中有一些工具可供我们使用，最著名的当属metasploit了，它是一个开源免费的漏洞利用攻击平台。其他的多说无益，您就看它从榜上无名到冲进前五（top 100)这一点来说，也能大概了解到它的威力了。除此之外，如果您（您们公司）有足够的moeny用于购买商用软件的话，CORE IMPACT是相当值得考虑的，虽然说价格很高，但是它却是被业界公认在渗透测试方面的泰山北斗，基本上测试全自动。如果您觉得还是接受不了，那么您可以去购买CANVAS，据说有不少0DAY，不过它跟metasploit一样，是需要手动进行测试的。最后还有一个需要提及一下的Exploitation_Framework，它相当于一个漏洞利用代码管理工具，方便进行不同语言，不同平台的利用代码收集，把它也放在这里是因为它本身也维护了一个exploit库，大家参考着也能使用。
上面提到的是针对系统进行的，在针对WEB方面，注入工具有NBSI， OWASP SQLiX， SQL Power Injector， sqlDumper， sqlninja， sqlmap， Sqlbftools， priamos， ISR-sqlget***等等。
在针对数据库方面的工具有：
| 数据库 | 工具列表 |
| Oracle（1521端口）: 目前主要存在以下方面的安全问题： 1、TNS监听程序攻击（sid信息泄露,停止服务等） 2、默认账号(default password list) 3、SQL INJECTION（这个与传统的意思还不太一样） 4、缓冲区溢出，现在比较少了。 |
thc-orakel, tnscmd, oscanner, Getsids, TNSLSNR, lsnrcheck, OAT, Checkpwd, orabf |
| MS Sql Server（1433、1434端口） | |
| Mysql（3306端口） | |
| DB2（523、50000、50001、50002、50003端口） | db2utils |
| Informix（1526、1528端口） |
文章来源于领测软件测试网 https://www.ltesting.net/